Wat verandert er aan de EU AI Act in 2027?

Door: Christiaan van Kouwen op 1 juni 2026

De EU AI Act brengt in 2027 belangrijke wijzigingen met zich mee voor bedrijven in de bouw- en infrasector. Vanaf augustus 2027 gelden alle compliance-eisen volledig, inclusief strenge regels voor hoogrisico-AI-systemen in civiele projecten. Bedrijven moeten nu beginnen met de voorbereiding door data governance op te zetten, risicoassessments uit te voeren en documentatieprocessen in te richten om boetes tot 35 miljoen euro te voorkomen.

Wat is de EU AI Act en waarom treedt deze in 2027 volledig in werking?

De EU AI Act is de eerste uitgebreide AI-wetgeving ter wereld die kunstmatige intelligentie reguleert op basis van risicocategorieën. De wet werd in 2024 aangenomen, maar wordt gefaseerd ingevoerd. Augustus 2027 is de cruciale deadline voor volledige naleving van alle bepalingen.

De gefaseerde implementatie werkt als volgt: verboden AI-praktijken zijn sinds februari 2024 al niet meer toegestaan, algemene AI-modellen moeten vanaf augustus 2025 voldoen aan transparantie-eisen, en hoogrisico-AI-systemen krijgen tot augustus 2027 om volledig compliant te worden. Deze overgangsperiode geeft bedrijven tijd om hun processen aan te passen.

Voor de bouw- en infrasector is 2027 belangrijk omdat veel AI-toepassingen in deze sectoren als hoogrisico worden geclassificeerd. Denk aan AI voor veiligheidsmonitoring op bouwplaatsen, predictive maintenance van infrastructuur of automatische kwaliteitscontrole van materialen. Deze systemen vereisen uitgebreide documentatie en risicobeheersing.

Bedrijven die nu al AI-systemen implementeren, moeten rekening houden met toekomstige compliance-eisen. Het is verstandig om nieuwe AI-projecten vanaf nu al volgens de standaarden van de AI Act op te zetten, zodat je in 2027 niet voor verrassingen komt te staan.

Welke nieuwe verplichtingen krijgen bedrijven in de bouw en infra in 2027?

Vanaf augustus 2027 moeten bedrijven met hoogrisico-AI-systemen voldoen aan strenge compliance-eisen: uitgebreide documentatie, risicobeheersystemen, menselijk toezicht en transparantie richting gebruikers. Dit geldt voor AI-toepassingen in veiligheid, kwaliteitscontrole en het beheer van kritieke infrastructuur.

De belangrijkste verplichtingen omvatten een conformiteitsbeoordeling voordat AI-systemen in gebruik worden genomen. Bedrijven moeten aantonen dat hun AI veilig, betrouwbaar en niet-discriminerend werkt. Dit vereist uitgebreide tests en validatie van algoritmen.

Praktische voorbeelden van wat wel en niet is toegestaan:

Toegestaan: AI voor het optimaliseren van bouwschema’s, mits er menselijke controle blijft over kritieke beslissingen
Toegestaan: predictive-maintenance-systemen voor bruggen en tunnels, met een transparante uitleg van voorspellingen
Niet toegestaan: AI-systemen die werknemers volledig automatisch beoordelen zonder menselijke tussenkomst
Niet toegestaan: biometrische identificatie op bouwplaatsen zonder expliciete toestemming en wettelijke basis

Daarnaast moeten bedrijven een kwaliteitsmanagementsysteem opzetten specifiek voor AI, inclusief continue monitoring van systeemprestaties en het bijhouden van logbestanden. Voor veel bedrijven betekent dit een uitbreiding van bestaande digitale processen en kwaliteitssystemen.

Hoe bereid je je bedrijf voor op de AI Act-wijzigingen van 2027?

Begin nu met een AI-inventarisatie van alle huidige en geplande systemen in je bedrijf. Voer vervolgens een risicoassessment uit om te bepalen welke systemen als hoogrisico worden geclassificeerd. Stel daarna een governance-structuur op met duidelijke verantwoordelijkheden voor AI-compliance en documentatie.

Het stappenplan voor de voorbereiding ziet er als volgt uit:

Stap	Actie	Tijdsframe
1	AI-systemen inventariseren en classificeren	Nu – 6 maanden
2	Risicoassessment per AI-toepassing	6–12 maanden
3	Data governance en documentatie opzetten	12–18 maanden
4	Complianceprocedures implementeren	18–30 maanden
5	Training en tests voltooien	30–36 maanden

Data governance vormt de basis van AI Act-compliance. Zorg ervoor dat je weet welke data je AI-systemen gebruiken, waar deze vandaan komen en hoe de kwaliteit wordt gewaarborgd. Stel processen op voor dataminimalisatie en privacybescherming.

De documentatie-eisen zijn uitgebreid: je moet kunnen aantonen hoe je AI-systeem werkt, welke data het gebruikt, hoe het is getest en welke risico’s je hebt geïdentificeerd. Begin nu al met het systematisch bijhouden van deze informatie voor alle AI-projecten.

Wat gebeurt er als je in 2027 niet compliant bent met de AI Act?

Non-compliance met de EU AI Act kan leiden tot boetes tot 35 miljoen euro of 7% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is. Daarnaast kunnen autoriteiten het gebruik van niet-conforme AI-systemen verbieden, wat operationele problemen kan veroorzaken voor bedrijven die afhankelijk zijn van deze technologie.

De handhaving wordt uitgevoerd door nationale toezichthouders, in Nederland waarschijnlijk de Autoriteit Persoonsgegevens (AP) in samenwerking met sectorspecifieke inspectiediensten. Deze autoriteiten krijgen uitgebreide bevoegdheden om AI-systemen te onderzoeken en te testen.

Realistische verwachtingen over handhaving:

De prioriteit ligt bij hoogrisico-systemen in kritieke sectoren zoals infrastructuur
Klachtgedreven onderzoeken zullen waarschijnlijk de eerste controles vormen
Bedrijven met goede intenties en goede documentatie krijgen vaak eerst de gelegenheid om verbeteringen door te voeren
Herhaalde overtredingen of bewuste nalatigheid leiden tot strengere sancties

Naast financiële boetes kan non-compliance leiden tot reputatieschade en verlies van vertrouwen bij klanten en partners. In de bouw- en infrasector, waar veiligheid en betrouwbaarheid centraal staan, kan dit langdurige commerciële gevolgen hebben.

Het is belangrijk om te weten dat de AI Act ook strafrechtelijke aansprakelijkheid mogelijk maakt bij ernstige schade door niet-conforme AI-systemen. Dit maakt compliance niet alleen een regelgevingskwestie, maar ook een prioriteit binnen risicomanagement.

Hoe STARC helpt met AI Act-compliance en implementatie

Wij helpen bedrijven in de bouw- en infrasector om stap voor stap klaar te zijn voor de EU AI Act van 2027. Door onze combinatie van technische expertise en diepgaande kennis van de civiele sector maken we AI Act-compliance concreet en haalbaar voor je bedrijf.

Onze ondersteuning omvat:

AI-inventarisatie en risicoassessment: We brengen al je huidige en geplande AI-systemen in kaart en bepalen welke compliance-eisen van toepassing zijn
Data governance opzetten: We helpen bij het inrichten van processen voor datakwaliteit, privacy en documentatie die voldoen aan de eisen van de AI Act
Ontwikkeling van een compliance-roadmap: Een praktisch stappenplan om tijdig klaar te zijn voor 2027, afgestemd op je bedrijfsgrootte en huidige digitalisatiegraad
Documentatie en procedures: Ondersteuning bij het opzetten van kwaliteitsmanagementsystemen en compliance-documentatie
Training en changemanagement: Je team voorbereiden op nieuwe werkwijzen en verantwoordelijkheden rond het gebruik van AI

We werken niet met theoretische trajecten, maar met concrete tools en methoden die direct toepasbaar zijn in de dagelijkse praktijk van civiele projecten en infrastructuurbeheer.

Wil je weten hoe jouw bedrijf zich het beste kan voorbereiden op de AI Act-wijzigingen van 2027? Lees meer over onze aanpak of neem contact met ons op voor een vrijblijvend gesprek over je specifieke situatie.