VS en China willen elkaar waarschuwen bij AI-incidenten

TL;DR

• Wat: De VS hebben aan China voorgesteld om een notificatiemechanisme op te zetten waarmee beide landen elkaar waarschuwen bij AI-incidenten die de nationale veiligheid raken.
• Waarom relevant: Als de twee grootste AI-mogendheden afspraken maken over AI-risico's, beïnvloedt dat de standaarden en regelgeving waar ook Europese bedrijven mee te maken krijgen.
• Wat je ermee kunt: Bekijk of jouw bedrijf al een interne procedure heeft voor het melden van AI-incidenten — de EU AI Act verplicht dit sinds augustus 2026 voor hoog-risico AI-systemen.

Afgelopen zondag las ik dat de Verenigde Staten en China in gesprek zijn over een mechanisme om elkaar te waarschuwen bij AI-incidenten die de nationale veiligheid kunnen raken. Ik vind dat opvallend, omdat het de eerste keer is dat deze twee landen — veruit de grootste spelers op het gebied van AI — zo expliciet praten over gedeelde risico's in plaats van alleen over concurrentie.

Wat er precies is voorgesteld

De Amerikaanse minister van Financiën Scott Bessent heeft zondag 20 september 2026 in New York een voorstel gedaan aan de Chinese vicepremier He Lifeng. Het idee: een "notification mechanism" waarmee de VS en China elkaar op de hoogte stellen als er een AI-incident plaatsvindt dat de nationale veiligheid zou kunnen bedreigen.

Bessent zei hierover: "We want a shared vision of common goals and common threats" en benadrukte dat het bewegen "from opaque to more transparency between the No. 1 and the No. 2 AI powers in the world" heel belangrijk is.

Wat precies onder zo'n AI-incident wordt verstaan — een ontspoord algoritme bij een defensiesysteem, een autonome aanval, een fout in kritieke infrastructuur — dat is nog niet concreet gemaakt. Dat is een detail dat ik in geen van de bronnen terugvind, en het is waarschijnlijk ook nog onderwerp van verdere onderhandeling.

Waarom dit nu gebeurt

Deze gesprekken vonden plaats als aanloop naar een ontmoeting tussen president Trump en de Chinese leider Xi Jinping, die later deze week in het Witte Huis gepland staat. Het is de tweede keer dit jaar dat de twee elkaar zien — in mei 2026 was er al een ontmoeting in Beijing.

Wat mij opvalt is de timing. AI-systemen worden steeds krachtiger en steeds breder ingezet, ook in militaire en veiligheidscontexten. Tegelijk is er geen internationaal kader dat landen verplicht om incidenten te melden. Vergelijk het met nucleaire wapens: daar bestaan al decennia hotlines en meldprotocollen voor. Voor AI bestond dat tot nu toe niet.

George Chen van adviesbureau The Asia Group noemt het voorstel een precedent: "The initial outcome — an AI risk notification mechanism — sets a precedent that other countries may follow." Dat is een interessante observatie. Als de twee grootste AI-landen een dergelijke norm stellen, is het denkbaar dat dit doorwerkt naar bredere internationale afspraken.

Wat dit betekent voor Europa — en voor jou als ondernemer

Je zou kunnen denken: dit gaat over geopolitiek, wat heb ik daar als MKB-ondernemer in Nederland mee te maken? Meer dan je misschien verwacht.

Ten eerste: als de VS en China normen stellen rondom AI-risicobeheer, beïnvloedt dat indirect de Europese regelgeving. De EU AI Act — die in Europa al van kracht is — heeft eigen meldplichten voor AI-incidenten. Sinds 2 augustus 2026 moeten aanbieders van hoog-risico AI-systemen ernstige incidenten melden bij de nationale toezichthouder. Dat geldt voor incidenten die leiden tot overlijden, ernstige gezondheidsschade, verstoring van kritieke infrastructuur of schending van fundamentele rechten.

De meldtermijnen zijn strak: afhankelijk van de ernst moet je binnen twee, tien of vijftien dagen rapporteren. En dat is alleen de AI Act — als je ook onder de NIS2-richtlijn of de Cyber Resilience Act valt, komen daar eigen meldtermijnen bij, soms al binnen 24 tot 72 uur.

Een concreet voorbeeld

Stel dat je als ondernemer een AI-systeem gebruikt voor kredietbeoordeling van klanten, of voor het automatisch screenen van sollicitanten. Dat kan onder de categorie hoog-risico vallen. Als dat systeem een fout maakt die aantoonbaar iemand benadeelt, ben je verplicht dat te melden. Heb je daar een procedure voor? Weet je wie in je organisatie dat moet doen, en binnen welke termijn?

Ik vermoed dat veel Nederlandse bedrijven deze vraag nog niet hebben beantwoord. En dat is precies waarom het VS-China-gesprek relevant is: het laat zien dat zelfs op het hoogste geopolitieke niveau AI-incidentmeldingen serieus worden genomen. Als dat voor nationale veiligheid geldt, geldt de logica erachter ook voor bedrijfsprocessen.

Transparantie als trend

Wat ik interessant vind aan de woorden van Bessent — "moving from opaque to more transparency" — is dat het aansluit bij een bredere beweging. Overal zie je dezelfde richting: meer openheid over wat AI doet, waar het fout gaat en wie daarvan op de hoogte wordt gesteld.

Dat geldt op het niveau van landen, maar ook op het niveau van bedrijven. De EU AI Act vraagt transparantie. Consumenten en toezichthouders willen weten welke beslissingen door AI worden genomen. En als er iets misgaat, wil men weten hoe snel en hoe eerlijk je daarover communiceert.

Kun je je voorstellen wat het doet met het vertrouwen van je klanten als je proactief communiceert over een AI-fout, in plaats van dat ze het via een toezichthouder of de media moeten horen? Ik denk dat transparantie over AI-incidenten — hoe ongemakkelijk ook — uiteindelijk meer vertrouwen oplevert dan stilzwijgen.

Wat er nog onduidelijk is

Er zijn ook flinke open vragen. Het VS-China-voorstel is nog vaag op cruciale punten:

• Wat telt als een AI-incident? Er is geen publieke definitie gedeeld.
• Is het bindend? Of blijft het een vrijblijvende afspraak die bij de volgende politieke spanning weer verdwijnt?
• Wordt het wederkerig nageleefd? Transparantie vereist wederzijds vertrouwen, en dat is tussen de VS en China bepaald niet vanzelfsprekend.

Ik wil eerlijk zijn: het is op dit moment nog vooral een intentieverklaring. Of het daadwerkelijk leidt tot een werkend mechanisme hangt af van de details die nog uitgewerkt moeten worden, mogelijk tijdens of na de Trump-Xi-top later deze week.

Een signaal om serieus te nemen

Voor mij is dit vooral een signaal dat AI-risicobeheer geen niche-onderwerp meer is. Als de twee grootste economieën ter wereld het op de agenda zetten naast handelsafspraken en geopolitieke spanning, dan zegt dat iets over het gewicht dat eraan wordt toegekend. Voor ondernemers in Nederland is de praktische les eigenlijk simpel: als je AI inzet in je bedrijfsprocessen, denk dan niet alleen na over wat het oplevert, maar ook over wat je doet als het misgaat — en wie je dan moet informeren.