Het disclosure-tijdperk voor AI-stemmen begon op een zondag

Artikel 50 van de EU AI Act werd van toepassing op zondag 2 augustus 2026. Wie spraak-AI bouwt of inzet die de EU-markt bereikt, heeft nu drie plichten: een spraakagent moet onthullen dat hij AI is, synthetische audio moet een machineleesbaar merkteken dragen, en een gekloonde echte persoon moet als zodanig worden gelabeld. Overtreding kan tot €15 miljoen of 3% van de wereldwijde omzet kosten. De Commissie maakte de week ervoor duidelijk dat dit geen papieren deadline is: op 31 juli kondigde ze aan dat de handhaving op de 2e begint — het AI Office voor general-purpose modellen, nationale markttoezichthouders voor de rest — en opende ze een klachtenkanaal en een klokkenluiderstool. Op de zondag zelf publiceerde ze een kort bericht met de titel “Safer and more transparent AI”. Het disclosure-tijdperk kwam niet met een knal; het kwam met een nieuwsbericht, in een weekend.

De deadline landde precies zoals ontworpen

Toen we in juni over deze datum schreven, stond één vraag nog open: de Digital Omnibus — het pakket dat de hoog-risicoverplichtingen van de wet uitstelt — had een politiek akkoord maar geen rechtstekst, en de uitstellen zouden alleen tellen als het pakket op tijd het Publicatieblad haalde. Dat deed het, met zes dagen over. Verordening (EU) 2026/1744 werd op 8 juli aangenomen, op 24 juli gepubliceerd en trad op 27 juli in werking. De uitstellen zijn nu recht: hoog-risicosystemen onder bijlage III schuiven naar 2 december 2027, AI in gereguleerde producten naar 2 augustus 2028, en de nieuwe verboden op nudifier- en CSAM-genererende systemen landen op 2 december 2026. En het punt waarop we bleven hameren, hield stand: 2 augustus zelf is nooit verschoven. De transparantie, en de macht om het ontbreken ervan te beboeten, kwamen op schema.

Lees het merktekens-“uitstel” goed — het is smaller dan het klinkt

Veel berichtgeving zegt dat het machineleesbare merkteken naar december is geschoven. Dat is maar voor een kwart waar. Wat de Omnibus werkelijk in de wet schreef, is een overgang voor bestaande systemen: generatieve systemen die vóór 2 augustus 2026 op de markt zijn gebracht, krijgen vier maanden — tot 2 december 2026 — om aan de merkplicht van artikel 50(2) te voldoen. Een systeem dat vanaf 2 augustus op de markt komt, is het merkteken vanaf dag één verschuldigd. En de twee andere spraakplichten zijn nooit uitgesteld: agent-disclosure onder 50(1) en deepfake-labels onder 50(4) gelden sinds zondag voor iedereen. De richtsnoeren van de Commissie, definitief sinds 20 juli, voegen het praktische detail voor spraak toe: niets dat vóór 2 augustus is gegenereerd hoeft opnieuw gelabeld, want de generatiedatum is bepalend; een luisteraar die halverwege aanhaakt moet alsnog leren dat hij AI hoort, dus de disclosure moet terugkeren in plaats van één keer aan het begin te spelen; en een AI-agent moet zowel onthullen dat hij kunstmatig is als namens wie hij handelt.

Juli was een race naar de finish

De leveranciers zagen dit aankomen en bewogen in bijna wekelijkse stappen. Op 25 juni begon ElevenLabs het SynthID-watermerk van Google DeepMind in zijn tekst-naar-spraakoutput te verwerken en leverde het een gratis detector voor zijn eigen audio. Op 8–9 juli beoordeelden de Commissie en de AI Board de Code of Practice voor transparantie van AI-gegenereerde content als een adequate manier om te voldoen; op 31 juli telde die ruwweg 190 ondertekenaars — Anthropic, Google, Meta, Microsoft en OpenAI erbij, naast stembedrijven als Resemble en Synthesia. Op 29 juli leverde Google Lyria 3.5 met SynthID op elke gegenereerde track. En op 31 juli, twee dagen voor de deadline, breidde OpenAI SynthID-watermerken uit naar spraakaudio gegenereerd met GPT-Live. Microsoft houdt persoonlijke-stemsynthese intussen achter een limited-access-poort: een opgenomen toestemmingsverklaring van de stemeigenaar, en een automatisch watermerk op de output. Wat dit alles níét opleverde, is één standaard. Artikel 50(2) is bewust technologieneutraal, dus de merklaag is een markt die nog in het openbaar wordt uitonderhandeld — nu op de klok van de toezichthouder.

Wat een watermerk wel en niet kan

Het loont eerlijk te zijn over de grenzen, want de wet leunt nu op deze laag. De detectors van vandaag zijn per-ecosysteem: de tool van ElevenLabs beantwoordt “is dit door ElevenLabs gemaakt?”, de verificator van OpenAI zoekt naar OpenAI-signalen. “Geen signaal gevonden” betekent dus niet dat een clip menselijk is — hij kan uit een andere generator komen, of het merkteken kan weg zijn. Herkomstmetadata zoals C2PA Content Credentials overleeft op zichzelf geen hercodering of schermopname; daarom behandelt de specificatie watermerken als “soft bindings” die gestripte credentials weer kunnen aanhechten. En in juni 2026 demonstreerden onderzoekers adaptieve aanvallen die audiowatermerkdetectie onder de 10% dreven terwijl de audio schoon bleef. Niets hiervan maakt merken zinloos — het maakt het wat het is: een transparantielaag voor de eerlijke meerderheid, geen fraudeschild. De fraudecijfers dringen aan op dat onderscheid. Het internetcriminaliteitsrapport 2025 van de FBI, gepubliceerd in april, splitste AI-fraude voor het eerst uit als categorie — 22.364 klachten en $893 miljoen aan gemelde verliezen — terwijl CrowdStrike voice-phishingaanvallen door 2024 heen met 442% zag stijgen en Pindrop een sprong van 1.300% optekende in deepfake-oproepen naar contactcenters.

Disclosure is geen toestemming

Er is een tweede gat dat de zondag niet dichtte. Artikel 50 beantwoordt “is dit synthetisch?” — het vraagt niet “stemde de persoon van wie deze stem is ermee in?”. Die vraag hoort bij het portret- en gelijkenisrecht, en dat is nog lappendeken: de ELVIS Act van Tennessee, sinds medio 2024 van kracht, was de eerste wet die iemands stem onder het right of publicity bracht; de Amerikaanse NO FAKES Act kwam op 18 juni 2026 door de Senaatscommissie Justitie maar is geen wet; het Deense wetsvoorstel dat mensen auteursrechtachtige rechten geeft over digitale imitaties van hun stem en gelijkenis werd vertraagd door vervroegde verkiezingen en is nog aanhangig. De EU zelf kent geen uniebreed recht op je eigen stem — alleen een verklaring van cultuurministers dat burgers “beschermd moeten worden tegen digitale replica’s van hun persoonlijke kenmerken zonder toestemming”. Met andere woorden: de disclosure-laag kwam zondag aan. De toestemmingslaag wordt nog geschreven, jurisdictie voor jurisdictie.

Waar Blab staat

Blab is onze stemstudio, het oppervlak van onze eigen TTS-familie — streaming spraak in minder dan een seconde, nasynchronisatie die de originele soundtrack bewaart, 40+ talen en vierenzestig stemmen, aangesloten op een REST API, een TypeScript SDK en MCP voor productiegebruik. Over de vraag die de nieuwe regels beantwoorden is onze positie simpel: disclosureplichten zijn plichten, en de merklaag blijft evolueren terwijl de standaardenrace zich zet. Maar op de vraag die de regels nog niet beantwoorden, heeft Blab nooit op wetgeving gewacht: een stem klonen in Blab vereist de toestemming van de persoon die gekloond wordt — dat was altijd al zo. “Stemmen zo echt dat we toestemming eisen” is geen complianceslogan; het is de oudste regel van het product, ingevoerd omdat de synthese goed genoeg werd om erom te vragen. Een merkteken vertelt de luisteraar wat de audio is. Toestemming bepaalt wat ze überhaupt mocht worden — en dat kan geen enkel watermerk achteraf toevoegen.

Het label beantwoordt “is deze stem synthetisch?”. Toestemming beantwoordt “wiens stem was het om te synthetiseren?”. De wet eist nu het eerste. Wij begonnen met het tweede.

Voor Europese teams is de praktische lezing deze. De AVG bewoog zondag niet — de stem van een echte persoon was vóór artikel 50 een persoonsgegeven en blijft dat erna, en die laag bepaalt nog steeds wiens stem u überhaupt mag verwerken. Wat veranderde, is dat transparantie nu eigen tanden heeft: boetes tot €15 miljoen of 3% van de omzet, een klachtenkanaal dat elke burger kan gebruiken, en een klokkenluiderstool — ook al is de capaciteit ongelijk, met maar acht lidstaten die bij de laatste telling van het Europees Parlement in maart hun markttoezicht-contactpunt hadden aangewezen. Kalibreer niet op de traagste toezichthouder. Bouw de disclosure in, houd bij wat u wanneer genereerde, en behandel toestemming als de laag waar de wet nog niet is. Blab, van Arpanet BV, is vanaf de eerste regel ontworpen voor de AVG. Neem contact op, dan brengen we het samen in kaart.