Compliance houdt niet op bij go-live. Art. 72 vraagt een actief post-market monitoring system. Hoe u dat zo opzet dat het value levert in plaats van pure rapportage-overhead.
Wat moet u meten
Performance-metrics in productie versus baseline, drift-signalen, foute classificaties, gebruikers-feedback, serious incidents. Per high-risk-systeem een eigen meetplan met indicatoren.
Drift en degradatie
Statistical tests op input-distribution-shift en output-distribution-shift. Alerts bij significant drift. Een ML-systeem dat sinds drie maanden subtiel slechter presteert moet binnen weken zichtbaar zijn, niet pas bij volgende audit.
Feedback-loop met deployers
Voor providers: hoe verzamel je signalen van organisaties die het systeem gebruiken? Channel voor klacht, formulier voor incident, periodiek review-gesprek. Niet wachten tot de toezichthouder belt.
Serious incident reporting
Voor incidenten met serieuze gevolgen (gezondheid, veiligheid, fundamentele rechten): meldplicht aan markttoezichtautoriteit binnen 15 dagen, of 10 dagen bij wijdverbreid effect, of 2 dagen bij overlijden. Procedure documenteren en oefenen voordat iets gebeurt.
Verwant: Freelance AI consultant inhuren, AI Act incident reporting.