Nieuwe Amerikaanse Wet Wil Elke AI-Agent Registreren

Twee Congresleden, Een Wet, Een Scherp Doel

Congreslid Josh Gottheimer, Democraat uit New Jersey, en congreslid Mike Lawler, Republikein uit New York, dienden de Stop Rogue AI Act op 3 september 2026 in bij het Amerikaanse Huis van Afgevaardigden. De tweeledige samenwerking wijst op een gerichte technische oplossing in plaats van een breder gevecht over AI-regulering. Het kantoor van Gottheimer verwoordde de zorg ronduit: "AI-agenten lopen los rond in onze netwerken, en niemand kan ze zien of verifieren wie ze gebouwd heeft."

De wet komt drie dagen nadat een eerder deze maand gemelde beveiligingsincident met agenten dat gebrek aan zichtbaarheid publiekelijk zichtbaar maakte. De indieners wachtten niet op een volledige verantwoording van dat incident voordat ze een reactie opstelden; ze gingen direct naar het mechanisme dat volgens hen ontbrak, een manier om te weten welke agenten actief zijn en wat ze doen.

Wat NIST Eigenlijk Zou Moeten Bouwen

De Stop Rogue AI Act verplicht het National Institute of Standards and Technology om normen te schrijven voor de veilige inzet van agentische AI, met een termijn van een jaar na inwerkingtreding om ze op te leveren. Drie eisen vormen de kern: continue verificatie van wat een agent daadwerkelijk doet, onvervalsbare logs van agenthandelingen, en een machineleesbaar overzicht van alle AI-agenten die binnen een organisatie actief zijn.

NIST krijgt de opdracht dit werk af te stemmen met het Cybersecurity and Infrastructure Security Agency, waardoor de nieuwe normen worden gekoppeld aan het bestaande cyberverdedigingsapparaat van de overheid in plaats van een apart AI-bureau op te richten. De inventarisatieplicht weegt het zwaarst van de drie, omdat een AI-agent daarmee als een apart, traceerbaar object wordt behandeld in plaats van als bijproduct van welk model of softwareproduct hem ook heeft voortgebracht.

Verplicht voor Sommigen, Vrijwillig voor de Rest

De normen die NIST opstelt, worden alleen verplicht voor federale opdrachtnemers; elke andere organisatie die AI-agenten inzet, kan ze vrijwillig overnemen. Die splitsing houdt het directe bereik van de wet beperkt tot bedrijven die zaken doen met de overheid, in de verwachting dat een door NIST opgestelde norm zich daarna verspreidt over de bredere markt, zoals eerdere cyberbeveiligingskaders van NIST hebben gedaan.

De wet heeft al steun uit de industrie: Palo Alto Networks, GoDaddy, Infoblox, het AI Policy Network en de Alliance for Secure AI hebben haar volgens het kantoor van Gottheimer allemaal gesteund. Die lijst leunt eerder naar leveranciers van beveiliging en infrastructuur dan naar de grote AI-labs die de agenten zelf bouwen, een detail dat iets zegt over wie een defensief of concurrentievoordeel ziet in een formele inventarisatieplicht.

Agenten, Geen Modellen: Een Ander Reguleringsobject

Elk groot AI-governancekader dat tot nu toe is geschreven, inclusief de EU AI Act, reguleert het model: zijn mogelijkheden, zijn trainingsdata, zijn risicoclassificatie. De Stop Rogue AI Act reguleert iets anders, de agent, een softwareinstantie die autonoom handelt op een netwerk, soms gebouwd op een model zonder dat de ontwikkelaar van dat model weet dat hij bestaat. Dat is een betekenisvol ander reguleringsobject, en het is de eerste Amerikaanse wet die daar specifiek een inventarisatie- en herkomstplicht voor voorstelt.

Een machineleesbaar overzicht en een onvervalsbare actielog vragen niet abstract wat een AI-systeem kan; ze vragen welke concrete agenten op dit moment bestaan, wie ze heeft ingezet, en wat ze daadwerkelijk gedaan hebben. Dat is herkomstgerichte regulering in plaats van capaciteitsgerichte regulering, en niets in de huidige tekst van de EU AI Act schrijft een gelijkwaardig agentspecifiek overzicht voor.

Wat Dit Betekent voor Europese Toezichthouders

De EU werkt nog aan haar eigen deadlines van de AI Act, waarbij de verplichtingen voor AI-modellen voor algemene doeleinden en andere nalevingsdata gedurende 2026 gefaseerd van kracht blijven worden. Geen van die bepalingen vereist momenteel het soort permanent, machineleesbaar agentoverzicht dat de Stop Rogue AI Act zou creëren, omdat de AI Act is opgebouwd rond modellen en risicoklassen, niet rond autonome agenten als eigen categorie.

Dat gat laat Europese toezichthouders deze wet op twee manieren lezen. De ene lezing ziet haar als een sjabloon, een werkend, door de industrie gesteund patroon voor toezicht op agenten dat de EU kan opnemen in een toekomstige wijziging van de AI Act of in een apart agentspecifiek instrument, met een jaar voorsprong aan implementatie-ervaring zodra NIST zijn normen heeft afgerond. De andere lezing ziet haar als waarschuwing, een buiten de federale overheid vrijwillig regime dat toch kan verharden tot een de facto marktvereiste als genoeg leveranciers het overnemen om aan de Amerikaanse federale overheid te verkopen, waardoor een tweede inventarisatienorm ontstaat die Europese operators naast hun eigen AI Act-verplichtingen zouden moeten volgen. Welke lezing wint, hangt af van hoe de normen van NIST er over een jaar uitzien, niet van wat de wettekst vandaag vastlegt.

Servola Journal

We doen dit voor iedereen die probeert bij te blijven met wat technologie met ons leven doet. De mensen die het bouwen, en de mensen die het overkomt. Servola Journal bestaat zodat wat we leren van hen allemaal is.

Niemand betaalt ons hiervoor. Geen advertenties, geen betaalmuur, gratis voor iedereen. We geloven gewoon dat begrijpen wat er met ons allemaal gebeurt niet zou moeten afhangen van wie het zich kan veroorloven ervoor te betalen.

Als dit je vandaag iets heeft gegeven, zeg ons dan om door te gaan. Volg ons, laat een like achter, of schrijf een positieve reactie. We lezen ze allemaal, en ze zijn wat ons op de been houdt.

Lees hierna: New York verbiedt AI-chatbots van kleuterklas tot leerjaar 8  |  Brussel keurt AI voordat die u bereikt