Deloitte breidt AI-controles uit nu Europese handhaving is begonnen

Deloitte maakte de uitbreiding op 12 augustus om 08.03 uur Amerikaanse oostkusttijd bekend, overeenkomend met 14.03 uur Nederlandse zomertijd.

De dienstverlening omvat onder meer AI-governance, risicobeoordelingen, modelvalidatie, controles rond financiële en operationele processen en ondersteuning bij regelgeving. Deloitte voegt daar diensten aan toe voor interne audits en het testen van AI-systemen.

Een belangrijk aandachtsgebied zijn autonome AI-agents. Deloitte verwijst naar eigen onderzoek waaruit blijkt dat 74 procent van onderzochte bedrijven verwacht binnen twee jaar agentic AI in te zetten, terwijl 21 procent aangeeft al over een volwassen governancemodel voor autonome agents te beschikken. De cijfers komen uit onderzoek van Deloitte zelf.

De onderneming werkt daarnaast met technologieleveranciers en grote cloudbedrijven om governance en controles rechtstreeks in AI-implementaties op te nemen.

Controle verschuift van beleid naar gedrag van modellen en agents

Bij traditionele software kunnen organisaties vooraf relatief precies vastleggen welke handelingen het systeem mag uitvoeren. Bij generatieve AI en agents kunnen resultaten mede afhangen van modellen, context en ingevoerde gegevens.

Deloitte richt de uitgebreide dienstverlening daarom ook op het beoordelen van wat systemen daadwerkelijk doen. Voorbeelden zijn modelvalidaties, risicoanalyses, controleprocessen en technieken waarmee organisaties de betrouwbaarheid van AI-toepassingen kunnen aantonen.

Deze markt groeit tegelijk met de Europese regelgeving. Sinds 2 augustus 2026 zijn onder meer transparantieverplichtingen uit artikel 50 van de AI Act van toepassing. Gebruikers moeten in bepaalde situaties bijvoorbeeld geïnformeerd worden dat zij met AI communiceren. Voor bepaalde synthetische inhoud gelden eisen rond markering en herkenbaarheid.

Niet alle regels voor hoogrisicosystemen gelden al. Voor verschillende categorieën zijn latere deadlines vastgesteld.

Nederlandse SaaS-bedrijven krijgen compliance naast productontwikkeling

De Europese regels gelden ook voor Nederlandse aanbieders en gebruikers die onder de betreffende bepalingen vallen. Daardoor wordt governance een productvraagstuk en niet uitsluitend een juridische controle achteraf.

Een Nederlandse SaaS-leverancier met een chatbot, agent of generatieve functie moet bijvoorbeeld bepalen welke rol hij volgens de verordening heeft, welke informatie aan gebruikers nodig is en welke technische documentatie of logging beschikbaar moet blijven.

Diensten zoals die van Deloitte concurreren daarmee met gespecialiseerde governanceplatforms, advocaten, auditors en interne compliancefuncties.

Duiding: AI-assurance kan nieuwe Nederlandse SaaS-markt creëren

Een concrete kans ligt bij Nederlandse softwarebedrijven die controles technisch in hun product verwerken. Logging, toestemming, modelmonitoring en bewijsvoering kunnen als functies worden aangeboden aan klanten die zelf aan governanceverplichtingen moeten voldoen.

Het risico is dat leveranciers compliance vooral als documentatieproject behandelen. Zodra agents zelfstandig besluiten of acties uitvoeren, moet controle ook tijdens het gebruik functioneren. Een beleidspagina compenseert geen onvoldoende begrensde systeemrechten of oncontroleerbare modeluitvoer. Nederlandse SaaS-bedrijven moeten governance daarom koppelen aan productarchitectuur en niet alleen aan juridische processen. Dit is redactionele duiding.

Meer informatie

Primaire bron: Deloitte over uitbreiding AI Controls and Assurance

Aanvullende primaire bron: Europese Commissie over de AI Act