Op 7 juli 2026 presenteerde de Europese Commissie een actieplan over cyberbeveiliging en kunstmatige intelligentie. Het schept geen nieuwe wet en leunt op NIS2, de Cyber Resilience Act en de AI-verordening, maar bouwt een EU-capaciteit om topmodellen zelf te toetsen. Vanaf 2 augustus kan de Commissie optreden tegen AI voor algemene doeleinden.
Sam Altman stelt voor om circa 5 procent van OpenAI, zo'n 42,6 miljard dollar, over te dragen aan een Amerikaans staatsfonds. Wat een staatsaandeelhouder betekent voor Europese bedrijven.
In Like Company tegen Google, C-250/25, beslist het EU-Hof voor alle 27 lidstaten of het trainen van een AI-chatbot en zijn antwoorden auteursrecht schenden. De conclusie van de advocaat-generaal komt op 3 september. Wat ondernemers vooraf moeten doen.
Een frontier-AI-model werd door exportcontroles teruggetrokken en pas hersteld nadat de maker de Amerikaanse overheid vroege toegang gaf om toekomstige modellen te testen. Wat eigenaren moeten voorzien.
Regelmatig AI-gebruik op bedrijfsapparaten verdrievoudigde naar 45 procent van het personeel. De EDPS noemt Shadow AI een blinde vlek. Dit is de oplossing.
OpenAI en Visa laten AI-agents aankopen doen namens de gebruiker. Zodra een agent geld kan uitgeven, worden autorisatie, fraude en aansprakelijkheid vraagstukken voor de bestuurskamer.
De rechtbank in München oordeelde dat door AI gegenereerde antwoorden de eigen woorden van de aanbieder zijn, met aansprakelijkheid op uitgeversniveau. Wat dit betekent voor elk bedrijf dat AI inzet in Europa.
Het Internationaal AI-veiligheidsrapport 2026, in opdracht van meerdere overheden, geeft toezichthouders en kopers een gedeelde bewijsbasis voor AI-risico. Nu handhaving en inkoop ernaar gaan verwijzen, wordt vroeg afstemmen een voordeel, geen bureaucratie.
ISO/IEC 42001, de eerste certificeerbare norm ter wereld voor een AI-managementsysteem, is nu een inkoopvereiste bij 72% van de zakelijke kopers. De norm dekt 70% van de documentatie voor hoogrisicosystemen onder de EU AI Act en staat naast SOC 2 en ISO 27001 in leveranciersbeoordelingen. Dit is wat dat in de praktijk betekent.
De EU heeft de hoogrisicoverplichtingen van de AI Act uitgesteld tot 2027 en 2028, maar de transparantieplichten gelden nog steeds vanaf augustus 2026 en de markering van AI-content vanaf december 2026. Waarom het uitstel tijd is om je voor te bereiden, geen opluchting, en hoe serieuze bedrijven het zouden moeten gebruiken.
88% van de organisaties had vorig jaar een beveiligingsincident met een AI-agent. Slechts 14,4% van de agents ging live met volledige goedkeuring van IT en beveiliging. Gartner stelt dat uniforme governance over alle agents tot mislukking leidt. Zo werkt proportionele governance in de praktijk.
De Europese AI-verordening bindt elk bedrijf waarvan de AI de Europese markt bereikt, met verplichtingen voor systemen met een hoog risico vanaf 2026 en boetes tot 7 procent van de wereldwijde omzet. Wat echte gereedheid vereist en hoe u certificeringsklaar wordt, in het Duits en het Engels.
Pagina 3 / 4
Eén weloverwogen notitie over infrastructuur, governance en meetbaarheid, de meeste ochtenden. Geen theorie.