Verklaring van conformiteit met de EU-AI-verordening

Verordening (EU) 2024/1689

Pokutsoft heeft haar applicatiecatalogus getoetst aan de EU-verordening inzake kunstmatige intelligentie (Verordening (EU) 2024/1689). Deze verklaring licht onze rol toe, welke van onze applicaties onder de verordening vallen en welke maatregelen wij hebben getroffen. Zij wordt verstrekt met het oog op transparantie en vormt geen juridisch advies.

Onze rol en het BYOK-model

Wij zijn een leverancier van bedrijfsapplicatiesoftware. Waar onze applicaties grote taalmodellen gebruiken, werken zij volgens het Bring-Your-Own-Key (BYOK)-principe: de klant levert en beheert zijn eigen modelgegevens (bijvoorbeeld OpenAI of Anthropic). Wij trainen of leveren geen AI-modellen voor algemene doeleinden, zodat de verplichtingen van de verordening voor aanbieders van AI voor algemene doeleinden (GPAI) niet op ons van toepassing zijn. Verplichtingen die verbonden zijn aan de AI-functionaliteit binnen onze applicaties worden behandeld zoals hieronder beschreven.

Toepassingsgebied

De AI-verordening is uitsluitend van toepassing op AI-systemen. Het merendeel van onze catalogus is conventionele bedrijfssoftware die door deterministische logica wordt aangestuurd (boekhouding, salarisadministratie, logistiek, kassasystemen, e-facturatie en dergelijke) en valt buiten het toepassingsgebied van de verordening. Een welbepaalde deelverzameling van onze applicaties voert echte AI-inferentie uit; de onderstaande maatregelen gelden voor die deelverzameling.

Transparantie (artikel 50)

Onze AI-houdende applicaties passen de volgende transparantiemaatregelen toe:

• Bekendmaking van AI-interactie. Wanneer een applicatie een persoon antwoordt met behulp van een AI-model (bijvoorbeeld geautomatiseerde klantcommunicatie), wordt de ontvanger geïnformeerd dat het antwoord door een AI-assistent is gegenereerd.
• Markering van door AI gegenereerde inhoud. Door AI geproduceerde inhoud — zoals productbeschrijvingen, uit documenten geëxtraheerde velden en gegenereerde dashboards of inzichten — wordt gemarkeerd als door AI gegenereerd, met een aanwijzing om deze te controleren voordat zij wordt gebruikt of gepubliceerd.
• Menselijke controle behouden. AI-uitvoer die in bedrijfsgegevens terechtkomt (bijvoorbeeld geëxtraheerde factuurgegevens) wordt als concept aangemaakt en vereist menselijke bevestiging voordat zij van kracht wordt.

Menselijk toezicht (artikel 14)

Waar een applicatie de werkgerelateerde taakverdeling zou kunnen beïnvloeden, werkt de AI standaard in suggestiemodus: zij stelt een uitkomst voor en een mens moet deze goedkeuren voordat er actie wordt ondernomen. Automatische actie blijft uitsluitend beschikbaar als een uitdrukkelijke, opt-in-configuratie.

Systemen met een hoog risico (bijlage III)

Elke applicatie die op grond van bijlage III als hoog risico zou worden aangemerkt (bijvoorbeeld een systeem dat kandidaten voor werving evalueert of rangschikt) wordt ofwel van de EU-markt gehaald, ofwel vóór de toepasselijke datum op een specifiek conformiteitstraject geplaatst. Na het vereenvoudigingspakket Digital Omnibus (definitieve goedkeuring door de Raad op 29 juni 2026) is de toepassingsdatum voor de hoog-risicoverplichtingen van bijlage III 2 december 2027.

Toepasselijke data (na Digital Omnibus)

Datum	Verplichting
2 aug 2026	Transparantieverplichtingen van artikel 50 (chatbotmelding, markering van AI-inhoud, deepfake-markering).
2 dec 2026	Machineleesbare markering van artikel 50, lid 2, voor generatieve AI die al vóór 2 augustus 2026 op de markt was (overgangsperiode van vier maanden).
2 dec 2027	Hoog-risicoverplichtingen van bijlage III (uitgesteld vanaf 2 augustus 2026).

Gegevensbescherming

Waar een AI-functie persoonsgegevens verwerkt, gebeurt dit onder controle van de klant en onder diens verantwoordelijkheden op grond van de AVG. Afhankelijk van het gebruiksscenario kan een gegevensbeschermingseffectbeoordeling (DPIA) vereist zijn. Omdat onze applicaties de eigen modelgegevens van de klant gebruiken, bepaalt de klant welke externe modelaanbieder zijn gegevens verwerkt.

Contact

Vragen over deze verklaring of over de AI-functionaliteit in een specifieke applicatie: support@pokutsoft.com

Deze verklaring wordt verstrekt met het oog op transparantie en vormt geen juridisch advies. De definitieve classificatie en conformiteit voor een specifieke implementatie dienen te worden bevestigd met gekwalificeerd juridisch advies.