Op 14 mei 2026 zette de gouverneur van Colorado zijn handtekening onder Senate Bill 26-189, en één bepaling daaruit verandert waarmee een bedrijf in Denver nog mag instemmen als het een AI-bureau inhuurt. De wet verklaart een contractclausule nietig die een partij vrijwaart van haar eigen discriminerende handelingen bij het gebruik van geautomatiseerde besluitvormingstechnologie. Die clausule, of iets wat er dicht genoeg bij komt, staat in heel veel leverancierscontracten, en vanaf 1 januari 2027 houdt de versie die ertoe doet in Colorado geen stand. Wie dit kwartaal een AI-bureau in Denver zoekt, koopt in tegen een deadline waarvoor de meeste verkooppresentaties nog niet zijn bijgewerkt.
De aanbieders vormen een dunnere markt dan de directories suggereren. Deze site vermeldt 16 bureaus in Denver die geen ingezaaide placeholders zijn, meer dan in welke andere stad hier. Precies 1 van die 16 publiceert een uurtarief. Dat tarief is $125, met het minimum gelijk aan het maximum, en dat is het handschrift van een bureau dat capaciteit verhuurt in plaats van een opdracht te begroten. De andere 15 publiceren helemaal niets over prijs. De aanbodzijde geeft een koper dus vrijwel geen manier om vóór het eerste gesprek op geld te vergelijken, precies op het moment dat het juridische risico van een verkeerde keuze is gestegen.
Wat de ondertekening in mei werkelijk deed
Colorado was er als eerste en bedacht zich daarna in de openbaarheid. De wet uit 2024, Senate Bill 24-205, was de eerste brede AI-wet van een Amerikaanse staat en volgde het Europese model: een zorgplicht, risicomanagementprogramma's, jaarlijkse effectbeoordelingen en een indeling van risicovolle systemen. Die wet is nooit in werking getreden. Ze werd aangevochten bij een federale rechter en vervolgens, nog voor haar ingangsdatum, ingetrokken en vervangen door Senate Bill 26-189, die de Colorado General Assembly integraal op haar eigen site publiceert.
Wat ervoor in de plaats kwam is smaller en anders van vorm. De zorgplicht is verdwenen. De verplichte risicoprogramma's zijn verdwenen. De jaarlijkse effectbeoordelingen zijn verdwenen. Daarvoor staan nu informatieplichten: vertel iemand vooraf dat er een geautomatiseerd systeem aan te pas komt bij een besluit dat gevolgen heeft, leg een nadelige uitkomst uit als daarom wordt gevraagd, houd gegevens bij en bied een route naar beoordeling door een mens. De handhaving ligt bij de Attorney General, er is geen eigen vorderingsrecht voor betrokkenen, en de maximumboete is $20,000 per overtreding. De Colorado Attorney General werkt aan de uitvoeringsregels die de details invullen en legde in augustus 2026 conceptregels voor.
Één voorbehoud hoort hier en niet in een voetnoot. De handhavingspositie is in een federale procedure bestreden en de uitkomst daarvan staat niet vast. Lees de wet, lees de uitvoeringsregels van de Attorney General en laat u adviseren door een advocaat in Colorado. Wat hierna volgt gaat over hoe u een bureau briefing geeft en contracteert, niet over wat de wet van u eist.
Zeven domeinen waar de verplichtingen gelden
De vervangende wet grijpt aan bij geautomatiseerde besluitvormingstechnologie zodra die wezenlijk van invloed is op wat de wet een ingrijpend besluit noemt, en de domeinen die ze noemt zijn onderwijs, werk, huisvesting, kredietverlening, verzekeringen, zorg en essentiële overheidsdiensten. Die lijst is voor een koper het nuttigste wat erin staat, want ze vertelt u of het project dat u op het punt staat uit te besteden binnen of buiten het regime valt.
- Onderwijs, werk en huisvesting
- Kredietverlening en verzekeringen
- Zorg en essentiële overheidsdiensten
Een chatbot die vragen over uw openingstijden beantwoordt valt erbuiten. Een model dat huurkandidaten een score geeft, sollicitanten rangschikt, een polis beprijst, een patiënt triageert of bepaalt wie krediet krijgt aangeboden valt eronder. Het verschil zit niet in hoe slim het systeem is of wie het heeft gebouwd. Het verschil zit in de vraag of er aan de andere kant van de uitkomst een mens staat en of die uitkomst verandert wat er met die mens gebeurt. Een hoop projecten die als interne efficiëntie worden verkocht, blijken binnen het regime te vallen zodra u de uitkomst ver genoeg volgt, en het meeste oppassen is geboden bij alles wat met aannemen te maken heeft, omdat werknemers en sollicitanten buiten de Colorado Privacy Act vallen en uitdrukkelijk binnen deze wet.
De zin om te lezen voordat u ondertekent
De vrijwaringsbepaling is het onderdeel dat een onderhandeling verandert en niet alleen een compliancelijstje. De standaardvorm van een bureaucontract legt het risico van de uitkomst bij de klant: het bureau bouwt wat is gevraagd, de klant zet het in productie, en een vrijwaringsclausule schuift de gevolgen van wat het doet terug naar de klant. Colorado heeft nu gezegd dat een clausule die beoogt een partij te vrijwaren van haar eigen discriminerende gedrag op dit terrein geen stand houdt.
Het praktische gevolg is dat het contract in plaats daarvan iets echts moet verdelen. Wie is aanspreekbaar op de trainingsdata en op de gaten daarin. Wie is aanspreekbaar voor het testen van het systeem op de groepen die het raakt, en met welke frequentie na de livegang. Wie schrijft de mededeling die de eindgebruiker ziet, en wie is aanspreekbaar wanneer de uitleg bij een nadelig besluit niet overeenkomt met wat het model deed. Dat waren altijd de juiste vragen, zoals we betoogden in wat u echt in handen hebt als een AI-opdracht eindigt, en ze waren makkelijk vaag te laten zolang een vrijwaringsclausule ze leek te beslechten. Ze zijn nu moeilijker vaag te laten.
Voor een koper in Denver volgen daar twee dingen uit. Lees de contracten die u al hebt opnieuw, want de clausule wordt niet alleen in nieuwe overeenkomsten ongeldig. En zie een bureau dat hier geen mening over heeft als een bureau dat u iets vertelt over hoe nauw het de markt volgt waarin het verkoopt.
Hoe het aanbod in Denver eruitziet vanuit de directory
Onze eigen vermeldingen tellen is de enige marktuitspraak op deze pagina waar we achter kunnen staan, dus hier is ze, met de populatie erbij genoemd. Van de 16 bureaus in Denver die hier staan en geen ingezaaide placeholders zijn, loopt de verdeling over categorieën zo: 8 in ML en data science, 6 in AI-strategieconsulting, 5 in procesautomatisering en 4 in AI-integratie. Bureaus komen in meer dan één categorie voor, en daarom telt dat op tot meer dan 16.
| Wat de Denverse vermeldingen laten zien | Aantal |
|---|---|
| Vermeldingen die geen ingezaaide placeholders zijn | 16 |
| Met een gepubliceerd uurtarief | 1 |
| Met een gepubliceerde teamgrootte | 1 |
| Vermeld in ML en data science | 8 |
| Vermeld in AI-strategieconsulting | 6 |
| Vermeld in procesautomatisering | 5 |
| Vermeld in AI-integratie | 4 |
Lees die verdeling naast de wet. De grootste groep in Denver bouwt modellen op data, en dat is het vak waar de regels over ingrijpende besluiten het hardst op neerkomen. De tweede groep verkoopt strategie, het vak waaraan het vaakst wordt gevraagd wat de regels betekenen en dat contractueel het minst vaak voor het antwoord opdraait. Als u een scoremodel bij het ene bureau laat bouwen en een roadmap bij het andere, bepaal dan vroeg wie van de twee de compliance in portefeuille heeft, want geen van beide meldt zich daar vrijwillig voor.
De volledige lijst staat op de Denverse bureaupagina, en niets daarop wordt door ons beoordeeld of op kwaliteit gerangschikt. Het is een index van bureaus die bestaan en in de stad werken.
Het argument om in de regio Denver in te huren
Nabijheid wordt meestal overdreven en dat hebben we uitvoerig betoogd. Denver heeft een smaller argument in zijn voordeel dan de meeste steden, en dat is het regelgevende: een bureau dat voor klanten in heel Colorado werkt, is het bureau dat dit gesprek al met iemand anders heeft gehad, en dat is voor 1 januari 2027 meer waard dan het over twee jaar zal zijn.
De arbeidsmarkt ondersteunt dat argument zonder de reden ervoor te zijn. CompTIA verwacht in zijn rapportage State of the Tech Workforce dat de technologiewerkgelegenheid in Denver in 2026 met 2.2 procent groeit, ongeveer 3,500 banen netto en daarmee een van de sterkere cijfers onder de Amerikaanse regio's. CBRE zette Denver in zijn onderzoek Scoring Tech Talent op plek 16 van de 50 gevestigde markten voor technologietalent die het rangschikt. Geen van beide cijfers zegt u iets over een specifiek bureau. Beide zeggen u dat de vijver waarin een bureau uit Denver vist diep genoeg is om van een tweemansbureau tijdens een project een zesmansbureau te maken, en dat is het faalscenario waar u direct naar moet vragen.
Kost een AI-bureau in Denver meer dan een bureau elders?
Daar is uit gepubliceerde tarieven geen eerlijk antwoord op te geven, want 15 van de 16 Denverse vermeldingen hier publiceren er geen. De ene die het wel doet, noemt $125 per uur, vlak. In de hele directory is het patroon hetzelfde: de meeste vermeldingen in de meeste steden publiceren helemaal geen tarief, dus elk landelijk gemiddelde dat u voor deze markt leest, is gebouwd op een kleine en zelfgeselecteerde steekproef. Vraag om een bedrag bij een opgeschreven opdracht en vergelijk twee aanbiedingen pas als u ervan overtuigd bent dat ze hetzelfde werk beschrijven.
Wie draagt het compliancewerk, het bureau of de klant?
Wie het werkelijk kan, bij naam in het contract, met de testfrequentie op papier. Die vraag wordt niet langer beslecht door een vrijwaringsclausule. Ga er bij een systeem binnen een van de zeven domeinen van uit dat u een gedocumenteerde aanpak voor het testen op bias nodig hebt, vóór de livegang en met een interval daarna, en ga ervan uit dat iemand de mededeling en de uitleg voor de eindgebruiker op zijn naam moet hebben.
En als de wet vóór januari wordt vernietigd?
Dan hebt u een systeem gebouwd waarvan de trainingsdata gedocumenteerd zijn, waarvan de uitkomsten getoetst zijn op de groepen die ze raken, en dat een nadelig besluit kan uitleggen aan de persoon over wie het is genomen. Elk van die drie is op eigen kracht de moeite waard. Het NIST AI Risk Management Framework vraagt in wezen om dezelfde dingen en is overal vrijwillig. Zie de deadline als een reden om het dit kwartaal te doen en niet als de reden om het te doen.
Is een generalistisch bureau genoeg voor een gereguleerde toepassing?
Voor een chatbot vaak wel. Voor alles wat een mens een score geeft, vraag dan wat het bureau in een gereguleerde omgeving heeft opgeleverd en hoe de monitoring daarna was ingericht. Het nuttige signaal is of ze een project beschrijven dat misging en wat ze daarna hebben veranderd. De checklist voor wie voor het eerst inhuurt dekt de rest van het vooronderzoek.
Hoe lang moet dit duren?
Een scopingfase van 2 tot 4 weken, daarna 3 tot 6 maanden voor een maatwerkmodel van kickoff tot productie. Terugrekenend vanaf 1 januari 2027 wordt een model dat nu begint getest terwijl de regels ingaan, wat ongemakkelijk is maar te overleven. Een model dat in december begint is helemaal geen project van 2026, en doen alsof dat wel zo is, is precies hoe een deadline in een sluiproute verandert.
Wat in het eerste gesprek thuishoort
Vier vragen, in deze volgorde, en de antwoorden vertellen u meer dan welk portfolio ook.
- Welke van de zeven domeinen met ingrijpende besluiten raakt dit project, als het er één raakt? Een bureau dat direct antwoordt, heeft de wet gelezen. Een bureau dat vraagt wat u bedoelt, niet.
- Wat komt er in het contract te staan nu de vrijwaringsroute in Colorado dicht is? U luistert naar een concrete verdeling van test- en documentatieplichten, niet naar gerustgestelde woorden.
- Wie monitort het model na de livegang, hoe vaak en tegen welke kosten? Modelverval is de post die uit voorstellen wordt weggelaten en daarna als factuur terugkomt.
- Wat is van ons als we stoppen met u? Code, gewichten, pipeline, documentatie. Zet het op papier, en dat antwoord is in elke stad hetzelfde.
Het voordeel van Denver in juist dit kwartaal is dat de bureaus daar sinds 2024 met een bewegend doel leven en dat de goede er een mening over hebben. Dat is iets echts om te kopen, het is tijdelijk, en het is in geen enkele ranglijst te zien.
Niets op deze pagina is een branchestatistiek en geen van de bronnen hieronder wordt aangehaald met een cijfer dat niet op de eigen pagina van die bron te lezen valt. Het wetsdossier en de uitvoeringsregels liggen bij de Colorado General Assembly en de Colorado Attorney General, en dat zijn de stukken om te lezen, eerder dan welke samenvatting ervan ook, deze inbegrepen. Voor het governancevocabulaire dat een degelijk voorstel al zou moeten gebruiken, is het NIST AI Risk Management Framework de referentie die de meeste bureaus zullen herkennen. De arbeidsmarktcijfers komen van CompTIA en CBRE, die beide hun methodologie publiceren. Niets hiervan is juridisch advies.
Bekijk de 16 vermeldingen in Denver, lees de volledige directory als uw opdracht niet geografisch is, of beantwoord vier vragen op Get Matched voor een shortlist gefilterd op projecttype en budget. Runt u een AI-bureau in Colorado, voeg dan uw vermelding toe, want het Denverse aanbod op deze site is 16 bureaus diep en de regio heeft er duidelijk meer.