Vertrouwen en afhankelijkheid
Inhoud
Twee rechtszaken, een onderzoek onder honderden bedrijven en een wachtwoordmanager met een verrassende herkomst: deze week draaide alles om een simpele vraag. Kun je je AI-leverancier eigenlijk wel vertrouwen, en weet je zeker wie er aan de andere kant van je software zit? Apple en OpenAI vochten hun rechtszaak verder uit, onderzoekers ontdekten dat de meeste "AI-agents" gewoon chatbots in vermomming zijn, en een populaire wachtwoordkluis bleek Russische wortels te hebben. Vijf verhalen, één rode draad: controle houden begint bij weten waar je vertrouwen precies op gebaseerd is.
OpenAI Apple rechtszaak: wat dit voor jouw MKB betekent
Apple klaagt OpenAI aan wegens het vermeend stelen van bedrijfsgeheimen, en OpenAI reageerde deze week fel door de aanklacht compleet van tafel te vegen. Voor jou als ondernemer voelt zo'n rechtszaak in Amerika ver weg, maar de vraag die erachter zit is dichtbij: hoe zeker weet je dat je AI-leverancier over een paar maanden nog hetzelfde product levert tegen dezelfde voorwaarden? Diezelfde week bleek ook een AI-codeertool stiekem complete codebases te uploaden en hield een Nederlandse rechter een Amerikaanse overname van een Nederlands IT-bedrijf tegen. Drie signalen die allemaal dezelfde les leren: bouw niet blind op één leverancier, en check waar je data en code daadwerkelijk naartoe gaan.
AI-agent vs chatbot: wat 101 bedrijven fout doen in 2026
Onderzoek onder 101 bedrijven laat zien dat agent-orchestratie in rap tempo verschuift naar de platforms van de grote modelbouwers zelf, met Claude van Anthropic dat met afstand voorop loopt bij taken die uit meerdere stappen bestaan. Tegelijk blijkt dat wat bedrijven een AI-agent noemen in de praktijk meestal gewoon een chatbot is die wacht tot iemand op een knop drukt, zonder zelfstandige uitvoering. Dat verschil is niet alleen theoretisch: een echte agent voert een taak zelfstandig van begin tot eind uit, een chatbot geeft alleen antwoord als jij het vraagt. Voor jouw bedrijf betekent dit dat je kritisch moet kijken naar wat je nu daadwerkelijk hebt draaien, want zonder een apart IT-team dat het verschil eruit filtert, betaal je misschien voor een agent en krijg je een chatbot.
AI-agent beveiliging: waarom de helft al een incident had
Uit onderzoek onder 107 bedrijven blijkt dat meer dan de helft al een beveiligingsincident of bijna-ongeluk heeft gehad met een AI-agent, meestal omdat de agent gewoon meelift op het account en wachtwoord van een medewerker in plaats van een eigen, afgebakende identiteit te krijgen. Minder dan een derde van de bedrijven regelt dat wel goed, en nog geen drie op de tien isoleert de agents met het hoogste risico, zoals eentje die bij betalingen of klantdata kan. Dat is een reëel risico voor jouw MKB zodra je een agent inzet in de klantenservice of administratie, want zo'n agent koppelt vaak meteen je mailbox, CRM en boekhoudpakket aan elkaar met één set inloggegevens. Je zou een medewerker nooit een wachtwoord geven dat elke deur in het pand opent, en voor een AI-agent zou dezelfde regel moeten gelden.
Russische wachtwoordmanager Passwork: risico voor jouw MKB
Passwork presenteert zich als Europese wachtwoordsoftware, maar onderzoek van NU.nl wijst uit dat het bedrijf erachter Russische wortels heeft, terwijl verschillende Europese organisaties, waaronder partijen met vitale infrastructuur, de tool al jaren gebruiken om hun wachtwoordkluis te beheren. Cybersecurityexperts noemen dit onverstandig, niet vanwege slechte code, maar omdat onduidelijk is wie er direct of indirect kan meekijken of ingrijpen in die kluis. Voor jouw MKB is dit geen ver-van-je-bedshow: iedere tool waarin je wachtwoorden, klantdata of bankgegevens opslaat, verdient de simpele vraag wie er eigenlijk achter zit. Check dus zelf waar het moederbedrijf van je wachtwoordmanager gevestigd is, in plaats van alleen op het uiterlijk van de branding af te gaan.
OpenAI IPO in gevaar: wat de rechtszaak van Apple betekent
Apple heeft afgelopen vrijdag een uitgebreide aanklacht tegen OpenAI ingediend, met de claim dat er een patroon is van gestolen bedrijfsgeheimen via meer dan 400 oud-Apple-medewerkers die inmiddels bij OpenAI werken, tot aan de top van het bedrijf toe. Vooral de timing doet pijn: OpenAI werkte al langer toe naar een beursgang, en een juridisch conflict vlak daarvoor maakt investeerders nerveus. OpenAI reageert opvallend voorzichtig, zonder harde ontkenning, wat vaker gebeurt bij bedrijven die zelf nog aan het uitzoeken zijn hoe ernstig de zaak is. Werk jij met ChatGPT of de OpenAI API, dan is dit een signaal om niet blind te vertrouwen op stabiliteit: een beursgang, financieringsronde of rechtszaak bij je leverancier kan zomaar gevolgen hebben voor prijs, voorwaarden of beschikbaarheid van de tool die je dagelijks gebruikt.
Check de afhankelijkheid van je AI-tool
Ik gebruik {naam van de tool of AI-leverancier} voor {waarvoor je de tool inzet} en deel daarbij {welke data of systemen eraan gekoppeld zijn}. Help me een risico-inschatting maken: wie zit er achter dit bedrijf, wat gebeurt er met mijn data, hoe afhankelijk ben ik van deze tool, en wat is mijn plan B als de tool morgen stopt, duurder wordt of van eigenaar wisselt. Geef concrete vervolgstappen, geen algemene waarschuwingen.
Bitwarden
Bitwarden is open source, dus je kunt zelf controleren wat er precies met je wachtwoorden gebeurt, in plaats van te moeten vertrouwen op een naam die toevallig Europees klinkt. Een logische eerste check als je na het verhaal over Passwork je eigen wachtwoordmanager nog eens tegen het licht wilt houden.