OpenAI zegt zijn beleid voor veiligheid, transparantie en toezicht verder te hebben aangescherpt in aanloop naar de volgende fase van de Europese AI-verordening. Het Amerikaanse AI-bedrijf wil daarmee aantonen dat zijn modellen en diensten aansluiten bij de eisen van de EU AI Act, die stapsgewijs in werking treedt.
Miljoenen Europeanen gebruiken volgens OpenAI dagelijks toepassingen als ChatGPT voor werk, studie, creativiteit en praktische taken. Ook bedrijven en overheden zetten de technologie in. Het bedrijf stelt dat verantwoord ontwikkelde kunstmatige intelligentie een bijdrage kan leveren aan de Europese concurrentiekracht en economische groei, maar erkent tegelijkertijd dat daarvoor duidelijke regels en controlemechanismen noodzakelijk zijn.
Europese aanpak
OpenAI heeft zich aangesloten bij twee Europese gedragscodes. De eerste betreft de Code of Practice voor algemene AI-modellen, ook wel General-Purpose AI genoemd. De tweede richt zich op transparantie rond met AI gemaakte of bewerkte content. Volgens OpenAI moeten regels voor kunstmatige intelligentie praktisch, proportioneel en gebaseerd op aantoonbare risico’s zijn. Daarmee moet toezicht mogelijk worden zonder innovatie onnodig af te remmen.
Het bedrijf zegt modellen al vóór publicatie uitgebreid te testen. Bij grote introducties verschijnen zogenoemde system cards, waarin eigenschappen, beperkingen en veiligheidsmaatregelen van modellen worden beschreven. Daarnaast worden externe deskundigen via een Red Teaming Network betrokken bij het zoeken naar kwetsbaarheden en ongewenst gedrag. In de openbaar beschikbare Model Spec beschrijft OpenAI welke uitgangspunten worden gebruikt om het gedrag van modellen vorm te geven.
Interne toezichtskaders
Ook zijn interne toezichtskaders uitgebreid. Het Preparedness Framework, dat sinds 2023 bestaat en in 2025 werd bijgewerkt, is bedoeld om ernstige risico’s van geavanceerde AI-systemen te identificeren en te beheersen. Het Frontier Governance Framework moet deze aanpak vertalen naar praktische beslissingen over risicoanalyses, beveiliging, incidenten, rapportage en externe toetsing.
Een belangrijk aandachtspunt is de herkomst van AI-content. OpenAI gebruikt daarvoor onder meer Content Credentials volgens de C2PA-standaard. Deze metadata kan informatie bevatten over de manier waarop een afbeelding of ander bestand is gemaakt of aangepast. Daarnaast worden SynthID-watermerken ingezet om een herkenbaar signaal te behouden wanneer metadata verloren gaat. Die technieken worden volgens OpenAI uitgebreid naar audio en uiteindelijk ook naar andere vormen van content, waaronder tekst.
Betrouwbaarheid
Het bedrijf erkent dat geen enkele methode volledig betrouwbaar is. Metadata kan verdwijnen wanneer bestanden worden gekopieerd of via andere platforms worden verspreid. Ook watermerken en labels kunnen worden verwijderd of niet worden ondersteund. Daarom pleit OpenAI voor een combinatie van verschillende technieken en samenwerking tussen technologiebedrijven, toezichthouders en ontwikkelaars.
Cyberveiligheid geldt als een terrein waarop flexibel toezicht volgens OpenAI bijzonder belangrijk is. Geavanceerde modellen kunnen beveiligers helpen kwetsbaarheden op te sporen, maar dezelfde mogelijkheden kunnen ook worden misbruikt. Via het programma Trusted Access for Cyber wil het bedrijf krachtige cyberfuncties beschikbaar stellen aan betrouwbare beveiligingsprofessionals.
Kritieke infrastructuur
Sinds de introductie van het EU Cyber Action Plan in mei 2026 werkt OpenAI naar eigen zeggen samen met Europese en nationale cyberagentschappen, bedrijven en beheerders van kritieke infrastructuur. Zij moeten toegang krijgen tot geavanceerde modellen om digitale dreigingen sneller te herkennen en bestrijden.
OpenAI zegt klanten en ontwikkelaars daarnaast te ondersteunen met modeldocumentatie, veiligheidsinformatie, gebruiksregels en hulpmiddelen voor transparantie en verificatie. Deze informatie zal worden bijgewerkt naarmate de uitvoering van de EU AI Act verder vorm krijgt.