Juridisch advies AI in defensie en veiligheid

Kunstmatige intelligentie verandert het veiligheidsdomein: beslissingsondersteuning, autonome systemen, informatieanalyse en cyberverdediging. Hier komen humanitair oorlogsrecht, exportcontrole en ethiek samen — het terrein waarop founder Mauritz Kop, jurist en legal scholar, ook academisch werkt, onder meer als gasthoogleraar aan de U.S. Air Force Academy en als subject matter expert bij het NATO StratCom COE. AIRecht adviseert defensie- en dual-use-ondernemingen over de samenloop van veiligheidsrecht en de AI Act (EU) 2024/1689.

Typische juridische vraagstukken

Welke mate van menselijke controle (meaningful human control) vereist het humanitair oorlogsrecht bij wapensystemen met autonome functies? Hoe loopt de scheidslijn tussen civiele en militaire AI in een dual-use-toeleveringsketen — en wat betekent dat voor exportvergunningen? En welke verplichtingen gelden voor defensietoeleveranciers onder NIS2 en nationale veiligheidskaders? Deze vragen raken aan de kern van kunstmatige intelligentie en recht.

Meaningful human control

De internationale discussie over autonome wapensystemen draait om de eis dat een mens betekenisvolle controle behoudt over het gebruik van geweld. Dat begrip vertaalt zich naar concrete ontwerp- en procesvereisten: voorspelbaarheid van het systeem, begrijpelijke informatie voor de operator, en een reële mogelijkheid tot ingrijpen. Voor fabrikanten en afnemers is het zaak die eisen vroeg in het ontwerp te verankeren, niet pas bij de inzet. De thematiek sluit nauw aan bij vraagstukken van ethiek en grondrechten.

Dual-use, export en investeringsscreening

Veel defensietechnologie is van oorsprong civiel — of omgekeerd. In een dual-use-keten bepaalt de toepassing of strengere regimes gelden: exportvergunningen, bestemmingscontroles en screening van buitenlandse investeringen. Een misclassificatie kan een transactie blokkeren of strafrechtelijk risico opleveren. Een vroege juridische beoordeling van producten, partners en bestemmingen, vergelijkbaar met een gedegen due diligence en compliance-toets, is daarom onmisbaar.

NIS2 en cyberweerbaarheid in de keten

Defensietoeleveranciers en aanbieders van kritieke technologie krijgen te maken met NIS2 en nationale veiligheidskaders: zorgplichten voor cybersecurity, meldplichten bij incidenten en eisen aan de beveiliging van de toeleveringsketen. AI-systemen vergroten daarbij het aanvalsoppervlak — modelvergiftiging, adversarial inputs en datalekken zijn reële risico's bij gevoelige toepassingen, en raken zowel de beschikbaarheid als de integriteit van het systeem. Een verstandig programma brengt AI-governance, exportcontrole en cyberweerbaarheid samen in plaats van ze langs elkaar heen te laten werken: risicobeheer, documentatie en menselijk toezicht aan de ene kant, classificatie- en bestemmingstoetsen aan de andere, en NIS2-zorgplichten en ketenbeveiliging als derde spoor. Wij richten dat geïntegreerde compliance-programma in en toetsen de ketenbeveiliging, zodat de eisen elkaar versterken. De data die in deze ketens omgaat, wordt mede beheerst door de Data Act (EU) 2023/2854 en, waar persoonsgegevens spelen, de AVG (EU) 2016/679.

Contracteren met overheden en primes

Defensieleveranciers werken zelden rechtstreeks; vaak lopen opdrachten via een prime contractor of een nationale of NAVO-aanbesteding. Dat stelt eigen eisen aan de juridische inrichting: de verdeling van intellectueel eigendom op AI-modellen, de doorvertaling van exportcontrole- en kennisveiligheidsverplichtingen naar onderaannemers, en de aansprakelijkheid wanneer een geïntegreerd systeem faalt. Daarbovenop komen de opkomende NAVO- en EU-richtsnoeren voor verantwoorde AI, die principes als traceerbaarheid, betrouwbaarheid en bestuurbaarheid van een militair systeem verlangen. Wij beoordelen contracten met primes en overheden tegen deze kaders, alloceren de risico's helder en zorgen dat de verplichtingen elkaar versterken in plaats van tegenwerken — wetenschappelijk onderbouwd en met oog voor de ethische dimensie van de technologie.

Het regelgevend kader

De Europese AI-regels werken in het veiligheidsdomein naast exportcontrole en humanitair recht. De belangrijkste instrumenten:

De AI Act zondert in artikel 2 AI-systemen uit die uitsluitend voor militaire, defensie- of nationale-veiligheidsdoeleinden in de handel worden gebracht of gebruikt; zodra er een civiele of dual-use-component is, kan de verordening wél gelden. De feitelijke toepassing is bepalend — een onderscheid dat ook in andere sectoren met gevoelige technologie terugkeert.

Veelgestelde vragen

Valt onze AI onder de EU AI Act of erbuiten?

AI die uitsluitend voor militaire doeleinden wordt ontwikkeld en gebruikt, is uitgezonderd. Zodra er een civiele of dual-use-component is, kan de AI Act wél gelden. De feitelijke toepassing is bepalend; wij beoordelen dat per systeem.

Hebben wij een exportvergunning nodig?

Voor dual-use-technologie vaak wel, afhankelijk van product, bestemming en eindgebruiker. Een classificatie en bestemmingstoets vooraf voorkomen blokkades en risico.

Wat betekent meaningful human control concreet?

Het vertaalt zich naar voorspelbaarheid, begrijpelijke informatie en een reële ingrijpmogelijkheid voor de operator — eisen die in ontwerp en procedures verankerd moeten zijn.

Staat uw onderneming voor een dual-use-classificatie, een exportvergunning of een NIS2-ketenbeveiligingsdossier? De gespecialiseerde juristen van AIRecht adviseren defensie- en dual-use-ondernemingen wetenschappelijk onderbouwd en met oog voor de ethische dimensie; leg uw vraagstuk voor via onze contactpagina in Amsterdam.

Zie ook: AI in de ruimtevaart · ethiek en grondrechten · AI in de luchtvaart