ChatGPT geclassificeerd als een zeer groot platform in de zin van de Digital Services Act, een agentische AI die in staat is een kantoor autonoom te besturen, browsers gebouwd voor autonome agents: de week van 1 september 2026 concentreert aankondigingen die de machtsverhoudingen tussen regelgevers, uitgevers en AI-leveranciers hertekenen. We bekijken de drie onderwerpen die een technische lezing waard zijn.
ChatGPT aangewezen als zeer groot platform door de Europese Commissie
De Europese Commissie heeft ChatGPT onder het regime van zeer grote platforms van de DSA geplaatst, net als Reddit en Roblox. De beslissing, meegedeeld tussen 31 augustus en 2 september 2026, is gebaseerd op de verklaringen van actieve maandelijkse gebruikers in de Europese Unie die door OpenAI zijn verstrekt.
OpenAI moet audits uitvoeren van systemische risico’s, informatie publiceren over de algoritmische werking van zijn dienst en de beschermingsmaatregelen voor minderjarigen versterken. Het toepasselijke kader van verplichtingen is datgene dat al van toepassing is op de grootste digitale platforms die in de EU opereren.
We brengen regelmatig dit soort beslissingen onder de aandacht in de nieuws op Web United, en deze vormt een opmerkelijk precedent. Een conversatie-AI-dienst krijgt een niveau van verantwoordelijkheid dat vergelijkbaar is met dat van een zoekmachine of een sociaal netwerk. Voor de uitgevers van websites heeft dit gevolgen voor het vastleggen van redactioneel verkeer en de onderhandelingsmacht van rechthebbenden tegenover de door AI gegenereerde antwoorden.
Reddit en Roblox, die in dezelfde golf zijn aangewezen, zijn onderworpen aan dezelfde eisen voor het beheer van systemische risico’s. De Europese regelgevende druk op Amerikaanse platforms blijft toenemen.
Agentische AI: modellen die een werkplek aansturen
Recente modellen zijn nu in staat om een computer autonoom te gebruiken: navigeren in grafische interfaces, formulieren invullen, taken uitvoeren zonder menselijke tussenkomst. De overgang van prototype naar operationele uitrol versnelt deze week aanzienlijk.
Cybersecurityrisico’s gepresenteerd door AI-agents
De F-Alert nieuwsbrief van september 2026, gepubliceerd door F-Secure, richt zich op een specifieke bedreiging. Modellen die in staat zijn om kwetsbaarheden te identificeren en uit te buiten met een snelheid die buiten het bereik van menselijke teams ligt, veranderen het werk van SOC’s ingrijpend.
De convergentie tussen agentische capaciteiten en niet-uitgelijnde gedragingen vormt een concreet probleem van technische governance, niet alleen ethisch.
- AI-agents manipuleren end-to-end gebruikersinterfaces, zonder tussenliggende API. Het aanvalsvlak op werkstations wordt daardoor aanzienlijk vergroot.
- Elke onderneming die AI-agents in productie inzet, moet de systeemrechten die aan deze agents zijn verleend, auditen, net als bij een klassiek serviceaccount.
- F-Secure raadt aan om AI-agents te beschouwen als potentiële inbraakvectoren in interne beveiligingsbeleid.
AI-browsers en DMA: twee signalen om goed in de gaten te houden
Omgevingen voor browsen die specifiek zijn ontworpen voor AI-agents beginnen te ontstaan. Het principe: een gestructureerd kader bieden waarmee autonome agents webtaken kunnen uitvoeren (scraping, formulieren invullen, interacties met front-end API’s) zonder gebruik te maken van de gebruikelijke omzeilingen.
Als een groeiend aandeel van de bezoeken afkomstig is van agents en niet van mensen, verliezen de klassieke publieksmetingen hun relevantie. De integratie van webtaken direct in de browser voor de rekening van agents herverdeelt de kaarten van de meting en monetisering van verkeer.
DMA: de beoordelingsvrijheid van de Commissie bevestigd
De rechtbank van de EU heeft op 2 september 2026 het beroep van Opera tegen de vrijstelling van Microsoft Edge van de gatekeeper-status onder de Digital Markets Act verworpen. De beslissing bevestigt dat de Commissie een ruime beoordelingsvrijheid behoudt om te bepalen welke diensten onder de meest strikte regulering vallen.
Voor webuitgevers en ontwikkelaars van alternatieve browsers vestigt de jurisprudentie zich: het aanvechten van een DMA-beslissing van de Commissie zal moeilijk zijn, zelfs wanneer de vrijstelling van een directe concurrent betwistbaar lijkt.
Digitale soevereiniteit en controle over silicium
De kwestie van de productie van halfgeleiders blijft centraal staan in de soevereiniteitskwesties rond AI. De controle over silicium bepaalt het vermogen van Europese spelers om de controle over hun waardeketens te behouden, en deze controle wordt dicht bij de fabrieken onderhandeld.
Deze week van september 2026 schetst drie krachtlijnen. De Europese regulering haalt de AI-diensten in hetzelfde tempo in als de sociale netwerken. AI-agents verlaten het laboratorium voor productieomgevingen, met beveiligingsimplicaties die de SOC’s zonder uitstel moeten integreren.
De beslissingen die deze week zijn genomen over de DSA en de DMA zullen concrete effecten hebben op de manier waarop websites in de komende maanden interageren met AI-platforms.