AI Act-audit
voor onderwijs
Eén categorie in het onderwijs is niet hoogrisico maar verboden. Die geldt al sinds februari 2025.
Het onderwijs heeft een eigen plaats in bijlage III. Systemen die beslissen over toelating, die leerresultaten beoordelen, die het passende onderwijsniveau bepalen of die gedrag tijdens examens monitoren, vallen onder de zwaarste categorie. Die verplichtingen gelden vanaf 2 december 2027.
Daarnaast is er een categorie die niet zwaarder gereguleerd is maar helemaal verboden: systemen die emoties of gemoedstoestand afleiden bij leerlingen en studenten. Aandacht, motivatie of betrokkenheid meten via camera of gedragsdata valt daaronder. Dat verbod is al van kracht sinds 2 februari 2025.
Administratieve toepassingen zoals lesroosters, inschrijvingsdocumentatie en lokaalbeheer vallen doorgaans buiten beide.
Beoordeling en oriëntering
Wij gaan na welke systemen meebeslissen over toelating, evaluatie of oriëntering, en welke enkel materiaal aanbieden. Adaptief oefenmateriaal is iets anders dan een model dat het niveau van een leerling vastlegt.
We kijken ook of de leerkracht in de praktijk de ruimte heeft om af te wijken van wat het systeem aangeeft.
Verboden praktijken
Wij toetsen of ergens in uw digitale leeromgeving aandacht, motivatie of gemoedstoestand van leerlingen wordt afgeleid.
Bij proctoringsoftware en engagement-dashboards zit die functie vaker in de tool dan de instelling weet.
Examentoezicht
Software die schrijfstijl analyseert of gedrag tijdens toetsen monitort, valt onder bijlage III.
Wij brengen in kaart welke van die systemen u gebruikt, wat er met een signaal gebeurt, en of een student weet dat het systeem draait.
Ingekochte systemen en minderjarigen
Uw leerplatform, leerlingvolgsysteem en toetssoftware komen van leveranciers. Wij zoeken uit wie aanbieder is en wie gebruiksverantwoordelijke.
Waar het om minderjarigen gaat, brengen we ook in kaart hoe de AI-verordening zich verhoudt tot uw verplichtingen onder de AVG.
Wat u krijgt
Een inventaris van de AI-systemen in scope, een kwalificatie per systeem, en een lijst van vastgestelde tekorten met prioriteit. De kwalificatie is het werk van de aangesloten advocaten, in eigen naam en onder eigen beroepsaansprakelijkheid.
Wij voeren de audit uit en stellen het rapport samen. Wij beoordelen geen conformiteit en geven geen certificaat af.
Na de audit,
automatisatie
Het remediatieplan is van u. U voert het intern uit, met uw huidige leverancier, of met ons.
Komt uit de audit dat uw AI-toepassingen draaien op Amerikaanse infrastructuur en wilt u dat anders, dan is dat een apart vraagstuk.
Daarvoor ontwikkelen wij Thor: een zelfgehoste omgeving waarin uw bedrijfsdata Europa niet verlaat. De ontwikkeling start op 1 november 2026 en loopt zes maanden, met vooraf vastgelegde meetdrempels. Dat is een aparte opdracht en geen vervolg op de audit.