De voorgestelde oplossing
Een technische standaard gekoppeld aan een wettelijke verplichting
Verplichtingen voor AI-generatoren
- Een gestandaardiseerd visueel symbool aanbrengen op alle door AI gegenereerde inhoud
- Ondertekende herkomstmetadata insluiten (C2PA-type standaard)
- Tijdstempel en cryptografische handtekening van de inhoud aan de bron
- Identificatie van het gereedschap of model dat de inhoud heeft gegenereerd
Verplichtingen voor platforms
- Het AI-merkteken zichtbaar weergeven in de gebruikersinterface
- Herkomstmetadata bewaren zonder deze te wijzigen of te verwijderen
- Een openbare API voor herkomstverificatie aanbieden
- Herupload van AI-inhoud zonder merkteken weigeren of opnieuw etiketteren
Verplichtingen voor makers en verspreiders
- Herkomstmerktekens en metadata van AI-inhoud niet verwijderen of wijzigen
- AI-inhoud niet verspreiden door deze expliciet of impliciet als authentiek voor te stellen
- Inhoud waarvan het merkteken opzettelijk is gewist niet opnieuw publiceren
- Verzwaarde aansprakelijkheid in electorale, financiële of identiteitsfraudecontexten
Sancties
Bij opzettelijk misleidende verspreiding van niet-geëtiketteerde AI-inhoud: aanzienlijke financiële sancties voor niet-conforme platforms en generatietools, strafrechtelijke aansprakelijkheid voor kwaadwillende gebruikers.
Technische basis: een open en soevereine standaard
De traceerbaarheid van AI-inhoud berust op cryptografisch ondertekende metadata die aan de bron in het bestand zijn ingebed. Er bestaan al verschillende initiatieven, waaronder de Coalition for Content Provenance and Authenticity (C2PA), vrijwillig overgenomen door Adobe, Microsoft en Google. Maar een Europese wettelijke verplichting kan niet uitsluitend steunen op een standaard die wordt beheerd door private actoren.
- Open en controleerbaar — publieke broncode, volledige documentatie, geen propriëtaire vergrendeling
- Democratisch bestuurd — onder toezicht van een publiek orgaan of een onafhankelijke multi-stakeholderinstantie (W3C, ISO of een dedicated Europees orgaan)
- Interoperabel — compatibel met bestaande implementaties zoals C2PA, zonder er uitsluitend van afhankelijk te zijn
- Soeverein — de definitie van de standaard mag niet toebehoren aan bedrijven met directe commerciële belangen bij de toepassing ervan
C2PA kan dienen als werkbasis en inspiratie. Het kan niet het definitieve antwoord zijn.