Vanaf 2 augustus wordt online beter zichtbaar of iets door een algoritme is gemaakt of door een mens. Dan treedt de Europese AI-verordening in werking, met nieuwe transparantie-eisen voor chatbots en synthetische media. Dit raakt ook de overheid: Europese AI-verordening gevolgen overheid lopen uiteen van duidelijke labels tot interne procedures. In Nederland wijst de Autoriteit Persoonsgegevens op het belang van herkenbare AI om misleiding te voorkomen en vertrouwen te vergroten.
Transparantie-eis treedt in werking
De AI-verordening (AI Act) introduceert regels die duidelijk maken wanneer je met een systeem praat en wanneer beeld of audio is gemanipuleerd. Een chatbot moet laten weten dat je niet met een mens communiceert. Bij synthetische beelden en geluiden moet een zichtbaar label of waarschuwing staan. Dit helpt gebruikers beter inschatten of informatie echt is.
Een transparantielabel kan een korte tekst zijn, zoals “Door AI gegenereerd”, of een symbool. Ook worden watermerken genoemd: onzichtbare of zichtbare merktekens in het bestand. Watermerken kunnen later worden herkend door software en platforms. Zo kan een video met een AI-voice-over als zodanig worden herkend en gemeld.
De plicht tot herkenbaarheid geldt waar het risico op misleiding groot is. Denk aan realistisch klinkende audio van een politicus of een levensechte foto van een incident. Nieuwsmedia en satirische makers kunnen uitzonderingen hebben, maar ook zij moeten duidelijkheid bieden. Het doel is dat het publiek begrijpt wat echt is en wat synthetisch is.
Voor beelden van personen speelt nog iets extra’s. Als een deepfake iemand herkenbaar maakt, gaat het vaak om persoonsgegevens. Dan geldt ook de AVG: je hebt een wettelijke grondslag nodig en moet dataminimalisatie toepassen. Zonder goede reden kan zo’n verwerking onrechtmatig zijn.
Een deepfake is beeld, audio of video die met kunstmatige intelligentie is gemanipuleerd zodat deze echt lijkt, terwijl het in werkelijkheid synthetisch is.
Regels gelden gefaseerd
De AI-verordening treedt in werking op 2 augustus, maar niet alle verplichtingen gelden direct. Bepalingen worden stapsgewijs van kracht, met termijnen die uiteenlopen van maanden tot jaren. Op het moment van schrijven werken EU-instellingen de exacte data en uitleg verder uit. Organisaties die generatieve systemen inzetten doen er goed aan nu al te labelen.
Verboden toepassingen, zoals systemen voor ongerichte gezichtsherkenning in openbare ruimte, krijgen strengere en snellere termijnen. Regels voor algemene AI-modellen, zoals GPT-4o (OpenAI) en Gemini (Google), volgen gefaseerd met technische documentatie- en risicobeheerplichten. Transparantie rond deepfakes en chatbots wordt door de EU expliciet naar voren geschoven. Daarmee wil de wetgever misleiding en desinformatie vroeg aanpakken.
Ook nationale wetgevers werken aan uitvoeringswetten en aanwijzing van toezichthouders. In Nederland worden toezichtrollen verdeeld over bestaande autoriteiten. De Autoriteit Persoonsgegevens blijft toezien op privacy, terwijl andere inspecties en markttoezichthouders AI-specifieke taken krijgen. Totdat alles vastligt, blijft “duidelijk maken dat iets AI is” de veilige ondergrens.
Plichten voor platforms en makers
Grote online platforms, zoals YouTube (Google), Instagram en Facebook (Meta), en TikTok, moeten het risico op misleiding door AI-content beperken. Onder de Digital Services Act (DSA) hebben zij zorgplichten, zoals maatregelen tegen desinformatie. De Europese Commissie heeft daarvoor richtsnoeren gegeven, waaronder labels, metadata en detectietools. De AI-verordening versterkt die lijn met expliciete transparantie-eisen voor synthetische media.
Makers van AI-content, bijvoorbeeld met DALL·E, Midjourney, Stable Diffusion of Adobe Firefly, moeten gebruikers informeren dat het resultaat synthetisch is. Dit kan via een label in de afbeelding, beschrijving of bestandsmetadata. Professionele uitgevers en adverteerders zullen deze informatie in hun workflow moeten opnemen. Zo wordt in de keten duidelijk wat door een model is gemaakt.
Technische standaarden helpen daarbij. C2PA-contentcredentials, gesteund door Adobe, Microsoft en OpenAI, voegen controleerbare herkomstdata toe aan bestanden. Watermerken en cryptografische handtekeningen kunnen aantoonbaar maken hoe en waarmee een beeld is ontstaan. Platforms kunnen die signalen uitlezen en tonen aan gebruikers.
Europese AI-verordening: gevolgen overheid
Ook overheden moeten vanaf nu explicieter maken wanneer burgers met een systeem te maken hebben. Een gemeentelijke assistent op de website die met een taalmodel werkt, moet dit helder aangeven. Dat geldt ook voor automatische gespreksdiensten. Duidelijkheid is nodig om vertrouwen te behouden en burgers niet te misleiden.
Bij gebruik van AI in publieke diensten blijft de AVG leidend. Dataminimalisatie, doelbinding en goede beveiliging zijn verplicht. Wanneer een AI-systeem besluiten ondersteunt die mensen raken, moeten er menselijke waarborgen zijn. Denk aan inzage, uitleg in begrijpelijke taal en een mogelijkheid tot bezwaar.
Voor toepassingen met hoger risico, zoals beoordeling van uitkeringsaanvragen of surveillancesystemen, gelden extra eisen uit de AI-verordening. Leveranciers moeten technische documentatie, risicobeheer en nauwkeurigheid aantonen. Instellingen die deze systemen gebruiken moeten impactanalyses uitvoeren. Zo wordt verantwoord gebruik geborgd naast transparantie over herkomst van content.
Wat gebruikers gaan merken
Consumenten zullen vaker labels zien bij video’s, afbeeldingen en audio. Platforms kunnen waarschuwingen tonen zoals “AI-gegenereerd” of “geknipt en gemonteerd met AI”. Chatbots, zoals ChatGPT, Copilot (Microsoft) en Gemini, laten duidelijker zien dat zij systemen zijn. Dit maakt het makkelijker om beweringen te wegen en bronnen te controleren.
Toch blijven grenzen bestaan. Detectie is niet waterdicht en watermerken kunnen worden verwijderd. Daarom vullen labels technische middelen aan, maar vervangen zij geen mediavaardigheden. Kritisch kijken en meerdere bronnen raadplegen blijft nodig.
Ook bij nieuws en politiek speelt dit. Realistische AI-stemmen of beelden kunnen campagneboodschappen beïnvloeden. Met herkenbare labels en strengere platformmaatregelen wil de EU het risico op misleiding verkleinen. Tegelijk blijft handhaving belangrijk om misbruik te ontmoedigen.
Toezicht en rechten in Nederland
De Autoriteit Persoonsgegevens ziet toe op naleving van de AVG waar AI persoonsgegevens verwerkt. Bij deepfakes van personen kan sprake zijn van onrechtmatige verwerking. Burgers hebben dan recht op verwijdering en kunnen een klacht indienen. Daarnaast komen er, op het moment van schrijven, specifieke AI-toezichthouders voor markttoepassingen.
Bedrijven doen er goed aan interne richtlijnen in te voeren. Leg vast wanneer je labelt, welke tools je gebruikt en hoe je metadata bewaart. Train teams in herkenbare waarschuwingen en duidelijke taal. Zo voldoe je aan transparantie en beperk je juridische risico’s.
Voor makers en platforms geldt: documenteer je processen. Noteer welk model is gebruikt, zoals GPT-4o, Llama of Stable Diffusion, en met welke instellingen. Sla de herkomstgegevens op en publiceer een heldere disclaimer. Dit maakt naleving aantoonbaar en helpt bij vragen van toezichthouders en gebruikers.