Compliance Scan

De EU AI-Wet stelt regels voor organisaties die AI ontwikkelen, verkopen of gebruiken. Met deze scan ontdek je snel welke regels mogelijk voor jouw organisatie gelden. Je hebt geen juridische kennis nodig om de scan in te vullen.

Je ontvangt een overzicht van de rol(len) van jouw organisatie en de bijbehorende verplichtingen onder de EU AI-Wet. Na het invullen van de Compliance Scan kun je verder met onze Gap-analyse. Hiermee ontdek je aan welke verplichtingen jouw organisatie al voldoet en wat er nog moet gebeuren.

Voordat je begint:

Vul de scan in namens je organisatie, niet als individuele medewerker.
Eén AI-systeem tegelijk. Gebruikt jouw organisatie meerdere AI-tools, zoals ChatGPT, Microsoft Copilot of zelfontwikkelde AI-software? Vul de scan dan voor elk systeem afzonderlijk in.
Weet je het niet zeker? Kies "Ik weet het niet" of vraag een collega die het systeem goed kent. Klik op de ⓘ-iconen voor uitleg over onbekende begrippen.

Extra hulp nodig? Je kunt de Compliance Scan ook samen met een adviseur van SimplyComplai invullen. Neem gerust contact met ons op om de mogelijkheden te bespreken.

1/10

Laten we beginnen

Ken de AI-rol van jouw organisatie

Eerst moeten we begrijpen hoe jouw organisatie AI gebruikt. De EU AI-Wet bevat duidelijke regels voor verschillende soorten gebruikers en toepassingen.

Kies bij de volgende vragen de optie die de situatie van jouw organisatie het beste omschrijft. De vragen worden gaandeweg aangepast aan jouw specifieke situatie.

Wat beschrijft de verhouding van jouw organisatie tot het AI-systeem het beste?

Kies één antwoord

Jouw organisatie gebruikt het bedrijfsmatig, bijvoorbeeld in de eigen producten, dienstverlening of interne processen. Denk aan ChatGPT of Copilot, maar ook aan AI-functies in HR- of klantenservicesoftware. Jouw organisatie heeft het ontwikkeld of laten ontwikkelen, en biedt het aan onder de eigen naam. Jouw organisatie heeft de eigen naam gezet op een AI-systeem dat door iemand anders gemaakt is, of heeft het systeem aangepast. Gebruikt jouw organisatie het systeem ook zelf? Kies dan “Jouw organisatie gebruikt het bedrijfsmatig” in plaats van deze optie. Jouw organisatie heeft het ingebouwd in een fysiek product dat zij zelf produceert en onder de eigen naam verkoopt. Bijvoorbeeld een machine, medisch apparaat, of speelgoed. Jouw organisatie brengt het systeem van een bedrijf buiten de EU, de EU binnen. Jouw organisatie verkoopt het systeem of verkoopt het door, maar heeft het niet gemaakt of geïmporteerd. Een bedrijf van buiten de EU heeft jouw organisatie formeel aangewezen om zijn verplichtingen onder de EU AI-Wet te regelen. Geen van bovenstaande Ik weet het niet

Is de software zelf-lerend?

ⓘ

De EU AI-Wet is alleen van toepassing op software die telt als een "AI-systeem". Kenmerkend voor een AI-systeem is dat het zelf bepaalt hoe het tot zijn output komt op basis van de input, in plaats van alleen regels uit te voeren die mensen van tevoren geschreven hebben. Lees hier Artikel 3 van de EU AI-Wet

› Meer informatie

Bijvoorbeeld door te leren van data, patronen te herkennen, of te redeneren op basis van een kennisbank. Denk hierbij aan chatbots, taalmodellen (zoals die van ChatGPT of Copilot), beeld- of spraakherkenning, of systemen die voorspellingen of aanbevelingen doen.

Kies één antwoord

Ja Nee, het voert alleen regels uit die geheel door mensen zijn gemaakt Ik weet het niet

De scan gaat verder alsof de software een AI-systeem is. Weet je het niet zeker? Vraag bij de aanbieder of de IT-afdeling na hoe de software werkt.

Heeft jouw organisatie het AI-systeem op één van deze manieren aangepast?

Meerdere antwoorden mogelijk

Jouw organisatie heeft de eigen naam of het eigen handelsmerk erop gezet Jouw organisatie gebruikt het voor een ander doel dan de maker beoogd had Jouw organisatie heeft een grote verandering aangebracht

ⓘ

Een grote verandering is een aanpassing die de originele maker niet voorzien had, waardoor het systeem mogelijk niet meer aan de eisen voldoet of een ander doel krijgt. De EU AI-Wet noemt dit een "substantiële aanpassing". Zie Artikel 3, punt 23

Geen van bovenstaande

Heeft iemand anders verderop in de keten het AI-systeem van jouw organisatie op één van deze manieren aangepast?

Meerdere antwoorden mogelijk

Zij hebben hun eigen naam of handelsmerk erop gezet Zij gebruiken het voor een ander doel dan jouw organisatie beoogd had Zij hebben een grote verandering aangebracht

ⓘ

Geen van bovenstaande

2/10

Gebruiksverantwoordelijke

Je gaat nu verder als Gebruiksverantwoordelijke

Een gebruiksverantwoordelijke gebruikt een AI-systeem op eigen verantwoordelijkheid, en niet voor puur persoonlijke en niet-professionele doeleinden. Een gebruiksverantwoordelijke kan een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of andere entiteit zijn.

De volgende vragen zijn bedoeld om vast te stellen welke verantwoordelijkheden relevant zijn voor jouw organisatie, en om het risicoprofiel van het AI-systeem te beoordelen.

3/10

Distributeur

Je gaat nu verder als Distributeur

Een distributeur is iemand die een AI-systeem op de EU-markt beschikbaar stelt. Maar dat doet die zonder diens eigen naam of handelsmerk op het systeem te zetten, en zonder verantwoordelijk te zijn voor de ontwikkeling of productie ervan.

De volgende vragen zijn bedoeld om vast te stellen welke verantwoordelijkheden relevant zijn voor jouw organisatie, en om het risicoprofiel van het AI-systeem te beoordelen.

4/10

Importeur

Je gaat nu verder als Importeur

Een importeur is in de EU gevestigd en brengt een AI-systeem op de markt met de naam of het handelsmerk van iemand van buiten de EU erop.

De volgende vragen zijn bedoeld om vast te stellen welke verantwoordelijkheden relevant zijn voor jouw organisatie, en om het risicoprofiel van het AI-systeem te beoordelen.

5/10

Fabrikant

Je gaat nu verder als Fabrikant

Een fabrikant is iemand die een AI-systeem ontwikkelt of laat ontwikkelen. Het systeem wordt onder diens eigen naam of handelsmerk op de EU-markt gebracht, of in gebruik genomen.

De volgende vragen zijn bedoeld om vast te stellen welke verantwoordelijkheden relevant zijn voor jouw organisatie, en om het risicoprofiel van het AI-systeem te beoordelen.

Is het AI-systeem van jouw organisatie een onderdeel van één van deze producten, vooral voor veiligheid?

Meerdere antwoorden mogelijk

Gasbranders, zoals boilers of kookapparatuur Kabelbanen en skiliften Apparatuur op plekken met risico op explosies Liften Labtests voor medische diagnoses Boten en waterscooters Machines Medische hulpmiddelen Persoonlijke bescherming, zoals helmen en handschoenen Drukapparatuur, zoals drukvatten en pijpleidingen Radioapparatuur, zoals WiFi- en Bluetoothzenders/-ontvangers Speelgoed Geen van bovenstaande

Hoe bereikt het AI-systeem de markt, samen met het product van jouw organisatie?

Meerdere antwoorden mogelijk

Het wordt samen met het product verkocht, onder de naam van jouw organisatie Het wordt onder de naam van jouw organisatie toegevoegd of geactiveerd nadat het product al op de markt gebracht is Geen van bovenstaande

6/10

Gemachtigde

Je gaat nu verder als Gemachtigde

Een gemachtigde is in de EU gevestigd, en door een buiten de EU gevestigde aanbieder formeel gemachtigd om namens die persoon verplichtingen van de EU AI-Wet na te komen.

De gemachtigde heeft een specifieke set verantwoordelijkheden. Er worden dus geen vragen meer gesteld voor de Compliance Scan. In de Gap-analyse wordt bekeken in hoeverre jouw organisatie hieraan voldoet.

7/10

Aanbieder

Je gaat nu verder als Aanbieder

Een aanbieder ontwikkelt een AI-systeem of past het aan, of heeft het laten ontwikkelen of aanpassen, zodat het onder diens eigen naam of handelsmerk op de EU-markt gebracht wordt. Het is niet van belang of dit tegen betaling gebeurt.

De volgende vragen zijn bedoeld om vast te stellen welke verantwoordelijkheden relevant zijn voor jouw organisatie, en om het risicoprofiel van het AI-systeem te beoordelen.

8/10

Aanbieder (dubbele functie)

Je gaat nu verder als Aanbieder-Gebruiksverantwoordelijke, in een dubbele rol

Jouw organisatie gebruikt op eigen verantwoordelijkheid een AI-systeem, en is daardoor gebruiksverantwoordelijke. Omdat jouw organisatie het systeem ook heeft aangepast, neemt zij daarnaast de verplichtingen van de aanbieder op zich.

De volgende vragen zijn bedoeld om vast te stellen welke verantwoordelijkheden relevant zijn voor jouw organisatie, en om het risicoprofiel van het AI-systeem te beoordelen. Omdat de verplichtingen van de aanbieder het uitgebreidst zijn, zal de rest van de scan gericht zijn op de rol aanbieder.

9/10

Vragen over naleving

Waar wordt het AI-systeem aangeboden of gebruikt?

Meerdere antwoorden mogelijk

Jouw organisatie biedt het aan, of gebruikt het, in de EU (ook als jouw organisatie buiten de EU gevestigd is) De resultaten worden in de EU gebruikt Geen van bovenstaande

Waar gebruikt jouw organisatie het AI-systeem?

Meerdere antwoorden mogelijk

Jouw organisatie is gevestigd, of actief, in de EU De resultaten worden in de EU gebruikt Geen van bovenstaande

Is het AI-systeem een AI-model voor Algemene Doeleinden (General Purpose AI)?

ⓘ

Een AI-model voor Algemene Doeleinden kan een grote verscheidenheid aan taken uitvoeren en kan in veel verschillende AI-systemen worden ingebouwd. Bijvoorbeeld, de grote taalmodellen achter ChatGPT, Claude of Gemini. (Zie Artikel 3, punt 63)

Ja Nee N.v.t.

Is één van onderstaande van toepassing op het AI-model van jouw organisatie?

Meerdere antwoorden mogelijk

De capaciteit van het model is aangemerkt als "grote impact", bijvoorbeeld omdat het getraind is met een grote hoeveelheid rekenkracht De Europese Commissie heeft besloten dat het model een grote impact heeft Geen van bovenstaande

Waar wordt het AI-systeem van jouw organisatie voor gebruikt?

Kies één antwoord

Alleen voor militaire doeleinden, verdediging, of nationale veiligheid Voor politiewerk en justitiële samenwerking met de EU, door overheden of internationale organisaties van buiten de EU Alleen voor onderzoek en ontwikkeling, voordat het aangeboden of gebruikt wordt Het wordt uitgebracht als gratis en open-source software Alleen voor persoonlijk gebruik, niet voor zaken Geen van bovenstaande

Doet het AI-systeem één van onderstaande dingen?

Meerdere antwoorden mogelijk

Mensen indelen in groepen op basis van gevoelige kenmerken (zoals etniciteit, geloof, of seksuele oriëntatie), met behulp van hun gezicht, vingerafdrukken, of andere lichamelijke kenmerken Misbruik maken van iemands leeftijd, handicaps, of financiële situatie op een manier die schadelijk kan zijn Aanleggen of uitbreiden van databases voor gezichtsherkenning door beelden van het internet of beveiligingscamera's te verzamelen Het gedrag van mensen beïnvloeden op verborgen of misleidende manieren die schadelijk kunnen zijn Voorspellen of iemand een misdaad gaat plegen, alleen gebaseerd op hun profiel of persoonlijkheid Op afstand mensen herkennen in real-time in publieke ruimtes, voor politiewerk Het herkennen van emoties van mensen op werk of op school (behalve om medische of veiligheidsredenen) Scores geven aan mensen voor hun gedrag of persoonlijkheid, waardoor oneerlijke behandeling ontstaat Geen van bovenstaande

Is het AI-systeem een onderdeel van één van deze producten of systemen, vooral voor veiligheid?

Meerdere antwoorden mogelijk

Vliegtuigen en burgerluchtvaart Luchtvaartveiligheid Treinen en spoorwegsystemen Schepen en hun uitrusting Auto's, busjes, vrachtwagens, en hun aanhangers Motoren, scooters, driewielers, en quads Tractors en andere voertuigen voor landbouw of bosbouw Geen van bovenstaande

Is het AI-systeem een onderdeel van één van deze producten, vooral voor veiligheid?

Meerdere antwoorden mogelijk

Vereist een EU-wet dat een onafhankelijke organisatie het product of AI-systeem inspecteert voordat het op de markt gebracht wordt?

ⓘ

Deze onafhankelijke inspectie heet een "conformiteitsbeoordelingsprocedure" en wordt uitgevoerd door een "aangemelde instantie". De EU-veiligheidswet die op het product van toepassing is geeft aan of deze inspectie vereist is.

Ja Nee N.v.t.

Wordt het AI-systeem op één van deze gebieden gebruikt?

Meerdere antwoorden mogelijk

Rechtbanken, justitie, of verkiezingen Herkenning op basis van lichamelijke kenmerken Kritieke infrastructuur, zoals energie, water, verkeer, of digitale netwerken Onderwijs, bijvoorbeeld toelating, cijfers bepalen, of examineren Werk en HR, bijvoorbeeld rekruteren, promoties, of het observeren van medewerkers Toegang tot noodzakelijke diensten, zoals toeslagen, leningen, verzekeringen, of noodhulpverlening Politiewerk en rechtshandhaving Migratie, asielzaken, en grensbewaking Geen van bovenstaande

Kan het AI-systeem van jouw organisatie ernstige schade aanrichten aan iemands gezondheid, veiligheid, of grondrechten?

› Meer informatie

Kies Nee als jouw systeem alleen één van onderstaande dingen doet:

Kleine, beperkte taken uitvoeren
Het resultaat verbeteren van werk dat al eerder door een mens is gedaan
Patronen of afwijkingen herkennen ten opzichte van eerdere beslissingen, zonder de menselijke beoordeling te vervangen, en met een controle van het eindresultaat door een mens
Voorbereidend werk uitvoeren voor een beslissing op één van de gebieden uit de vorige vraag

Kies altijd Ja als het AI-systeem profielen opbouwt van mensen, bijvoorbeeld om hun gedrag, voorkeuren, of betrouwbaarheid te evalueren.

Ja Nee N.v.t.

Is jouw organisatie een overheidsorgaan, of een particuliere organisatie die publieke diensten aanbiedt?

Ja Nee N.v.t.

Doet het AI-systeem één van onderstaande dingen?

Meerdere antwoorden mogelijk

Praten met of tekstberichten uitwisselen met mensen, bijvoorbeeld een chatbot of spraakgestuurde assistent Beelden, audio, video, of tekst genereren Geen van bovenstaande

Doet het AI-systeem één van onderstaande dingen?

Meerdere antwoorden mogelijk

De emoties van mensen herkennen, of mensen opdelen in groepen op basis van hun gezicht, stem, of andere lichamelijke kenmerken Teksten schrijven of redigeren die jouw organisatie publiceert om de maatschappij te informeren over zaken van publiek belang Het creëren of wijzigen van beelden, audio-opnames, of video's die er echt uitzien maar dat niet zijn ('deepfakes') Geen van bovenstaande

10/10

Einde van de scan

Je bent er bijna!

Je hebt de AI-Compliance Scan voltooid.
Goed gedaan! Je bent een stap dichter bij een beter begrip van de verplichtingen die bij het AI-systeem van jouw organisatie horen.

Klik op de knop ‘Volgende’ om te zien welke verplichtingen op jouw organisatie van toepassing zijn.

Laatste stap

Jouw gegevens

Vul je gegevens in om de resultaten en het rapport te ontvangen.

Naam *

Organisatie

E-mailadres *

Jouw resultaten

EU AI-Wet Gap-analyse

Jouw analyse wordt verwerkt...