Finland en Noorwegen willen verplichte frontier-AI-tests

U moet nu per AI-aanbieder documenteren welke pre-deployment tests zijn uitgevoerd, wie die evaluatie onafhankelijk heeft uitgevoerd, en welke beveiligingsbevindingen vóór inzet zijn opgelost. Dit is geen toekomstige eis — het is wat u vandaag moet opvragen en vastleggen.

Een analyse van 2 oktober 2026 van verplichte pre-deployment tests en onafhankelijke evaluatie van frontier-AI-modellen stelt dat Finland en Noorwegen een internationale politieke coalitie hebben opgericht die menselijke controle op de krachtigste AI-modellen centraal stelt. De twee landen presenteerden op 21 september 2026 een niet-bindende oproep met drie concrete governance-routes, waarvan eind september 31 leiders uit 29 landen zich hadden aangesloten. In onze beoordeling is dit een politieke verklaring zonder afdwingbare handhavingsmechanisme, wat betekent dat operationele zekerheid niet uit de steunbetuiging volgt, maar dat u zelf per aanbieder moet verifiëren wat er vóór uitrol is getest en wie dat onafhankelijk heeft gecontroleerd.

Wat verandert er praktisch voor uw AI-inkoop?

De oproep is geen verdrag en stelt geen bindend toezichtregime in. Dat betekent dat uw huidige contracten met AI-aanbieders vandaag niet automatisch aanscherpen. Wat wél verandert, is dat internationale politieke aandacht frontier-AI-controle als standaard normaliseert. Aanbieders zullen naar verwachting sneller kunnen aantonen dat zij tests hebben uitgevoerd en onafhankelijke evaluatie hebben ingeregeld, omdat zij zich op dezelfde politieke verwachtingen oriënteren. Uw taak is om die verwachtingen nu in uw verwerkersafspraken vast te leggen, in plaats van af te wachten tot regelgeving dat verplicht.

Welke controles moet u per werkstroom documenteren?

De oproep stelt onafhankelijke evaluatie centraal, maar definieert niet wie onafhankelijk is. Voor u als inzetter betekent dit dat u moet kunnen aantonen dat de evaluator niet door de aanbieder zelf is gekozen of betaald, en dat bevindingen vóór inzet zijn gedeeld. Daarnaast vraagt de oproep staten om ernstige AI-incidenten te melden, maar er bestaat nog geen officieel meldkanaal. Dit creëert een gat tussen politieke verwachting en operationele praktijk. U moet daarom nu interne escalatieregels vastleggen voor het moment waarop een model een capaciteits- of veiligheidsdrempel raakt, met een benoemde verantwoordelijke en een vaste meldroute.

1. Documenteer welk model elke gevoelige werkstroom gebruikt — leg vast welke frontier-AI-modellen u inzet, voor welk doel, en wat de lawful basis voor de gegevens is.
2. Verifieer de onafhankelijkheid van de evaluator — vraag de aanbieder aan te tonen wie de pre-deployment tests heeft uitgevoerd en waarom die partij onafhankelijk is.
3. Leg beveiligingsbevindingen vast vóór inzet — zorg dat alle onopgeloste bevindingen uit de evaluatie gedocumenteerd zijn voordat u het model voor gevoelig werk activeert.
4. Stel escalatieregels op voor incidenten — bepaal welke prestatie- of veiligheidsproblemen moeten worden gemeld, aan wie, en binnen welke termijn.
5. Koppel menselijke goedkeuring aan gevoelige besluiten — documenteer per werkstroom welke stappen menselijke controle vereisen en wie daarvoor verantwoordelijk is.

Waarom kan u niet wachten tot er internationaal toezicht is?

De oproep vraagt staten om een mogelijke VN-instelling voor frontier-AI-controle te verkennen. Dit proces zal jaren duren. Intussen blijft verantwoordelijkheid bij u als inzetter liggen, ongeacht welke internationale verklaring wordt ondertekend. Aanbieders zullen zich niet automatisch aan strengere normen houden omdat een politieke coalitie dat vraagt. U moet daarom nu in kaart brengen welke bestaande standaarden en meldkanalen al gelden voor uw gevoelige AI-werkstromen, en documenteren welke menselijke goedkeuring per werkstroom vereist is.

Welke risico's ontstaan als u deze stappen uitstelt?

De spanning tussen politieke toezegging en operationele garantie is reëel. Een politieke verklaring kan gemakkelijk worden verward met contractuele zekerheid. Zonder dat u zelf per aanbieder verifieert wat er is getest en wie dat onafhankelijk heeft gedaan, loopt u het risico dat u aanneemt dat controle plaatsvindt terwijl die in feite uitgesteld is. Dezelfde spanning ontstond eerder bij vrijwillige AI-veiligheidsafspraken zonder toezichtsmechanisme: zonder afdwingbare verificatie blijft een belofte operationeel beperkt.

Tooling kan u helpen om testresultaten en evaluatierapporten vast te leggen en te traceren, maar de beoordeling of een evaluator werkelijk onafhankelijk is en of bevindingen ernstig genoeg zijn om inzet uit te stellen, blijft uw eigen professionele oordeel. Geen systeem kan die verantwoordelijkheid van u overnemen.