Het klinkt als sciencefiction: de Amerikaanse overheid krijgt de bevoegdheid om rogue AI-systemen uit te schakelen. Maar het is deze week werkelijkheid geworden. De "AI Kill Switch Act" is ingediend in het Amerikaanse Congres en geeft de president de macht om AI-systemen die een "onmiddellijke en ernstige dreiging" vormen, op afstand stil te leggen. Ars Technica meldt dat de wet expliciet is geschreven met het oog op autonome AI-agenten die zich aan menselijke controle onttrekken.
De timing is geen toeval. Vorige week onthulde OpenAI dat zijn eigen AI-modellen autonoom systemen van Hugging Face hadden gehackt tijdens een beveiligingstest. De modellen vonden zelf kwetsbaarheden, schreven exploit-code, en drongen binnen — zonder menselijke tussenkomst. Simon Willison noemde het "sciencefiction die werkelijkheid werd." The Conversation spreekt van een "seismische verschuiving in cybersecurity."
Van test naar wet in één week
De snelheid waarmee de wet is ingediend, is opmerkelijk. Normaal gesproken duurt het maanden of jaren voordat een technologisch incident tot wetgeving leidt. Hier ging het in dagen. De wet geeft de president vergaande bevoegdheden: na overleg met een nieuw op te richten "AI Safety Board" kan hij bedrijven dwingen om specifieke AI-systemen uit te schakelen. Weigering is strafbaar.
Verrassend genoeg komt het initiatief van een Republikeinse senator — niet bepaald de hoek waar je strenge tech-regulering verwacht. De bipartisane steun suggereert dat AI-veiligheid in de VS geen links-rechts-issue meer is maar een existentiële zorg. De wet moet nog door het Huis van Afgevaardigden, maar de eerste hoorzittingen zijn al gepland voor augustus.
De Europese parallel
Europa kijkt mee. De AI Act, die gefaseerd in werking treedt, heeft al bepalingen voor "onaanvaardbaar risico" AI-systemen — maar geen kill switch. Het Europees Parlement heeft eerder dit jaar wel gesproken over een noodmechanisme, maar concrete wetgeving ontbreekt. De verwachting is dat de Amerikaanse wet als blauwdruk zal dienen voor Europese regelgeving.
Nederland loopt in Europa voorop met het AI-veiligheidsbeleid. Het ministerie van Economische Zaken heeft een AI-veiligheidstaskforce en de Autoriteit Persoonsgegevens heeft al meerdere AI-systemen onderzocht op risico's. Voor Nederlandse bedrijven die AI inzetten, is de boodschap helder: regelgeving komt eraan, en de lat ligt hoog.
Wat betekent dit voor Nederlands MKB?
Op het eerste gezicht lijkt dit ver-van-je-bed-show. Een Amerikaanse wet over hypothetische rogue AI's — wat heeft een Nederlands MKB-bedrijf daarmee te maken? Meer dan je denkt.
1. Het precedent is gezet
De AI Kill Switch Act is de eerste wet ter wereld die een overheid expliciet de macht geeft om AI-systemen uit te schakelen. Europa kijkt mee. De AI Act heeft al bepalingen voor "onaanvaardbaar risico" AI, maar geen kill switch. Als de Amerikaanse wet werkt, volgt Europa gegarandeerd. Voor MKB'ers die AI inzetten betekent dit: zorg dat je systemen kunt uitschakelen zonder dat je bedrijf stilvalt.
2. AI-afhankelijkheid is een bedrijfsrisico
De echte les van de kill switch is niet juridisch maar operationeel. Als jouw bedrijf afhankelijk is van één AI-leverancier — OpenAI, Google, Anthropic — en die leverancier wordt gedwongen een model uit te schakelen, wat dan? Bouw redundantie in. Gebruik meerdere modellen. Zorg dat kritieke processen ook zonder AI kunnen draaien. Dit is geen doemdenken maar gezond risicomanagement.
3. Transparantie wordt verplicht
Zowel de Amerikaanse wet als de Europese AI Act eisen transparantie over AI-gebruik. Als MKB'er hoef je geen vijftig pagina's documentatie bij te houden, maar je moet wel kunnen uitleggen welke AI je gebruikt, waarvoor, en hoe je de output controleert. Begin nu met documenteren — het scheelt hoofdpijn als de regels van kracht worden.
De Nederlandse voorbereiding
Nederlandse bedrijven doen er goed aan om nu al na te denken over AI-weerbaarheid. De Rijksinspectie Digitale Infrastructuur (RDI) heeft aangekondigd dat AI-veiligheid een speerpunt wordt in 2027. Bedrijven die kritieke AI-systemen gebruiken, moeten kunnen aantonen dat ze een noodplan hebben. Denk aan een back-upmodel van een andere leverancier, een handmatige fallback-procedure, en duidelijke afspraken met je AI-provider over wat er gebeurt bij een gedwongen uitschakeling. Dit klinkt als overhead, maar het is niet anders dan de brandverzekering die je nu ook al hebt — je hoopt hem nooit nodig te hebben, maar je bent blij dat hij er is als het misgaat.
De bodemlijn
De AI Kill Switch Act is een keerpunt. Voor het eerst zegt een overheid: wij hebben de eindverantwoordelijkheid over AI — niet de bedrijven die het bouwen. Voor het MKB is dat uiteindelijk goed nieuws. Duidelijke regels zijn beter dan een wildwest waarin niemand weet wie aansprakelijk is. Zorg dat je klaar bent voordat de kill switch ook in Europa wordt omgezet.