Het grootste deel van de AI-verordening gaat over systemen met een hoog risico, en de meeste bedrijven zullen er nooit een aanbieden. Artikel 50 is anders: het bereikt elke aanbieder wiens systeem met mensen praat of content genereert, en elke gebruiksverantwoordelijke die publiceert wat een systeem heeft gegenereerd, vanaf de algemene toepassingsdatum, 2 augustus 2026, ongeacht de risicoklasse van het systeem. Verordening (EU) 2026/1744, de digitale omnibus voor AI, liet het artikel zoals vastgesteld en voegde één overgang toe in artikel 111(4): aanbieders van generatieve systemen die op 2 augustus 2026 al in de handel zijn, voldoen uiterlijk op 2 december 2026 aan de markeringsplicht. Dit artikel leest de vier verplichtingen op volgorde, zegt wie welke verschuldigd is, vat de praktijkcode van de Commissie over transparantie van door AI gegenereerde content van 10 juni 2026 en het bijbehorende EU-icoon samen, en noemt de registratie achter elke verplichting, uit de twee verordeningen op CELLAR en de pagina's van de Commissie op 12 september 2026. Het is geen juridisch advies.
De vier verplichtingen, en wie ze verschuldigd is
50(1), aanbieders: zeggen dat het een AI is. Een aanbieder zorgt ervoor dat een systeem dat bedoeld is om rechtstreeks met natuurlijke personen te interageren zo is ontworpen dat die personen worden geïnformeerd dat zij met een AI-systeem interageren, tenzij dat voor een redelijk geïnformeerde, oplettende en omzichtige persoon in de omstandigheden duidelijk is. Een klantenservicechatbot, een spraakassistent, een AI die de supportinbox beantwoordt: de aanbieder bouwt de bekendmaking in. Systemen die bij wet zijn toegestaan voor strafrechtelijke doeleinden zijn uitgezonderd, tenzij het publiek ze gebruikt om een strafbaar feit te melden.
50(2), aanbieders: de output markeren. Een aanbieder van een systeem, systemen voor algemene doeleinden inbegrepen, dat synthetische audio-, beeld-, video- of tekstcontent genereert, zorgt ervoor dat de outputs in een machineleesbaar formaat zijn gemarkeerd en detecteerbaar zijn als kunstmatig gegenereerd of gemanipuleerd, met technische oplossingen die doeltreffend, interoperabel, robuust en betrouwbaar zijn voor zover technisch haalbaar, rekening houdend met het soort content, de kosten en de stand van de techniek. Het geldt niet voor zover het systeem een ondersteunende functie voor standaardbewerking vervult of de input van de gebruiksverantwoordelijke of de semantiek ervan niet wezenlijk wijzigt. Dit is de verplichting waaraan de praktijkcode de meeste pagina's besteedt.
50(3), gebruiksverantwoordelijken: emotieherkenning en biometrische categorisering. Een gebruiksverantwoordelijke van een systeem voor emotieherkenning of een systeem voor biometrische categorisering informeert de natuurlijke personen die eraan worden blootgesteld over de werking ervan en verwerkt hun persoonsgegevens volgens de AVG en haar zusterhandelingen. Artikel 5 verbiedt emotieherkenning op de werkplek en in het onderwijs al, behalve om medische of veiligheidsredenen; wat overblijft, wordt bekendgemaakt.
50(4), gebruiksverantwoordelijken: deepfakes en teksten van algemeen belang bekendmaken. Een gebruiksverantwoordelijke van een systeem dat beeld-, audio- of videocontent genereert of manipuleert die een deepfake vormt, in artikel 3(60) gedefinieerd als content die lijkt op bestaande personen, voorwerpen, plaatsen, entiteiten of gebeurtenissen en die ten onrechte authentiek of waarheidsgetrouw zou lijken, maakt bekend dat de content kunstmatig is gegenereerd of gemanipuleerd. Waar de content deel uitmaakt van een duidelijk artistiek, creatief, satirisch, fictief of vergelijkbaar werk, beperkt de plicht zich tot het bekendmaken van het bestaan van gegenereerde content op een manier die de weergave of het genot van het werk niet belemmert. Een gebruiksverantwoordelijke die door AI gegenereerde of gemanipuleerde tekst publiceert met het doel het publiek te informeren over zaken van algemeen belang, maakt dat ook bekend, tenzij de tekst menselijke toetsing of redactionele controle heeft ondergaan en een natuurlijke of rechtspersoon de redactionele verantwoordelijkheid ervoor draagt.
50(5), de wijze. De informatie onder de vier leden wordt op duidelijke en onderscheidbare wijze aan de betrokken natuurlijke personen verstrekt, uiterlijk op het moment van de eerste interactie of blootstelling, en voldoet aan de toepasselijke toegankelijkheidseisen. 50(6) laat hoofdstuk III en andere transparantiewetten onverlet, en 50(7) is de rechtsgrondslag voor de praktijkcode.
Twee lezingen volgen uit de vier leden. Ten eerste is hetzelfde bedrijf vaak allebei: een SaaS die een chatbot levert die documenten opstelt, is de aanbieder onder 50(1) en 50(2), en wanneer zijn marketingteam een door AI geschreven uitleg over een zaak van algemeen belang publiceert zonder redactionele toetsing, de gebruiksverantwoordelijke onder 50(4). Ten tweede valt intern gebruik grotendeels erbuiten: een concept waaraan niemand buiten het bedrijf wordt blootgesteld, is geen deepfake die aan natuurlijke personen wordt getoond en geen publicatie, al markeert de aanbieder van het hulpmiddel de output nog steeds onder 50(2).
De praktijkcode, en het icoon
Artikel 50(7) droeg het AI-bureau op praktijkcodes voor de detectie- en labelingsplichten te faciliteren. De Commissie publiceerde de definitieve praktijkcode over transparantie van door AI gegenereerde content op 10 juni 2026, opgesteld door onafhankelijke voorzitters en werkgroepen in een proces met vele belanghebbenden, en meldt dat ongeveer 190 bedrijven en organisaties hem eind juli 2026 hadden ondertekend. De Commissie en de AI-board hebben hem een adequaat vrijwillig instrument geacht om naleving aan te tonen; een aanbieder of gebruiksverantwoordelijke die op andere wijze voldoet, moet een markttoezichtautoriteit individueel aantonen dat zijn middelen adequaat zijn. De code heeft twee delen.
Deel 1, voor aanbieders onder 50(2) en 50(5), is gebouwd op een meerlaagse markering: zolang geen enkele techniek op zichzelf aan alle vier de eisen van artikel 50(2) voldoet, markeren ondertekenaars outputs met ten minste twee lagen, digitaal ondertekende en van een tijdstempel voorziene metadata waar het formaat die kan dragen, en een onwaarneembaar watermerk, ook toegepast op vrije tekst van meer dan 200 tokens, waarbij één laag wordt aanvaard voor vrije tekst en voor gesloten, ingebedde producten waarvan de output het product niet kan verlaten. Ondertekenaars draaien een detectiemechanisme voor hun eigen markeringen, doen hun best tegen verwijdering, voldoen aan doeltreffendheid, betrouwbaarheid, robuustheid en interoperabiliteit, en houden een nalevingsproces bij met testen, opleiding en samenwerking met markttoezichtautoriteiten. Upstream modelaanbieders worden aangemoedigd op modelniveau te watermerken zodat downstream systeemaanbieders het overnemen.
Deel 2, voor gebruiksverantwoordelijken onder 50(4) en 50(5), is gebouwd op een label: een icoon waarvan het hoofdelement het in hoofdletters geschreven acroniem "AI" is, waar mogelijk aangevuld met een tweede laag met "generated" of "modified", geplaatst waar niets eroverheen ligt (de rechterbovenhoek van een beeld of video), getoond aan het begin van een video en opnieuw na onderbrekingen, bij de kop van een gepubliceerde tekst, en als korte hoorbare mededeling aan het begin van content met alleen audio, met toegankelijkheid voor mensen die het label niet kunnen zien of horen. Het EU-icoon is vrij te gebruiken, in vier varianten (zwart, wit, en elk met 50 % transparantie) en drie vormen (basis, volledig door AI gegenereerd, gedeeltelijk door AI gewijzigd); het gebruik ervan is facultatief, de labelingsplicht niet, en het icoon alleen bewijst geen naleving. Gebruiksverantwoordelijken verbinden zich ook tot een intern nalevingsproces, bewustmakingsmaatregelen en de twee bijzondere regimes voor artistieke werken en redactioneel gecontroleerde tekst.
De code wordt aangevuld door de richtsnoeren van de Commissie over het toepassingsgebied van artikel 50, die de interactieve systemen, synthetische content, deepfakes en teksten van algemeen belang definiëren die het artikel bedoelt, met voorbeelden van wat eronder valt en wat niet.
De data
Artikel 50 geldt vanaf 2 augustus 2026, de algemene toepassingsdatum in artikel 113. De omnibus voegde artikel 111(4) toe: aanbieders van AI-systemen, systemen voor algemene doeleinden inbegrepen, die synthetische audio-, beeld-, video- of tekstcontent genereren en vóór 2 augustus 2026 in de handel zijn gebracht, nemen de nodige stappen om uiterlijk op 2 december 2026 aan artikel 50(2) te voldoen, een overgang van vier maanden voor de markeringsplicht bij systemen die al in omloop zijn. De andere drie verplichtingen hebben geen overgang: een chatbot die op 2 augustus 2026 in productie was, moest al zeggen dat hij een AI is, en een deepfake die die dag werd gepubliceerd, moest al gelabeld zijn.
De boete
Artikel 99(4)(g) zet de transparantieverplichtingen voor aanbieders en gebruiksverantwoordelijken onder artikel 50 op de lijst met administratieve geldboeten tot 15 000 000 euro of, voor een onderneming, 3 % van de totale wereldwijde jaaromzet, waarbij het hoogste bedrag geldt; voor kmo's, en sinds de wijziging voor kleine midcaps, het laagste. Het is hetzelfde plafond als voor de plichten van aanbieders en gebruiksverantwoordelijken van systemen met een hoog risico, en het geldt voor een bedrijf zonder enig systeem met een hoog risico.
De registratie
Artikel 50 is een reeks ontwerp- en publicatiebeslissingen, en elk daarvan is iets wat een AI-managementsysteem al documenteert. De tabel is de lezing van StandardOS van waar ISO/IEC 42001 elk daarvan bijhoudt; de verordening noemt geen norm.
| Artikel 50 | Wat wordt bewaard | ISO 42001 |
|---|---|---|
| 50(1) | De interactiebekendmaking zoals ontworpen, en de redenering waar zij als vanzelfsprekend wordt beoordeeld | A.6.2.2, A.8.2 |
| 50(2) | De markeringslagen per outputtype, het detectiemechanisme, de testresultaten | A.6.2.4, A.6.2.7, A.6.2.6 |
| 50(3) | De kennisgeving aan blootgestelde personen, en de gegevensbeschermingsgrondslag | A.8.2, A.5.3 |
| 50(4) | De labelingsregel voor gepubliceerde content, en wie de redactionele verantwoordelijkheid draagt | A.9.2, A.9.3, A.2.2 |
| 50(5) | De toegankelijkheidscontrole van elke bekendmaking | A.8.2, A.6.2.4 |
| 111(4) | Het register van generatieve systemen die vóór de algemene datum in de handel waren, met de datum waarop elk werd gemarkeerd | A.4.2, A.6.2.5 |
Een checklist voor de week
Maak een lijst van elk systeem dat u aanbiedt en dat met mensen praat of content genereert, en van elk systeem dat u gebruikt en dat publiceert wat het heeft gegenereerd; markeer voor elk welk lid het bereikt en of u de aanbieder of de gebruiksverantwoordelijke bent. Controleer dat elk interactief systeem bij de eerste interactie zegt dat het een AI is. Vraag uw generatieve aanbieder, of uzelf als u dat bent, welke twee markeringslagen de outputs dragen en hoe ze worden gedetecteerd; was het systeem vóór 2 augustus 2026 in de handel, dan is de deadline 2 december 2026. Zet het label op elke deepfake en elke door AI geschreven tekst van algemeen belang die zonder redactionele verantwoordelijkheid naar buiten gaat, of zet een genoemde redacteur achter de tekst. Beslis of u de code ondertekent; zo niet, schrijf op waarom uw middelen gelijkwaardig zijn. Berg het geheel gedateerd op bij de documentatie van het systeem.