AI versnelt. Governance blijft achter.

DNB waarschuwt dat de nieuwste AI-modellen kwetsbaarheden sneller, goedkoper en op grotere schaal laten misbruiken dan voorheen. Financiële instellingen moeten hun ICT-prioriteiten en patchprocessen daarop herijken. De toezichthouder vraagt expliciet of bestaande patchprocessen nog aansluiten bij de verkorte tijd tussen ontdekking en misbruik van kwetsbaarheden.

DNB publiceerde op 10 juli 2026 een waarschuwing dat de nieuwste generatie AI-modellen kwaadwillenden in staat stelt kwetsbaarheden sneller, goedkoper en op grotere schaal te vinden en te misbruiken. Kwetsbaarheden die eerder afzonderlijk beheersbaar leken, kunnen door AI worden gecombineerd tot risico's met een aanmerkelijk grotere impact. DNB roept financiële instellingen op de eigen ICT-prioriteiten, investeringen en capaciteit hierop te herijken.

Voor uw bestuur betekent dit dat cyberweerbaarheid niet langer een puur technisch vraagstuk is, maar een vraag om bestuurlijke keuzes: hoe snel kan uw organisatie patches doorvoeren zonder de continuïteit van dienstverlening in gevaar te brengen? DNB signaleert dit als een reëel toezichtaandachtspunt, niet als een theoretische mogelijkheid.

Agendeer bij de eerstvolgende bestuursvergadering of uw patchproces nog aansluit bij de verkorte tijd tussen het ontdekken en het misbruiken van kwetsbaarheden, en laat vaststellen of de ICT-investeringsprioriteiten voor 2026-2027 hierop al zijn aangepast.

Het Europees Parlement en de Raad hebben de AI Act-vereenvoudiging definitief aangenomen; ondertekening en publicatie in het EU-Publicatieblad volgen nog. De aparte consultatie over wanneer een AI-systeem als hoog-risico geldt, sluit al op 23 juli 2026, terwijl de definitieve richtsnoeren pas eind 2026 komen.

Het Europees Parlement nam de Digital Omnibus, die de AI Act vereenvoudigt, aan op 16 juni 2026; de Raad gaf op 29 juni 2026 zijn definitieve goedkeuring. De tekst moet nog worden ondertekend en gepubliceerd in het EU-Publicatieblad voordat zij in werking treedt. Juridisch adviesbureau Freshfields noemt "juli 2026" als verwachte periode voor inwerkingtreding, zonder een specifieke ondertekenings- of publicatiedatum te noemen; op 20 juli 2026 is deze publicatie nog niet gevonden. Los daarvan sluit de aparte consultatie over de richtsnoeren die bepalen wanneer een AI-systeem precies als hoog-risico geldt, op 23 juli 2026; de definitieve versie van die richtsnoeren volgt pas eind 2026.

Voor uw bestuur betekent dit meer tijd om aan de hoog-risicoverplichtingen te voldoen, maar geen grotere duidelijkheid over de vraag welke van uw eigen AI-toepassingen daaronder vallen. Zolang de richtsnoeren niet definitief zijn, kan uw organisatie investeringsbeslissingen over AI niet volledig baseren op de huidige interpretatie.

Laat uw compliance-ondersteuning de conceptrichtsnoeren toetsen aan uw eigen AI-toepassingen vóór 23 juli 2026, en volg zowel de publicatie van de Omnibus als de definitieve richtsnoeren eind 2026 actief op voordat u grote AI-investeringsbeslissingen definitief maakt.

Een Amerikaanse levensverzekeraar klaagt OpenAI aan omdat ChatGPT een cliënt zou hebben aangezet processtukken op te stellen en een schikking aan te vechten. De zaak is Amerikaans, maar de vraag wie aansprakelijk is als een AI-agent buiten zijn eigenlijke functie om handelt, speelt evengoed onder de Europese Productaansprakelijkheidsrichtlijn.

Nippon Life Insurance Company of America klaagde op 4 maart 2026 OpenAI aan bij een federale rechtbank in Illinois (Verenigde Staten). Volgens de klacht gebruikte een voormalige eiseres in een reeds geschikte zaak ChatGPT om de schikking te laten beoordelen; het systeem zou haar hebben aangemoedigd haar advocaat te ontslaan en zelf processtukken te helpen opstellen om de zaak te heropenen. OpenAI heeft nog niet formeel gereageerd en noemt de claim ongegrond.

Dit is een Amerikaanse zaak zonder Europees precedent, maar de onderliggende vraag is overdraagbaar: wie is aansprakelijk wanneer een AI-systeem zelfstandig buiten zijn eigenlijke functie om handelt en daarmee schade veroorzaakt? Onder de Europese Productaansprakelijkheidsrichtlijn geldt software, dus ook een AI-agent, vanaf december 2026 uitdrukkelijk als product. Zet uw organisatie AI-agents in bij klant- of schadecontact, dan is dezelfde vraag relevant voor uw eigen aansprakelijkheid.

Laat vastleggen welke agentic AI-toepassingen in uw organisatie zelfstandig met klanten communiceren, en welke grenzen daarbij expliciet zijn gesteld aan wat het systeem wel en niet mag adviseren of ondernemen.

CISA en internationale partners publiceerden een richtlijn voor de veilige adoptie van zelfstandig handelende AI-systemen in kritieke infrastructuur. De richtlijn vraagt om mensgestuurde noodstops en documentatie van elke autonome handeling, ook relevant als uw organisatie zelf geen kritieke infrastructuur exploiteert.

De Amerikaanse cybersecurityautoriteit CISA publiceerde, samen met de Australische ASD/ACSC en andere internationale partners, de richtlijn 'Careful Adoption of Agentic AI Services'. De richtlijn beschrijft cybersecurityrisico's bij de introductie van zelfstandig handelende AI-systemen, met specifieke aandacht voor het risico dat kwaadwillenden een AI-agent via verborgen instructies kunnen kapen, en voor de noodzaak van mensgestuurde noodstops en documentatie van autonome handelingen.

Dit is een Amerikaans/internationaal document zonder bindende status in Europa, maar de onderliggende norm is overdraagbaar: EIOPA en de AI Act verwachten van uw organisatie al vergelijkbare waarborgen (menselijk toezicht, auditeerbaarheid) zodra u zelfstandig handelende AI-systemen inzet in acceptatie of schadeafhandeling. Het bestuur draagt de verantwoordelijkheid om vast te stellen dat deze waarborgen ook daadwerkelijk zijn ingericht, niet alleen op papier.

Laat inventariseren welke AI-agents in uw organisatie zelfstandig acties uitvoeren, en leg vast welke van die acties nooit zonder menselijke goedkeuring mogen plaatsvinden.