Juridisch advies AI voor AI-ontwikkelaars

Wie kunstmatige intelligentie bouwt, staat aan de bron van de hele waardeketen en draagt daarmee een groot deel van de juridische verantwoordelijkheid. Of u nu foundation models traint, AI-software ontwikkelt of modellen integreert in de producten van afnemers: de plichten van een aanbieder, het auteursrecht op trainingsdata en de aansprakelijkheid voor modeloutput raken de kern van uw onderneming. AIRecht ondersteunt ontwikkelaars, startups en scale-ups bij compliance, IE-strategie en contracten die met het product meegroeien. Voor de bredere context van kunstmatige intelligentie en recht bieden wij een vast vertrekpunt, waarna dit advies de bouwers van AI specifiek bedient.

Typische juridische vraagstukken

De meest voorkomende vraagstukken voor ontwikkelaars liggen op het snijvlak van regulering, intellectuele eigendom en contract. Mag u auteursrechtelijk beschermd materiaal gebruiken om een model te trainen, en hoe verhoudt zich dat tot de tekst- en datamining-uitzonderingen en het opt-out van rechthebbenden? Welke verplichtingen draagt u als aanbieder van een AI-model voor algemene doeleinden? Hoe verdeelt u de aansprakelijkheid met partijen die uw model in hun toepassing inbouwen? En hoe beschermt u uw eigen modellen, datasets en gewichten als bedrijfswaarde? Deze vragen zijn niet theoretisch: het antwoord bepaalt of een model een verhandelbaar activum wordt of een sluimerend risico.

Aanbiederschap onder de AI-Verordening

De AI-Verordening (EU) 2024/1689 legt aan aanbieders zwaardere plichten op dan aan gebruikers, en de ontwikkelaar is doorgaans de aanbieder. Wie een hoog-risicosysteem of een model voor algemene doeleinden op de markt brengt, draagt de verplichtingen inzake risicobeheer, technische documentatie, transparantie en, bij modellen voor algemene doeleinden, een beleid voor naleving van het auteursrecht en een voldoende gedetailleerde samenvatting van de trainingsdata. Tegelijk verschuift via de toeleveringsketen een deel van de verantwoordelijkheid naar de downstream-integrator zodra die het systeem wezenlijk wijzigt of voor een ander doel inzet. Een heldere contractuele afbakening van wie waarvoor instaat, is daarom geen formaliteit maar de kern van het risicobeheer in de keten.

Trainingsdata, auteursrecht en IE

Het samenstellen van een trainingscorpus is een juridische operatie. Auteursrecht, databankrechten en het opt-out van rechthebbenden bepalen wat rechtmatig is; de Auteurswet en de Europese tekst- en datamining-regels vormen daarvoor het kader. De opt-out-systematiek vraagt dat u machineleesbaar voorbehoud respecteert, en dat u kunt aantonen welke bronnen u hebt gebruikt. Tegelijk wilt u uw eigen modellen, gewichten en datasets beschermen tegen ongeoorloofd hergebruik. Dat vraagt om een doordachte combinatie van licenties, bedrijfsgeheim, contractuele bescherming en, waar mogelijk, octrooi. Wie nu een positie kiest die strookt met het datarecht, voorkomt dat een succesvol model later op een fundament van onrechtmatige data blijkt te rusten.

RolKernverplichtingenAanbieder (provider)Risicobeheer, technische documentatie, transparantie, conformiteitsbeoordeling, monitoring na het op de markt brengenAanbieder GPAI-modelAuteursrechtbeleid, samenvatting trainingsdata, technische documentatie voor downstream-aanbiedersDownstream-integratorEigen aanbiederplichten zodra het systeem wezenlijk wordt gewijzigd of onder eigen naam wordt geleverd

Het regelgevend kader

Voor ontwikkelaars lopen meerdere kaders door elkaar. De AI-Verordening reguleert het systeem en het model; de AVG (EU) 2016/679 en de Uitvoeringswet AVG beheersen elke persoonsgegevensverwerking in training en output; de herziene productaansprakelijkheid betrekt software en AI uitdrukkelijk in het schadevergoedingsregime. De AVG vraagt in artikel 5 dat persoonsgegevens worden verwerkt op een wijze die "ten aanzien van de betrokkene rechtmatig, behoorlijk en transparant is" (artikel 5 AVG), wat bij grootschalige trainingsdata een reële ontwerpopgave vormt. Wie deze kaders niet apart afvinkt maar de samenloop beheerst, houdt de AI- en roboticatoepassingen juridisch beheersbaar.

Veelgestelde vragen

Ben ik als ontwikkelaar aanbieder onder de AI-Verordening?

Doorgaans wel: wie een AI-systeem of een model voor algemene doeleinden ontwikkelt en op de markt brengt, is aanbieder en draagt de zwaarste verplichtingen. Een classificatie van uw rol en systeem geeft uitsluitsel en bepaalt welke documentatie u nodig hebt.

Mag ik openbaar beschikbare data gebruiken om te trainen?

Niet zonder meer. Auteursrecht, databankrechten en het opt-out van rechthebbenden bepalen wat is toegestaan. Wij toetsen uw corpus en strategie vooraf, zodat de herkomst van uw data aantoonbaar rechtmatig is.

Hoe bescherm ik mijn model als bedrijfswaarde?

Via een combinatie van bedrijfsgeheim, contractuele bescherming, licenties en waar mogelijk octrooi. Wij ontwerpen die bescherming passend bij uw businessmodel en bij de manier waarop het model wordt gedeeld.

Wat verandert er bij open-source-modellen?

Open broncomponenten kunnen verplichtingen van de keten verlichten, maar de licentievoorwaarden bepalen wat commercieel gebruik en doorlevering toestaan. Een verkeerd gekozen licentie kan u juist verplichten afgeleide werken vrij te geven. Wij brengen de licentieverplichtingen van uw stack in kaart en stemmen ze af op uw verdienmodel, zodat open-source een hulpmiddel blijft en geen onbedoelde last wordt voor uw onderneming.

Staat uw ontwikkelteam voor een aanbiederbeoordeling, een trainingsdata-vraagstuk of een IE-strategie onder de AI-Verordening? Leg uw casus voor aan de gespecialiseerde juristen van AIRecht, die compliance, contracten en bescherming op uw product en fase afstemmen, via onze contactpagina in Amsterdam.

Zie ook: ethiek en grondrechten · due diligence en compliance · privacywetgeving en AVG