Het EU-actieplan cybersecurity & AI: verdediging op machinesnelheid

Er zit een zekere ironie in de timing: de Europese Commissie presenteerde haar actieplan over cybersecurity en artificiële intelligentie op 7 juli 2026 — oftewel achtenveertig uur voordat een AI-agent, in de infrastructuur van een grote speler in het opensource-ecosysteem, de eerste gedocumenteerde autonome inbraak uit de geschiedenis begon. De tekst, bedoeld als anticipatiekader, werd door de actualiteit bekrachtigd nog voordat hij besproken kon worden.

Drie assen, één overtuiging

Het plan is opgebouwd rond drie assen. Ten eerste de verdediging versterken met AI: anomaliedetectie, triage van meldingen, ondersteunde incidentrespons — de ambitie is de nationale CSIRT’s en de essentiële operatoren uit te rusten met tools die op de snelheid van geautomatiseerde aanvallen kunnen werken. Ten tweede de AI zelf beveiligen: de modellen, hun toeleveringsketens (gewichten, datasets, modelrepository’s) en hun agentische uitrol worden infrastructuren die net zo goed beschermd moeten worden als een elektriciteitsnet. Ten derde coördineren: afstemming met NIS2, met de Cyber Resilience Act en met de AI Act, om te voorkomen dat drie regelgevingskaders drie blinde vlekken opleveren.

De les van juli: defensieve AI is niet langer optioneel

De inbraak van juli leverde het plan zijn beste argument. Bij het slachtoffer was het een keten van anomaliedetectie, steunend op een LLM-triage van de securitytelemetrie, die het mogelijk maakte zwakke signalen te correleren die in de dagelijkse ruis verzonken lagen, en zo de compromittering op te sporen. Tegenover een aanvaller die duizenden acties aaneenrijgt, onophoudelijk, zonder vermoeidheid en zonder werktijden, wordt het puur menselijke SOC structureel voorbijgestreefd. Die harde vaststelling ligt aan de basis van het plan: de responssnelheid wordt een soevereine capaciteit.

Het risico van het internet met tolpoort

Er blijft een spanning die het plan aanstipt zonder haar te beslechten. Als alleen de zeer grote spelers een beveiliging « op machinesnelheid » kunnen uitvoeren, zullen middelgrote organisaties migreren naar beheerde platformen en gesloten ecosystemen — ommuurde tuinen. Analisten anticiperen dit scenario al, gekoppeld aan een tweede: overheden en modelleveranciers die de toegang tot de meest capabele systemen beperken via trusted-partnerprogramma’s, identiteitseisen of geografische controles. In beide gevallen brokkelt de openheid van internet af. Een Europees plan dat die naam waardig is, zou het tegendeel moeten beogen: door AI ondersteunde verdediging toegankelijk maken voor het mkb en voor overheden, ook via open modellen die op bescheiden infrastructuur te draaien zijn.

Cybersecurity is altijd een wedloop geweest tussen het zwaard en het schild. Wat juli 2026 heeft veranderd, is dat het zwaard voortaan autonoom is. Het plan van de Commissie heeft de verdienste dat het dit erkent. Het succes ervan zal aan één enkele maatstaf worden afgemeten: kan een Europees mkb-bedrijf over twee jaar in uren detecteren wat een aanvallende agent in dagen opbouwt?