AI Act-audit
voor bedrijfsvastgoed
Weinig hier is hoogrisico. Dat betekent niet dat er geen verplichtingen zijn.
Waarderingsmodellen, leadscoring en portefeuilleanalyse vallen doorgaans buiten de hoogrisicocategorie. Voor die systemen geldt vooral de AI-geletterdheidsplicht, die al sinds 2 februari 2025 loopt.
Twee dingen verdienen wel aandacht. Zodra een kandidaat-huurder of -koper rechtstreeks met een AI-systeem communiceert, geldt de transparantieplicht van artikel 50, van kracht sinds 2 augustus 2026. En vastgoedkantoren zijn onderworpen aan de antiwitwaswetgeving: de cliëntenonderzoeksmaatregelen blijven uw verantwoordelijkheid, ook wanneer software ze voorbereidt.
Klantcontact en transparantie
Wij gaan na waar een prospect, huurder of eigenaar rechtstreeks met een AI-systeem in contact komt, en wat u hem op dat moment moet meedelen.
Chatvensters, geautomatiseerde opvolgingsmails en AI-gegenereerde teksten vallen daaronder.
Cliëntenonderzoek en AML
Uw antiwitwasverplichtingen zijn persoonsgebonden.
Wij brengen in kaart welke stappen in uw proces door software worden voorbereid, welke beoordeling bij u moet blijven, en welke verwerkingen van identiteitsdocumenten daarbij komen kijken.
Ingekochte systemen en databronnen
Uw CRM, waarderingstool en prospectiesoftware komen van leveranciers.
Wij zoeken uit wie aanbieder is en wie gebruiksverantwoordelijke, en waar uw gegevensbronnen vandaan komen. Geautomatiseerd data ophalen bij derden is een eigen vraagstuk, los van de AI-verordening.
Samenloop met bestaande regels
Rij- en rusttijden, de tachograaf en ADR hebben elk hun eigen kader.
Wij brengen in kaart waar die verplichtingen al voorzien in wat de AI-verordening vraagt, zodat u niet twee keer hetzelfde documenteert, en waar de twee uit elkaar lopen.
Wat u krijgt
Een inventaris van de AI-systemen in scope, een kwalificatie per systeem, en een lijst van vastgestelde tekorten met prioriteit. De kwalificatie is het werk van de aangesloten advocaten, in eigen naam en onder eigen beroepsaansprakelijkheid.
Wij voeren de audit uit en stellen het rapport samen. Wij beoordelen geen conformiteit en geven geen certificaat af.
Na de audit,
automatisatie
Het remediatieplan is van u. U voert het intern uit, met uw huidige leverancier, of met ons.
Komt uit de audit dat uw AI-toepassingen draaien op Amerikaanse infrastructuur en wilt u dat anders, dan is dat een apart vraagstuk.
Daarvoor ontwikkelen wij Thor: een zelfgehoste omgeving waarin uw bedrijfsdata Europa niet verlaat. De ontwikkeling start op 1 november 2026 en loopt zes maanden, met vooraf vastgelegde meetdrempels. Dat is een aparte opdracht en geen vervolg op de audit.