AI Act

De Europese AI-verordening, in het dagelijks gebruik de AI Act, stelt regels aan het aanbieden en gebruiken van AI-systemen in de Europese Unie. De regels zijn zwaarder naarmate het risico groter is, en er gelden aparte transparantieregels voor systemen die inhoud genereren die op echte mensen lijkt.

Clonefy maakt video's waarin een digitale versie van een echte medewerker spreekt. Dat valt precies binnen die transparantieregels. Op deze pagina staat wat dat betekent, wat wij daarvoor in het product hebben ingebouwd en welk deel bij jou als klant ligt.

De AI Act verdeelt verplichtingen over verschillende rollen. Voor onze dienstverlening ziet die verdeling er zo uit:

Clonefy is aanbieder

wij brengen het AI-systeem onder onze eigen naam op de markt. Dat blijft zo wanneer onderliggende modellen bij gespecialiseerde leveranciers draaien: naar jou toe zijn wij verantwoordelijk voor het systeem.

Jij bent gebruiksverantwoordelijke

je zet de video's in binnen je eigen organisatie, op je eigen website, intranet of leeromgeving. Een deel van de transparantieplicht hangt aan die inzet en ligt daarom bij jou.

De clone-persoon is betrokkene

de medewerker van wie beeld en stem worden gebruikt. Diens toestemming is de basis onder alles wat wij maken.

Wij hebben ons product zo ingericht dat je aan jouw deel kunt voldoen zonder zelf iets te bouwen. Hoe dat werkt staat in paragraaf 4 en 5.

Clonefy is geen hoogrisicosysteem in de zin van de AI Act. Wij beslissen niet over toegang tot onderwijs, werk, krediet, verzekering, sociale voorzieningen of rechtsbedeling, en wij worden niet als veiligheidscomponent in een product gebruikt. Wat wij doen is uitleg vertalen en in beeld brengen.

Wij verrichten ook geen van de praktijken die de AI Act verbiedt. Concreet betekent dat:

• wij doen niet aan biometrische identificatie: onze systemen herkennen geen personen en zoeken niemand op in beeldmateriaal;
• wij doen niet aan emotieherkenning op de werkvloer of in het onderwijs;
• wij doen niet aan social scoring of het beoordelen van mensen;
• wij bouwen geen gezichtsdatabanken en schrapen geen beelden van internet;
• wij zetten geen technieken in die bedoeld zijn om gedrag onbewust te sturen.

Wat wel op ons van toepassing is, zijn de transparantieverplichtingen voor systemen die synthetisch beeld en geluid genereren. Die gelden sinds 2 augustus 2026 en daar gaat de rest van deze pagina over.

Een video waarin een digitale versie van een bestaande medewerker spreekt, is onder de AI Act een deepfake. Dat woord klinkt zwaarder dan het hier is: het betekent simpelweg dat de inhoud op een echt persoon lijkt en daarom herkenbaar moet zijn als AI-gemaakt. Wij hebben dat op twee manieren geregeld.

4.1Zichtbaar voor de kijker

In onze player is te zien dat de video met AI is gemaakt. Die aanduiding staat er standaard en is niet iets dat per video aan- of uitgezet hoeft te worden. De kijker hoeft er niet naar te zoeken en heeft er geen technisch hulpmiddel voor nodig.

4.2Leesbaar voor machines

De gegenereerde bestanden dragen daarnaast een markering die door software te herkennen is, zodat platforms en andere systemen kunnen vaststellen dat de inhoud kunstmatig is gegenereerd. Die markering reist mee met het bestand.

4.3Gesprekken met een clone

Op dit moment bieden wij geen clone aan die live met kijkers in gesprek gaat. Zodra wij dat wel doen, krijgt de kijker aan het begin van dat gesprek te zien dat hij met een AI-systeem praat en niet met een mens. Wij zullen deze pagina op dat moment bijwerken.

Als gebruiksverantwoordelijke heb je een eigen plicht om kenbaar te maken dat de inhoud met AI is gemaakt. Voor het overgrote deel van de gevallen is dat al geregeld doordat je onze player gebruikt: de aanduiding zit erin en reist mee in elke embed.

Er zijn twee situaties waarin je zelf iets moet doen:

• download je een video en publiceer je hem buiten onze player, bijvoorbeeld in een presentatie of op een eigen kanaal, zorg dan zelf voor een zichtbare vermelding dat de video met AI is gemaakt;
• gebruik je onze player op je eigen website, intranet of leeromgeving, dan blijft de omgeving eromheen van jou. Denk daarbij ook aan de toestemming voor niet-noodzakelijke cookies en vergelijkbare technieken op die pagina's.

Verder blijf je verantwoordelijk voor de inhoud van je scripts. Wat de clone zegt, bepaal jij. Wij genereren niet uit onszelf beweringen, instructies of adviezen.

Wij maken alleen een clone van iemand die daar vooraf toestemming voor heeft gegeven. Die toestemming is specifiek en schriftelijk, en gaat over het maken van de opnames, het bouwen van de clone en het gebruik ervan voor de afgesproken doelen.

Toestemming kan worden ingetrokken. Gebeurt dat, dan maken wij met die clone geen nieuwe video's meer. Wat er met het reeds gemaakte materiaal gebeurt, bespreken we per geval, omdat daar ook afspraken met de werkgever en lopende publicaties bij komen kijken.

Twijfelen wij of de toestemming aanwezig, geldig of ruim genoeg is, dan zetten wij het werk stil tot dat duidelijk is. Dat is niet vrijblijvend beleid maar staat ook zo in onze algemene voorwaarden.

Er staat altijd een mens tussen het systeem en de publicatie. Jij levert het script aan, jij ziet het resultaat en jij bepaalt of het naar buiten gaat. Er wordt niets automatisch gepubliceerd.

Dat is geen formaliteit, want AI-output kan fouten bevatten. Vertalingen kunnen een nuance verschuiven, uitspraak van vaktermen of eigennamen kan afwijken, en timing of intonatie kan anders uitpakken dan bedoeld. Controleer daarom vertalingen die over veiligheid, gezondheid of naleving gaan altijd door iemand die de taal beheerst.

Wij nemen met dit systeem geen besluiten over personen. Er wordt niemand beoordeeld, gerangschikt of geselecteerd.

Opnames, stemmen, scripts en video's van een klant blijven van die klant en worden niet ingezet voor andere klanten. Wij gebruiken dit materiaal niet voor algemene modeltraining en niet als showcase naar buiten, tenzij daarvoor apart en aantoonbaar toestemming is gegeven.

Voor de uitvoering werken wij met gespecialiseerde leveranciers van video-, stem- en vertaaltechnologie en met partijen voor hosting en opslag. Met hen zijn afspraken gemaakt over vertrouwelijkheid en verwerking. Welke categorieën dat zijn staat in onze privacy policy; een actuele lijst van onze subverwerkers krijg je op verzoek.

De AI Act verwacht van organisaties die AI aanbieden of gebruiken dat de mensen die ermee werken begrijpen wat het systeem doet en waar de grenzen liggen. Die verplichting geldt dus ook voor jou als klant.

Wij vullen dat in tijdens de onboarding. Daarin komt aan bod hoe een clone tot stand komt, waar de output betrouwbaar is en waar niet, waarom een script gecontroleerd moet worden voordat het naar buiten gaat, en wat je medewerkers moet vertellen over het gebruik van hun beeld en stem.

De AI Act wordt in stappen van kracht. Voor onze dienstverlening zijn dit de relevante momenten:

Wij voldoen aan de verplichtingen die nu van kracht zijn en werken vooruit op wat later ingaat. Verandert het product of de wetgeving, dan werken wij deze pagina bij en verhogen wij het versienummer.

Deze pagina beschrijft hoe wij met AI omgaan. Hoe wij met persoonsgegevens omgaan staat in onze privacy policy, en de afspraken over levering, gebruik en aansprakelijkheid staan in onze algemene voorwaarden. Wijkt een contractuele afspraak met een zakelijke klant af van deze pagina, dan geldt voor die dienstverlening de contractuele afspraak.