AI Act Artikel 50: moet u AI-content en chatbots labelen?

De vier plichten in Artikel 50

Artikel 50 is kort. Het bevat vier transparantieverplichtingen, en bij elke verplichting staat wie die draagt. De Digital Omnibus (Verordening (EU) 2026/1744) verplaatste de deadlines voor hoog-risico-AI naar december 2027, maar liet Artikel 50 op de oorspronkelijke datum staan, met één kleine uitzondering voor watermerken.

Artikel 50, lid 5, bepaalt hoe de informatie moet worden verstrekt: duidelijk, op een manier die mensen kunnen onderscheiden van de rest van de inhoud, uiterlijk bij de eerste interactie of blootstelling, en in overeenstemming met de toegankelijkheidsvereisten. Een melding die verstopt zit in uw algemene voorwaarden voldoet daar niet aan.

Aanbieder of inzetter: wat bent u?

De AI Act hanteert twee rollen. Een aanbieder ontwikkelt een AI-systeem, of laat dit ontwikkelen, en brengt dit onder eigen naam of merk op de markt of in gebruik. Een inzetter gebruikt een AI-systeem onder eigen gezag in een professionele context.

Voor de meeste AI die uw bedrijf gebruikt, bent u waarschijnlijk de inzetter. Als uw marketingteam afbeeldingen genereert in een commerciële tool, is de maker van de tool de aanbieder en uw bedrijf de inzetter. Dat verandert zodra u zelf iets bouwt. Een klantenservicebot die uw ontwikkelaars hebben gebouwd op de API van een groot taalmodel en die onder uw merk is gelanceerd, is waarschijnlijk een AI-systeem dat u onder uw eigen naam in gebruik neemt. In dat geval bent u voor Artikel 50, lid 1, de aanbieder, ook al heeft iemand anders het onderliggende model getraind. Baseer die conclusie op hoe het systeem is gebouwd, onder welke naam het draait en hoe het is gelanceerd, en niet op het feit dat het de API van een ander gebruikt.

Een gekochte chatbotwidget zit ertussenin. De leverancier is de aanbieder en moet voor de AI-melding zorgen. U heeft nog steeds controle over de website waarop deze draait, dus controleer of de melding in uw configuratie verschijnt en of een website-update of een nieuwe chatflow deze niet heeft uitgeschakeld of anders verwoord.

Chatbots en voice-agents: hoe de AI-melding eruit moet zien

Mensen moeten te horen krijgen dat ze met een AI-systeem te maken hebben, tenzij dat, gegeven de omstandigheden, voor een redelijk geïnformeerde, oplettende en omzichtige persoon duidelijk is. Die uitzondering is smaller dan ze klinkt. Een chatvenster met het label "Support", een menselijke voornaam en een stockfoto maakt de AI niet duidelijk; het doet eerder het omgekeerde.

Wat werkt in de praktijk:

• Een openingsregel in de chat, zoals: "U chat met een AI-assistent. Typ 'medewerker' om een collega te spreken."
• Een blijvend label op de chatwidget zelf, zodat ook wie voorbij de begroeting scrolt het nog ziet.
• Voor voice-agents: een gesproken verklaring aan het begin van het gesprek, voordat de beller persoonlijke gegevens prijsgeeft.
• Voor AI-agents die zelfstandig e-mails of berichten naar mensen schrijven en versturen en de antwoorden afhandelen: een regel in het bericht waarin staat dat een AI-systeem het heeft verzonden. Een e-mail die een medewerker met hulp van AI opstelt en zelf verstuurt, valt waarschijnlijk niet onder Artikel 50, lid 1.

De richtsnoeren van de Commissie inzake Artikel 50, aangenomen op 20 juli 2026, gaan over AI-agents en over chatbots. Test u AI-agents die contact opnemen met klanten of leveranciers, bouw de AI-melding dan nu in. Voegt u die pas na de lancering toe, dan moet u berichtsjablonen aanpassen waar sales- en supportteams al op leunen.

Watermerken en de deadline van 2 december 2026

Artikel 50, lid 2, verplicht aanbieders van generatieve AI-systemen om synthetische audio, afbeeldingen, video en tekst in een machinaal leesbaar formaat te markeren en detecteerbaar te maken als door AI gegenereerd. De oplossingen moeten effectief, interoperabel, robuust en betrouwbaar zijn, voor zover technisch haalbaar. Gangbare technieken zijn metadata zoals C2PA content credentials, onzichtbare watermerken of beide. Geen enkele techniek maakt u alleen door het gebruik ervan compliant; het gaat erom of de markering in de praktijk aan die eisen voldoet.

Generatieve AI-systemen die vóór 2 augustus 2026 op de markt zijn gebracht, hebben tot 2 december 2026 de tijd om hieraan te voldoen. Voor systemen die op of na 2 augustus 2026 werden gelanceerd, gold geen respijtperiode. De uitbreiding heeft alleen betrekking op de markeringsplicht uit Artikel 50, lid 2, en niet op de AI-melding bij chatbots of het labelen van deepfakes.

Gebruikt u alleen generatieve tools, dan ligt de markeringsplicht bij de maker van de tool. Twee dingen kunt u vóór december toch al doen:

• Controleer of uw beeldpijplijn, CMS of compressietools metadata uit geüploade bestanden verwijderen. Zo ja, dan verdwijnen de content credentials van de aanbieder uit de afbeeldingen die u publiceert.
• Heeft u een generatief model gefinetuned of verwerkt in een product dat uw klanten gebruiken, ga dan na of u daarvan de aanbieder bent. Zo ja, dan rust de markeringsplicht op u en geldt de deadline ook voor u.

Er zijn uitzonderingen. Markering is niet vereist als de AI een ondersteunende functie vervult voor standaardbewerkingen, zoals grammatica- en spellingcorrecties, of als de invoergegevens of de betekenis ervan niet substantieel worden gewijzigd. Volgens de Commissie valt AI-vertaling onder de uitzondering voor ondersteunende bewerking.

Deepfakes en AI-geschreven tekst: de plichten van de inzetter

Volgens de AI Act is een deepfake door AI gegenereerde of gemanipuleerde beeld-, audio- of video-inhoud die lijkt op bestaande personen, objecten, plaatsen, entiteiten of gebeurtenissen en voor een persoon ten onrechte authentiek of waarheidsgetrouw lijkt. Als u er een publiceert, moet u vermelden dat die kunstmatig is gegenereerd of gemanipuleerd. Die melding moet duidelijk zijn voor wie de inhoud ziet of hoort. Content credentials die de aanbieder van de tool in het bestand heeft gezet, zijn daarvoor alleen niet genoeg.

Voor marketingteams gaat dit verder dan face-swaps. Een productvideo met een door AI gegenereerde presentator die eruitziet als een echt persoon, een gekloonde stem van uw directeur die een bedrijfsupdate voorleest, of een fotorealistisch AI-beeld van uw kantoor gepresenteerd als foto kunnen allemaal binnen de definitie vallen. Als de inhoud deel uitmaakt van een duidelijk artistiek, creatief, satirisch of fictief werk, is de plicht lichter: u meldt de AI-inhoud op een manier die het werk niet bederft.

Voor door AI gegenereerde tekst geldt een eigen regel. Als u door AI geschreven tekst publiceert om het publiek te informeren over zaken van algemeen belang, moet u dat vermelden. De plicht is niet van toepassing wanneer de tekst een menselijke beoordeling of redactionele controle heeft ondergaan en een persoon of organisatie er redactionele verantwoordelijkheid voor draagt. Die beoordeling moet inhoudelijk zijn. De beoordelaar controleert de inhoud, de feiten en de bronnen, en mag de tekst aanpassen of afwijzen. Voor de meeste bedrijfsblogs en nieuwspagina's betekent dat een vaste redacteur die dit vóór publicatie doet voor elk door AI ondersteund artikel. Leg elke beoordeling vast als bewijs, maar een akkoord zonder dat iemand de tekst echt heeft gelezen, voldoet niet.

Boetes, handhaving en de praktijkcode

Het overtreden van Artikel 50 valt onder Artikel 99, lid 4: boetes tot € 15 miljoen of 3% van de totale wereldwijde jaaromzet, afhankelijk van welk bedrag het hoogst is. Voor mkb-bedrijven en start-ups geldt op grond van Artikel 99, lid 6, juist het laagste van de twee bedragen. Dit zijn maximumbedragen: op grond van Artikel 99, lid 7, bepaalt de toezichthouder het werkelijke bedrag aan de hand van onder meer de aard, de ernst en de duur van de overtreding en de omvang van de organisatie. Nationale markttoezichtautoriteiten handhaven de regels in elke lidstaat.

Twee documenten helpen u naleving aan te tonen. De Commissie heeft op 10 juni 2026 de definitieve praktijkcode voor het markeren en labelen van door AI gegenereerde inhoud gepubliceerd. Deze is vrijwillig en bestaat uit twee delen: markering en detectie voor aanbieders, en labeling voor inzetters. De Commissie heeft ook EU-pictogrammen gepubliceerd die inzetters kunnen gebruiken om AI-inhoud te labelen. De richtsnoeren van de Commissie inzake Artikel 50 volgden op 20 juli 2026. Ze zijn niet bindend, maar laten zien hoe toezichthouders de verplichtingen zullen interpreteren, inclusief uitzonderingen uit evenredigheid voor sommige interne business-to-business-toepassingen.

Wat te doen vóór 2 december 2026

1. Inventariseer elke plek waar AI namens u met mensen praat: websitechat, bots op WhatsApp en sociale media, telefoon- en voice-agents, en AI-agents die e-mails verzenden.
2. Beslis voor elk ervan of u de aanbieder of de inzetter bent en of Artikel 50 er überhaupt op van toepassing is. Leg de redenering vast, inclusief elke uitzondering waarop u zich beroept.
3. Test elke bot zoals een klant dat zou doen. Controleer of de AI-melding aan het begin van het gesprek en op de widget verschijnt, en of die toegankelijk is voor schermlezers.
4. Breng in kaart waar uw marketing- en communicatieteams AI-afbeeldingen, video en audio publiceren. Spreek een labelstandaard af en gebruik de EU-pictogrammen als deze bij uw kanalen passen.
5. Stel een redactionele beoordelingsstap in voor door AI ondersteunde artikelen en persmateriaal, met een vaste redacteur die inhoud, feiten en bronnen controleert en de tekst kan aanpassen of afwijzen, en een vastlegging van elke beoordeling.
6. Vraag uw generatieve AI-leveranciers hoe zij output markeren op grond van Artikel 50, lid 2, en of zij zich baseren op de transitiedatum van 2 december 2026.
7. Controleer of uw website- en documentworkflows de content credentials intact houden.
8. Voeg Artikel 50 toe aan uw AI-governancebeleid, zodat nieuwe AI-tools dezelfde controle krijgen voordat ze worden gelanceerd.

Hoe Cyvra helpt bij Artikel 50

Cyvra werkt met organisaties die AI gebruiken, niet alleen met degenen die het bouwen. We brengen in kaart waar uw klanten en medewerkers met AI te maken krijgen, bepalen welke Artikel 50-plichten van toepassing zijn en voeren de meldingen en beoordelingsstappen in.

• AI-touchpointinventaris: chatbots, voice-agents, AI-agents en contenttools voor al uw bedrijfseenheden, inclusief AI-functies die zijn ingeschakeld in software die u al gebruikt
• Rolbeoordeling: aanbieder of inzetter per systeem, met de redenering vastgelegd in een vorm die een toezichthouder kan volgen
• Meldings- en labelstandaard: bewoordingen, plaatsing en toegankelijkheidscontroles voor bots, plus een labelstandaard voor marketinginhoud
• Governance: Artikel 50-controles ingebouwd in uw AI-beleid en, waar u dat wilt, toegewezen aan ISO 42001

Praat met ons AI-team over waar uw organisatie staat met Artikel 50.