VS kiest voor AI-zelfregulering: wat betekent dat voor jou?

TL;DR

• Wat: President Trump laat Big Tech-bedrijven hun eigen AI-ontwikkeling controleren via een vrijwillig, niet-juridisch bindend akkoord.
• Waarom relevant: Als Nederlandse ondernemer werk je mogelijk met AI-tools van deze bedrijven — en Europa kiest een fundamenteel andere koers met de EU AI Act.
• Wat je ermee kunt: Controleer of je AI-leveranciers onder Amerikaans of Europees toezicht vallen, want dat bepaalt welke veiligheidsnormen je mag verwachten.

Gisteren zat president Trump aan tafel met ruim twintig topbestuurders uit de AI-industrie — van OpenAI tot Anthropic, van Google tot Meta. Het resultaat: een vrijwillig akkoord waarin bedrijven beloven zichzelf te controleren. Ik vind het een fascinerend moment, omdat het laat zien hoe twee grote economische blokken — de VS en Europa — radicaal verschillend omgaan met dezelfde technologie.

Wat er precies is afgesproken

Het Witte Huis publiceerde een document met de titel Joint Commitment on Frontier SI Responsibilities. Dat klinkt stevig, maar de details zijn dat minder. Het akkoord is vrijwillig. Trump noemde het zelf "morally binding" — moreel bindend dus, niet juridisch. Er staan geen concrete boetes of sancties in voor bedrijven die zich er niet aan houden.

Wat staat er wél in? Elke deelnemer zegt toe om:

• Vier lagen van interne controles en audits in te richten
• Regelmatig bij elkaar te komen om standaarden te bespreken
• Een externe auditor en een bestuurscommissie mee te laten kijken

Trump vatte het samen met de woorden: "We have the smartest people in the world watching over each other." Mark Zuckerberg van Meta noemde het akkoord "a start."

Wat mij hier opvalt: er is geen onafhankelijke toezichthouder. De bedrijven die het hardst groeien met AI, zijn dezelfde bedrijven die bepalen wat veilig genoeg is. Nazanin Andalibi, onderzoeker aan de Universiteit van Michigan, verwoordde het scherp: "Self-regulation is not anything more than a power arrangement" — zelfregulering is in feite een machtsverdeling waarbij de dominante spelers zelf bepalen wat de problemen zijn én wat de oplossingen.

Waarom sommige CEO's kort geleden nog het tegenovergestelde zeiden

Er zit een opvallende tegenstrijdigheid in dit verhaal. Bradley Tusk, CEO van Tusk Ventures, wees erop dat bijna dezelfde groep CEO's twee weken eerder nog publiekelijk zei dat ze gereguleerd zouden moeten worden. Dat is een opmerkelijke draai.

Ik wil daar voorzichtig mee zijn — ik ken de precieze context van die eerdere uitspraken niet. Maar het patroon is herkenbaar: bedrijven roepen om regulering wanneer dat strategisch uitkomt (bijvoorbeeld om kleinere concurrenten buiten te houden), en omarmen zelfregulering wanneer dát beter past. Ik denk dat je als ondernemer dit soort signalen mag meewegen wanneer je beoordeelt hoe serieus een leverancier veiligheid neemt.

Hoe Europa het anders aanpakt — en wat dat voor jou betekent

Terwijl de VS kiest voor vrijwillige afspraken, gaat in Europa op 2 augustus 2026 een groot deel van de EU AI Act daadwerkelijk in werking. Dat is over tien maanden. De wet maakt onderscheid tussen providers (bedrijven die AI-systemen bouwen of verkopen) en deployers (bedrijven die ze gebruiken). De meeste MKB-bedrijven vallen in die tweede categorie.

Wat betekent dat concreet?

Als je AI inzet richting klanten

Gebruik je een chatbot op je website of publiceer je AI-gegenereerde content als informatie? Dan heb je meldplicht. Je klant moet weten dat hij met AI communiceert.

AI-geletterdheid is nu al verplicht

Sinds februari 2025 moeten organisaties die AI ontwikkelen of inzetten zorgen voor voldoende AI-kennis bij medewerkers. Dat geldt dus nú al.

Boetes zijn begrensd voor het MKB

Er zit een bewuste MKB-uitzondering in de wet. Voor een bedrijf met twee miljoen euro omzet is de maximale boete bijvoorbeeld 60.000 euro (3% van de omzet), niet de vijftien miljoen die voor grote bedrijven geldt. Dat is nog steeds fors, maar niet existentieel.

Kun je je voorstellen wat dit verschil in aanpak betekent als je als Nederlandse ondernemer AI-tools gebruikt van een Amerikaans bedrijf? Die tools zijn mogelijk gebouwd onder een regime van vrijwillige zelfcontrole, terwijl jij als gebruiker wél aan Europese regels moet voldoen. Dat maakt het extra belangrijk om te weten wat je leverancier doet aan veiligheid en transparantie — en niet blindelings te vertrouwen op beloftes.

De cijfers over het Nederlandse MKB en AI

Wat ik bijzonder vind: uit recente cijfers blijkt dat 30% van de Nederlandse MKB-bedrijven al generatieve AI gebruikt, maar dat 50% totaal niet op de hoogte is van de EU AI Act. Slechts 7% noemt zichzelf goed geïnformeerd en maar 2 tot 3% is actief bezig met voorbereiding op naleving.

Dat is een kloof die me zorgen baart. Niet omdat ik denk dat elke ondernemer morgen een compliance-afdeling moet optuigen — maar omdat onwetendheid over regels geen bescherming biedt tegen boetes. De Nederlandse overheid werkt aan een AI-sandbox waar MKB-bedrijven gratis toegang krijgen om te testen of hun AI-gebruik aan de regels voldoet. Dat is in ieder geval een stap.

Twee werelden, één technologie

Wat mij het meest raakt aan dit verhaal is het contrast. Aan de ene kant van de Atlantische Oceaan zitten de CEO's van de machtigste techbedrijven ter wereld aan tafel bij de president, en het resultaat is een belofte zonder juridische tanden. Aan de andere kant bouwt Europa een gedetailleerd wettelijk kader met concrete verplichtingen, boetes en toezichthouders.

Beide aanpakken hebben risico's. Te weinig regulering kan betekenen dat veiligheidsproblemen pas opvallen als het te laat is. Te veel regulering kan innovatie vertragen en MKB-bedrijven opzadelen met bureaucratie die ze niet aankunnen.

Voor mij is dit vooral een signaal dat je als ondernemer niet kunt wachten tot iemand je vertelt wat je moet doen. De regels zijn er al — of komen eraan. En de tools die je dagelijks gebruikt, worden gebouwd door bedrijven die in sommige gevallen vooral zichzelf reguleren.