Wat een EU AI Act-compliancedeliverable écht bevat

De deliverable is geen juridisch memo

Een EU AI Act-compliancedeliverable is de set artefacten waarmee u een AI-systeem in de Unie kunt laten draaien nu het hoogrisicokader sinds 2 augustus 2026 van toepassing is, zonder te gokken. Het beantwoordt schriftelijk vier vragen: wat het systeem is, in welk risiconiveau het valt, welke artikelen gelden, en welk bewijs u kunt tonen — logs, evaluaties, ontwerp van menselijk toezicht en een technisch dossier — als een markttoezichthouder vraagt.

Een advocatenkantoor kan de tekst uitleggen. Het kan de loggingpijplijn, de evaluatieset of het deploymentdiagram niet opleveren. De deliverable van LMXAI is de engineeringhelft van dat paar. Voor het juridische landschap zelf, zie de praktische EU AI Act-gids (Engels).

Wat er in het pakket zit

1. AI-inventaris en beoogd doel. Eén record per systeem: gebruikers, dataclassificatie, deploymentregio, en of u provider of deployer bent onder de verordening.
2. Risicoclassificatie. Mapping tegen bijlage III, de uitzonderingsanalyse van artikel 6, lid 3, en een schriftelijke motivering als u beperkt of minimaal risico claimt.
3. Concept technische documentatie. Architectuur, trainings- of adaptatiedata, evaluatieprotocol, bekende beperkingen — het skelet van bijlage IV, gevuld vanuit de echte stack.
4. Logging en traceerbaarheid. Gebeurtenisrecords in lijn met artikel 12: wie wat vroeg, welke modelversie antwoordde, welke documenten zijn opgehaald.
5. Ontwerp van menselijk toezicht. Waar een persoon kan stoppen, overrulen of escaleren — geen vinkje dat “ergens een mens in het bedrijf zit”.
6. GPAI- / modelnotities. Als u open gewichten host of een general-purpose model inpakt, de transparantie- en (waar relevant) systeemrisicoverplichtingen die daarbij horen.
7. Gaplijst en 90-dagenplan. Wat al waar is in productie versus wat gebouwd moet worden vóór volledige handhaving.

Werkstroom	Advocatenkantoor	LMXAI-deliverable
Juridische duiding	Primair	Gebruikt, niet vervangen
Systeeminventaris	Gespreksnotities	Gekoppeld aan repo’s, endpoints en modellen
Technisch dossier	Sjabloon	Gevuld vanuit het draaiende systeem
Art. 12-logging	Eis in tekst	OpenTelemetry- / gatewayontwerp
Hoogrisicocontroles	Beleidstaal	Eval, fallback, menselijke poort in de graaf

Wat het niet is

Het is geen CE-markeringfabriek voor elk bijlage III-systeem, en het vervangt geen notified-body-werk waar dat verplicht is. Het is ook niet “we gebruiken een EU-cloud, dus we zijn compliant.” Residentie helpt de AVG. De AI-verordening gaat over risico, documentatie en operationele controle.

Koppeling met de rest van de stack

Dezelfde traces die artikel 12 bevredigen, hebt u nodig om een RAG-agent te debuggen. Dezelfde modelkaart die bijlage IV voedt, hebt u nodig om vLLM-gewichten te wisselen zonder de draad kwijt te raken. Compliancewerk dat losstaat van de serving-stack wordt fictie bij de eerste modelupdate.