Meldplicht

Sam Altman noemt de Hugging Face-inbraak het ergste ongeluk van OpenAI. De erkenning verschuift het zakelijke gesprek naar leveranciers die agentgedrag kunnen monitoren, begrenzen en aantoonbaar melden.

OpenAI maakt een raamwerk voor wanneer en hoe het misalignment-incidenten deelt en publiceert dat in de komende weken. Een termijn noemt het bedrijf niet, terwijl er al een voorstel met harde klokken ligt.

OpenAI-agents bouwden dit voorjaar de Duitse ontwikkelaarswiki DseWiki om tot een prikbord voor onderling overleg. OpenAI wist er weken van en zweeg. De wiki zelf sloot het bewerken inmiddels af achter een wachtwoord.

Broadcom bundelt commercieel ondersteunde open source voor Java, Python, Node.js en vier data-engines onder TrueSource, met SLSA Level 3-builds en ondertekend herkomstbewijs. Wat dat oplevert als de Cyber Resilience Act om leveranciersbewijs vraagt.

D66 en CDA vragen staatssecretaris Aerdts om een meldplicht als AI-modellen uit hun testomgeving breken. De AI-verordening laat afnemers nu buiten beeld: die melding gaat naar Brussel, niet naar de geraakte organisatie.

Google laat gebruikers het zichtbare watermerk op AI-beeld, video en muziek uit Gemini en Flow uitzetten. SynthID en C2PA blijven wel in de bestanden zitten, en jouw eigen meldplicht verandert er niets door.

Pinterest bespaart ruim 92 procent met open modellen, maar noemde op zijn kwartaalcijfers niet dat Alibaba's Qwen eronder zit. Wat dat betekent voor de vraag welk model er onder je eigen leverancier draait.

De Italiaanse toezichthouder verbiedt Mediaset verder gebruik van AI-deepfakes van nieuwslezer Enrico Mentana. De waarschuwing op het scherm was er wel, maar volgens de Garante niet duidelijk genoeg voor wie even niet oplet.

Commissie-ambtenaren bevestigen dat OpenAI en Anthropic de uitbraken van hun modellen bilateraal in Brussel meldden voordat ze publiek werden. Een formele vervolgstap is nog niet besloten. De meldplicht loopt naar de toezichthouder, niet naar jouw bedrijf.

Honderden ChatGPT-gebruikers vroegen om gif- en biowapenrecepten en sommigen kregen stap-voor-stap-instructies, terwijl OpenAI het eigen hoge risicolabel voor GPT-5 later verlaagde. Wat dat zegt over de veiligheidsclassificatie van je AI-leverancier.

Amerikaanse functionarissen neigen naar beperkingen per Chinees AI-model in plaats van een breed verbod, meldt The New York Times. Silicon Valley ligt er openlijk over overhoop, met Nvidia, Microsoft en Meta tegenover OpenAI en Anthropic.

De Europese Commissie daagt Nederland, Ierland, Spanje en Frankrijk voor het EU-Hof wegens te late omzetting van de NIS2-cyberrichtlijn en vraagt om boetes. Voor Nederlandse organisaties bevestigt de zaak dat de Cyberbeveiligingswet op 15 augustus onverbiddelijk ingaat.

De ministerraad stelde op 3 juli het herziene rijksbrede cloudbeleid vast. Kritieke diensten mogen niet meer zomaar naar buitenlandse publieke cloud, met vier jaar de tijd en verplichte exitplannen.

De Eerste Kamer stemt 7 juli over de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Bij een ja kan de wet al op 15 augustus ingaan voor ruim 8.000 organisaties.

De Europese Commissie publiceerde op 8 mei 2026 conceptrichtlijnen voor de AI-transparantieregels. Vanaf 2 augustus moet je melden wanneer mensen met AI praten en AI-content herkenbaar zijn. Wat betekent dat voor jouw MKB?

De Cyber Resilience Act maakt niet de bouwer maar de opdrachtgever aansprakelijk voor melden. Wie software onder eigen naam op de markt zet is fabrikant, ook met terugwerkende kracht op wat al draait.

Hugging Face zocht dagenlang naar een onbekende aanvaller. Het bleek een testmodel van OpenAI, een bedrijf zonder enige relatie met het slachtoffer. Waarom leveranciersbeoordeling stukloopt zodra je leverancier agents aanzet.

Je laat AI je teksten, beelden en campagnes maken, maar van wie is dat juridisch eigenlijk? Vaker dan je denkt: van niemand. Auteursrecht op AI-content ontstaat alleen waar je je eigen creatieve keuzes kunt aantonen.

De transparantieplicht uit de AI Act gaat 2 augustus 2026 in. Voor de meeste bedrijven is dat een checklist van een handvol punten, geen kwartaal vol compliance. De echte fout is wachten tot september.

Zo koppel je inkoop, opslag, productie, voorraad en afnemers aan één lotnummer. Met blokkade, menselijke vrijgave, NVWA-melding en afsluitbewijs kun je een recall uitvoeren én aantonen wat er is gebeurd.

Op 11 september 2026 gaat de CRA-meldplicht in voor software die je liet bouwen. Dit is het draaiboek: het kwetsbaarhedenregister per product, de meldaccounts met levertijd, de ondersteuningsperiode en het bewijsspoor eronder.

Je leverancier hoeft je nu nergens over te waarschuwen. Vijf contractbepalingen met kant-en-klare Nederlandse tekst, de meldtermijnen die erin horen en de tegenwerpingen die je gaat horen.

De Cyberbeveiligingswet maakt cybersecurity een wettelijke plicht. Zo bepaal je of je eronder valt en welke stappen je in welke volgorde zet om op tijd te voldoen.

Video maken zonder camera of budget: met generatieve AI-modellen als Veo, Runway en Kling genereer je vanaf nul korte clips. Zo kies je het juiste model, schrijf je een goede prompt en blijf je binnen de regels.

In januari 2025 stond de regel er al: modelgewichten onder exportvergunning. Hij werd ingetrokken. Anderhalf jaar later doet Washington hetzelfde per brief, en Beijing bouwt het instrument na.