AI Act Ready — Installatie, configuratie en gebruik
Installeer, activeer en gebruik AI Act Ready om uw EU AI Act-conformiteit vanuit PrestaShop te structureren: scan van AI-systemen, register, verplichtingen, documentgeneratie in 6 talen en auditexport.
AI Act Ready helpt u uw conformiteit met Verordening (EU) 2024/1689 over artificiële intelligentie te structureren, rechtstreeks vanuit de PrestaShop-backoffice: inventaris van uw AI-systemen, begeleid register, opvolging van verplichtingen, documentgeneratie in 6 talen en een geconsolideerde auditexport.
AI Act Ready is een structureringstool, geen conformiteitscertificaat. De conformiteit hangt af van uw werkelijke praktijken. De risicoclassificatie van de module is een operationele indicatie, geen juridisch bindend advies. Voor een systeem met hoog risico is het advies van een gekwalificeerde jurist noodzakelijk.
Vereisten
- PrestaShop 8 en 9 (minimaal 8.0.0)
- Minimaal PHP 7.4 (8.1 tot 8.3 aanbevolen)
- MySQL 5.7+ of MariaDB 10.3+ (JSON-kolommen)
- PHP-extensies: gd of imagick (PDF-rendering), mbstring, json, openssl
- Beheerderstoegang tot de backoffice
De module bevat dompdf in haar vendor-map. In productie zijn geen externe afhankelijkheden of Composer nodig.
Installatie
- Download
datafirefly_aiact-1.0.0.zipvia uw bestelling op datafirefly.com. - Open in de backoffice Modules > Modulebeheer en klik op Een module uploaden.
- Selecteer de ZIP en start de installatie.
- Bij de installatie maakt de module haar tabellen aan, registreert haar hooks en voegt het menu AI Act met 6 tabbladen toe aan de zijbalk.
Licentieactivering
- Open AI Act > Licentie en Instellingen.
- Voer de per e-mail ontvangen sleutel in, in het formaat
DFAIA-PRO-XXXX-XXXX-XXXX. - Klik op Licentie activeren. De module neemt via HTTPS contact op met
license.datafirefly.comen cachet het resultaat lokaal.
Fail-open-modus: als de licentieserver tijdelijk onbereikbaar is, blijft de module volledig functioneel gedurende 7 dagen vanaf de laatste geslaagde controle. Geen serviceonderbreking.
Overzicht van de backoffice
Het AI Act-menu bevat zes tabbladen: Dashboard, AI-register, Verplichtingen, Documenten, Logboek en Licentie en Instellingen. Het aanbevolen traject volgt deze volgorde: scannen en het register aanvullen, vervolgens de verplichtingen afhandelen, en daarna de documenten genereren.
1. Dashboard
Het dashboard biedt een totaaloverzicht: voortgangsindicator van het traject, aantal geïnventariseerde AI-systemen, resterende verplichtingen en snelkoppelingen naar de belangrijkste acties. Dit is uw startpunt om de voortgang te volgen.
2. AI-register
Het register is het hart van de module: één record per geïnventariseerd AI-systeem, opgeslagen in uw PrestaShop-database.
Automatische scanner
De scanner vergelijkt uw geïnstalleerde modules met een door DataFirefly onderhouden signaturendatabase. Hij detecteert ongeveer 90% van de populaire PrestaShop AI-modules en 100% van de DataFirefly-modules. Modules waarvan de naam of de map AI-termen bevat (chatbot, gpt, openai, llm, neural…) krijgen de status “te beoordelen” voor handmatige controle; ze worden nooit automatisch geclassificeerd.
De scanner detecteert geen intern ontwikkelde AI (inline PHP, thema) en geen serverless API-aanroepen vanuit de frontoffice. Voeg deze systemen handmatig toe via Register > Handmatig toevoegen. De scan is een starthulp, geen conformiteitsvoorwaarde.
Begeleide classificatievragenlijst
Voor elk systeem vult u het doel in, de AI Act-rol (aanbieder, gebruiksverantwoordelijke, importeur, distributeur), de AVG-rechtsgrondslag, de interne verantwoordelijke en de datum van ingebruikname. Op basis van uw antwoorden stelt de module een risiconiveau voor (minimaal, beperkt, hoog, verboden, GPAI), met bijbehorende motivering.
3. Verplichtingen
Op basis van de classificatie toont de module de verplichtingen die voor elk systeem gelden, met het precieze artikel van de verordening (art. 50, art. 4…) en de datum van inwerkingtreding. De verplichtingen zijn georganiseerd als kanban: Te doen / In uitvoering / Gedaan / Niet van toepassing. Bij elke verplichting kunt u een bewijsstuk toevoegen (screenshotreferentie, PDF, interne URL).
De risicoclassificatie is gebaseerd op de FLI-methodologie (Future of Life Institute) en op DataFirefly-uitbreidingen voor PrestaShop. Ze heeft geen formele juridische waarde en kan niet worden ingeroepen tegenover een toezichthoudende autoriteit. Bij een controle tellen alleen uw werkelijke praktijken en uw documentatie.
4. Documenten
De module genereert vier PDF-documenten, elk in 6 talen (FR, EN, ES, DE, IT, PT):
- Intern AI-beleid: samenvatting van het register, doeleinden en governance (art. 4, art. 26).
- AI literacy-charter: charter voor de opleiding van het personeel over AI-systemen (art. 4).
- DPIA light: impactanalyse voor systemen met beperkt risico.
- AI-clausules algemene voorwaarden: clausules die klaar zijn om in uw algemene verkoopvoorwaarden op te nemen (art. 50).
Een knop “Auditdossier genereren” produceert een geconsolideerde auditors-PDF: voorblad, volledig register, verplichtingen met bewijsstukken en tijdstempels, AI-logboek, versie van het toegepaste Rules Pack en unieke audit-identificatie.
De gegenereerde documenten zijn vooraf ingevulde generieke sjablonen. Ze moeten worden nagelezen en aangepast aan uw context voordat ze officieel worden gebruikt. Voor de talen ES, DE, IT en PT wordt een controle door een lokale juridische professional aanbevolen vóór elk bindend gebruik. Ze vormen geen juridisch advies.
5. Logboek
Elke significante actie (scan, bijwerken van een verplichting, documentgeneratie) wordt met een tijdstempel vastgelegd in een logboek dat als CSV kan worden geëxporteerd. Het logboek kan worden gevoed door compatibele DataFirefly-modules via de API JournalCollector::record(). Voor AI-modules van derden blijft de integratie de verantwoordelijkheid van die derden; u kunt handmatig documenteren.
In v1.0 hangt de volledigheid van het logboek af van de adoptie van de API door modules van derden. De module levert de interface, niet de integratie aan de kant van derden. Als u geen DataFirefly-modules gebruikt, wordt het logboek voornamelijk gevoed door uw acties in de module en uw handmatige documentatie.
6. Licentie en Instellingen
Dit tabblad beheert de licentieactivering, het token van de cron voor de Rules Pack-update en de weergaveopties voor de frontoffice (standaard altijd uitgeschakeld):
- Art. 50-melding: transparantiemelding in de frontoffice (opt-in).
- Chatbot-disclosurebadge: badge per productpagina, per systeem activeerbaar.
Gegevens en privacy
Alleen de SHA-256-hash van uw licentiesleutel en het IP-adres van uw server worden naar license.datafirefly.com verstuurd, voor licentievalidatie en rate limiting. Het AI-register, de verplichtingen, de bewijsstukken, het logboek, de documenten en alle winkelgegevens (klanten, bestellingen, producten) blijven uitsluitend in uw PrestaShop-database. De sleutel wordt nooit in leesbare vorm opgeslagen.
Multistore
De module is native multistore: elke winkel heeft haar eigen onafhankelijke register, verplichtingen en logboek. De scan, de verplichtingen en de frontweergave-toggles worden per winkel beheerd. Het crontoken wordt op globaal niveau gedeeld.
Regelgevingsupdates (Rules Pack) en verlenging
De module bevat een baseline Rules Pack dat art. 50 en art. 4 dekt, geverifieerd aan de hand van officiële bronnen (AI Act Explorer FLI + Europese Commissie). De cron van de module neemt contact op met de server om bijgewerkte versies op te halen, wat een actieve licentie vereist.
De verlenging à 69 €/jaar houdt de licentie actief en het Rules Pack up-to-date (richtsnoeren van de Commissie, nationale omzettingen, GPAI-gedragscodes). Zonder verlenging blijft de module werken met het laatst ontvangen pack, maar profiteert ze niet meer van regelgevingsontwikkelingen.
Deïnstallatie
Exporteer vóór het deïnstalleren uw register en logboek als CSV/PDF via het tabblad Documenten. De deïnstallatie verwijdert alle tabellen en configuratiesleutels van de module.
Bij de deïnstallatie worden de tabellen van de module verwijderd, de configuratiesleutels gewist, de hooks uitgeschreven en de backoffice-tabbladen verwijderd. Er blijven geen weesgegevens in de database achter. Uw geëxporteerde gegevens blijven volledig onder uw controle, zonder lock-in.
FAQ
De scanner detecteert mijn chatbot of AI-module niet
Controleer of de module daadwerkelijk is geïnstalleerd (en niet alleen gedownload). Als hij custom of recent is, staat hij mogelijk nog niet in de signaturendatabase. Voeg hem handmatig toe via Register > Handmatig toevoegen; deze optie vereist geen voorafgaande scan.
De licentiesleutel wordt geweigerd
Kopieer en plak de sleutel uit de leverings-e-mail (formaat DFAIA-PRO-XXXX-XXXX-XXXX) in plaats van hem over te typen. Controleer of hij niet verlopen is en of uw hostingprovider uitgaande HTTPS-verbindingen naar license.datafirefly.com niet blokkeert.
De PDF’s worden niet gegenereerd
Controleer of de PHP-extensie gd (of imagick) is ingeschakeld; die is nodig voor de PDF-rendering van dompdf.
Is de module compatibel met PrestaShop 9?
Ja. AI Act Ready is compatibel met PrestaShop 8 en 9. De module is echter specifiek voor PrestaShop en dekt Shopify noch WooCommerce.
Maakt deze module mij conform de EU AI Act?
Nee. Ze geeft u de tools om uw traject te documenteren en te structureren. De conformiteit hangt af van uw werkelijke praktijken en, afhankelijk van het geval, van extern juridisch advies.
Support
Support wordt verzorgd door DataFirefly Limited (Dublin, Ierland), in het Frans en het Engels, binnen 48 werkuren: support@datafirefly.com of het formulier op datafirefly.com/support. Vermeld bij een dringend verzoek “URGENT” in het onderwerp.