Stel je voor: je boekhouder belt je op een vrijdagmiddag. Het is zijn stem, zijn nummer, zijn manier van praten. Hij vraagt je dringend om een factuur van achttienduizend euro over te maken naar een "nieuw rekeningnummer". Je doet het. Alleen: het was je boekhouder helemaal niet. Het was een AI die zijn stem in drie seconden had gekloond.
Dit is geen sciencefiction. In het Verenigd Koninkrijk zegt 28 procent van de volwassenen al eens doelwit te zijn geweest van een voice-cloning-scam. Meer dan tachtig acteurs en creatieve professionals — onder wie Nicola Coughlan en Matt Lucas — zijn deze week een campagne gestart om wetgeving af te dwingen tegen het klonen van stemmen. Hun boodschap: je stem is van jou, en zonder jouw toestemming mag niemand hem gebruiken.
Waarom dit nu opeens kan
Drie jaar geleden had je voor een overtuigende stemkloon nog uren aan opnames nodig. Vandaag is drie seconden audio genoeg. De oprichter van de campagne, Peter Caulfield, zegt dat een modern AI-systeem een stem in "ongeveer drie seconden" kan klonen. Dat is korter dan de tijd die je nodig hebt om een voicemail in te spreken.
En daar zit precies het gevaar voor ondernemers. Jouw stem staat overal: in je voicemailbegroeting, in dat webinar van vorig jaar, in de podcast waar je te gast was, in de video op je LinkedIn. Elke seconde publieke audio is grondstof voor een kloon.
De fraude die specifiek op bedrijven mikt
Voice-cloning is niet alleen een probleem van beroemdheden. De meest lucratieve toepassing is gerichte fraude op bedrijven. De klassieke variant heet CEO-fraude: een medewerker krijgt een telefoontje van "de directeur" die vraagt om een spoedbetaling. Vroeger was dat een tekstmailtje dat je kon herkennen aan spelfouten. Nu is het een telefoongesprek met de echte stem van je baas.
Voor het Nederlandse MKB is dit extra gevaarlijk omdat veel bedrijven klein en plat zijn. Er is geen afdeling die betalingen dubbelcheckt. De directeur belt, de boekhouder betaalt. Eén overtuigend telefoontje van drie minuten kan een bedrijf tienduizenden euro's kosten — en de verzekering dekt het vaak niet, omdat er geen "inbraak" is geweest maar een menselijke fout.
De Nederlandse realiteit
Nederland loopt hierin niet achter. De Autoriteit Persoonsgegevens heeft al gewaarschuwd dat stemdata onder de AVG valt, en dat het klonen van een stem zonder toestemming juridisch riskant is. Maar er is nog geen specifieke wet die je stem als eigendom beschermt, zoals de Britse campagne nu eist. Dat betekent dat de verantwoordelijkheid voorlopig bij jou ligt.
Neem een concreet Nederlands voorbeeld: een installatiebedrijf met twintig medewerkers waar de directeur elke maandag een korte spraakmemo in de groepsapp zet. Die memo's staan op de telefoons van twintig mensen, en één daarvan raakt kwijt of wordt gehackt. Binnen een week belt "de directeur" de boekhouder met een spoedopdracht. De boekhouder herkent de stem, de toon, zelfs de typische zinswendingen — want de kloon heeft ze allemaal geleerd van die maandagmemo's. Dit is geen hypothetisch scenario; het is de exacte route die fraudeurs in het buitenland al bewandelen.
Wat je ertegen kunt doen
Stel een verbaal wachtwoord in. Spreek met je team af dat elke betalingsopdracht boven een bepaald bedrag alleen doorgaat na een tweede check via een ander kanaal. Niet "bel even terug" — want de fraudeur kan ook dat nummer spoofen. Gebruik een code die alleen jullie kennen.
Beperk je publieke audio. Haal je voicemailbegroeting weg of maak hem zo kort mogelijk. Denk na over welke webinars, podcasts en video's je stem onbeperkt beschikbaar maken. Elke seconde telt.
Train je mensen op de nieuwe realiteit. De oude vuistregel "vertrouw de stem die je kent" is achterhaald. De nieuwe regel: vertrouw nooit alleen op een stem, hoe vertrouwd die ook klinkt. Verifieer altijd via een tweede, onafhankelijk kanaal.
Verrassend genoeg is de grootste kwetsbaarheid niet je technologie, maar je routine. Bedrijven investeren in firewalls en antivirus, maar de fraudeur die jouw stem kloont, omzeilt al die beveiliging volledig. Hij belt gewoon op. De zwakste schakel is niet de software — het is het vertrouwen van de mens die opneemt.
De stem aan de andere kant van de lijn klinkt misschien als je collega. Maar in 2026 is "het klonk als hem" geen bewijs meer. Het is een waarschuwing.