De Europese Unie (EU) is begonnen met de handhaving van belangrijke onderdelen van de AI-wet, met onmiddellijke en zichtbare gevolgen voor chatbots. deepfakes en andere op consumenten gerichte kunstmatige intelligentiesystemen (AI).
Vanaf 2 augustus zult u waarschijnlijk meer labels met de tekst "dit is AI" opmerken, duidelijkere regels voor krachtige basismodellen en nieuwe manieren voor gebruikers en onderzoekers om klachten in te dienen wanneer systemen ontsporen.
De AI-wet is op drie belangrijke gebieden van theorie naar praktijk overgegaan:
- Algemene AI-modellen (GPAI-modellen): Het nieuwe AI-bureau in Brussel kan nu, samen met nationale regelgevers, regels opleggen aan aanbieders van algemene AI-modellen (denk aan grote taalmodellen en andere basismodellen die aan veel tools ten grondslag liggen).
- Transparantieverplichtingen: Transparantieregels gelden voor interactieve systemen en door AI gegenereerde content: chatbots moeten aangeven dat ze bots zijn, en synthetische audio, afbeeldingen, video en tekst moeten worden gemarkeerd als door AI gegenereerd of gemanipuleerd.
- Verboden AI-toepassingen: Een reeks AI-toepassingen met een "onaanvaardbaar risico" is nu formeel verboden. De handhaving hiervan wordt gedeeld door het AI-bureau, nationale autoriteiten en de Europese Toezichthouder voor Gegevensbescherming van EU-instellingen.
Houd er rekening mee dat content die vóór 2 augustus is gegenereerd en gepubliceerd, niet achteraf hoeft te worden gelabeld, maar dat alles wat op of na die datum is gepubliceerd, onder de regels valt, zelfs als het eerder is gegenereerd.
Vanuit een veiligheidsperspectief gaat de nadruk van de AI-wetgeving op transparantie minder over het verbieden van AI en meer over het wegnemen van de beste camouflage: doen alsof het een mens is.
Niet-naleving van transparantieverplichtingen kan leiden tot boetes van maximaal 15 miljoen euro (17,3 miljoen dollar) of 3% van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is. Dit zou aanzienlijk genoeg moeten zijn om de aandacht van grote aanbieders te trekken.
Om handhaving meer te laten zijn dan een papieren tijger, heeft het AI-bureau tools gelanceerd die gericht zijn op mensen die problemen van binnenuit of als gebruiker bekijken:
- Klachtentool: Particulieren en organisaties kunnen vermeende schendingen van de AI-wet melden door aanbieders of implementeerders van AI-systemen die onder toezicht staan van het AI-bureau.
- Instrument voor klokkenluiders: Personen met professionele banden met AI-aanbieders of -implementeerders krijgen een anoniem kanaal om mogelijke schendingen te melden die fundamentele rechten, de gezondheid of het publieke vertrouwen in gevaar kunnen brengen.
- Klachtenkanaal: Bedrijven die voortbouwen op GPAI-modellen kunnen vermoedelijke inbreuken door de onderliggende modelaanbieders melden.
Dit creëert een formeel traject voor het melden van systemische problemen: denk aan onveilig modelgedrag, genegeerde bevindingen van red-team-onderzoeken of inzet waarbij stilletjes de wettelijke grenzen worden overschreden met betrekking tot manipulatie of discriminatie.
Verbod op naaktfoto's en aanstootgevende inhoud
Het AI-bureau heeft expliciete verboden ingesteld voor AI-systemen die zonder toestemming seksueel expliciete of intieme inhoud genereren (waaronder " nudifier "-apps) en materiaal over seksueel misbruik van kinderen.
Voor de slachtoffers van dit misbruik is dit meer dan een symbolische stap. Het geeft toezichthouders en wetshandhavers een duidelijke juridische basis om zowel aanbieders als gebruikers van dergelijke systemen in de EU aan te pakken, in plaats van te proberen ze onder oudere, minder specifieke wetgeving te laten vallen.
Deze regels gaan in op 2 december 2026. Bedrijven krijgen de tijd om hun systemen aan te passen aan de nieuwe regels of ze van de EU-markt terug te trekken.
Helaas zal dit misbruik niet volledig stoppen. Aanvallers zullen nog steeds gebruikmaken van tools en infrastructuur zonder officiële labels buiten de EU. Maar het verhoogt de lat voor legitieme diensten en maakt het voor reguliere platformen moeilijker om de risico's van misleidende, door AI aangedreven functies te negeren .
De AI-wet zal AI niet van de ene op de andere dag veilig maken, maar verschuift de standaard van "alles mag" naar "je moet je aan een aantal basisregels houden als je in de EU actief bent". Voor gebruikers is dat een stap in de richting van AI-systemen die je tenminste kunt herkennen en bevragen, in plaats van dat onzichtbare technologie stilletjes onze online ervaring vormgeeft.
Oplichters hoeven je computer niet te hacken. Ze hoeven je maar één keer te laten klikken.
Malwarebytes Identity Theft signaleert verdachte activiteiten voordat ze tot een probleem leiden.
