Art. 53 EU AI Act: basisverplichtingen voor GPAI-aanbieders
Art. 53 stelt de basisverplichtingen vast die elke aanbieder van een AI-model voor algemene doeleinden draagt, ongeacht of het model systeemrisico heeft. De aanbieder moet technische documentatie van het model bijhouden, informatie verstrekken aan downstream-aanbieders die het integreren, een beleid invoeren om aan het EU-auteursrecht te voldoen, en een voldoende gedetailleerde openbare samenvatting publiceren van de inhoud die voor de training is gebruikt. Deze verplichtingen gelden sinds 2 augustus 2025.
De vier basisverplichtingen
Art. 53 geldt voor elke aanbiederaanbiederDe actor die een AI-systeem ontwikkelt (of laat ontwikkelen) en het onder eigen naam op de markt brengt of in gebruik neemt, met fabrikantachtige plichten: ontwerpcontrols, documentatie, conformiteit. Zie gebruiksverantwoordelijke, AI-verplichtingen.Open full entry → van een AI-model voor algemene doeleinden. Het stelt vier verplichtingen die los staan van de systeemrisicosysteemrisicoCategorie van de EU AI Act voor de meest capabele general-purpose modellen (verondersteld boven een drempel van trainingsrekenkracht), wat extra plichten activeert: evaluaties, tegenwerkend testen, incidentmelding, cyberbeveiliging. Zie general-purpose AI-model, general-purpose AI.Open full entry →-classificatie, en die de basis vormen waarop de aanvullende Art. 55-verplichtingen voortbouwen voor de kleine groep systeemrisico-modellen.
Technische documentatietechnische documentatieRegistraties die een aanbieder voor een hoog-risico-AI-systeem moet samenstellen en bewaren om conformiteit aan te tonen, met dekking van het ontwerp, de data, het testen, het risicobeheer en de monitoring. Zie aanbieder, bewijs, model card.Open full entry →. De aanbieder moet de technische documentatie van het model opstellen en bijhouden, met betrekking tot het trainings- en testproces en de resultaten van de evaluatie, conform Annex XI. Deze documentatie moet op verzoek beschikbaar worden gesteld aan het AI Office en de nationale bevoegde autoriteiten.
Downstream-informatie. De aanbieder moet informatie en documentatie beschikbaar stellen aan downstream-aanbieders die het AI-model voor algemene doeleinden in hun eigen AI-systemen willen integreren, conform Annex XII. Dit stelt een downstream-aanbiederdownstream-aanbiederEen aanbieder die een AI-systeem bouwt boven op het model van een andere partij, vaak een general-purpose model, en de verplichtingen op zich neemt voor het systeem dat hij levert. Zie aanbieder, general-purpose AI-model.Open full entry → in staat de capaciteiten en beperkingen van het model goed genoeg te begrijpen om aan zijn eigen verplichtingen onder de Act te voldoen. Het is het mechanisme dat informatie op modelniveau door de waardeketenwaardeketenDe reeks actoren van modelontwikkeling via levering tot uitrol en gebruik, waarlangs verantwoordelijkheden en AI Act-verplichtingen zich verplaatsen. Zie toeleveringsketen, AI-verplichtingen.Open full entry → draagt.
Auteursrechtbeleid. De aanbieder moet een beleid invoeren om te voldoen aan het Unierecht inzake auteursrecht en naburige rechten, in het bijzonder om voorbehouden van rechten die door rechthebbenden zijn uitgedrukt te identificeren en te respecteren.
Openbare samenvatting van trainingsinhoud. De aanbieder moet een voldoende gedetailleerde samenvatting opstellen en openbaar maken van de inhoud die voor de training van het model is gebruikt, met behulp van het door het AI Office verstrekte sjabloon.
De open-source-positie
De Act voorziet in een beperkte vrijstelling voor bepaalde gratis en open-source GPAI-modellen van sommige van deze verplichtingen, specifiek de plichten inzake technische documentatie en downstream-informatie, wanneer de parameters en gebruiksinformatie van het model openbaar beschikbaar worden gesteld onder een gratis en open licentie. Deze vrijstelling strekt zich niet uit tot het auteursrechtbeleid of de samenvatting van trainingsinhoud, en cruciaal: ze geldt helemaal niet wanneer het model systeemrisico heeft. Een systeemrisico-model draagt de volledige verplichtingen, ongeacht hoe open het wordt uitgebracht.
Timing en de Code of Practice
De Art. 53-verplichtingen werden van toepassing op 2 augustus 2025. Om aanbieders te helpen ze te operationaliseren in de periode voordat geharmoniseerde normen bestaan, coördineerde het AI Office een Code of Practice voor AI voor algemene doeleinden, gepubliceerd op 10 juli 2025. De Code is een vrijwillig instrument: een aanbieder kan het gebruiken om naleving van Art. 53 en 55 aan te tonen, maar naleving van de Code is zelf niet de wettelijke verplichting, en het niet ondertekenen van de Code ontslaat een aanbieder niet van de Act. Een aanbieder die niet op de Code leunt, moet naleving op andere passende wijze aantonen.
Waarom het ertoe doet
Voor de organisaties die op foundation-modellen bouwen in plaats van ze te trainen, is Art. 53 de reden dat de modelinformatie die ze nodig hebben überhaupt bestaat. De downstream-informatieplicht en de openbare samenvatting van trainingsinhoud zijn wat een inzettende organisatie in staat stelt het model onder haar systeem te begrijpen, wat ze nodig heeft om aan haar eigen verplichtingen te voldoen, in het bijzonder waar haar systeem high-risk is.
In de GovCompass-7
Art. 53 zit primair in de pijlers transparantietransparantieOpenheid over het feit dát AI wordt gebruikt en hoe het in het algemeen werkt: openbaarmakingen, documentatie, kennisgevingen. Vormt een paar met uitlegbaarheid, die over individuele uitkomsten gaat. Zie uitlegbaarheid, principe.Open full entry → en uitlegbaarheiduitlegbaarheidHet vermogen om een betekenisvolle reden te geven voor een specifieke uitkomst van een AI-systeem aan de mensen die het raakt, te onderscheiden van transparantie, die de openbaarmaking is dát en hoe AI wordt gebruikt. Zie transparantie, principe.Open full entry → en verantwoordelijkheid: het gaat over het documenteren van het model en het beschikbaar maken van de juiste informatie aan de juiste partijen in de waardeketen.