Microsoft-president Smith: AI is minder gereguleerd dan melk

Brad Smith, president van Microsoft, vindt dat AI-bedrijven minder toezicht krijgen dan melk of wasmachines, en dat het Verenigd Koninkrijk “best position” heeft om wereldwijde regels te trekken. Dat zei hij volgens de BBC en TechCrunch in een BBC-podcast, waarover beide op 12 oktober 2026 berichtten. Volgens TechCrunch noemde hij AI zowel een wapen als een hulpmiddel dat de wereldwijde cyberveiligheid in gevaar brengt, en vond hij dat het moment voor wereldwijde veiligheidsregels is aangebroken.

Smith kiest het Verenigd Koninkrijk, niet de Verenigde Staten of de EU, als trekker. Als reden noemt hij volgens TechCrunch het Britse AI Security Institute, opgericht in 2023, dat voor de lancering toegang krijgt tot de grote modellen van Amerikaanse laboratoria. Over Washington zegt hij dat men daar anders naar Londen kijkt dan naar Brussel, en dat vindt hij een sterkte.

De vrijwillige verklaring die technologiebedrijven eerder in het Witte Huis ondertekenden, is volgens hem “een goede stap”, maar volstaat niet: vrijwillige regels binden vooral de verantwoordelijke bedrijven. Over dat akkoord schreven we eerder. TechCrunch somt drie concrete ideeën op: een wettelijke plicht om een organisatie te verwittigen als haar systemen worden gekraakt door ontspoorde AI-agenten, goedkeuring door externe beoordelaars voor een product op de markt komt, en steun voor stopknoppen waarmee mensen AI kunnen vertragen of pauzeren als ze de controle verliezen. De stopknop sluit aan bij wat Microsoft-ceo Satya Nadella op 10 oktober bepleitte, zoals we beschreven.

Wat betekent dit voor Vlaanderen en België?

Smith praat over regels die er volgens hem nog moeten komen; in de EU bestaan er al enkele. Volgens artikel 55 van de AI Act moeten aanbieders van algemene AI-modellen met systeemrisico ernstige incidenten en mogelijke herstelmaatregelen “without undue delay” bijhouden, documenteren en melden aan het AI-bureau, en ook de modellen laten testen op tegenstrijdige invoer en cyberveiligheid waarborgen. Die plichten voor algemene AI-modellen gelden volgens de tijdlijn van de AI Act sinds 2 augustus 2025; voor modellen die al vóór die datum op de markt waren, is 2 augustus 2027 de uiterste datum.

Let op de verschillen met Smiths voorstel. De plicht in artikel 55 ligt bij de aanbieder van het model en niet bij elk bedrijf dat AI gebruikt, ze geldt alleen voor modellen met systeemrisico, en de tekst noemt het AI-bureau als ontvanger van de melding. Of een Vlaams of Belgisch bedrijf dat door een ontspoorde AI-agent wordt geraakt, daarnaast door de aanbieder moet worden verwittigd, regelt die bepaling niet in de tekst die we raadpleegden. Voor Belgische organisaties die agenten van zulke aanbieders inzetten, is de praktische vraag dus wat het contract met die aanbieder zegt over een melding aan jou, en niet wat een toekomstige Britse of wereldwijde regel zou brengen.