Welke verplichtingen gelden voor aanbieders van GPAI-modellen?

Aanbieders van AI-modellen voor algemene doeleinden (GPAI) moeten sinds 2 augustus 2025 aan een aantal basisverplichtingen voldoen: technische documentatie over het model bijhouden, informatie beschikbaar stellen aan partijen die het model in hun eigen AI-systeem integreren, een beleid voeren voor naleving van het auteursrecht en een samenvatting publiceren van de content waarmee het model is getraind.

Voor modellen die onder een vrije, opensource-licentie worden vrijgegeven — met openbare parameters, architectuur en gebruiksinformatie — gelden de documentatieverplichtingen niet, tenzij het model een systeemrisico heeft.

Modellen met een systeemrisico (doorgaans de grootste en krachtigste modellen) hebben aanvullende verplichtingen: een gestandaardiseerde modelevaluatie, het in kaart brengen en beperken van risico's op EU-niveau, het melden van ernstige incidenten en een passend niveau van cyberbeveiliging.

Aanbieders kunnen zich beroepen op goedgekeurde praktijkcodes of Europese geharmoniseerde normen om aan te tonen dat ze aan hun verplichtingen voldoen.

De regels staan in artikel 53 (basisverplichtingen) en artikel 55 (systeemrisico) van de AI-verordening.