Chatbots moeten zich verraden: waarom elke AI in de EU vanaf augustus 2026 moet zeggen wie het is

Je hebt net een chatvenster geopend op de website van een verzekeringsbedrijf. De respons is razendsnel, de schrijfstijl vlot, de toon vriendelijk. “Kan ik u helpen met uw polis?” Ergens in het achterhoofd vraag je je af: praat ik nu eigenlijk met een mens? Vanaf 2 augustus 2026 hoeft die vraag in de Europese Unie nooit meer onbeantwoord te blijven.

De transparantieplicht voor chatbots en AI-gegenereerde content, vastgelegd in Artikel 50 van de EU AI Act, treedt officieel in werking op 2 augustus 2026. Het is een mijlpaal die de omgang met kunstmatige intelligentie in Europa voorgoed verandert, al voelt de verplichting zelf verrassend eenvoudig: de kern is transparantie, maak duidelijk dat de gebruiker met een AI-systeem communiceert.

Samenvatting

  • Een verplichte openbaarmakingsverplichting waarvan veel bedrijven niet eens weten dat die eraan komt
  • De handhaving begint al in 2026 — en boetes kunnen oplopen tot miljarden
  • Waarom ‘menselijker lijken’ nu juist tegen je kan werken

Waarom dit nodig was

De aanleiding voor dit soort wetgeving is niet moeilijk te vinden. Mensen chatten dagelijks met AI-companions in de veronderstelling dat ze met menselijke vrijwilligers praten, om later te ontdekken dat ze met een machine communiceerden. Voor velen voelt dat als verraad. En het gaat verder dan emotionele schade. In een rechtszaak gaf een chatbot onjuiste informatie over het tariefbeleid van een luchtvaartmaatschappij voor nabestaanden, terwijl de juiste informatie gewoon op de website stond. De consument kocht op basis van die fout twee vluchten tegen de volle prijs, waarna de rechtbank de maatschappij verplichtte een gedeeltelijke terugbetaling te doen.

In plaats van de neiging van gebruikers om chatbots te vermenselijken te temperen, kiezen veel bedrijven er juist voor die neiging te versterken. Hoe menselijker een chatbot overkomt, hoe groter de kans dat gebruikers hem als vriendelijk en betrouwbaar ervaren, en zelfs een sociale band met hem voelen. Precies dat mechanisme maakt het ontbreken van transparantie zo problematisch: de transparantie-eisen van de AI Act zijn bedoeld om risico’s op desinformatie, manipulatie, fraude, identiteitsfraude en misleiding van consumenten te adresseren.

Wat Artikel 50 concreet zegt

Artikel 50 is een van de meest praktische artikelen van de hele AI Act en raakt vrijwel elk bedrijf met een website, marketingafdeling of klantenservice. Het regelt vier transparantieplichten: voor chatbots, voor emotie- en biometrische detectiesystemen, voor deepfakes en voor AI-gegenereerde tekst over publieke onderwerpen.

Aanbieders van chatbots, virtuele assistenten en andere systemen die zijn ontworpen om met mensen te communiceren, moeten ervoor zorgen dat gebruikers weten dat ze met AI communiceren. Hoe dat er in de praktijk uitziet, is aan het bedrijf zelf, maar de wet stelt wel duidelijke grenzen. De informatie moet duidelijk, begrijpelijk en op het moment van interactie worden gegeven. Een vermelding in de algemene voorwaarden of een privacybeleid op een website is daarvoor niet voldoende.

Voor een AI-chatbot geldt dat de melding vóór of aan het allerbegin van het gesprek moet verschijnen. Een zichtbare badge op het chatvenster, een geautomatiseerd eerste bericht waarin staat dat het systeem AI-ondersteund is, of beide, elk van die aanpakken voldoet aan de vereiste. Een duidelijke melding als “Dit is een AI-assistent” volstaat.

Wat ook opvalt: Artikel 50 geldt ongeacht het risiconiveau. Ook als uw AI-toepassing geen hoog-risico is, moet u aan deze transparantie-eisen voldoen. Een kleine webshop met een klantenservice-chatbot valt hier dus evengoed onder als een grote bank.

Voor wie geldt dit, en wie is er verantwoordelijk?

Als uw organisatie een chatbot inzet, voor klantenservice, leadgeneratie, HR-selfservice, financieel advies of welk ander doel dan ook — en die chatbot is toegankelijk voor mensen in de Europese Unie, dan valt u onder de wet. Net als bij de AVG gelden de regels wanneer een AI-systeem gebruikers in de EU bedient, ook als de aanbieder van de chatbot buiten Europa opereert.

Een veelgemaakte vergissing is denken dat de verantwoordelijkheid bij de techgigant ligt die de onderliggende technologie heeft gebouwd. Ga er niet van uit dat uw leverancier (zoals ChatGPT) dit voor u regelt, deze verplichting ligt bij u als deployer. De AI Act geldt voor elk bedrijf dat AI-systemen inzet, of u nu ChatGPT gebruikt voor uw e-mails, LinkedIn Recruiter voor het vinden van kandidaten, of Copilot in uw Microsoft 365-omgeving. U bent dan een deployer, een organisatie die een AI-systeem toepast in een professionele context. En deployers hebben zelfstandige wettelijke verplichtingen, ongeacht hoe groot uw bedrijf is.

Wie een chatbot inzet die ook advies geeft of klantbeslissingen beïnvloedt, moet bovendien verder kijken dan alleen de melding. U moet kunnen aantonen hoe uw chatbot tot bepaalde antwoorden komt. Dat vraagt om gespreksgeschiedenis, audit trails en een duidelijke doorverwijzing naar een mens wanneer de AI iets niet weet. Een chatbot die bij onduidelijke vragen doorverwijst naar een medewerker is niet alleen klantvriendelijk, het is straks ook verplicht.

Wat zijn de gevolgen als u niets doet?

De boetes zijn geen kleingeld. Niet voldoen aan Artikel 50 valt in de tweede boetecategorie: tot 15 miljoen euro of 3% van de wereldwijde jaaromzet. In de praktijk komt handhaving meestal naar aanleiding van klachten van consumenten of concurrenten, niet uit een steekproef. De Nederlandse Autoriteit Persoonsgegevens heeft al aangegeven actief te gaan handhaven op de AI Act vanaf 2026.

Een kleine kanttekening voor wie dit moment probeert uit te stellen: de transparantieverplichting uit Artikel 50 verschuift mogelijk van 2 augustus 2026 naar eind 2026, als onderdeel van het Digital Omnibus-voorstel (de exacte datum is nog onderwerp van onderhandeling). Maar behandel dat niet als een algemeen uitstel van de nalevingsplicht voor Artikel 50. Wie wacht tot de wetgever het precieze tijdstip heeft vastgepind, loopt alleen maar onnodig risico.

De werkelijke vraag is misschien niet óf u compliant moet worden, maar wat het u zegt over hoe u uw klanten behandelt. Een chatbot die zichzelf vanaf het eerste bericht kenbaar maakt als AI, wekt geen wantrouwen, hij bouwt juist aan eerlijkheid. En in een digitale wereld waar consumenten steeds vaker bedrogen zijn door systemen die menselijkheid simuleerden, is die eerlijkheid misschien wel het sterkste concurrentievoordeel dat een bedrijf kan hebben.