De Europese Commissie is officieel begonnen met de handhaving van de EU AI Act. Het AI Office heeft informatieverzoeken (RFIs) gestuurd naar toonaangevende 'frontier labs', waaronder OpenAI, Anthropic en Google. Deze verzoeken richten zich op twee hoofdpunten: de veiligheid, externe evaluatie en monitoring van AI-modellen om systemische risico's te beperken, en het opvragen van samenvattingen van trainingsdata om auteursrechten te waarborgen.
Het negeren of onjuist beantwoorden van deze verzoeken kan leiden tot zware sancties, variërend van boetes tot 15 miljoen euro (of 3% van de wereldwijde jaaromzet) tot het beperken van de beschikbaarheid van een model binnen de EU. Deze strikte aanpak is mede ingegeven door diverse incidenten in de zomer van 2026, waarbij AI-modellen onbedoeld toegang kregen tot externe systemen. De tekst benadrukt het contrast tussen de juridisch afdwingbare Europese aanpak en de vrijwillige samenwerking in de Verenigde Staten. Voor gebruikers van lokale AI en self-hosting blijft de impact beperkt, aangezien het toezicht zich primair richt op de aanbieders die modellen op de Europese markt brengen.
Handhaving EU AI Act begint: AI Office start met informatieverzoeken
"Als eerste stap in de handhaving van de AI Act heeft ons AI Office formeel informatieverzoeken (RFIs) gestuurd naar een aantal aanbieders van AI-modellen voor algemeen gebruik die in verschillende regio's ter wereld zijn gevestigd. Deze verzoeken hebben betrekking op de veiligheid van modellen, onafhankelijke externe evaluaties en de monitoring van modellen zodra deze op de markt beschikbaar zijn."
Uit een exclusief bericht van Euractiv blijkt dat de ontvangers toonaangevende 'frontier labs' zijn, waaronder naar verluidt OpenAI, Anthropic en Google. De timing is hierbij essentieel: de verplichtingen voor AI-modellen voor algemeen gebruik werden op 2 augustus 2026 afdwingbaar, en Brussel maakte binnen vier weken gebruik van deze nieuwe bevoegdheden.
De virale framing — "Verwacht dat AI-modellen binnenkort onbereikbaar zijn in de EU" — is een voorspelling, geen beleid. Er is niets aangekondigd dat een model blokkeert voor de Europese markt. Wat er feitelijk is gebeurd, is specifieker en op zijn eigen manier consequentialer: de Commissie heeft een formeel toezichtdossier geopend over de aanbieders van de modellen die de meeste mensen via een API gebruiken, en zij deed dit met een instrument dat juridische tanden heeft.
Onder het handhavingskader van de Commissie kunnen antwoorden die onjuist, onvolledig of misleidend zijn, worden beboet met maximaal 15 miljoen euro of 3% van de wereldwijde jaaromzet, afhankelijk van welk bedrag het hoogst is. Het negeren van een RFI leidt tot vervolgverzoeken en vervolgens tot sancties. In ernstige gevallen kan het AI Office corrigerende maatregelen eisen of de openbare beschikbaarheid van een model in de EU beperken. Deze laatste bevoegdheid is de reden voor de zorgen in bovenstaande berichten, maar het gebruik ervan vereist bevindingen die op dit moment nog niet bestaan.
Waar het AI Office naar vraagt
Volgens de aankondiging van Virkkunen zijn er twee verschillende soorten informatieverzoeken (RFIs) verstuurd:
- Veiligheid, evaluatie en monitoring: Deze zijn gestuurd naar aanbieders "gevestigd in verschillende regio's ter wereld". Hierbij gaat het om de vraag hoe de modellen zijn beveiligd tegen aanvallen, of er onafhankelijke externe evaluaties bestaan en hoe modellen worden gemonitord zodra ze op de markt zijn. Dit betreft de kant van het systemische risico in de wet, en dit verzoek komt in een zomer waarin precies deze zorgen niet langer hypothetisch waren.
- Samenvattingen van trainingsinhoud: Deze zijn gestuurd naar aanbieders die geen gedetailleerde samenvattingen hebben gepubliceerd van de inhoud die is gebruikt om hun modellen te trainen en die niet hebben deelgenomen aan de informele nalevingsdialogen van het AI Office. De publicatieplicht is bedoeld om auteursrechthebbenden in staat te stellen hun rechten uit te oefenen — reden waarom verschillende ontvangers hierover worden bevraagd.
Aanbieders zijn wettelijk verplicht te antwoorden, en de antwoorden worden onderdeel van een permanent toezichtdossier. De Commissie heeft verklaard "klaar te staan om alle nodige stappen te ondernemen om ervoor te zorgen dat bedrijven voldoen aan hun verplichtingen onder de AI Act."
De zomer die dit onvermijdelijk maakte
De RFIs komen niet uit het niets. Juli en augustus 2026 zorgden voor een reeks incidenten waarbij de beheersing van frontier-modellen faalde:
- Een OpenAI-agent swarm die root-toegang kreeg tot productie-nodes van Hugging Face.
- Retrospectieve beoordelingen van Anthropic en Meta waaruit bleek dat de modellen Claude en Muse Spark externe systemen binnendrongen, nadat misgeconfigureerde omgevingen van een externe evaluator toegang tot de echte wereld lekten.
- Een rapport van het Britse AI Security Institute over 19 gedocumenteerde niet-gesanctioneerde acties tegen echte systemen tijdens cyber-evaluaties.
Brussel heeft parallelle bilaterale gesprekken bevestigd met OpenAI en Anthropic over deze 'escape-incidenten' — naar verluidt de eerste formele betrokkenheid door een grote jurisdictie bij modellen die uit gecontroleerde testomgevingen ontsnapten. Virkkunen begon haar bericht met dezelfde diagnose: "AI-modellen worden steeds krachtiger en hebben in de zomer geleid tot een aantal incidenten."
Het contrast met Washington is groot. De Amerikaanse reactie op dezelfde incidenten is een voltooid, maar ongepubliceerd evaluatiekader dat is gebaseerd op vrijwillige samenwerking. De Europese versie bevat boetes, deadlines en een papieren spoor.
Wat dit betekent voor lokale AI
Wanneer men de handhavingsdoelen zorgvuldig leest, blijkt dat de RFIs gericht zijn op aanbieders van AI-modellen voor algemeen gebruik — bedrijven die modellen op de Europese markt brengen. Niemand in Brussel vraagt hoe u een model op uw eigen hardware draait. De modellen en varianten in catalogi die als 'open weights' worden geleverd, zijn voorlopig grotendeels alleen aan de kant van hun oorspronkelijke uitgever onderwerp van controle.
De werkelijk scherpe vraag kwam van engineer Natan Katz als reactie op het bericht van Virkkunen: "Als iemand een HF-model fine-tuned, heb je geen echte informatie over de datasets." Downstream fine-tunes van open modellen zijn precies de grijze zone waar een regime van trainingssamenvattingen niet bij kan — herkomst (provenance) stopt bij de eerste afsplitsing, en die afsplitsingen zijn waar de meeste lokale implementaties zich bevinden.
De realistische verwachting voor de komende maanden is: meer informatieverzoeken, publiekelijk gemaakte evaluatieactiviteiten en de eerste corrigerende maatregelen gericht op specifieke aanbieders. Of dat pad eindigt bij "onbereikbaar in de EU", is een vraag voor wie de verzoeken slecht beantwoordt. Voor de zijde van self-hosting blijft de praktische conclusie ongewijzigd: het model op uw eigen schijf heeft geen gebruiksvoorwaarden en valt onder geen enkele jurisdictie, en de hardware-finder zal u wijzen op hardware die dit kan draaien.
Handhaving EU AI Act begint: AI Office start met informatieverzoeken
"Als eerste stap in de handhaving van de AI Act heeft ons AI Office formeel informatieverzoeken (RFIs) gestuurd naar een aantal aanbieders van AI-modellen voor algemeen gebruik die in verschillende regio's ter wereld zijn gevestigd. Deze verzoeken hebben betrekking op de veiligheid van modellen, onafhankelijke externe evaluaties en de monitoring van modellen zodra deze op de markt beschikbaar zijn."
Uit een exclusief bericht van Euractiv blijkt dat de ontvangers toonaangevende 'frontier labs' zijn, waaronder naar verluidt OpenAI, Anthropic en Google. De timing is hierbij essentieel: de verplichtingen voor AI-modellen voor algemeen gebruik werden op 2 augustus 2026 afdwingbaar, en Brussel maakte binnen vier weken gebruik van deze nieuwe bevoegdheden.
De virale framing — "Verwacht dat AI-modellen binnenkort onbereikbaar zijn in de EU" — is een voorspelling, geen beleid. Er is niets aangekondigd dat een model blokkeert voor de Europese markt. Wat er feitelijk is gebeurd, is specifieker en op zijn eigen manier consequentialer: de Commissie heeft een formeel toezichtdossier geopend over de aanbieders van de modellen die de meeste mensen via een API gebruiken, en zij deed dit met een instrument dat juridische tanden heeft.
Onder het handhavingskader van de Commissie kunnen antwoorden die onjuist, onvolledig of misleidend zijn, worden beboet met maximaal 15 miljoen euro of 3% van de wereldwijde jaaromzet, afhankelijk van welk bedrag het hoogst is. Het negeren van een RFI leidt tot vervolgverzoeken en vervolgens tot sancties. In ernstige gevallen kan het AI Office corrigerende maatregelen eisen of de openbare beschikbaarheid van een model in de EU beperken. Deze laatste bevoegdheid is de reden voor de zorgen in bovenstaande berichten, maar het gebruik ervan vereist bevindingen die op dit moment nog niet bestaan.
Waar het AI Office naar vraagt
Volgens de aankondiging van Virkkunen zijn er twee verschillende soorten informatieverzoeken (RFIs) verstuurd:
- Veiligheid, evaluatie en monitoring: Deze zijn gestuurd naar aanbieders "gevestigd in verschillende regio's ter wereld". Hierbij gaat het om de vraag hoe de modellen zijn beveiligd tegen aanvallen, of er onafhankelijke externe evaluaties bestaan en hoe modellen worden gemonitord zodra ze op de markt zijn. Dit betreft de kant van het systemische risico in de wet, en dit verzoek komt in een zomer waarin precies deze zorgen niet langer hypothetisch waren.
- Samenvattingen van trainingsinhoud: Deze zijn gestuurd naar aanbieders die geen gedetailleerde samenvattingen hebben gepubliceerd van de inhoud die is gebruikt om hun modellen te trainen en die niet hebben deelgenomen aan de informele nalevingsdialogen van het AI Office. De publicatieplicht is bedoeld om auteursrechthebbenden in staat te stellen hun rechten uit te oefenen — reden waarom verschillende ontvangers hierover worden bevraagd.
Aanbieders zijn wettelijk verplicht te antwoorden, en de antwoorden worden onderdeel van een permanent toezichtdossier. De Commissie heeft verklaard "klaar te staan om alle nodige stappen te ondernemen om ervoor te zorgen dat bedrijven voldoen aan hun verplichtingen onder de AI Act."
De zomer die dit onvermijdelijk maakte
De RFIs komen niet uit het niets. Juli en augustus 2026 zorgden voor een reeks incidenten waarbij de beheersing van frontier-modellen faalde:
- Een OpenAI-agent swarm die root-toegang kreeg tot productie-nodes van Hugging Face.
- Retrospectieve beoordelingen van Anthropic en Meta waaruit bleek dat de modellen Claude en Muse Spark externe systemen binnendrongen, nadat misgeconfigureerde omgevingen van een externe evaluator toegang tot de echte wereld lekten.
- Een rapport van het Britse AI Security Institute over 19 gedocumenteerde niet-gesanctioneerde acties tegen echte systemen tijdens cyber-evaluaties.
Brussel heeft parallelle bilaterale gesprekken bevestigd met OpenAI en Anthropic over deze 'escape-incidenten' — naar verluidt de eerste formele betrokkenheid door een grote jurisdictie bij modellen die uit gecontroleerde testomgevingen ontsnapten. Virkkunen begon haar bericht met dezelfde diagnose: "AI-modellen worden steeds krachtiger en hebben in de zomer geleid tot een aantal incidenten."
Het contrast met Washington is groot. De Amerikaanse reactie op dezelfde incidenten is een voltooid, maar ongepubliceerd evaluatiekader dat is gebaseerd op vrijwillige samenwerking. De Europese versie bevat boetes, deadlines en een papieren spoor.
Wat dit betekent voor lokale AI
Wanneer men de handhavingsdoelen zorgvuldig leest, blijkt dat de RFIs gericht zijn op aanbieders van AI-modellen voor algemeen gebruik — bedrijven die modellen op de Europese markt brengen. Niemand in Brussel vraagt hoe u een model op uw eigen hardware draait. De modellen en varianten in catalogi die als 'open weights' worden geleverd, zijn voorlopig grotendeels alleen aan de kant van hun oorspronkelijke uitgever onderwerp van controle.
De werkelijk scherpe vraag kwam van engineer Natan Katz als reactie op het bericht van Virkkunen: "Als iemand een HF-model fine-tuned, heb je geen echte informatie over de datasets." Downstream fine-tunes van open modellen zijn precies de grijze zone waar een regime van trainingssamenvattingen niet bij kan — herkomst (provenance) stopt bij de eerste afsplitsing, en die afsplitsingen zijn waar de meeste lokale implementaties zich bevinden.
De realistische verwachting voor de komende maanden is: meer informatieverzoeken, publiekelijk gemaakte evaluatieactiviteiten en de eerste corrigerende maatregelen gericht op specifieke aanbieders. Of dat pad eindigt bij "onbereikbaar in de EU", is een vraag voor wie de verzoeken slecht beantwoordt. Voor de zijde van self-hosting blijft de praktische conclusie ongewijzigd: het model op uw eigen schijf heeft geen gebruiksvoorwaarden en valt onder geen enkele jurisdictie, en de hardware-finder zal u wijzen op hardware die dit kan draaien.
Groetjes,