Een toezichthouder noemt een AI-model bij naam, en dat stopt niet bij banken

Eind april 2026 stond er voor het eerst een merknaam in een officiële cyberwaarschuwing van een financiële toezichthouder. Geen "geavanceerde AI", geen "generatieve modellen", maar Claude Mythos: een specifiek product van een specifiek bedrijf. De Canadese bankentoezichthouder OSFI mailde de technologie-, security- en risicobestuurders van de sector dat geavanceerde AI-modellen zoals Anthropic Claude Mythos de tijd voor effectieve risicobeperking sterk inkorten. Dat lijkt een detail. Het is een categoriewisseling.

Zolang je afhankelijkheid van een AI-leverancier een abstractie bleef, kon je haar wegschuiven als beleid voor mensen met een uitgesproken mening over geopolitiek. Een merknaam in een toezichtbrief kun je niet wegschuiven. Mijn stelling is simpel: zodra een toezichthouder een specifiek AI-model bij naam als risico aanwijst, verschuift leveranciersconcentratie van een soevereiniteitsdebat naar concreet, benoembaar toezicht. En dat precedent stopt niet bij banken.

Van een principekwestie naar een naam op papier

Jarenlang werd de vraag met wélke AI-leverancier je je bedrijf verweeft gevoerd als een principekwestie. Koop Europees, want Big Tech is fout. Dat is een waardenargument, en waardenargumenten zijn makkelijk te negeren als je het druk hebt met ondernemen. Ik heb altijd volgehouden dat dat de verkeerde lens is: waar je data staat en van wie je software is, is geen politiek standpunt maar een bedrijfsrisico, van dezelfde soort als één klant die zestig procent van je omzet uitmaakt.

OSFI heeft dat abstracte risico een naam gegeven. De toezichthouder omschreef Mythos als uitzonderlijk goed in het vinden en uitbuiten van kwetsbaarheden, en liet het niet bij een waarschuwing: de banken kregen ook een set concrete stappen om kwetsbaarheden sneller te herkennen, te beperken en te beantwoorden. Het is hetzelfde model dat binnen Anthropics besloten Project Glasswing duizenden lekken vond en ook uitbuit, sneller dan menselijke securityteams. Anthropic zelf zegt dat een voorproef van Mythos duizenden kwetsbaarheden met hoge urgentie blootlegde, en dat een aanvaller met zo'n model een net uitgebrachte patch binnen een half uur kan terugengineeren tot een werkend wapen. Dat is precies waarom een toezichthouder er niet meer omheen kan: de tijd tussen "lek bekend" en "lek misbruikt" krimpt van weken naar minuten. Het verschil met een jaar geleden is niet dat het model gevaarlijk is. Dat was het al. Het verschil is dat een toezichthouder het gevaar nu aan een productnaam kan hangen, en die naam in een risicokader kan zetten.

Drie toezichthouders, drie weken, geen incident

Als het bij die ene e-mail uit Ottawa bleef, was het een Canadees incident. Het bleef niet bij Ottawa.

In dezelfde weken stuurde de ECB, ondertekend door toezichtvoorzitter Claudia Buch, een brief aan de 110 grootste eurozonebanken, van Deutsche Bank tot BNP Paribas, met de opdracht om vóór 31 oktober een actieplan tegen AI-gedreven cyberaanvallen in te leveren bij hun gezamenlijke toezichtteam. De ECB noemde het nadrukkelijk een langdurige verschuiving in het dreigingslandschap, geen tijdelijk fenomeen. En het Nederlandse Financieel Stabiliteitscomité, waarin DNB, de AFM en het ministerie van Financiën zitten, waarschuwde dat AI cyberaanvallen sneller en goedkoper maakt en dat de leuning op dezelfde buitenlandse cloud zelf een systeemrisico is.

Drie onafhankelijke toezichthouders, drie rechtsgebieden, binnen enkele weken. Dat is geen toeval maar een patroon. En de markt beweegt mee: vier op de tien financiële organisaties eisen inmiddels Europese hosting voor hun AI. Waar AI een jaar geleden nog vooral een innovatieverhaal was, staat ze nu in het rijtje risico's dat een toezichthouder actief classificeert.

Dit is de kern. Toezichthouders zijn AI-leveranciersconcentratie gaan behandelen als een benoembaar toezichtobject in plaats van een abstract soevereiniteitsthema. Ze noemen een specifiek model, ze zetten een deadline, ze vragen om een plan. Daarmee wordt de vraag met wie je je bedrijf verweeft geen kwestie van voorkeur meer, maar iets waarover je verantwoording aflegt.

De keten is de route waarlangs dit overslaat

Waarom zou een MKB'er die geen bank is zich hier iets van aantrekken? Omdat toezicht via de keten naar beneden rolt. Een bank die haar cyberweerbaarheid moet aantonen, legt diezelfde eis door aan de softwareleveranciers en dienstverleners die haar systemen bouwen. Dat is geen theorie: keteneisen rollen vanaf 15 augustus 2026 onder de Cyberbeveiligingswet naar leveranciers door. Wie code of koppelingen levert aan een gereguleerde instelling, krijgt de vraag "kun je aantonen dat je in controle bent" straks net zo goed op zijn bureau.

En de route is generiek. Een sectortoezichthouder, plus ketenaansprakelijkheid, plus een aanwijsbare tool: dat recept werkt overal waar een toezichthouder zit. Verzekeraars vallen al onder hetzelfde digitale-weerbaarheidskader als banken. De zorg en andere essentiële sectoren komen onder diezelfde Cyberbeveiligingswet. En de accountant of fiscaal adviseur, die de gevoeligste financiële data van zijn klanten beheert, is een even logisch volgend doelwit: het datalek bij Ernst & Young via een gehackt fiscaal supportsysteem liet zien hoeveel er in zo'n schakel ligt opgeslagen. Het precedent dat OSFI zette, heeft in al die sectoren een bezorgdienst.

Om eerlijk te zijn: het is één e-mail over één model

De sterkste tegenwerping verdient een eerlijk woord. Dit is een Canadese e-mail over één model, en een model bij naam noemen is deels symboliek. Toezichthouders lopen per definitie achter op modelreleases. Tegen de tijd dat "Claude Mythos" in een richtsnoer staat, is er een nieuwer, sneller model, misschien een open model uit een ander rechtsgebied. Een lijst met modelnamen is verouderd op de dag dat hij verschijnt. Dat klopt, voor de lijst.

Maar het precedent gaat niet over dit model. Het gaat erover dat "AI-aanvalscapaciteit" nu een classificeerbare, benoembare toezichtcategorie is, en dat de bestaande ketenkaders de bezorgdienst zijn. De naam in de e-mail is niet de lijst die je moet bijhouden. Het is het bewijs dat de categorie bestaat, en dat een toezichthouder bereid is een commerciële leverancier concreet aan te wijzen in plaats van in algemeenheden te blijven praten. Zodra dat één keer is gebeurd, is de drempel weg voor de volgende toezichthouder, in de volgende sector, met het volgende model.

Wat er onder de merknaam ligt

Terug naar die e-mail uit april. Het interessante is niet welk model erin stond, maar dat er überhaupt een model in stond. Daarmee is de vraag verschoven. Niet meer "welk AI-model is het veiligst", een vraag waarop het antwoord elke maand verandert, maar "kun je aantonen dat je in controle bent over de AI in je keten", een vraag die blijft staan. En via die keten landt hij niet alleen bij de 110 grootste banken van Europa, maar uiteindelijk bij de accountant, de zorgaanbieder en het softwarebedrijf dat aan hen levert.

Dat is geen reden om in paniek van leverancier te wisselen. Het is een reden om je afhankelijkheden te kennen zoals je je grootste klant kent: te weten wat er in je keten draait, wie eraan de knoppen zit, en of je eruit kunt als het moet. Wie dat op orde heeft voordat de toezichthouder erom vraagt, hoeft straks niet te schrikken van een merknaam in een brief. Wie het niet op orde heeft, ontdekt dat "in controle zijn" iets is wat je moet kunnen laten zien, niet iets wat je achteraf regelt.