US-exportbevel haalt Claude-modellen offline

Een Europees bedrijf kan 's avonds nog een werkende AI-tool hebben en de volgende ochtend tegen een dode integratie aankijken, ook als het eigen gebruik legaal, lokaal en alledaags is. Dat is de les van de Amerikaanse aanwijzing waarna Anthropic de toegang tot Claude Fable 5 en Claude Mythos 5 opschortte. Volgens het bedrijf zelf, en later ook volgens berichtgeving van Bloomberg, viel de maatregel onder een exportcontrolebevel voor buitenlandse staatsburgers, inclusief buitenlandse werknemers binnen Anthropic.

De grens verschoof naar de API

Exportcontroles lieten zich vroeger eenvoudig voorstellen: een machine, een chip, een lading die in een haven werd tegengehouden. In dit geval wordt dezelfde logica toegepast op een actieve AI-capaciteit. De toegang tot een model wordt het gecontroleerde goed; de grenspost is een login, een zakelijk account of een interne permissielijst.

Daarom reikt de maatregel verder dan de getroffen producten van Anthropic. Het AI-diffusiekader in het Federal Register had al laten zien dat Washington geavanceerde AI-systemen steeds meer als exportcontroleobjecten wil behandelen, ook al wijzen juridische analyses erop dat het latere beleidslandschap versnipperder werd en delen van dat kader zijn gepauzeerd of teruggedraaid. De zaak-Anthropic oogt dan ook minder als een uitgekristalliseerd algemeen regime dan als een gerichte ingreep van Commerce/BIS.

Het scherpste begrip is "deemed export". In de Amerikaanse redenering kan het verstrekken van gecontroleerde technologie aan een buitenlandse staatsburger binnen de VS gelden als export naar diens land. Anthropic stelde dat de aanwijzing buitenlandse staatsburgers binnen én buiten de VS betrof. Via Reuters verspreide berichtgeving meldde dat een Amerikaanse functionaris een exportcontroleaanwijzing van het ministerie van Handel bevestigde. Anthropic betwistte intussen de technische grondslag: volgens het bedrijf ging het om een smalle, niet-universele kwetsbaarheid voor jailbreaks.

Europa’s echte blootstelling is continuïteit

Voor Europese gebruikers bleef de directe schade beperkt: volgens Anthropic bleven andere modellen beschikbaar. Maar het precedent is groter dan de storing zelf. Als een bank, ministerie, onderzoeksinstelling of cyberteam een werkproces bouwt rond één Amerikaans frontiermodel, zit de zwakte niet alleen in gegevensbescherming. Zij zit ook in bedrijfscontinuïteit.

Van model wisselen is immers geen kwestie van een stekker omzetten. Prompts, veiligheidsregels, kwaliteitscontroles, auditsporen, werkgewoonten en contractuele garanties hangen allemaal om het model heen. Duitse berichtgeving beschreef het risico precies in die operationele termen: plots productiviteitsverlies, kwetsbare inkoop, migratiekosten en een onderzoeksnadeel voor teams zonder eigen frontiermodellen, zoals Handelsblatt en Fraunhofer FOKUS benadrukten.

Frankrijk las de episode vooral door de bril van soevereine cloud en weerbaarheid van de publieke sector. Het risico verdwijnt niet doordat servers in Europa staan als het model, de API en de aanbieder onder een buitenlandse rechtsorde blijven vallen, schreven Le Monde en Le Grand Continent. Nederlandse analyse vernauwde de claim terecht: de harde feiten gaan over de verklaring van Anthropic en bevestigd Amerikaans optreden, niet over een algemene afsluiting van Amerikaanse AI voor Nederlandse of Europese gebruikers.

Ierland laat de commerciële spanning het duidelijkst zien. Het huisvest grote Amerikaanse techactiviteiten en investeert in AI-onderzoek, onder meer via het Rinn AI-centre binnen het bredere netwerk van Research Ireland. Maar talent en kapitaal huisvesten is iets anders dan de toegang tot frontiermodellen controleren. Europa kan tegelijk grote AI-klant, toezichthouder en onderzoeksbasis zijn, en toch afhankelijk blijven van een schakelaar die elders wordt bediend.

Het veiligheidsargument is aannemelijk. Het proces is ondoorzichtig.

Er is hier wel degelijk een nationaalveiligheidsargument. Anthropic omschreef Mythos als een zeer capabel model voor cyberveiligheid en biologisch onderzoek, met toegang voor gescreende partners. Fable zou zijn afgeleid van hetzelfde onderliggende systeem, maar met waarborgen voor breder gebruik. De BBC citeerde externe deskundigen die wezen op sterke cyberprestaties in tests van het Britse AI Security Institute. Daarmee is de dual-usezorg geloofwaardig.

Maar geloofwaardigheid is geen openbaar bewijs. De feitelijke brief van Commerce/BIS is niet gepubliceerd. Bronnen die door NBC en Axios zijn ingezien, leverden geen wetsartikel, exportclassificatie, vergunningsnorm of technisch dossier achter de vermeende jailbreak op. Anthropic zei dat de overheid geen specifieke schriftelijke details had verstrekt en alleen mondeling bewijs had gegeven voor een smalle, niet-universele kwetsbaarheid.

Voor Europese overheden en bedrijven ontstaat zo een lastig planningsprobleem. De VS kunnen hebben gehandeld op basis van een ernstig risico. Tegelijk kan Washington een precedent hebben geschapen waarbij toegang tot frontier-AI via een ondoorzichtig bevel wordt opgeschort, terwijl bondgenoten pas ontdekken wat dat operationeel betekent zodra systemen uitvallen.

De volgende test is of dit bestuurbaar wordt. Washington zou de juridische route, vergunningsvoorwaarden, uitzonderingen voor bondgenoten en de technische drempel voor herstel van toegang moeten verduidelijken. Europese inkopers moeten in kaart brengen welke publieke en private werkprocessen afhangen van één buitenlands gecontroleerde API, overdraagbaarheid en exitclausules eisen, en terugvalroutes bouwen vóór de volgende storing.

De blijvende les is niet dat Europa zich moet afsluiten van Amerikaanse AI. Wel dat frontier-AI zich niet langer gedraagt als gewone software als dienst. Voor elk kritisch Europees systeem is toegang inmiddels een geopolitieke afhankelijkheid, niet alleen een abonnement.