EU AI Act artikel 50: de vier transparantieregels die elke SaaS moet naleven

Artikel 50(1): bekendmaking van interactie met AI

Artikel 50(1) verplicht aanbieders van AI-systemen die interactie hebben met natuurlijke personen om hen te informeren dat zij met AI communiceren, tenzij dit duidelijk is uit de context. De bekendmaking moet helder en onderscheidbaar zijn en uiterlijk worden verstrekt op het moment van de eerste interactie. Voorbeelden die voldoen: begroetingsbericht dat AI vermeldt, permanente badge in de koptekst van de chat, welkomstscherm bij het eerste openen van de widget. Voorbeelden die NIET voldoen: vermelding van AI uitsluitend in de voettekst, bekendmaking alleen in de algemene voorwaarden, generieke 'powered by'-vermelding.

Artikel 50(2): markering van door AI gegenereerde synthetische inhoud

Artikel 50(2) verplicht aanbieders van AI-systemen die synthetische audio, afbeeldingen, video of tekst genereren om de uitvoer in een machineleesbaar formaat te markeren als kunstmatig gegenereerd. De verwachte standaard is C2PA (Coalition for Content Provenance and Authenticity). Europese normalisatie-instanties werken aan een geharmoniseerde norm. Totdat C2PA volledig gestabiliseerd is, accepteren toezichthouders een combinatie van een zichtbaar label en een metadatatag (HTML-dataattribuut voor tekst, EXIF voor afbeeldingen, ID3 voor audio).

Artikel 50(3): bekendmaking van emotieherkenning en biometrische categorisering

Artikel 50(3) verplicht gebruiksverantwoordelijken van AI-systemen die emotieherkenning of biometrische categorisering uitvoeren om de betrokken natuurlijke personen van de werking van het systeem in kennis te stellen. De bekendmaking moet vooraf plaatsvinden en op een voor de betrokkene begrijpelijke manier. Dit geldt ongeacht of de inferentie wordt gebruikt om besluiten over de betrokkene te nemen. Let op: emotieherkenning op de werkplek en in onderwijsinstellingen is in het algemeen verboden op grond van artikel 5(1)(g) — artikel 50(3) heeft betrekking op rechtmatige contexten (bijv. medisch, veiligheid, openbare ruimte).

Artikel 50(4): bekendmaking van deepfakes

Artikel 50(4) verplicht gebruiksverantwoordelijken van AI-systemen die beeld-, audio- of video-inhoud genereren of manipuleren die deepfakes vormt, te vermelden dat de inhoud kunstmatig is gegenereerd of gemanipuleerd. De bekendmaking moet helder en onderscheidbaar zijn. Uitzondering: wanneer het gebruik wettelijk is toegestaan, moet de bekendmaking toch worden gedaan, tenzij die bekendmaking het rechtmatige doel zou doorkruisen. Voor commerciële SaaS vereisen deepfakes vrijwel altijd een bekendmaking — artistieke toepassingen, satire en politieke uitingen zijn alle aan bekendmakingsverplichtingen onderworpen.

Praktische implementatie voor SaaS

Integreer artikel 50 als standaard in uw UX, niet als een bijkomende gedachte. Voor chatbots: een permanente badge in de koptekst plus een bericht bij de eerste interactie. Voor tools voor generatieve inhoud: een zichtbaar 'AI-gegenereerd'-label plus HTML-metadata of C2PA-tag op elke uitvoer. Voor emotie- of biometrische functies: een expliciete melding op het scherm vóór de inferentie wordt uitgevoerd, met bevestiging van de betrokken gebruiker. Voor deepfakes: een label voor synthetische oorsprong op elk uitvoerframe plus een C2PA-tag. Elke implementatie dient te worden gedocumenteerd in uw compliancearchief: een schermafbeelding van de bekendmaking, een codefragment van de metadata-implementatie, het gedeelte uit de algemene voorwaarden met verwijzing naar artikel 50, en de datum van ingebruikstelling.

Frequently asked questions

Wanneer treedt artikel 50 in werking?

2 augustus 2026. Dit is dezelfde datum als de verplichtingen voor GPAI-aanbieders op grond van hoofdstuk V, het governancekader van hoofdstuk VII en de aanwijzing van nationale markttoezichtautoriteiten. Het is NIET de datum voor de verplichtingen voor hoog-risicosystemen op grond van bijlage III, die door de AI Omnibus zijn verschoven naar 2 december 2027, noch voor de verplichtingen voor ingebedde producten op grond van bijlage I, die gelden vanaf 2 augustus 2028. Beschouw 2 augustus 2026 als de golf van artikel 50, GPAI en governance.

Wat is de sanctie voor schending van artikel 50?

Tot €15 miljoen of 3% van de wereldwijde jaaromzet op grond van artikel 99(4).

Voldoet het opnemen van de AI-bekendmaking in de algemene voorwaarden aan artikel 50(1)?

Nee — de bekendmaking moet uiterlijk plaatsvinden op het moment van de eerste interactie, op een manier die de gebruiker daadwerkelijk ziet. Algemene voorwaarden zijn niet toereikend.

Wat is C2PA?

Coalition for Content Provenance and Authenticity — een open technische standaard voor het markeren van digitale inhoud met herkomstmetadata. Naar verwachting wordt dit de geharmoniseerde Europese norm voor machineleesbare markering op grond van artikel 50(2).

Is artikel 50(4) van toepassing op door AI gegenereerde stockfoto's?

Ja, indien de afbeelding iets weergeeft dat redelijkerwijs kan worden aangezien voor een echte persoon, gebeurtenis of scène (het domein van deepfakes). Puur illustratief materiaal met een duidelijk gestileerde stijl vereist in het algemeen geen markering op grond van artikel 50(4), maar kan wel onder de markeringsplicht van artikel 50(2) vallen.

Sources

• https://eur-lex.europa.eu/eli/reg/2024/1689/oj
• https://c2pa.org/