# Is AI in een beveiligingstool hoog risico onder de AI-verordening?

Meestal niet, maar het hangt af van wat de tool beslist en over wie. De categorieën met hoog risico worden bepaald door het gebruik, niet door de techniek: AI die onder meer wordt gebruikt om medewerkers te werven, te bevorderen, te monitoren of te beoordelen, om kredietwaardigheid te beoordelen of als veiligheidscomponent in het beheer van kritieke infrastructuur. Een tool die malwareverkeer tussen apparaten opspoort, is op zichzelf niet zo’n gebruik. Hij komt dichterbij als de uitkomsten worden gebruikt om het gedrag of de prestaties van individuele medewerkers te beoordelen, of als hij dient als veiligheidscomponent van bijvoorbeeld een energienet. Stel elke beveiligingstool dus twee vragen: beoordeelt hij mensen of machines, en wat gebeurt er automatisch op basis van zijn uitkomsten? Vraag de leverancier om zijn eigen indeling en de onderbouwing. NetSenX is ontworpen om apparaten en verbindingen te bewaken in plaats van mensen te beoordelen, en rapporteert AI-gebruik per apparaat en programma, niet per persoon. De pagina over AI-transparantie beschrijft waar het AI gebruikt en wat onder uw controle blijft; meldingen gebruiken om personeel te beoordelen, zou uw beslissing zijn en een eigen beoordeling vergen.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [EU-recht: AVG, DORA, CRA en AI-verordening](https://netsenx.com/nl/faq/eu-law) · https://netsenx.com/nl/faq/is-ai-in-security-tools-high-risk-under-the-ai-act

## Lees verder

- https://netsenx.com/nl/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/nl/compliance
- https://netsenx.com/nl/dpa

## Gerelateerde vragen

- [Welke transparantieplichten stelt de AI-verordening aan chatbots en door AI gemaakte inhoud?](https://netsenx.com/nl/faq/what-are-the-ai-act-transparency-duties)
- [Wat betekenen gegevensbescherming door ontwerp en door standaardinstellingen in de AVG?](https://netsenx.com/nl/faq/what-is-data-protection-by-design-and-by-default)
- [Welk register van verwerkingsactiviteiten moeten we volgens de AVG bijhouden?](https://netsenx.com/nl/faq/what-records-of-processing-must-we-keep)
- [Hoe verhouden NIS2, de AVG, DORA, de CRA en de AI-verordening zich tot elkaar?](https://netsenx.com/nl/faq/how-do-nis2-gdpr-dora-cra-and-ai-act-fit-together)
- [Wat is de AVG, in gewone taal?](https://netsenx.com/nl/faq/what-is-the-gdpr-in-plain-terms)