Compliance

CXMT plant in Beijing een R&D-lijn voor NAND-flash, maar heeft nog geen commerciële productie aangekondigd. Voor Nederlandse bedrijven verschuift vooral de inkoopvraag: prijs, levering en herkomst raken nauwer verweven.

Advanced AI Society brengt Proof-of-Control onder bij Linux Foundation Decentralized Trust. De open werkdraft wil aantonen wat een AI-agent deed, maar is nog geen definitieve standaard, certificaat of vervanging voor beleid en handhaving.

De JenV-begroting voor 2027 noemt verplichte klantcontrole als mogelijke Europese route tegen bad hosting. Voor Nederlandse providers is vooral belangrijk wat nog niet verandert: er geldt nu geen algemene KYC-plicht.

Anthropic brengt Claude for Financial Advisors uit met connectors en workflowskills voor klantvoorbereiding, portefeuilleanalyse, compliance en opvolging. De adviseur houdt goedkeuring en verantwoordelijkheid in gereguleerde processen.

GPT-6 Astra is sinds 3 september af te nemen in Microsoft Foundry, maar alleen via het programma met beperkte toegang en zonder EU-datazone. Global-verwerking kan in elke Azure-regio plaatsvinden, de Amerikaanse zone kost 10 procent meer.

Een week nadat de rechter het label vernietigde, schrijft onderminister Emil Michael dat Anthropic nog altijd een aangewezen toeleveringsrisico is. Zijn eigen minister van Handel zei een dag eerder het omgekeerde.

De VS legden de G20 de niet-bindende Carolina Principles voor, met de oproep nieuwe AI-wetgeving te beperken. Brussel stuurde diezelfde week vragenlijsten naar meer dan dertig AI-bedrijven. Voor Nederlandse AI Act-planning verandert er niets.

De Europese Commissie wees ChatGPT op 31 augustus aan als zeer grote onlinezoekmachine onder de DSA, met 159,1 miljoen EU-gebruikers per maand. Reddit en Roblox worden platform. De extra plichten gelden vanaf eind januari 2027.

Microsoft trekt de license-included Azure VMware Solution in. Pay-as-you-go-omgevingen moeten op 31 oktober 2026 over op een eigen VCF-abonnement van Broadcom, reserveringen krijgen tot 30 augustus 2027.

Binance leverde Russische opsporingsdiensten in 2025 paspoortscans en de volledige transactiehistorie van een klant, twee jaar na zijn aangekondigde vertrek uit Rusland. Die gegevens belandden in een terrorismezaak. Wat dat betekent voor je leverancierskeuze.

Op de dag voor de Cyberbeveiligingswet ingaat, staan 2.942 organisaties in het entiteitenregister van naar schatting acht- tot tienduizend plichtige partijen. Wat 15 augustus verandert aan registratie, keteneisen en bestuursaansprakelijkheid.

Suno voorziet alle gegenereerde muziek van een audiowatermerk en beperkt binnenkort het downloaden. Voor bedrijven die AI-audio in marketing of productie gebruiken wordt de herkomst van dat geluid daarmee meetbaar, precies nu de Europese labelplicht ingaat.

ABN AMRO sluit als eerste Nederlandse bank een AI-partnerschap met het Franse Mistral. De toepassingen worden exclusief voor de bank gebouwd, maar over concrete gebruiksdoelen, looptijd en bedrag zwijgt het persbericht volledig.

Schwarz Digits opent een eigen vestiging in Nederland voor zijn soevereine cloud STACKIT en zet oud-AWS-manager Stephano Bosman aan het hoofd. Een Nederlands datacentergebied volgt pas medio 2027.

VOLT lanceert met Dell en NorthC een Nederlandse AI-cloud die in eigen handen is en vanuit Nederland draait. De eerste AI-fabriek opent in oktober 2026 in Amsterdam, met Rotterdam als geplande gigafabriek.

Vers Veeam-onderzoek onder 300 Nederlandse beslissers laat zien dat AI het naleven van NIS2 en DORA juist ingewikkelder maakt. 62 procent verwacht meer complexiteit, terwijl de Cyberbeveiligingswet dit kwartaal bestuurders persoonlijk aansprakelijk gaat maken.

Vanaf 8 juli kan Anthropic bepaalde Claude-accounts vragen een overheids-ID en een selfie te tonen. Het raakt een kleine groep gemarkeerde gebruikers, maar de biometrische data en AVG-vragen verdienen aandacht.

Microsoft wilde voor 3 miljard dollar rekencapaciteit huren bij Oracle, maar trok zich terug toen Oracle de geëiste beveiligingscertificering niet kon of wilde leveren. Een directe les voor elke inkoper.

Microsoft onderzoekt een zelf-gehoste, bijgestelde versie van DeepSeek V4 als goedkopere motor onder Copilot Cowork, naast het dure Claude van Anthropic. Een keuze met gevolgen voor je AI-kosten en je modelafhankelijkheid.

Microsoft publiceert zelf vijftien diensten waarin je data de EU Data Boundary verlaat, van Copilot-prompts tot voicemail. En de zwaarste uitzondering staat bij een deel van de klanten aan zonder dat zij daarvoor kozen.

Je NIS2-beleid schrijf je in een middag. Bewijs dat je maatregelen echt werkten, verzamel je alleen vooruit in de tijd. Daarom vergroot AI de kloof en is 15 augustus de verkeerde startdatum.

Richt per WBSO-project één controleerbare werkstroom in voor technische knelpunten, dagelijkse uren, voortgang, uitzonderingen en bronbestanden, zodat de jaarlijkse verantwoording geen onnodige reconstructie achteraf wordt.

Bouw per afvaltransport één controleerbaar dossier met afvalstroomnummer, begeleidingsbrief, herkomst, vervoerder, weegbon, ontvangerscontrole en afwijkingsbesluit. Met rollen, uitzonderingen en vijfjarige bewaartermijnen blijft elke vracht aantoonbaar.

Een halve punt liquidatietarief kwam in Amsterdam neer op 2.315,50 euro, en de rechter vond niet beslissend of AI de bron was. Wat een verzonnen verwijzing kost, en wie de rekening krijgt.

Een praktische how-to om de transparantieplicht van de AI Act echt te implementeren: van chatbot-disclosure en het labelen van AI-content tot een werkbaar AI-register en logging.