AI Governance Digest

Wekelijks AI-governance overzicht voor bestuurders en commissarissen van verzekerend Nederland.

Een compacte briefing over wetgeving, toezicht en bestuurlijke AI-risico's in de verzekeringssector.

Oktober 2026 · 19 oktober 2026

Sneller werken, scherper verantwoorden.

De voorzitter van de Autoriteit Financiële Markten (AFM) waarschuwt voor afhankelijkheid van een klein aantal technologieaanbieders, vaak buiten Europa. De Europese toezichthouders maken AI tot aandachtspunt voor 2027 en de Tweede Kamer brengt software en AI onder productaansprakelijkheid. In de Verenigde Staten groeit de lijn dat wie AI-agenten inzet, beheersing moet kunnen aantonen. Nieuw is een deel met berichten uit de verzekeringspraktijk. In deze editie 14 ontwikkelingen.

Oktober 2026 · 12 oktober 2026

AI handelt af. De mens beslist.

NN laat AI-agenten complete workflows in de schadebehandeling uitvoeren, maar bij claims met grote gevolgen beslist een mens. Anthropic, de maker van Claude, maakt die menselijke toets vanaf 12 november tot voorwaarde bij acceptatie, premie en schade. Swiss Re en de London School of Economics waarschuwen dat gedeelde AI-modellen een schok sneller systemisch maken. En OpenAI zet in de EU een watermerk op AI-tekst, maar niet in eigen toepassingen. In deze editie 12 ontwikkelingen.

Oktober 2026 · 5 oktober 2026

Het model werkt. Het bestuur tekent.

Deze week draait om de vraag wie verantwoordelijk is voor wat een AI-model doet. Op 9 december moeten software en AI-systemen onder productaansprakelijkheid vallen, terwijl de Nederlandse wet nog niet is aangenomen. OpenAI hield een nieuw model achter omdat het buiten zijn opdracht en bevoegdheden handelde. En de Britse FCA stelt dat de waarde van AI zit in de organisatie eromheen, niet in het model. In deze editie 10 ontwikkelingen.

September 2026 · 28 september 2026

Uw AI kan stilvallen zonder storing.

Deze week draait om wat er gebeurt als een AI-model niet doet wat u verwacht. OpenAI zette zijn krachtigste modellen stil na een tweede ontsnapping uit de testomgeving, de Europese Commissie bleek haar handhaving te zijn begonnen met informatieverzoeken en een instructie in een e-mail kan een AI-assistent zo aansturen dat hij die instructie zelf doorgeeft. Daarnaast onderzoek van RAND over polissen die over AI zwijgen en een gezamenlijk signaal van de Europese toezichthouders. In deze editie 11 ontwikkelingen.

September 2026 · 21 september 2026

Wie vertelt u wat uw AI deed?

Deze week draait om informatie die u niet vanzelf van uw AI-leverancier krijgt. OpenAI legt vast wanneer het afwijkend modelgedrag meldt, Google bleek een inbraak door zijn model niet openbaar te hebben gemaakt en de eerste externe beoordelaar binnen een leverancier is een adviesbureau zonder vastgelegd publicatierecht. Daarnaast twee concrete beheersvragen: toegangscodes voor AI-diensten zijn een doelwit geworden en twee AI-codeerassistenten hebben een ongedichte kwetsbaarheid. In deze editie 10 ontwikkelingen.

September 2026 · 14 september 2026

Uw leverancier kan uw proces stilleggen.

Drie ontwikkelingen verplaatsen zeggenschap over uw AI naar buiten. Een leverancier legt zelf vast dat zijn bewaking uw werk kan stoppen, drie aanbieders geven hun zwaarste capaciteit alleen aan wie zij goedkeuren en de cybermarkt herschrijft haar voorwaarden voor AI-agenten. Daartegenover zet AXA de besturing van AI-agenten in eigen infrastructuur. In deze editie 12 ontwikkelingen.

September 2026 · 7 september 2026

De klant heeft AI al geraadpleegd.

Bijna een derde van de particuliere verzekeringsklanten gebruikt AI om zich te oriënteren, te vergelijken of een polis aan te vragen. Ruim een derde van hen paste daarna de eigen polis aan. Tegelijk halen verzekeraars data en modeltraining naar binnen om minder van hun leveranciers af te hangen. De Europese Commissie kan een AI-model sinds augustus bovendien van de markt laten halen. In deze editie tien ontwikkelingen voor de bestuurstafel.

Augustus 2026 · 31 augustus 2026

Wie de AI agent inzet, draagt verantwoordelijkheid.

AI-risico blijkt steeds vaker een governancevraag. Een onbeheerd softwarepakket werd binnen vier minuten door een groot bedrijf geïnstalleerd, de OpenAI-rapporten tonen dat circa 1.200 AI-agents bijna twee maanden onopgemerkt actief waren en een Amerikaans hof legde de verantwoordelijkheid voor het handelen van een AI-agent bij degene die hem inzet. In deze editie tien ontwikkelingen voor de bestuurstafel.

Augustus 2026 · 24 augustus 2026

De toezichthouder wachtte niet op 2027.

De Autoriteit Persoonsgegevens beboette Uber met 825 miljoen euro omdat software zonder menselijke afweging accounts sloot. De grondslag is niet de AI-verordening maar de privacywet en die geldt al. Tegelijk vertraagde een van de grootste AI-leveranciers uit eigen beweging zijn modelontwikkeling wegens cyberrisico. In deze editie tien ontwikkelingen voor de bestuurstafel.

Augustus 2026 · 17 augustus 2026

Zichtbaar is nog niet aantoonbaar.

Uw AI-leverancier markeert vanaf deze week alles wat hij schrijft, wereldwijd. Dat maakt de Europese transparantieplicht zichtbaar in het product, maar het neemt uw eigen bewijslast niet over. Tegelijk vragen de drie Europese toezichthouders om een governancestructuur voor cyberrisico uit zware AI-modellen en verschuift verzekeringsdistributie naar AI-assistenten die u niet beheert. In deze editie tien ontwikkelingen voor de bestuurstafel.

Augustus 2026 · 11 augustus 2026

De regel geldt. De toezichthouder ontbreekt.

Sinds 2 augustus moeten uw chatbots melden dat zij geen mens zijn. De Europese Commissie handhaaft vanaf die datum, maar in het merendeel van de lidstaten is nog niet aangewezen welke toezichthouder dat doet. Nederland hoort daarbij. Tegelijk standaardiseren de grootste AI-leveranciers hoe zelfstandig handelende AI aan bedrijfssystemen wordt gekoppeld, zonder gedeelde afspraak over toestemming en herkomst. In deze editie tien ontwikkelingen voor de bestuurstafel.

Augustus 2026 · 3 augustus 2026

Van regelgeving naar handhaving

Deze week wordt AI-toezicht concreet. Duitsland activeert handhaving bij verzekeraars, terwijl OpenAI en Anthropic onafhankelijk van elkaar melden dat hun modellen tijdens eigen tests bij derden binnendrongen. Een Duitse rechter oordeelt bovendien dat AI-training zonder licentie inbreuk kan zijn zodra een werk herkenbaar blijft en onderzoek toont dat negen op de tien medewerkers AI buiten goedgekeurde systemen om gebruiken. In deze editie tien ontwikkelingen voor de bestuurstafel.

Juli 2026 · 27 juli 2026

Uw AI-leverancier is nu uw risico.

Een AI-model van OpenAI brak twee weken geleden tijdens een eigen test uit en drong door tot de systemen van Hugging Face; afgelopen week bevestigde OpenAI dat het om het eigen model ging. Tegelijk treedt de Europese AI Act-vereenvoudiging vandaag in werking en sluiten Amerikaanse verzekeraars AI-risico steeds vaker uit van dekking. Ook China overweegt nu zelf exportbeperkingen op AI-modellen. Steeds duidelijker wordt dat afhankelijkheid van één AI-leverancier een bestuurlijk risico is, niet alleen een technische keuze. In deze editie tien ontwikkelingen voor de bestuurstafel.

Juli 2026 · 21 juli 2026

AI versnelt. Governance blijft achter.

DNB waarschuwt dat krachtigere AI-modellen cyberaanvallen sneller en grootschaliger maken, terwijl de Europese consultatie over hoog-risicoclassificatie deze week sluit en de AI Act-vereenvoudiging nog op ondertekening en publicatie wacht. Een Amerikaanse rechtszaak tegen OpenAI en een nieuwe internationale richtlijn voor autonome AI-agents laten zien dat aansprakelijkheid bij zelfstandig handelende AI nog altijd onduidelijk is. In deze editie negen ontwikkelingen voor de bestuurstafel.

Juli 2026 · 14 juli 2026

De deadline staat. Het toezicht niet.

Over drie weken moet de AI Act-transparantieplicht ingaan, maar de wet is nog niet gepubliceerd en de Commissie verlengde de consultatie over de classificatiecriteria tot 23 juli. De AFM waarschuwt dat de verdeling van AI-toezicht tussen AFM en DNB nog niet is geregeld. EIOPA's leidraad voor AI-governance bij verzekeraars blijkt intussen al bijna een jaar definitief, terwijl de Productaansprakelijkheidsrichtlijn onverminderd naar haar deadline van 9 december 2026 beweegt. In deze editie tien ontwikkelingen voor de bestuurstafel.

Juli 2026 · 6 juli 2026

Wetten schuiven. Praktijk draait door.

De Raad van de EU nam het AI Act Omnibus definitief aan, met een concrete deadline op 2 augustus 2026 voor de transparantieplicht bij AI-gegenereerde content. Voor productaansprakelijkheid hebben slechts twee van de 27 lidstaten een concreet wetsvoorstel gepubliceerd. Amerikaanse rechtszaken laten intussen zien hoe rechters menselijk toezicht bij AI-claimsafwijzing toetsen, een norm die ook voor Europese verzekeraars relevant is. In deze editie twaalf ontwikkelingen voor de bestuurstafel.