De zomer van 2026 markeert een regelgevend keerpunt voor Europese bedrijven. Twee normatieve kaders, de AI Act en de CSRD, gaan tegelijkertijd in de concrete toepassing, terwijl de businessmodellen zich herconfigureren rond agentische AI en niet-financiële rapportage. Hier zijn de belangrijke aandachtspunten om in de gaten te houden.
AI Act: nalevingsverplichtingen voor systemen met hoog risico
Sinds 2 augustus 2026 is de AI Act volledig van toepassing op systemen voor AI met hoog risico. Bedrijven die kunstmatige intelligentie inzetten in personeelszaken, kredietverlening of onderwijs worden geconfronteerd met zware documentatie- en technische vereisten. De boetes kunnen oplopen tot tientallen miljoenen euro’s.
We zien dat de meeste juridische afdelingen nog niet al hun AI-gebruikscases in kaart hebben gebracht met betrekking tot de risicoklassificatie van de verordening. Het onderscheid tussen systemen met beperkt risico en systemen met hoog risico bepaalt echter de omvang van de verplichtingen op het gebied van transparantie, menselijke supervisie en gegevensbeheer voor training.
Het volgen van de zakelijke actualiteit op Actu Buzz maakt het mogelijk om de ervaringen van bedrijven die al bezig zijn met hun naleving te herkennen, met name op het gebied van HR en klantenscores.
Artikel 4 van de AI Act, dat sinds februari 2025 van kracht is, verplicht werkgevers bovendien om een voldoende niveau van begrip van AI te waarborgen bij elke medewerker die met deze systemen interactie heeft. De nationale supervisie wordt versterkt vanaf augustus 2026, waardoor deze opleidingsverplichting verandert in een tastbaar controle risico.
CSRD en niet-financiële rapportage: wat verandert er concreet voor MKB’s
De CSRD-richtlijn herdefinieert de reikwijdte van duurzaamheidsrapportage. Tot nu toe voorbehouden aan grote beursgenoteerde bedrijven, heeft het nu een veel breder spectrum van bedrijven bereikt. MKB’s die onder de reikwijdte vallen, moeten milieu-, sociale en governance-gegevens publiceren volgens de ESRS-normen.
Het onderwerp beperkt zich niet tot een declaratieve oefening. De CSRD creëert een gegevensoverdrachtsketen tussen opdrachtgevers en leveranciers. Een MKB dat onderaannemer is van een grote groep die onder de richtlijn valt, wordt gevraagd om koolstofindicatoren, gedocumenteerde sociale beleidsmaatregelen en transitieplannen. Niet voorbereid zijn betekent het verlies van contracten.
Verbinding tussen CSRD en AI Act
De kruising tussen deze twee regelgevingen genereert een nieuwe complexiteit. Een AI-systeem dat wordt gebruikt om ESG-gegevens te verzamelen of te analyseren, valt mogelijk onder het regime van de AI Act. Omgekeerd moet de CSRD-rapportage de milieu-impact van digitale infrastructuren integreren, inclusief het energieverbruik dat verband houdt met het trainen van modellen.
We raden aan om de naleving van de AI Act en de CSRD te behandelen binnen een verenigd governance-kader in plaats van in gereguleerde silo’s. Bedrijven die deze projecten scheiden, dupliceren audits, risicomapping en documentatie-referentiekaders.
Agentische AI in bedrijven: verder dan klassieke automatisering
Agentische AI vormt de meest significante technische doorbraak van 2026 in de zakenwereld. In tegenstelling tot een chatbot of een sequentieel automatiseringsinstrument, neemt een AI-agent autonoom tussentijdse beslissingen om een doel te bereiken dat door de gebruiker is gedefinieerd.
In de praktijk betreft dit het beheer van de supply chain, de geautomatiseerde onderhandeling van leveranciersprijzen of het aansturen van multichannel marketingcampagnes. De agent beperkt zich niet tot het uitvoeren van een regel: hij past zijn strategie aan op basis van realtime feedback.
Operationele risico’s en governance van agents
De inzet van AI-agents roept controlevragen op die de huidige regelgevende kaders slechts gedeeltelijk dekken. Verbindt een agent die een contract onderhandelt juridisch de onderneming? Is de traceerbaarheid van zijn tussentijdse beslissingen voldoende voor een audit?
- Definieer drempels voor autonomie per type taak, met verplichte escalatie naar een menselijke operator boven een bepaald bedrag of risiconiveau.
- Log elke tussentijdse beslissing van de agent in een bruikbaar formaat voor compliance- en interne auditfuncties.
- Integreer AI-agents in de AI Act-mapping vanaf hun ontwerp, en niet pas na hun productie.
Simplificatie van het Omnibus-pakket: wat bedrijven er echt van kunnen verwachten
Het Digital Omnibus Report, dat op Europees niveau wordt besproken, heeft als doel bepaalde rapportagevereisten voor middelgrote bedrijven te verlichten. De belofte van vereenvoudiging betekent niet het schrappen van verplichtingen. De gedelegeerde handelingen van de CSRD worden aangepast, maar de regelgevende basis blijft bestaan.
Bedrijven die hun investeringen in ESG-rapportage hebben uitgesteld in de hoop op een aanzienlijke verlichting lopen een berekend risico. De toepassingsdrempels kunnen voor bepaalde categorieën worden verhoogd, maar grote bedrijven en hun waardeketens blijven volledig betrokken.
Strategische lezing voor bedrijfsdiensten
De advies-, audit- en digitale dienstensector profiteert van deze regelgevende complexiteit. De vraag naar ondersteuning bij de CSRD en AI Act genereert terugkerende inkomsten en herpositioneert kantoren op missies met een hogere toegevoegde waarde dan klassieke financiële rapportage.
De makers van SaaS-oplossingen voor compliance vangen ook een groeiend marktaandeel. De uitdaging voor deze spelers is om platforms aan te bieden die gelijktijdig de vereisten van de AI Act, CSRD en toekomstige ontwikkelingen van het Omnibus-pakket integreren, in plaats van gefragmenteerde modules.
De terugkeer in 2026 verplicht leiders om gelijktijdig de naleving van AI, niet-financiële rapportage en de integratie van autonome agents in hun bedrijfsprocessen aan te pakken. Bedrijven die deze projecten in een gemeenschappelijk governance-kader verenigen, zullen efficiënter zijn. Degenen die ze parallel behandelen, zullen de kosten van naleving verhogen zonder hun blootstelling aan risico’s te verminderen.