De Week in Europees Digitaal: AI-toezicht wordt strenger, Soevereine Rekenkracht Schaal Verder Op en Betalingen Breken Weg van Visa

Het grootste deel van dit jaar leek het Europese digitale beleid een kalender met data: regels aangenomen, deadlines gesteld, verplichtingen beloofd. Deze week arriveerden verschillende van die data eindelijk. De Europese Commissie bevestigde dat ze vanaf 2 augustus de transparantieverplichtingen van de EU AI Act zal handhaven, wat betekent dat AI-systemen gebruikers moeten laten weten dat ze met een machine praten en deepfakes als zodanig moeten worden gelabeld. De Nederlandse toezichthouder voor gegevensbescherming, de Autoriteit Persoonsgegevens, formuleerde dezelfde deadline als een simpele belofte aan consumenten: na 2 augustus moet duidelijker zijn of wat je ziet, door AI is gegenereerd of echt is.

Handhaving krijgt ook een gezicht op nationaal niveau. De Duitse Bundesnetzagentur heeft nieuwe bevoegdheden gekregen als markttoezichthouder voor de AI Act, wat betekent dat ze nu klachten in behandeling neemt en de naleving direct handhaaft, in plaats van dat de regels puur als juridische tekst in Brussel blijven zitten. Samen werd de AI Act deze week van een toekomstige verplichting naar een huidige.

De regels die sociale media hebben hervormd, richten zich nu op de chatbots zelf.

De Digital Services Act (DSA) breidt zich in dezelfde richting uit. Meerdere media meldden dat de Commissie bezig is met het aanwijzen van ChatGPT en Roblox als Very Large Online Platforms, de strengste categorie van de DSA, nadat beide diensten de drempel van 45 miljoen maandelijkse gebruikers binnen de EU hebben overschreden. Het is goed om hierin nauwkeurig te zijn: een woordvoerder van de Commissie noemde de aanwijzing "zeker mogelijk", geen voldongen feit, dus dit is een lopend proces in plaats van een afgesloten proces. Als het doorgaat, zouden een generatief AI-product en een gamingplatform voor het eerst dezelfde verantwoordelijkheids- en transparantieverplichtingen aangaan als Facebook of YouTube, waardoor een systeem dat is gebouwd voor sociale media wordt uitgebreid naar conversationele AI.

Achter de regelgeving schuilt een parallelle poging om Europese capaciteit op te bouwen in plaats van alleen Amerikaanse en Chinese providers te controleren. De Commissie heeft biedingen geopend voor maximaal zeven AI "gigafactories", waarbij ze de aanbesteding ondersteunt met ongeveer € 10,5 miljard aan EU-geld en streeft naar het vrijmaken van meer dan € 30 miljard aan totale investeringen zodra medefinanciering is toegevoegd, expliciet om de afhankelijkheid van Amerikaanse computerinfrastructuur voor training van frontier AI te verminderen. Aan de publieke kant hebben Nederland, Denemarken, België en Luxemburg EuropAI gelanceerd, een gezamenlijk project om soevereine generatieve AI-tools te bouwen voor overheidsgebruik, van digitale assistenten tot ondersteuning van juridische processen, zodat overheden een alternatief hebben voor het routeren van burgergegevens via ChatGPT of vergelijkbare niet-EU-diensten.

Datzelfde instinct kwam lager in de "stack" terug. Duitse deelstaten stappen af van Microsoft SharePoint naar open-source alternatieven, en Ierland heeft een Microsoft-deal van ongeveer € 1 miljard stopgezet terwijl het eigen open-source opties overweegt; The Register merkte ook op dat Airbus gevoelige gegevens naar Europese cloudproviders verplaatst. Niets hiervan betekent dat Microsoft Europa verliest, maar het is digitale soevereiniteit die wordt toegepast als een inkoopbeslissing in plaats van alleen als een beleidspositie. Venture capital volgt een vergelijkbare logica: het Milanese Beelzebub haalde € 3 miljoen op voor AI-gestuurde cyberverdediging gericht op NIS2-gereguleerde bedrijven, het Sofiaanse Tiger Technology ontving € 8,7 miljoen voor hybride cloud data-infrastructuur, het Eindhovense Keiron beveilige € 20,7 miljoen om een kostbare bottleneck in de elektronicafabricage te verhelpen, en de Brits-Duitse defensiestartup Agon haalde $ 30 miljoen op, met steun van de Europese VC Lakestar, om AI-trainingsomgevingen voor droneverdediging te bouwen. Verschillende sectoren, dezelfde onderliggende weddenschap op Europese capaciteit.

Consumenten kregen hun eigen kleine stukje van dat autonomieverhaal. De Duitse winkels van Lidl begonnen met het accepteren van Wero, het door banken gesteunde Europese betaalsysteem dat is ontworpen om klanten rechtstreeks vanaf hun rekening te laten betalen zonder via Visa of Mastercard te gaan, wat het initiatief zijn meest zichtbare winkelvoet aan de grond geeft tot nu toe. Op 31 juli trad de EU-richtlijn inzake het recht op reparatie in werking, waardoor fabrikanten apparaten repareerbaar moeten maken, zelfs nadat de garantie is verlopen, en nieuwe regels die laadpunten voor elektrische voertuigen op maximaal elke 60 kilometer langs hoofdwegen verplichten, naast waterstofbijtanken, zijn van wetgeving naar infrastructuurplanning gegaan.

Niet elke regel landt echter zoals bedoeld. Consumentenorganisatie BEUC gebruikte het moment van de laadinfrastructuur om te wijzen op de ondoorzichtigheid van de prijzen bij openbare EV-laders en de beperkte betaalmogelijkheden, ondanks dat de Alternative Fuels Infrastructure Regulation al van kracht is, en dringt er bij de Commissie op aan die hiaten te dichten in plaats van het werk als voltooid te beschouwen. Privacygroep noyb diende een nieuwe GDPR-klacht in, dit keer tegen de woordenboekwebsite dict.cc, met het argument dat het aanbieden van "geïnformeerde" toestemming aan 1.741 trackingpartners via een enkele klik niet voldoet aan de norm van de wet, een herinnering dat basisproblemen met naleving van toestemmingsbanners nog steeds onopgelost zijn, acht jaar nadat de GDPR van kracht werd.

Het handhavingsarsenaal van Brussel vertoonde vergelijkbare gemengde resultaten. Recordboetes in euro onder de Digital Markets Act, waaronder de boete van € 890 miljoen voor Google, klinken op zichzelf streng, maar vertegenwoordigen slechts 0,25% van de omzet van dat bedrijf, wat onderstreept hoe groot de kloof nog steeds is tussen de headlinecijfers en de daadwerkelijke financiële druk op de grootste platforms. Elders had de nieuwere Foreign Subsidies Regulation van de Commissie meer zichtbare tanden als een poortwachtersinstrument: het keurde de door Saoedi-Arabië geleide overname van Electronic Arts ter waarde van $ 55 miljard goed, wat aantoont dat de EU nu routinematig buitenlandse staatsgelden screent in grote tech- en gamingdeals in plaats van dergelijke acquisities ongetoetst te laten passeren.

De rode draad voor de week is minder nieuw beleid dan wel het eindelijk gebruiken van bestaand beleid. De AI Act ging van wetgeving naar actieve handhaving, het bereik van de DSA wordt getest tegen AI-producten zelf, gigafactories en EuropAI zetten soevereiniteitsretoriek om in inkoop, en Wero, het recht op reparatie en de regels voor EV-laden bereikten rechtstreeks gewone consumenten. Wat de interventies van BEUC en noyb toevoegen, is een controle op het enthousiasme: het aannemen van een regel en het voldoende handhaven ervan om gedrag te veranderen, zijn nog steeds twee verschillende dingen, en deze week leverde bewijs van beide.