AI Act duwt blockchain richting bewijslaag voor digitale herkomst

Brussel vraagt niet om crypto. Het vraagt om bewijs.

Sinds 2 augustus 2026 gelden in de EU nieuwe transparantieregels uit de AI Act. Bedrijven moeten duidelijker maken wanneer mensen met AI praten en wanneer content door AI is gemaakt of aangepast.

Voor crypto zit de verrassing niet in een nieuwe token. De kans zit in een ouder probleem: aantonen wie iets maakte, wanneer dat gebeurde en of de digitale sporen later zijn aangepast.

De nieuwe regels komen uit Artikel 50 van de AI Act. Providers van bepaalde AI-systemen moeten gebruikers informeren wanneer zij rechtstreeks met AI communiceren.

Systemen die synthetische audio, beelden, video of tekst maken, moeten output in relevante gevallen ook machineleesbaar markeren. Die markering moet helpen om AI-content later te herkennen.

De Europese Commissie schrijft in haar richtlijnen over transparantieverplichtingen dat deze regels vanaf 2 augustus 2026 gelden.

Voor sommige generatieve AI-systemen die al vóór die datum op de markt waren, geldt voor de technische markeringsplicht een overgang tot december 2026. Dat blijkt uit de officiële EU-uitleg over transparantieregels.

Een label als “gemaakt met AI” is dus niet meer alleen netjes. Het wordt onderdeel van naleving.

De technische vraag is lastiger dan de juridische kop doet vermoeden. Een zichtbaar label kan verdwijnen. Metadata kan worden gestript. Een watermark kan breken door bewerking, compressie of opnieuw uploaden.

Daarom kijkt de markt naar bredere herkomstsystemen.

C2PA is daarbij de bekendste standaard. De C2PA-specificatie werkt met Content Credentials: cryptografisch gekoppelde gegevens over bron, bewerking en geschiedenis van media.

C2PA is zelf geen blockchain. Het is een standaard voor controleerbare herkomstinformatie.

Toch opent dit precies de deur waar blockchains goed in kunnen zijn: een extern register dat meerdere partijen kunnen controleren zonder één centrale beheerder volledig te vertrouwen.

Niemand hoeft volledige foto’s, video’s of klantgesprekken op een publieke chain te zetten. Dat zou traag, duur en privacygevoelig zijn.

De logischer rol is kleiner en scherper.

Een mediabedrijf kan een hash van origineel beeldmateriaal vastleggen. Een AI-platform kan attesteren dat een bepaalde versie synthetisch is gemaakt. Een uitgever kan vastleggen welke redactionele stap daarna volgde.

Een hash is een digitale vingerafdruk van data. Verandert het bestand, dan verandert de hash.

Zo wordt een chain geen opslagkast voor AI-content, maar een bewijslaag voor wat er op welk moment bestond.

Dat klinkt minder spectaculair dan een AI-token. Voor bedrijven kan het nuttiger zijn.

De herkomstvraag stopt niet bij beelden of tekst. AI-agents voeren steeds vaker acties uit: informatie ophalen, software bedienen, diensten aanroepen of betalingen voorbereiden.

De EU AI Act maakt van AI-agents geen aparte categorie. De officiële AI Act Service Desk stelt wel dat agents doorgaans onder de bestaande definitie van een AI-systeem kunnen vallen.

Dat maakt de vraag scherper: wie gaf de agent toestemming?

Een agent die namens een bedrijf een API koopt, een klant antwoordt of een betaling klaarzet, moet controleerbare grenzen hebben. Anders blijft achteraf onduidelijk of de actie door software, een medewerker of een onbevoegde partij kwam.

Hier kunnen wallets, digitale handtekeningen en onchain attestaties een nieuwe rol krijgen. Niet alleen om geld te bewaren, maar om bevoegdheden vast te leggen.

De AI Act maakt blockchain niet verplicht. Ze maakt controleerbare digitale sporen waardevoller.

De nuance is hard nodig. Een blockchain maakt een claim niet automatisch waar.

Als iemand verkeerde informatie vastlegt, staat die verkeerde informatie alleen netter geregistreerd. Een timestamp bewijst dat data op een bepaald moment bestond. Het bewijst niet dat de inhoud klopt.

Voor veel bedrijven blijft een normale database goedkoper en sneller. Zeker wanneer één partij de volledige keten beheert en er geen externe controle nodig is.

De meerwaarde ontstaat pas wanneer meerdere partijen dezelfde geschiedenis moeten kunnen controleren. Denk aan een AI-aanbieder, uitgever, betaaldienst, marktplaats en toezichthouder.

Daar kan een gedeeld cryptografisch register wel verschil maken.

Crypto draaide lang om digitaal bezit. Wie heeft de token? Wie beheert de sleutel? Wie mag verkopen?

AI trekt de discussie naar digitaal bewijs.

Wie maakte deze afbeelding? Welke software werd gebruikt? Welke bewerking volgde daarna? Welke agent zette de actie in gang? Welke identiteit gaf toestemming?

Dat zijn minder zichtbare vragen dan tokenprijzen. Maar ze liggen dichter bij wat bedrijven onder de AI Act moeten kunnen uitleggen.

Voor stablecoins speelt een vergelijkbare logica. Niet alleen de betaling telt, maar ook wie betaalde, waarom, onder welke rechten en met welke audit trail.

Voor tokenisatie geldt hetzelfde. Een digitaal recht op een asset heeft weinig waarde als herkomst, toestemming en eigendom niet controleerbaar zijn.

Voor Nederland en België is dit geen abstract Brussel-verhaal. Bedrijven die AI gebruiken in klantenservice, media, e-commerce, finance of software vallen direct in het Europese regelkader wanneer zij EU-gebruikers bedienen.

De AI Act kan daardoor vraag creëren naar systemen voor digitale identiteit, attestaties, contentherkomst en audit trails.

Dat betekent niet dat elk bedrijf een token nodig heeft. Waarschijnlijk juist niet.

De interessantere markt zit onder de motorkap: bewijzen genereren, bewaren en controleerbaar maken. Liefst zonder dat eindgebruikers iets van wallets, chains of hashes hoeven te begrijpen.

Daar kan blockchain stiller, maar relevanter worden.

Niet als cryptohype rond AI. Wel als bewijslaag voor een internet waarop straks steeds minder duidelijk is wie iets maakte, wie iets goedkeurde en welke software de knop indrukte.