ESRB en ECB waarschuwen tegelijk voor AI:
07 juli, 2026
een signaal dat iedere bestuurder serieus moet nemen
Dat zowel de European Systemic Risk Board (ESRB) als de Europese Centrale Bank (ECB) vandaag gelijktijdig aandacht vragen voor de impact van Frontier AI is zeer veelzeggend. Het maakt duidelijk dat de nieuwste generatie AI-modellen niet langer uitsluitend wordt gezien als een technologische innovatie, maar als een ontwikkeling die de aard van digitale risico's fundamenteel verandert.
De publicaties richten zich op de financiële sector. Dat is logisch: deze sector loopt traditioneel voorop in het herkennen van systeemrisico's. Maar de onderliggende boodschap reikt echter veel verder; vrijwel iedere organisatie wordt de komende jaren geconfronteerd met AI die niet alleen de eigen bedrijfsvoering versnelt, maar ook de mogelijkheden van aanvallers ingrijpend vergroot.
Waar cyberdreigingen zich tot nu toe vooral ontwikkelden in menselijk tempo, maakt Frontier AI een nieuwe werkelijkheid mogelijk. Denk aan steeds autonomer opererende ransomware, het sneller ontdekken van nieuwe kwetsbaarheden, grootschaligere en geloofwaardigere phishingcampagnes en aanvallen die zich voortdurend aanpassen aan de verdediging. Bovendien bevinden we ons in een fase waarin nog lang niet alle maatschappelijke en technologische gevolgen van deze ontwikkeling zijn te overzien.
Juist daarom is het belangrijk dat bestuurders de discussie over AI niet beperken tot innovatie en productiviteit. De vraag is niet óf organisaties AI moeten benutten, die kansen zijn te groot om te negeren, maar hoe zij ervoor zorgen dat hun organisatie ook in deze nieuwe werkelijkheid weerbaar blijft.
De kansen van AI maximaal benutten
Volgens NOREA vraagt dit om een bredere benadering van digitale weerbaarheid. Naast de vertrouwde basis van identify, protect, detect, respond en recover zullen organisaties zich nadrukkelijker moeten voorbereiden op een toekomst waarin AI de snelheid, schaal en complexiteit van cyberdreigingen vergroot. Dat vraagt om voortdurende risicobeoordeling, scenario-oefeningen, zicht op kritieke digitale afhankelijkheden en een governance die snel kan inspelen op nieuwe ontwikkelingen.
Voor Marc Welters, voorzitter van NOREA is de situatie klip en klaar: "Dat de ESRB en de ECB gelijktijdig aandacht vragen voor Frontier AI is een belangrijk signaal. De financiële sector is waarschijnlijk de eerste sector waarin deze ontwikkeling expliciet wordt benoemd, maar de bestuurlijke opgave is veel breder. Organisaties moeten de kansen van AI maximaal kunnen benutten én tegelijkertijd voorbereid zijn op een nieuwe generatie digitale dreigingen. Digitale weerbaarheid is daarmee een strategische randvoorwaarde voor verantwoord innoveren. Juist in een tijd waarin AI het dreigingslandschap fundamenteel verandert, is onafhankelijk inzicht in de beheersing van digitale risico's belangrijker dan ooit. NOREA roept organisaties daarom op om AI niet alleen te zien als een innovatievraagstuk, maar ook periodiek en onafhankelijk te laten toetsen of de governance, risicobeheersing en digitale weerbaarheid gelijke tred houden met deze ontwikkeling."
Voor NOREA bevestigen deze publicaties dat digitale weerbaarheid zich ontwikkelt van een technisch vraagstuk naar een strategisch bestuursvraagstuk. De organisaties die de komende jaren succesvol zullen zijn, zijn niet degenen die AI het snelst invoeren of juist vermijden, maar degenen die innovatie en weerbaarheid blijvend met elkaar weten te verbinden.
Geschreven door
Peter van der Leij
Contentmanager NOREA
