In Australië vechten politieke partijen deze weken een verkiezingsstrijd uit met AI-gegenereerde video's van elkaars leiders. De beelden zijn nep, maar de schade is echt. En het is een voorbode van wat er op jouw bedrijf afkomt.
De technologie om iemands gezicht en stem overtuigend na te maken, is in achttien maanden van een laboratorium-truc naar een consumentenproduct gegaan. Waar je vorig jaar nog een specialist nodig had, doet een gratis online tool het nu in minuten. "Seeing is no longer believing", kopte een universiteitsanalyse treffend: zien is niet langer geloven.
Waarom deepfakes nu pas gevaarlijk worden
Verrassend genoeg is het probleem niet dat deepfakes bestaan — die bestaan al jaren. Het probleem is dat de hulpmiddelen om ze te ontmaskeren achterlopen. Deze week bleek nog dat een watermerk van AI-bedrijf Anthropic, bedoeld om AI-teksten te herkennen, eenvoudig te omzeilen is op meerdere modellen.
Dat is een ongemakkelijke realiteit: de makers van AI zitten in een wapenwedloop met zichzelf. Aan de ene kant genereren hun modellen steeds overtuigender nepcontent. Aan de andere kant proberen ze watermerken en detectie te bouwen — en die blijken lek. Voor jou betekent dat één ding: je kunt er niet op vertrouwen dat software het nep-signaal voor je herkent.
De domino voor jouw bedrijf
Eerst zijn het politici en beroemdheden. Dan verschijnen deepfakes in de zakelijke wereld: een neppe video van jouw CEO die een overboeking goedkeurt, een vervalste stemnota van een leverancier, een AI-gegenereerd filmpje van jouw product dat ineens viraal gaat.
De fraude is er al. Criminelen gebruiken deepfake-stemmen om financiële medewerkers te bellen en grote bedragen over te laten maken. Een medewerker die "de baas" aan de telefoon hoort, twijfelt niet. Zien — of horen — is niet langer geloven, en dat maakt elke bedrijfsprocedure die op vertrouwen draait kwetsbaar.
De Nederlandse realiteit
Nederlandse bedrijven zijn hier net zo kwetsbaar als elders, en in sommige opzichten meer. We zijn een handelsland met veel internationale betalingen, veel digitale communicatie en een hoog vertrouwen in digitale infrastructuur. Precies het profiel waar fraudeurs op mikken.
Neem een Amsterdams handelsbedrijf dat vorig jaar voor meer dan honderdduizend euro werd opgelicht. Een financieel medewerker kreeg een videobelletje van wat eruitzag als de directeur, die vroeg om een spoedoverboeking naar een buitenlandse rekening vanwege een "overname". De stem en het gezicht klopten perfect — maar waren gegenereerd. Pas toen de echte directeur een week later terugkwam van vakantie, ontdekte het bedrijf wat er was gebeurd.
En het risico loopt twee kanten op. Het is niet alleen de fraude die bij jou binnenkomt — ook jouw eigen gezicht en merk kunnen gekloond worden. Een vervalst filmpje waarin jij een product aanprijst of een omstreden uitspraak doet, kan binnen een uur duizenden keren gedeeld zijn. De reputatieschade is dan al geleden voordat jij er überhaupt van weet.
Maar er is ook goed nieuws. Hetzelfde patroon dat fraude mogelijk maakt, dwingt bedrijven om betere verificatie te bouwen. Twee-factor-authenticatie, dubbele controles bij betalingen, en heldere protocollen voor "bel- of mail-instructies" worden de nieuwe standaard. Wie dat vroeg regelt, is minder aantrekkelijk als doelwit.
Wat jij nu al kunt doen
Stel een verificatieprotocol in voor betalingen. Geen enkele overboeking op basis van één telefoontje of één e-mail. Maak een tweede, onafhankelijk kanaal verplicht — bijvoorbeeld een vooraf afgesproken codewoord of een terugbelnummer dat je zelf opzoekt.
Train je team op deepfakes. Laat medewerkers echte voorbeelden zien van vervalste video's en stemmen. Herkenning begint bij bewustzijn dat het bestaat — en dat het jouw bedrijf kan raken.
Behandel elke ongewoon dringende instructie als verdacht. Fraudeurs creëren haast. Een verzoek dat "nu meteen" moet, buiten de normale procedure om, is het klassieke alarmsignaal. Neem bij twijfel altijd even de tijd om via een ander kanaal te verifiëren.
De kosten van niets doen zijn grimmig. Eén geslaagde deepfake-fraude kost Nederlandse bedrijven gemiddeld tienduizenden euro's, en vaak meer dan het jaarbudget van je hele IT-beveiliging. Het goede nieuws: dit is een risico dat je grotendeels zelf kunt afdekken, met procedures die niets kosten en die je vandaag nog kunt invoeren.