'Eerste AI Act-boetes uitgedeeld'? Zo herken je het nepnieuws

Zoek op “eerste AI Act-boete” en je vindt binnen enkele minuten stellige berichten: een bedrijf beboet voor miljoenen, met naam, bedrag en al. Het leest overtuigend. Het is alleen niet waar. Per 17 juli 2026 is er volgens gezaghebbende bronnen geen enkele AI Act-boete daadwerkelijk opgelegd — niet in de EU, niet in Nederland. Dit stuk legt uit hoe je die verhalen herkent en waarom ze niet kloppen.

De stand van zaken: nul bevestigde boetes

Organisaties die AI-gerelateerde handhaving nauwgezet bijhouden, documenteren wél handhaving onder de DSA en de AVG, maar noemen geen enkele AI Act-boete. Zowel de Enforcement Spotlight van het Centre for Future Generations (mei 2026) als het AI-bulletin van CDT Europe (juni 2026) bevestigen dat beeld: er is per de peildatum geen bevestigde AI Act-boete.

Dat is ook logisch als je naar de tijdlijn kijkt. De handhavings- en sanctiebevoegdheden van de Commissie en het AI Office richting aanbieders van general-purpose AI-modellen worden pas vanaf 2 augustus 2026 operationeel — één jaar na de start van de GPAI-verplichtingen. Vóór die datum kan de Commissie deze aanbieders simpelweg geen boete opleggen. De hoogrisico-verplichtingen zijn bovendien via de Digital Omnibus doorgeschoven naar 2 december 2027 en 2 augustus 2028. Het handhavingsfundament is dus nog volop in aanbouw.

Hoe zien de verzonnen verhalen eruit?

De verhalen over “eerste boetes” hebben een herkenbaar profiel. Bij verificatie blijken ze afkomstig van contentfarms en SEO-blogs zonder redactie of bronvermelding — niet van toezichthouders of gevestigde persbureaus. Het meest verraderlijke kenmerk: de bedragen en bedrijfsnamen spreken elkaar tegen. Waar de ene bron een boete van 42 miljoen euro noemt, houdt een andere het op 45, 28, 14, 12 of 4,2 miljoen. De genoemde beboete bedrijven zijn niet terug te vinden in enig officieel register. Die onderlinge tegenstrijdigheid, gecombineerd met verzonnen namen, is een sterke aanwijzing voor ongefundeerde of automatisch gegenereerde content.

Belangrijk daarbij: herhaal die namen en bedragen niet als feit, ook niet om ze te “ontkrachten”. Elke doorverwijzing geeft ze meer zichtbaarheid. Behandel ze als wat ze zijn: onbevestigde beweringen zonder traceerbare bron.

Drie checks om het zelf te herkennen

Je hebt geen juridische opleiding nodig om deze verhalen te ontmaskeren. Drie controles volstaan.

1. Is er een primaire bron? Een echte AI Act-boete zou worden aangekondigd door de Europese Commissie, een nationale markttoezichtautoriteit, of een gezaghebbend persbureau zoals Reuters, Politico of MLex. Ontbreekt zo’n bron en verwijst het bericht alleen naar andere blogs (of naar niets), dan is scepsis op zijn plaats.
2. Klopt de bevoegdheid en de timing? Vraag je af wie de boete zou hebben opgelegd en of dat op de genoemde datum überhaupt kon. Boetes voor GPAI-aanbieders kunnen pas vanaf 2 augustus 2026, en hoogrisico-verplichtingen gelden pas vanaf eind 2027. Een “boete voor een hoogrisicosysteem” in 2026 wringt dus met de wet.
3. Zijn de bedragen en namen consistent? Leg twee of drie berichten naast elkaar. Verschillen de boetebedragen en de betrokken bedrijven per bron, dan reconstrueren de auteurs geen gebeurtenis — ze verzinnen er een.

Hoe zit de boetestructuur dan écht in elkaar?

Dat er nog geen boetes zijn, betekent niet dat er geen boetestructuur is. Artikel 99 van de AI-verordening kent drie tiers: tot 35 miljoen euro of 7% van de wereldwijde jaaromzet voor verboden praktijken (artikel 5), tot 15 miljoen euro of 3% voor overige hoogrisico-overtredingen, en tot 7,5 miljoen euro of 1% voor het verstrekken van onjuiste informatie aan toezichthouders. Voor GPAI-aanbieders geldt een apart tier van 15 miljoen euro of 3%, gehandhaafd door de Commissie via het AI Office (artikel 101). Voor mkb en start-ups geldt telkens het láágste van beide bedragen als plafond. De nationale markttoezichtautoriteiten handhaven de eerste drie tiers; de Commissie is exclusief bevoegd voor GPAI-modellen. Een boete moet bovendien “effectief, proportioneel en afschrikwekkend” zijn: de toezichthouder weegt onder meer de aard, duur en ernst van de overtreding, de mate van medewerking, eerdere overtredingen en de omvang van de onderneming. Er bestaat dus geen vast bedrag dat je zomaar op een willekeurige zaak kunt plakken — en dat is precies wat de verzonnen berichten wél doen. De achtergrond hierbij staat in het artikel over penalties op artificialintelligenceact.eu.

Wat er wél aankomt

Verwar “nog geen boetes” niet met “er gebeurt niets”. Vanaf 2 augustus 2026 worden de handhavingsbevoegdheden richting GPAI-aanbieders operationeel; aanbieders als OpenAI, Anthropic en Google hebben documentatie ingediend bij het AI Office, waarvan de toereikendheid wordt beoordeeld. In Nederland verwacht de Autoriteit Persoonsgegevens dat de eerste formele handhavingsacties in de loop van 2026 volgen, te beginnen bij verboden praktijken of het veronachtzamen van de AI-geletterdheidsverplichting. Dat is nadrukkelijk een verwachting, geen aangekondigde zaak.

Eén verhaal dat rondgaat, verdient een correctie: de rechtbank van Rome vernietigde in 2026 een boete van de Italiaanse toezichthouder tegen OpenAI. Dat was echter een AVG-zaak, vernietigd op een procedurele bevoegdheidskwestie — geen AI Act-boete.

---

Twijfel je bij een bericht over AI Act-handhaving? Ga terug naar wat vaststaat in plaats van naar wat er rondgaat. Onze bronnengids verwijst alleen naar primaire bronnen — toezichthouders, de Europese Commissie en gevestigde persbureaus — zodat je zelf kunt nagaan wat klopt.