Vijftien partnerschappen en een lijst die er niet is

Op 16 juli 2026 publiceerde Google DeepMind samen met Isomorphic Labs een bericht met de titel "Our approach to bioresilience". Het meeste ervan leest als wetenschap. De zin die ertoe doet is bestuurlijk. "Wij stellen onze AI-modellen en agents beschikbaar aan vertrouwde partners", staat er, verspreid over drie pijlers: preventie, detectie en respons. De technologieën die rond die zin worden genoemd zijn het beste werk van het bedrijf: AlphaFold, AlphaGenome, Gemini, AlphaEvolve, SynthID en de Drug Design Engine van Isomorphic Labs.

Dan komt het getal. "In de afgelopen 12 maanden hebben wij meer dan 15 partnerschappen gevorderd" met overheidsinstanties, biosecurityorganisaties en onderzoeksgroepen. Vijftien is een echt cijfer, vrijwillig gegeven, en het beschrijft een jaar werk dat al heeft plaatsgevonden. Het bericht noemt geen enkele van die vijftien.

De stilte is het verhaal. Er zijn goede redenen waarom een biosecuritypartner liever niet op een lijst staat, en wij beweren niets anders. Het lastige is dat het getal aankomt zonder iets waarmee een lezer kan uitzoeken wie erin zit. Vijftien partnerschappen zijn gevorderd. Vertrouwde partners hebben toegang. Wat vertrouwd betekent, definieert het bericht nergens.

Waar wij naar zochten en wat wij niet vonden

De eerlijke bevinding hier is een negatieve. Wij lazen het bericht op zoek naar de mechaniek van de toegang: wie in aanmerking komt, hoe een organisatie zich aanmeldt, wie beslist, en wat er gebeurt als het antwoord nee is. Niets daarvan staat erin. Geen gepubliceerde geschiktheidscriteria. Geen aanvraagprocedure. Geen verklaarde beroepsweg. Dat is een afwezigheid waar wij naar gezocht hebben en die wij hebben bevestigd. DeepMind heeft hierover niets aanstootgevends gezegd. Het bedrijf heeft er helemaal niets over gezegd.

Het loont om scherp te houden wiens woorden van wie zijn. "Capability-gated access" is onze formulering. Zij komt nergens in het bericht voor, en DeepMind mag niet worden geciteerd alsof het bedrijf haar heeft gebruikt. Onze lezing: een privaat bedrijf heeft een poort gebouwd voor zijn krachtigste biologiemodellen en heeft er meer dan vijftien relaties doorheen geleid zonder de regels te publiceren waarop die poort draait. Die typering is de onze en moet als de onze worden gewogen.

Het veiligheidsargument verdient het om helder te worden gezegd, want het is sterk. Modellen die eiwitten ontwerpen zijn tweeledig bruikbaar op een manier die gewone bedrijfssoftware nooit was, en een bedrijf dat ze aan iedereen zou geven die erom vraagt, zou zich slecht gedragen. Helen King, vicepresident verantwoordelijkheid bij DeepMind, verwoordde het tegenover Axios zo: "Als wij zouden constateren dat wij een kritiek capaciteitsniveau bereiken en niet over de passende mitigaties beschikken, dan zouden wij niet lanceren." Dat is het juiste instinct, en het beslecht het punt niet. Ons bezwaar geldt niet de poort. Het geldt een poort zonder gepubliceerde regels.

Twee van de genoemde namen zijn Brits

Het bericht is niet overal anoniem. Naast de vijftien zonder naam noemt DeepMind wel medewerkers van het bredere bioresilience-programma: het Lawrence Livermore National Laboratory, het UK AI Security Institute, CEPI en het Francis Crick Institute. Twee daarvan zijn Britse instellingen. Voor een Britse of Europese lezer is dit geen ver Amerikaans verhaal over Amerikaanse laboratoria.

Het werk dat rond die namen wordt beschreven is concreet. AlphaEvolve wordt toegepast om algoritmen voor metagenomische sequencing te optimaliseren, met als doel een uitbraak eerder te detecteren. SynthID, het watermerksysteem dat de meesten leerden kennen als manier om door AI gegenereerde beelden te labelen, wordt aangepast voor de biologie om DNA-synthese te screenen. Isomorphic Labs heeft een eigen eenheid opgezet voor de snelle inzet van medische tegenmaatregelen. Dit is echte infrastructuur, en een deel ervan wordt binnen Britse instellingen gebouwd.

Dat scherpt de vraag aan in plaats van haar te beslechten. Als het UK AI Security Institute en het Francis Crick Institute genoemd kunnen worden, dan is DeepMind duidelijk in staat een partner te noemen wanneer het bedrijf dat wil. Die keuze wordt meer dan vijftien keer uitgeoefend, en niets gepubliceerds vertelt een lezer op welke grond.

Hassabis vraagt om de poort die hij al bedient

Het interessantste aan de aankondiging is een tegenstrijdigheid, en het is geen hypocrisie. Axios berichtte dat Demis Hassabis aandringt op een overheidsorgaan dat normen voor frontier-AI vaststelt, en dat Owen Larter van DeepMind wees op overeenstemming tussen laboratoria over tests vóór publicatie. Het bedrijf dat een private, ongepubliceerde toegangspoort bedient, vraagt dus in het openbaar aan iemand anders om een publieke te bouwen, met regels.

Onze lezing: dat is het eerlijkste aan de hele aankondiging. Een bedrijf dat ervan overtuigd was dat zijn eigen discretionaire poort de juiste blijvende regeling is, zou niet lobbyen voor een wettelijk alternatief. Vragen om een normenorgaan is toegeven dat de opzet van vandaag een noodoplossing is, overeind gehouden door het oordeel van de mensen die op dit moment toevallig de posten bezetten.

Noodoplossingen zijn nuttig. Het probleem is van een noodoplossing afhankelijk zijn zonder te merken dat het er een is. De uitspraak van Helen King over niet lanceren zonder passende mitigaties is een intentieverklaring van een bij naam genoemde bestuurder bij een bij naam genoemd bedrijf op een bepaalde dag in juli. Zij bindt niemand meer zodra zij de rol verlaat, en geen ondernemer kan haar in een geschil bovenhalen.

Een toestemming die u als capaciteit hebt geboekt

Hier verlaat de zaak de biologie. Een capaciteit die uw leverancier naar eigen inzicht verleent, is een toestemming. De twee zien er op een systeemschema identiek uit en gedragen zich verschillend op het moment dat er iets misgaat, want een capaciteit heeft voorwaarden, een prijs, een opzegtermijn en een verhaal, en een toestemming heeft aan de andere kant een mens die het recht heeft van gedachten te veranderen.

De instructie is dus papierwerk, en zij kost een middag. Schrijf voor elke AI-capaciteit in uw stack drie dingen op: wie hem kan intrekken, op welke verklaarde criteria, en wat uw beroep is. Gepubliceerd, niet aangenomen, en niet wat een accountmanager aan de telefoon zei. Waar een van de drie antwoorden "niet gepubliceerd" luidt, hebt u een single point of failure gevonden die u nooit hebt ingeprijsd, want niets op uw factuur weerspiegelt de kans dat hij verdwijnt.

Dit is geen biologieprobleem. Dezelfde poortvorm komt aan bij de toegang tot frontier-modellen in het algemeen, overal waar het veiligheidsargument en de commerciële hefboom dezelfde hefboom in dezelfde hand blijken te zijn. Het bioresilience-bericht van DeepMind is tot nu toe het helderste gepubliceerde voorbeeld, en het is alleen zo helder omdat het bedrijf openhartig genoeg was om het getal op schrift te zetten.

Lees hierna: Googles vlaggenschipmodel heeft geen nieuwe datum  |  Google schrapte een bijna voltooid AI-model