Concept AI-executive order lekt: vrijwillige pre-release modelreview tot 90 dagen vóór launch

De VS staan (weer) op het punt om de spelregels rond frontier AI aan te scherpen — maar dan via een vrijwillig kader. In de afgelopen dagen werd duidelijk dat president Trump de ondertekening van een AI-cybersecurity executive order uitstelde, terwijl een uitgelekte concepttekst wél laat zien welke richting Washington op wil: vroege toegang voor de overheid tot ‘covered frontier models’ en meer focus op kwetsbaarheidsscans.

Wat gebeurde er precies?

TechCrunch meldde dat Trump de ondertekening van een executive order uitstelde die een proces zou opzetten voor pre-release security reviews van AI-modellen. In dezelfde berichtgeving wordt beschreven dat de taal van het concept gevoelig lag, onder meer omdat het zou gaan om het delen van geavanceerde modellen met de overheid tussen 14 en 90 dagen vóór lancering (bron: TechCrunch).

Gizmodo publiceerde vervolgens een conceptversie van die executive order. Daarin staat dat het kader vrijwillig is, en expliciet geen verplicht vergunningen- of preclearance-regime mag worden genoemd. Tegelijk beschrijft het document een route waarmee ontwikkelaars de overheid toegang kunnen geven tot zogeheten covered frontier models voor een periode van tot 90 dagen vóór bredere release, onder voorwaarden rond vertrouwelijkheid en IP-bescherming (bron: Gizmodo).

Wat staat er in het concept (en waarom is dat belangrijk)?

In grote lijnen bevat de concepttekst drie ‘bouwblokken’ die we vaker zien in AI-governance, maar nu concreter worden gemaakt:

• Drempels en benchmarks: een (deels geclassificeerd) benchmarkproces om te bepalen wanneer een model ‘covered’ is — dus krachtig genoeg om extra aandacht te krijgen.
• Vroege toegang (vrijwillig): AI-bedrijven kunnen de overheid vroegtijdig laten meekijken om cyberrisico’s en misbruikscenario’s te beoordelen, voordat een model breed beschikbaar komt.
• Vulnerability scanning & clearinghouse: de concepttekst noemt samenwerking rond het scannen, valideren en coördineren van patches voor softwarekwetsbaarheden.

Het nieuwswaardige hier zit niet alleen in “meer toezicht”, maar in de timing. Pre-release toegang schuift security-evaluatie naar voren, en maakt releases minder “last minute” zonder governance-spoor.

Wat betekent dit voor Europese bedrijven (en voor de EU AI Act)?

Ook als je niet in de VS zit, is dit relevant: veel Europese organisaties draaien op Amerikaanse modellen en tooling. Een vrijwillig pre-release reviewproces kan daardoor indirect terugkomen in contractvoorwaarden en procurement. Ter vergelijking: in Europa loopt parallel de discussie over risicoclassificatie en toezicht (zie: EU opent consultatie over “high-risk” AI-richtlijnen).

Praktische gevolgen voor teams die AI in productie gebruiken

Of dit concept in (bijna) dezelfde vorm alsnog wordt getekend, is nog onduidelijk. Maar je kunt je nu al voorbereiden op de richting: meer auditbaarheid en meer nadruk op “bewijs” rond mitigaties. Twee concrete acties:

1. Leg je modelkeuzes vast (provider, versie, features) en koppel dat aan incident- en wijzigingsbeheer.
2. Werk met release-kanalen: test nieuwe modelversies eerst beperkt, voordat je ze breed uitrolt.

Voor traceerbaarheid van output (zeker bij beeld) wordt provenance bovendien belangrijker. Zie ook: OpenAI’s verificatietool voor AI-afbeeldingen. En omdat beleid en techniek elkaar raken: als je AI-keten kritisch is, blijft status- en storingsmonitoring essentieel (achtergrond: OpenAI-diensten lijken weer stabiel, maar storingsmonitoring blijft cruciaal).

Conclusie: ‘vrijwillig’ is vaak de eerste stap

De lijn is helder: niet “AI verbieden”, maar frontier modellen behandelen als kritieke infrastructuur — met vroegere evaluatie, meer samenwerking rond kwetsbaarheden en nadruk op security-by-design. Zelfs vrijwillig wordt zo’n kader snel een marktnorm waar klanten en auditors naar gaan vragen.

Lees ook: Witte Huis stelt AI-executive order uit en Californië komt met AI-executive order.