Het getal waarmee de AI-verordening de kop haalt is € 35 miljoen of 7 % van de wereldwijde omzet. Het wordt voortdurend geciteerd en het is het verkeerde getal voor vrijwel elk bedrijf dat het leest - verkeerd niveau, verkeerde overtreding, en voor het mkb loopt de rekensom precies andersom dan de meeste artikelen beschrijven.
Ben je mkb of start-up, dan is de boete het lagere van het vaste bedrag en het percentage - niet het hogere. Artikel 99(6) zegt dat met zoveel woorden. De meeste gepubliceerde samenvattingen draaien dit om.
De drie niveaus
| Niveau | Wat het in werking zet | Grote onderneming | Mkb / start-up |
|---|---|---|---|
| Art. 99(3) | De verboden praktijken uit artikel 5 - social scoring, ongerichte scraping van gezichten, het afleiden van emoties op het werk of op school, bepaalde biometrische categorisering | Tot € 35 mln of 7 % van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is | Afhankelijk van welk bedrag lager is |
| Art. 99(4) | De meeste andere plichten van operatoren - waaronder de transparantie uit artikel 50, de aanbiedersverplichtingen uit artikel 16 en de plichten van gebruiksverantwoordelijken uit artikel 26 | Tot € 15 mln of 3 % van de omzet, afhankelijk van welk bedrag hoger is | Afhankelijk van welk bedrag lager is |
| Art. 99(5) | Onjuiste, onvolledige of misleidende informatie verstrekken aan autoriteiten of aangemelde instanties | Tot € 7,5 mln of 1 % van de omzet, afhankelijk van welk bedrag hoger is | Afhankelijk van welk bedrag lager is |
Wat dat in echte getallen betekent
Neem een start-up met € 2 mln jaaromzet die artikel 50 overtreedt door een chatbot uit te brengen zonder melding.
- Via het percentage: 3 % van € 2 mln = € 60.000.
- Via het vaste bedrag: € 15.000.000.
- Omdat het mkb is, past artikel 99(6) het lagere van de twee toe: € 60.000 is het plafond.
Dat is een plafond, geen tarief. Artikel 99(7) verplicht autoriteiten om de aard en de ernst van de overtreding mee te wegen, of de operator zichzelf heeft gemeld, of de inbreuk nalatig of opzettelijk was, en welke maatregelen zijn genomen om de schade te beperken. Een gedocumenteerde, gedateerde zelfbeoordeling die achteraf niet perfect bleek, is een wezenlijk andere positie dan nooit gekeken hebben.
Het percentage gaat over de wereldwijde groepsomzet, niet over de EU-omzet en niet over de omzet van de dochteronderneming. Een kleine Europese entiteit binnen een grote groep wordt beboet tegen het getal van de groep.
GPAI-modelaanbieders vallen onder een apart regime
Ga je over de grens en word je aanbieder van een AI-model voor algemene doeleinden, dan vallen de boetes onder artikel 101 in plaats van artikel 99: tot € 15 mln of 3 % van de wereldwijde omzet, opgelegd door het AI-bureau van de Commissie in plaats van door een nationale autoriteit. Of fine-tunen je daar brengt, is het onderwerp van de gids over artikel 53.
Wanneer je daadwerkelijk kunt worden beboet
| Verplichting | Handhaafbaar |
|---|---|
| De verboden uit artikel 5 | Nu - sinds 2 augustus 2026 |
| AI-geletterdheid uit artikel 4 | Nu |
| Transparantie uit artikel 50 | Nu - niet uitgesteld door de omnibus |
| GPAI-plichten uit artikel 53 | Nu |
| Hoogrisicoverplichtingen uit hoofdstuk III (bijlage III) | 2 december 2027 |
| Bijlage I - AI in gereguleerde producten | Augustus 2028 |
De praktische lezing: de boeteblootstelling die vandaag bestaat, zijn de artikelen 5, 4, 50 en 53. Alles in de hoogrisicokolom is een probleem voor 2027 - maar wel een probleem dat 12 tot 18 maanden conformiteitswerk kost om op te lossen, en daarom is 2027 geen startdatum. Volledig overzicht van de deadlines.
Lidstaten stellen op grond van artikel 99(1) binnen deze plafonds hun eigen sanctieregimes vast, dus nationale uitvoeringen verschillen in procedure en in hoe streng ze worden toegepast. De plafonds hierboven zijn de maxima op EU-niveau.
Aan welk niveau ben jij blootgesteld?
De gratis check vertelt je welke verplichtingen aan jouw systeem hangen - en dus welk boeteniveau ooit van toepassing kan zijn.
Start de gratis scanGeen kaart, geen account. Volledig gap-rapport vanaf € 59. Bekijk een echt rapport (in het Engels).
Zelfbeoordeling, geen juridisch advies. Deze pagina en het Reglynn-rapport zijn een gestructureerde zelfbeoordeling op basis van de AI-verordening (Verordening 2024/1689, zoals gewijzigd door de omnibus van juni 2026). Ze geven aan waar je waarschijnlijk staat en wat je met een gekwalificeerd adviseur moet toetsen. Reglynn is geen aangemelde instantie en geeft geen certificering af.
Hoe dit gemaakt is. Reglynn-rapporten worden gegenereerd door een AI-systeem gebouwd op Claude van Anthropic en automatisch geleverd. Reglynn is een AI-systeem met beperkt risico onder artikel 50; we maken de betrokkenheid van AI overal bekend waar die plaatsvindt, ook in onze chatassistent. Onze eigen zelfbeoordeling.