Microsoft stelt gedragsregels op voor eigen AI-modellen

TL;DR

• Wat: Microsoft publiceert een concept-gedragscode voor zijn AI-modellen, met harde grenzen rond veiligheid en menselijke controle.
• Waarom relevant: Als je Microsoft-tools gebruikt (Copilot, Azure AI), bepaalt dit straks wat die tools wel en niet mogen doen.
• Wat je ermee kunt: Lees de gedragscode door om te begrijpen welke beperkingen en mogelijkheden jouw AI-tools straks krijgen.

Ik viel vandaag over een bericht van TechCrunch over een nieuw document van Microsoft: een Humanist AI Code of Conduct. Een gedragscode, niet voor medewerkers, maar voor AI-modellen zelf. Ik vind dat een opvallende stap, omdat het laat zien dat de industrie nu expliciet opschrijft wat AI wel en niet mag — en ik denk dat dit directe gevolgen heeft voor ondernemers die met Microsoft-producten werken.

Wat staat er in de gedragscode?

Het document telt 37 pagina's en richt zich op de MAI-modellen — dat is de familie AI-modellen die Microsoft zelf bouwt, nadat het bedrijf eind 2025 een apart team voor superintelligentie oprichtte. Inmiddels heeft Microsoft zeven eigen modellen uitgebracht.

De kern bestaat uit vier pijlers:

1. Menselijke controle en veiligheid — AI-modellen moeten ondergeschikt blijven aan mensen. Ze mogen niet zelfstandig doelen nastreven, mogen niet weigeren om uitgeschakeld te worden, en moeten hun redenering zichtbaar houden voor menselijke auditors.
2. AI is kunstmatig — Modellen mogen geen bewustzijn claimen, geen gevoelens simuleren en geen juridische persoonlijkheid nastreven. Ze zijn gereedschap, geen entiteiten.
3. Menselijke bloei — De technologie moet menselijk potentieel versnellen, menselijke keuzevrijheid vergroten en samenwerking ondersteunen — in plaats van menselijke rollen te vervangen.
4. Plurale waarden — De systemen moeten diverse wereldbeelden en culturen respecteren, met een bodem van menselijke waardigheid en fundamentele rechten.

De harde grenzen

Naast die principes bevat het document wat Microsoft absolute constraints noemt — regels die nooit overruled mogen worden, door niemand. Die verbieden onder meer:

• Hulp bij cyberaanvallen of het ontwikkelen van offensieve digitale capaciteiten
• Assistentie bij chemische, biologische, radiologische of nucleaire wapens
• Het produceren van deepfakes of niet-consensuele intieme beelden
• Mechanismen om menselijk toezicht te omzeilen of te misleiden
• Grootschalige manipulatie of desinformatie

Wat mij hier opvalt, is hoe specifiek dit is. Het gaat niet om vage beloften, maar om concrete verboden. Een model mag bijvoorbeeld niet in code, beeld of audio informatie leveren die tot schade leidt — ongeacht het format.

Nog niet actief — maar dat is juist het punt

Een belangrijk detail: deze gedragscode wordt op dit moment nog niet gebruikt om modellen te trainen. Microsoft noemt het zelf een aspiratief document. Het bedrijf deelt het voor publieke consultatie en wil na een reviewperiode van zes weken een herziene versie publiceren, die vanaf 2027 als leidraad moet dienen voor modelontwikkeling.

Ik vind dat eerlijk gezegd een sterke aanpak. In plaats van achteraf regels te plakken op een al gelanceerd product, schrijft Microsoft nu op wat het van plan is en vraagt het om feedback. Dat is — wat mij betreft — een verschil met hoe de tech-industrie dit soort dingen historisch aanpakte.

Dat gezegd hebbende: een document is nog geen garantie. Microsoft erkent zelf dat er een kloof bestaat tussen de gestelde doelen en de daadwerkelijke prestaties van modellen in de praktijk.

Wat betekent dit als je Microsoft-tools gebruikt?

Stel dat je als ondernemer werkt met Microsoft Copilot, Azure AI-diensten, of andere Microsoft-producten met AI-functionaliteit. Dan raakt deze gedragscode je indirect, want het bepaalt de grenzen waarbinnen die tools straks functioneren.

Een interessant onderdeel is de hiërarchie die Microsoft beschrijft:

1. Gedragscode — staat bovenaan en is niet onderhandelbaar
2. Operator-beleid — dat ben jij als bedrijf; je kunt binnen de grenzen van de code je AI-tools configureren
3. Gebruikersvoorkeuren — de eindgebruiker kan aanpassen wat de operator toestaat

Concreet: als operator (lees: als bedrijf dat Microsoft AI inzet) kun je bepaalde zaken instellen, maar je kunt de absolute constraints niet overrulen. Jouw medewerkers kunnen op hun beurt weer minder dan jij als operator.

Kun je je voorstellen wat dit betekent als je AI-tools inzet voor klantenservice, contentcreatie of data-analyse? De gedragscode bepaalt de buitengrens van wat mogelijk is. Dat is nuttig om te weten voordat je een workflow bouwt die tegen die grens aanloopt.

Reacties en kritiek

Niet iedereen is even enthousiast. Aidan Gomez, CEO van AI-bedrijf Cohere, uitte op X zijn zorg dat de grootste AI-bedrijven onderling regels opstellen die kleinere concurrenten kunnen benadelen. Dat is een punt dat ik begrijpelijk vind — wanneer de grootste spelers de normen bepalen, is het de vraag of die normen ook eerlijk uitpakken voor de rest van de markt.

Tech-publicatie The Verge merkte op dat het verbod voor modellen om bewustzijn te claimen of gevoelens te simuleren gelezen kan worden als een directe reactie op onderzoek naar AI-welzijn en modelbewustzijn — een thema waar onder andere Anthropic zich mee bezighoudt.

Voor de Europese context is het relevant dat Microsoft naar verwachting ook de EU AI Code of Practice zal ondertekenen, terwijl Meta dat volgens berichtgeving niet van plan is. Voor Nederlandse ondernemers die onder de EU AI Act vallen, is het goed om te weten dat je belangrijkste toolaanbieder zich in ieder geval committeert aan het Europese kader.

Waarom dit ertoe doet voor ondernemers

Ik denk dat dit document vooral waardevol is als referentiepunt. Als je AI-tools inzet in je bedrijf, wil je weten welke spelregels er gelden. Tot nu toe waren die regels vaak vaag of verborgen in gebruiksvoorwaarden die niemand leest. Microsoft legt nu een gedetailleerd document op tafel en zegt: dit is waar we naartoe werken.

Dat helpt op twee manieren. Ten eerste kun je beter inschatten wat je AI-tools straks wel en niet kunnen. Ten tweede geeft het je als ondernemer een kader om je eigen AI-beleid aan op te hangen. Welke grenzen stel jij aan AI-gebruik binnen je organisatie? Welke taken vertrouw je toe aan een AI-model en welke niet?

Voor mij is dit vooral een signaal dat AI-veiligheid verschuift van een abstract debat naar concrete documenten met concrete regels. Of die regels in de praktijk ook worden nageleefd, is een volgende vraag — maar het feit dat ze er nu zwart-op-wit staan, maakt het in ieder geval mogelijk om bedrijven erop aan te spreken.