AI Act voor accountants: checklist voor Belgische boekhoudkantoren

Geldt de AI Act voor accountants en boekhoudkantoren?

Ja, de AI Act geldt voor accountants en boekhoudkantoren wanneer zij AI professioneel aanbieden, ontwikkelen, integreren of gebruiken. De verordening bevat geen aparte risicocategorie voor de accountancysector. De concrete toepassing, uw rol en de impact van de output bepalen welke verplichtingen relevant zijn.

Een kantoor dat factuurherkenning, een schrijfassistent of een analysemodule van een softwareleverancier gebruikt, is doorgaans gebruiksverantwoordelijke. Biedt het kantoor een eigen AI-oplossing onder zijn naam aan of wijzigt het een systeem ingrijpend, dan kan het volgens Artikel 25 verantwoordelijkheden van een aanbieder krijgen. Beoordeel de rol dus per systeem, niet één keer voor het hele kantoor.

Start met een AI-register waarin ook ingebouwde functies van boekhoudsoftware, documentbeheer, e-mail, vergadertools en fiscale kennisbanken staan. Een functie hoeft niet het woord AI in haar productnaam te dragen om onder de definitie te kunnen vallen.

Welke AI-toepassingen gebruikt een accountantskantoor?

AI zit zowel in gespecialiseerde boekhoudsoftware als in algemene kantoorhulpmiddelen. Dezelfde tool kan een ander risicoprofiel krijgen wanneer het doel, de gegevens of de beslissingsimpact veranderen.

De uitzondering voor fraudedetectie betekent niet dat elk gebruik zonder regels kan. GDPR, beroepsgeheim, informatiebeveiliging en kwaliteit blijven relevant. Een toepassing kan bovendien veranderen: een analysetool die alleen afwijkingen markeert is iets anders dan een systeem dat zelfstandig een cliëntscore bepaalt.

Is factuurherkenning hoogrisico-AI?

Nee, factuurherkenning en een boekingsvoorstel zijn in een gewone administratieve context niet automatisch hoogrisico-AI onder de AI Act. Ze staan niet als afzonderlijke toepassing in Bijlage III. De functie ondersteunt een financieel werkproces, maar beoordeelt op zichzelf doorgaans geen toegang van een natuurlijke persoon tot essentiële diensten en neemt geen HR-beslissing.

Dat betekent niet dat controle overbodig is. Een verkeerde leverancier, btw-code, periode of grootboekrekening kan doorwerken in aangiften en rapportering. Leg daarom vast welke voorstellen automatisch mogen doorstromen, welke afwijkingen een medewerker bekijkt en wie de eindcontrole uitvoert.

Mag een accountant cliëntgegevens in generatieve AI invoeren?

Alleen wanneer het kantoor vooraf heeft vastgesteld dat de invoer past binnen beroepsgeheim, GDPR, de opdracht met de cliënt en de technische en contractuele waarborgen van de tool. Een publieke chatbot is geen vanzelfsprekende plaats voor jaarrekeningen, fiscale dossiers, identificatiegegevens, transacties of interne bedrijfsinformatie.

Controleer minstens waar gegevens worden verwerkt, wie toegang heeft, hoe lang invoer en output worden bewaard, of inhoud voor modelverbetering wordt gebruikt en welke subverwerkers betrokken zijn. Een zakelijke licentie kan betere instellingen bieden, maar vervangt de beoordeling van het concrete gebruik niet.

• Gebruik geanonimiseerde of fictieve gegevens wanneer echte cliëntdata niet nodig zijn.
• Werk met een lijst van goedgekeurde tools en toegelaten toepassingen.
• Blokkeer invoer van rijksregisternummers, bankgegevens en andere gevoelige velden waar mogelijk.
• Beperk toegangsrechten tot medewerkers die de toepassing werkelijk nodig hebben.
• Leg vast hoe verwijdering, incidenten en verzoeken van cliënten worden behandeld.

Een kort AI-gebruiksbeleid maakt deze grenzen zichtbaar, maar technische instellingen en periodieke controles moeten de afspraak ook ondersteunen.

Wie blijft verantwoordelijk voor AI-gegenereerd advies?

Het accountantskantoor blijft verantwoordelijk voor het professionele werk dat het aan de cliënt levert. Een taalmodel kan een concept, samenvatting of aandachtspunt voorstellen, maar het begrijpt de opdrachtbrief, het volledige dossier en de actuele fiscale context niet automatisch. Verwijzen naar de softwareleverancier herstelt geen fout advies aan de cliënt.

Menselijke controle moet inhoudelijk zijn. Alleen een document openen of op goedkeuren klikken is onvoldoende wanneer de reviewer bronnen, cijfers en aannames niet kan beoordelen. Wijs daarom per proces een bevoegde reviewer aan en leg vast welke output nooit zonder controle naar een cliënt gaat.

De recente ITAA-publicatie over generatieve AI benadrukt eveneens dat accountants output niet blind mogen vertrouwen. Hallucinaties kunnen overtuigend klinkende maar onbestaande wetsartikelen, foutieve conclusies of verkeerde cijferduiding opleveren.

Moet u cliënten informeren over AI-gebruik?

Niet elk intern AI-concept vereist een apart label voor de cliënt. De informatieplicht hangt af van het systeem, de interactie en de toepasselijke regels. Een cliëntgerichte chatbot moet in beginsel duidelijk maken dat de persoon met AI communiceert. Voor bepaalde synthetische content gelden bijkomende regels onder Artikel 50.

Los van een wettelijke labelplicht kan transparantie in de opdrachtbrief verstandig zijn wanneer AI een materiële rol speelt in de dienst. Beschrijf dan het doel, de menselijke controle, de omgang met gegevens en eventuele beperkingen. Vermijd brede teksten die elk intern hulpmiddel op dezelfde manier behandelen.

Lees de afzonderlijke uitleg over transparantie onder Artikel 50 voor chatbots en AI-content.

Welke AI-geletterdheid hebben medewerkers nodig?

De maatregelen moeten aansluiten op de functie, de gebruikte tools en de risico’s. Een medewerker die facturen valideert heeft andere kennis nodig dan een fiscalist die een taalmodel gebruikt voor onderzoek of een partner die nieuwe software goedkeurt.

Artikel 4 schrijft geen universeel certificaat of identieke cursus voor iedereen voor. Documenteer wel welke maatregel voor welke functie werd gekozen, waarom die passend is en wanneer herhaling nodig is. EenAI-geletterdheid training kan daarvoor met echte kantoortoepassingen worden ingericht.

Welke documenten heeft een accountantskantoor nodig?

Een compact AI-dossier voor een accountantskantoor verbindt wetgeving met het bestaande kwaliteitsbeheer. Maak geen tweede administratief systeem wanneer een bestaand leveranciers-, privacy- of kwaliteitsdossier dezelfde controle al bevat.

1. Een AI-register met systeem, doel, leverancier, eigenaar, data en risicostatus.
2. Een gebruiksbeleid met toegelaten tools, verboden gegevens en verplichte controle.
3. Een risicobeoordeling voor toepassingen met impact op personen of cliënten.
4. Een leveranciersfiche met contracten, instellingen, datalocatie en subverwerkers.
5. Een maatregelenregister voor functiegerichte AI-geletterdheid.
6. Een controleprocedure voor output, afwijkingen, correcties en incidenten.
7. Een passende passage in opdrachtbrieven wanneer materieel AI-gebruik dat vraagt.
8. Een wijzigingslog voor nieuwe functies, leveranciersvoorwaarden en gebruiksdoelen.

Vraagt een cliënt of grotere opdrachtgever naar dit dossier, gebruik dan de antwoordmethode voor een AI Act-vragenlijst van een klant. Deel alleen het bewijs dat relevant is voor die dienstverlening.

Hoe maakt u een accountantskantoor in dertig dagen AiKlaar?

1. Week 1: inventariseer boekhoudsoftware, generatieve AI, analysefuncties en schaduwtools.
2. Week 2: classificeer toepassingen en controleer cliëntdata, contracten en instellingen.
3. Week 3: leg gebruiksregels, menselijke controle en escalatie per werkproces vast.
4. Week 4: instrueer medewerkers, test het bewijsdossier en plan de eerste kwartaalreview.

Behandel eerst de toepassingen met vertrouwelijke cliëntdata, directe cliëntcommunicatie of beslissingsimpact. Een schrijfassistent voor interne ideeën kan wachten wanneer een niet-goedgekeurde tool vandaag volledige fiscale dossiers verwerkt.

Welke officiële en sectorspecifieke bronnen kunt u controleren?

Controleer de actuele verplichtingen in de geconsolideerde Europese AI Act en de Belgische uitleg van de FOD Economie. Voor de beroepscontext zijn de EFAA-gids over privacy, beveiliging en goede praktijken en de ITAA-publicatie over generatieve AI in de accountancy nuttige sectorspecifieke aanvullingen.