Question 1

Wat is de definitie van een 'provider' volgens de EU AI Act?

Accepted Answer

Een provider is volgens Artikel 3 een natuurlijke of rechtspersoon die een AI-systeem ontwikkelt of laat ontwikkelen en dit systeem onder eigen naam of handelsmerk op de markt brengt of in gebruik stelt, al dan niet tegen betaling.

Question 2

Wat is de definitie van een 'deployer' volgens de EU AI Act?

Accepted Answer

Een deployer (gebruiker) is volgens Artikel 3 een natuurlijke of rechtspersoon die een AI-systeem onder eigen verantwoordelijkheid gebruikt, behalve wanneer het systeem wordt gebruikt voor persoonlijke niet-professionele activiteiten.

Question 3

Wanneer wordt een deployer plotseling ook een provider?

Accepted Answer

Artikel 25 stelt dat een deployer als provider wordt beschouwd wanneer zij substantiële wijzigingen aanbrengt aan een AI-systeem of het beoogde doel aanpast. Dan gelden alle provider-verplichtingen.

Question 4

Wie is verantwoordelijk voor het uitvoeren van de conformiteitsbeoordeling van een hoog-risico AI-systeem?

Accepted Answer

Artikel 43 stelt dat de provider verantwoordelijk is voor het uitvoeren van de conformiteitsbeoordeling voordat het hoog-risico AI-systeem op de markt wordt gebracht. Dit omvat het opstellen van technische documentatie en het aanbrengen van CE-markering.

Question 5

Welke verplichting heeft een deployer volgens Artikel 26 bij gebruik van een hoog-risico AI-systeem?

Accepted Answer

Artikel 26 legt deployers van hoog-risico AI verschillende verplichtingen op: zorgen voor human oversight, monitoren van het systeem, natuurlijke personen informeren dat zij onderworpen zijn aan het AI-systeem, en een FRIA uitvoeren (publieke sector).

Question 6

Wie is verantwoordelijk voor het bijhouden van de technische documentatie volgens Artikel 11?

Accepted Answer

De provider is volgens Artikel 11 verantwoordelijk voor het opstellen en bijhouden van technische documentatie gedurende 10 jaar na het op de markt brengen. Deployers hebben wel een verplichting om logs bij te houden.

Question 7

Wat moet een deployer doen als zij een ernstig incident constateert met een hoog-risico AI-systeem?

Accepted Answer

Artikel 26(7) verplicht deployers om ernstige incidenten (serious incidents) onmiddellijk te melden aan de provider en de relevante markttoezichtautoriteit. Dit is cruciaal voor snelle respons en risicobeheer.

Question 8

Welke specifieke extra verplichting hebben deployers in de publieke sector volgens Artikel 26?

Accepted Answer

Artikel 27 vereist dat publieke autoriteiten en diensten van algemeen belang een Fundamental Rights Impact Assessment (FRIA) uitvoeren voordat zij een hoog-risico AI-systeem in gebruik nemen. Dit is bovenop de reguliere deployer-verplichtingen.

Provider vs Deployer Quiz