Op 18 juli 2025 publiceerde de Europese Commissie richtsnoeren over de reikwijdte van verplichtingen voor aanbieders van general-purpose AI-modellen (GPAI) onder Verordening (EU) 2024/1689, de zogeheten AI Act. Deze richtsnoeren vullen de eerder gepubliceerde Code of Practice for GPAI aan, een vrijwillig instrument dat aanbieders praktische handvatten biedt om te voldoen aan kernverplichtingen uit de AI Act, met name inzake transparantie, auteursrechten en risicobeheersing (zoals beschreven in artikelen 53 en 55).
De GPAI-richtsnoeren verduidelijken welke AI-modellen onder de definitie van GPAI vallen, wat de vereisten zijn voor technische documentatie, compute-schattingen en transparantie, en welke strengere eisen gelden voor modellen met zogeheten "systemische risico’s". Een model wordt als GPAI beschouwd bij een trainingscompute van meer dan 10²³ FLOPs. Modellen met meer dan 10²⁵ FLOPs worden vermoed systemisch risico te dragen, waarvoor aanvullende verplichtingen gelden, zoals risicobeoordelingen en incidentrapportage.
Belangrijk is ook de verduidelijking dat niet elke aanpassing van een GPAI-model leidt tot aanbiederstatus onder de AI Act. Alleen significante wijzigingen in functionaliteit of risico kunnen daartoe leiden, afhankelijk van de gebruikte compute. Voor open-sourcemodellen gelden deels vrijstellingen, mits aan voorwaarden wordt voldaan zoals vrije toegang, niet-commerciële distributie en afwezigheid van systemisch risico.
Verder leggen de richtsnoeren nadruk op naleving gedurende de volledige levenscyclus van het model en de verplichting tot documentatie over training, gebruik van auteursrechtelijk beschermd materiaal, en distributiekanalen. Deze bepalingen gelden vanaf 2 augustus 2025, met volledige handhaving vanaf 2 augustus 2026. De Code of Practice kan aanbieders helpen om in de overgangsfase geloofwaardig aan te tonen dat zij zich in goede trouw voorbereiden op naleving van de wet.
Deze samenvatting is gebaseerd op de analyse van WilmerHale in hun blogpost van juli 2025, waarin de belangrijkste elementen van de GPAI-richtsnoeren en hun implicaties voor AI-aanbieders uitvoerig worden besproken.
