Twee ontwikkelingen die deze week samenkomen: morgen (27 juli) verschijnen de open gewichten van Kimi K3 op Hugging Face, en over zeven dagen, op 2 augustus, treedt Artikel 50 van de EU AI Act in werking. Dat is geen toeval: het is precies het moment om te beslissen of je een gesloten of open model inzet, en waarom.
Kimi K3: het grootste open model ooit
Moonshot AI kondigde Kimi K3 aan op 16 juli als API-model. De open-weightsrelease op 27 juli is wat het interessant maakt voor Europese organisaties. Het gaat om een sparse Mixture-of-Experts-model met 2,8 biljoen parameters en een contextvenster van 1 miljoen tokens, genoeg voor een complete codebase of een uitgebreid dossier in één aanroep.
Op benchmarks zoals Mathematics Olympiad en competitive coding scoort Kimi K3 in lijn met Claude Opus 5 en GPT-5.6 Sol, meldt llm-stats.com. In de praktijk is dat: frontier-niveau redeneren, nu als self-hostbare software.
De AVG-rekensom bij self-hosting vs. API
De Moonshot-API verwerkt data op servers in China. Een adequaatheidsbesluit van de Europese Commissie voor China bestaat niet, en Moonshot heeft geen openbaar gepubliceerde Standard Contractual Clauses voor EU-klanten. Dat maakt de hosted API feitelijk onbruikbaar als je persoonsgegevens verwerkt, een conclusie die we al trokken bij de lancering op 16 juli (zie ook ons veiligheidsprofiel).
Self-hosting met de open gewichten draait dat om: de data verlaat jouw eigen infrastructuur niet. Dat maakt Kimi K3 voor AVG-bewuste organisaties een serieuze optie, mits je de technische lat kunt halen.
Wat je nodig hebt: 1,4 TB aan opgeslagen modelgewichten. Voor inferentie heb je een multi-GPU-setup nodig, bij kwantisatie naar MXFP4 kom je uit op pakweg 350–400 GB GPU-geheugen. Dat is geen laptop-project, maar voor een datacenter- of cloudomgeving (eigen EU-regio) is het haalbaar. Layer3 Labs beschrijft de stappen voor regulated businesses.
Aandachtspunt: de definitieve licentievoorwaarden van Kimi K3 zijn bij het schrijven van dit artikel nog niet gepubliceerd. Kimi K2 gebruikte een MIT-achtige licentie met commerciële beperkingen bij gebruik boven een bepaalde schaal. Controleer de licentie op Hugging Face voordat je in productie gaat.
Artikel 50 over zeven dagen: de basics
Per 2 augustus geldt de AI Act-transparantieplicht. Dat raakt vrijwel elke organisatie die een AI-chatbot of virtuele assistent inzet:
- Chatbots en voicebots moeten zich aan het begin van elk gesprek kenbaar maken als AI.
- AI-gegenereerde content (tekst, beeld, audio, video) moet worden gemarkeerd als synthetisch, voor zover technisch haalbaar.
- Systemen met emotieherkenning of biometrische categorisering moeten dit aan de betrokkene melden.
Dit geldt voor alle organisaties die AI-systemen inzetten richting eindgebruikers in de EU, ongeacht omvang. Boetes kunnen oplopen tot €15 miljoen of 3% van de wereldwijde jaaromzet, naast eventuele AVG-boetes. De hoog-risico AI-verplichtingen (Bijlage III) zijn via de Digital Omnibus verschoven naar 2 december 2027, bevestigt Gibson Dunn.
Zie ons overzicht van AI Act-verplichtingen per sector voor een branchespecifieke checklist.
Praktisch: wat doe je deze week?
Als je een AI-chatbot of assistent richting klanten of medewerkers inzet:
- Controleer of de AI zich identificeert als AI bij het begin van elke interactie.
- Zorg dat AI-gegenereerde outputs herkenbaar zijn als zodanig (watermark, label of disclaimer).
- Documenteer welke modellen je inzet en wat hun verwerkingslocatie is, dat helpt ook bij eventuele AVG-verantwoording.
Als je Kimi K3 overweegt: wacht op de definitieve licentie (verwacht 27 juli), en weeg zelf-hosten op EU-infra af tegen de operationele kosten. Voor branches met veel persoonsgegevens, zorg, juridisch, HR, is self-hosting de enige AVG-conforme route zolang Moonshot geen EU-verwerkersovereenkomst publiceert.
Vergelijk Kimi K3 met andere open modellen op onze modeloverzichtspagina of bekijk hoe AI-inzet er per branche uitziet op de branchepagina's.
Bronnen
- Moonshot AI: Kimi K3 tech blog
- Layer3 Labs: Kimi K3 open weights guide voor regulated businesses
- TechTimes: Self-hosting cuts China data risk
- Gibson Dunn: EU AI Act Omnibus, uitgestelde deadlines
- llm-stats.com: LLM News Today July 2026