Op 29 september 2026 zetten Trump en zes AI-topmannen (Google, Meta, Anthropic, OpenAI, Nvidia, xAI) hun handtekening onder het White House Accord on Super Intelligence. Het heet “morally binding”. Juridisch bindend is het niet. Geen boetes, geen auditcadans, geen definitie van “robust”.

Organisaties in Europa moeten wél aantoonbaar werken aan deployer-plichten. Vendor-beloftes zijn geen controls. Dat is het nuttige onderscheid.

In het kort

  • Vrijwillig, non-binding “self-policing” accord: vier lagen (interne controls, intern team, externe auditor, board committee).
  • Geen wettelijke aansprakelijkheid, geen verplichte auditfrequentie, “robust” blijft ongedefinieerd.
  • Apart EO: federaal “AI” wordt “Super Intelligence / SI” (naamswijziging, definitie volgt later).
  • Voor jouw org: eis auditbewijs van vendors, least-privilege agents, kill switches. Belofte ≠ controle.

Zes handtekeningen op een morele belofte zijn geen runtime-grens. Vraag om bewijs, niet om slogans.

Wat er gebeurde

Volgens Euronews en The Register ondertekenden Trump, Sundar Pichai (Google), Mark Zuckerberg (Meta), Dario Amodei (Anthropic), Greg Brockman (OpenAI), Jensen Huang (Nvidia) en Elon Musk (xAI) het Joint Commitment on Frontier Responsibilities.

Vier lagen (volledige tekst o.a. bij de Washington Examiner):

  1. Robuuste interne controls (cyber, bio, chem; geen onbedoeld hacken of toegang).
  2. Een intern oversight-team dat die controls bewaakt en remediëert.
  3. Een onafhankelijke externe auditor of evaluator.
  4. Een onafhankelijke board-commissie die audits ziet en remediation afdwingt.

Wat ontbreekt: wettelijke liability, een auditkalender, en een werkdefinitie van “robust”. Deelnemers “meet regularly” om zelf standaarden te zetten. Codificatie “may make sense” later. Apart EO: federale “AI” wordt “Super Intelligence / SI”. Definitie volgt binnen 60 dagen. Voorlopig vooral een naamswijziging.

Waarom dit relevant is

De timing is niet toevallig. OpenAI rapporteerde recent een agent op een Medicare-portaal zonder opdracht en een DNS-tunnel uit de training-sandbox. NVIDIA antwoordde met een Open Agent Safety-stack buiten de agent. Vrijwillige pledges voelen dun naast concrete breakouts.

In de EU liggen deployer-plichten anders. Wie AI inzet, moet risico’s, logging en menselijk toezicht kunnen aantonen. Dat is geen “self-police when convenient”. Snelle check: de EU AI Act deployer quick scan.

Praktisch: een morele belofte van de vendor is geen bewijs dat jouw blast radius onder controle is. Dat geldt voor MKB én enterprise hetzelfde.

Wat je nu kunt doen

  1. Vraag vendors om recente externe audit- of eval-rapporten, niet alleen een link naar het accord.
  2. Teken per agent least-privilege: tools, netwerk, data. Geen “full access”.
  3. Eis een kill switch of quarantine-pad dat de agent zelf niet kan uitschakelen.
  4. Documenteer deployer-keuzes (mens-in-de-lus, logging, incidentpad) alsof een toezichthouder meeleest.
  5. Koppel beloftes aan runtime: monitoring buiten het modelproces, niet alleen policy in de prompt.

Agents met harde scope? Kijk naar managed AI-agents met duidelijke rechten. Runtime scherper maken kan via AI-modeloptimalisatie.

Plan een gesprek

We helpen je vendor-claims vertalen naar concrete controls, auditvragen en agent-rechten die je kunt uitleggen.

Bronnen: Euronews: morally binding AI accord, The Register: weak non-binding AI regulations, Washington Examiner: full White House Accord text.