AI Act-compliance

Vers Veeam-onderzoek onder 300 Nederlandse beslissers laat zien dat AI het naleven van NIS2 en DORA juist ingewikkelder maakt. 62 procent verwacht meer complexiteit, terwijl de Cyberbeveiligingswet dit kwartaal bestuurders persoonlijk aansprakelijk gaat maken.

Een op de vijf Nederlandse werknemers betaalt zelf voor AI-tools om werk te doen, terwijl maar 43 procent het AI-beleid van de werkgever kent. Schaduw-AI is een signaal, geen gedragsprobleem.

Vanaf 8 juli kan Anthropic bepaalde Claude-accounts vragen een overheids-ID en een selfie te tonen. Het raakt een kleine groep gemarkeerde gebruikers, maar de biometrische data en AVG-vragen verdienen aandacht.

Samsung verbood in 2023 nog generatieve AI na een broncodelek. Nu rolt het ChatGPT Enterprise en Codex uit naar al het personeel in Korea en de DX-divisie wereldwijd. Een ijkpunt voor je eigen AI-afweging.

Met Record & Replay doe je een taak één keer voor, waarna Codex hem zelfstandig herhaalt. Een grote stap in no-code automatisering, alleen rolt OpenAI hem niet uit in de EU, het VK en Zwitserland.

Het Europees Parlement stemde in met uitstel van de zwaarste AI Act-verplichtingen voor hoog-risico AI in werving en personeelsbeoordeling, van augustus 2026 naar december 2027. Wat betekent dat voor werkgevers die AI in HR gebruiken?

Iedereen noemt augustus 2026 als de deadline voor de AI-geletterdheidsplicht. Dat is het verkeerde jaar. De plicht is al ruim een jaar van kracht, en geletterdheid is niet met terugwerkende kracht aan te tonen.

Bedrijven die AI weghouden van klantdata uit angst voor de AVG lossen het verkeerde probleem op. Het risico zit niet in de AI, maar in slordige dataomgang die AI alleen uitvergroot.

De meeste aanvallen mikken op de basis, niet op geniale hacks. Met deze basischeck in vijf lagen breng je credentials, netwerk, supply chain, AI-tools en herstelplan in een halve dag op orde.