De Week in Europees Digitaal: De AI Act arriveert, handhaving blijft achter en kapitaal jaagt op soevereiniteit

De Europese AI Act is deze week van kracht geworden, en daarmee de meest uitgebreide poging ter wereld om kunstmatige intelligentie te reguleren op basis van risico in plaats van technologie. AI Business meldde dat de wet nu een beperkte reeks onacceptabele AI-praktijken verbiedt, terwijl er oplopende verplichtingen worden opgelegd aan systemen met een hoog risico – een structuur bedoeld om fundamentele rechten te beschermen zonder innovatie stil te leggen.

Het commentaar van Heise Online op de uitrol betoogde dat de methodische, risico-getrapte aanpak van Brussel een onderschatte kracht is in plaats van een bureaucratische last: als het werkt, kan de EU AI Act het referentiemodel worden dat andere rechtsgebieden overnemen, net zoals de AVG tien jaar geleden deed voor gegevensbescherming. Dat is een weddenschap op de uitbetaling van regelgevende geduld in wereldwijde invloed – en de rest van het nieuws van deze week heeft dat onder druk gezet.

Twee verhalen compliceerden het beeld. Heise meldde ook dat registraties onder de NIS2-cyberbeveiligingsrichtlijn – verplicht voor exploitanten van kritieke infrastructuur – ver achterlopen op wat Brussel verwachtte, waarbij functionarissen openlijk puzzelden over de reden waarom. En EDRI gedetailleerde de laatste wending in de langlopende Chat Control-saga: Europarlementariërs stuurden wat de groep een sterk signaal tegen massasurveillance noemde door brede scanbevoegdheden te verwerpen, maar onder de nog geldende regels kunnen grote platforms privéberichten blijven scannen, ongeacht die stemming.

Een wet kan op één dag van kracht worden; het duurt langer om de exploitanten van de infrastructuur van een heel continent zich daarvoor te laten registreren.

Gelezen in samenhang maken de lancering van de AI Act en het tekort van NIS2 hetzelfde punt vanuit tegengestelde richtingen: het digitale regelboek van Europa wordt steeds ambitieuzer, maar de kloof tussen wat Brussel wetgeeft en wat er werkelijk gebeurt op de werkvloer – binnen bedrijven, binnen de eigen opvolging van het Parlement – is niet in hetzelfde tempo gedicht.

Niet elk handhavingsverhaal verliep hetzelfde. The Verge Policy meldde dat Apple iPhone-naar-Windows kopieer- en plakfunctionaliteit bouwt, specifiek als reactie op een EU-verzoek om interoperabiliteit onder de Digital Markets Act, waardoor zijn Universal Clipboard voor het eerst wordt opengesteld voor het platform van een concurrent. Het is een kleine functie, maar een concrete: een enkel verzoek onder een meerdere jaren oude wet verandert hoe een van de grootste platforms ter wereld zich in Europa dit kwartaal gedraagt.

De financiële infrastructuur had zijn eigen stille ontwikkeling. netzpolitik.org meldde dat de Europese Centrale Bank volgend jaar een praktische proef van de digitale euro zal uitvoeren met echte centrale bankiers die de bruikbaarheid en schaalbaarheid van het systeem testen, hoewel er nog steeds vragen zijn over de ondersteuning van offline betalingen – een mogelijkheid die zowel voor veerkracht als gemak belangrijk is. Het is een herinnering dat digitale soevereiniteit niet alleen gaat over AI-modellen of chips; het gaat ook over wie de leiding heeft over de infrastructuur van alledaagse betalingen.

Ondertussen bleef kapitaal stromen naar de delen van de technologie-stack die Europa als strategisch beschouwt. Silicon Republic meldde dat het Scaleup Europe Fund van de EU, met vijf miljard euro, bedrijven is gaan steunen, met het in Parijs gevestigde Mistral AI en het Duitse The Exploration Company onder de eerste begunstigden – een expliciete weddenschap op het behouden van kapitaal voor latere groei, en de intellectuele eigendom die daarbij hoort, op het continent. Tech.eu dekte een aparte mijlpaal die dezelfde kant op wijst: de Britse chipstartup Olix sloot een ronde van $312 miljoen af, een van de grootste van de week van meer dan dertig Europese financieringsdeals, wat onderstreept hoe centraal halfgeleiders zijn geworden in het soevereiniteitsgesprek. Kleinere rondes vertelden een vergelijkbaar verhaal – het Spaanse bedrijf FuVeX haalde €3 miljoen op voor dubbelgebruik-dronetechnologie die zowel civiele inspectie als defensie-toepassingen bedient, terwijl het Zürichse Exclaim Robotics met €4,29 miljoen uit de stealth kwam om robots te bouwen die AI-datacenters onderhouden, om een tekort aan technici aan te pakken in infrastructuur die Europa probeert uit te breiden.

Geen van de individuele verhalen van deze week beslist of de regelgevende ambitie van Europa en de industriële opbouw in hetzelfde tempo verlopen. Maar samen schetsen ze waar de drukpunten liggen: een baanbrekende AI-wet heeft nu de opvolging nodig die NIS2 tot nu toe heeft gemist, oudere privacygevechten zijn niet zo beslist als een enkele stemming suggereert, en het geld wedt al op chips, drones en datacenterrobotica als de fysieke laag onder elke soevereiniteitsaanspraak. De AI Act kreeg deze week de aandacht. Of het de naleving krijgt die NIS2 niet kreeg, is de interessantere vraag van volgende week.