AI Markt Update week 39: WordPress-lek actief misbruikt, NCSC waarschuwt voor AI-dreiging

Gepubliceerd op 25 september 2026

Wij zien deze week twee sporen die tegelijk lopen. Aan de ene kant komt de veiligheidskant nadrukkelijk in beeld: een actief misbruikte WordPress-kwetsbaarheid, een gezamenlijke oproep van het NCSC over AI en cyberdreiging, en de eerste gecertificeerde ICT-dienstverleners onder het keurmerk Digitale Basisveiligheid MKB. Aan de andere kant gaat het productieve gebruik van AI gewoon door, met nieuwe stemmodellen van Google, betere videogeneratie in Vids, Notebook als bron in Docs en Claude Opus 5.5 op AWS. Voor het Nederlandse mkb betekent dit dat de basis op orde brengen en het inzetten van AI in het werk geen losse trajecten zijn, maar naast elkaar horen te lopen. Daarbovenop komt de regelgeving in beweging: e-facturatie, AI-geletterdheid onder de AI-verordening en de nieuwe boetemethodiek van de EDPB. Wij adviseren deze week eerst het onderhoud te doen en pas daarna te experimenteren.

Belangrijkste releases en aankondigingen

WordPress-kwetsbaarheid actief misbruikt: installeer nu de update

Het NCSC meldt een kwetsbaarheid in WordPress met kenmerk CVE-2026-87902. Een aanvaller zonder inloggegevens kan mogelijk schadelijke acties uitvoeren op de server. De leverancier heeft een beveiligingsupdate uitgebracht.

Als jullie website op WordPress draait, kan een aanvaller mogelijk toegang krijgen tot vertrouwelijke gegevens, deze wijzigen of verwijderen, en de website of server overnemen. Dat kan leiden tot datalekken of misbruik van de website. Er is inmiddels actief misbruik waargenomen, dus het risico is nu aanwezig. Direct bruikbaar: ja, want de leverancier heeft een beveiligingsupdate uitgebracht die zo snel mogelijk geïnstalleerd kan worden. Wat je deze week kunt doen: Controleer deze week of jullie WordPress-site op een kwetsbare versie draait en installeer de update, of laat dit door jullie IT-dienstverlener doen. Bron: NCSC, 24 september 2026

Google introduceert Gemini 3.8 tekst-naar-spraakmodellen

Google DeepMind kondigt twee nieuwe tekst-naar-spraakmodellen aan: Gemini 3.8 Flash TTS en Gemini 3.8 Flash-Lite TTS. Hiermee kun je stemmen ontwerpen, bestaande stemmen nabootsen en dialoog per regel aansturen op toon, tempo en emotie.

Voor een mkb-bedrijf betekent dit dat je aangepaste stemmen kunt maken voor audioboeken, podcasts of spraakagents zonder studio-opnames per project. De Flash-Lite variant is gericht op grootschalig en kostenefficiënt gebruik, en er is ondersteuning voor meer dan 100 talen en dialecten. Voor stemreplicatie is verplichte toestemmingsverificatie en SynthID-watermerking ingebouwd, wat helpt bij verantwoord gebruik. Direct bruikbaar: ja, want volgens de brontekst is Gemini 3.8 Flash TTS vanaf vandaag beschikbaar voor developers in de Gemini API en Google AI Studio, en voor iedereen in Gemini Notebook. Wat je deze week kunt doen: Probeer de nieuwe stemmogelijkheden deze week uit in Google AI Studio om te zien of ze passen bij bijvoorbeeld een klantenservice-agent of contentproductie. Bron: Google DeepMind, 23 september 2026

Gemini Omni 1.1 Flash beschikbaar in Google Vids met 1080p en duurregeling

Google heeft Gemini Omni 1.1 Flash beschikbaar gemaakt binnen Google Vids. Gebruikers kunnen AI-videoscènes genereren in 1080p, bestaande AI-clips opschalen en de exacte duur van gegenereerde clips instellen. Ook is de kwaliteit van scèneverlenging verbeterd op het gebied van karakter- en audioconsistentie.

Voor bedrijven die video’s maken in Vids betekent dit dat AI-clips publicatieklaar in 1080p geleverd kunnen worden en dat scènes precies passen bij verhaal en voice-over. De functie is beschikbaar in meerdere Business- en Enterprise-abonnementen zonder dat beheerders iets hoeven in te stellen. Direct bruikbaar: ja, want de uitrol is gestart op 23 september 2026 en er is geen beheerderscontrole nodig. Wat je deze week kunt doen: Open Google Vids en test het genereren of opschalen van een AI-clip naar 1080p voor een lopend project. Bron: Google Workspace, 23 september 2026

Gemini Notebook als bron gebruiken in Google Docs

Google Workspace maakt het mogelijk om Gemini Notebook als contextbron te gebruiken binnen Google Docs. Via een @-verwijzing in het zijpaneel of de onderbalk kun je een bestaand Notebook aanroepen, waarna Gemini de output baseert op die bronnen en inline citaties toevoegt.

Wie onderzoek al in Gemini Notebook heeft verzameld, kan dat direct in Docs gebruiken zonder te wisselen tussen tabs of te kopiëren en plakken. De inline citaties maken het eenvoudiger om feiten te controleren tijdens het schrijven van bijvoorbeeld een projectvoorstel of whitepaper. Direct bruikbaar: ja, want de functie is volgens de brontekst nu beschikbaar voor Rapid Release en Scheduled Release domeinen, mits het juiste Workspace- of AI-abonnement actief is. Wat je deze week kunt doen: Controleer of Gemini for Workspace in Drive is ingeschakeld en of eindgebruikers Workspace smart features hebben aanstaan, zodat de @-verwijzing naar Notebook in Docs werkt. Bron: Google Workspace, 23 september 2026

Kabinet wil e-facturatie verplichten voor bedrijven per 1 juli 2030

Het kabinet wil e-facturatie en digitale rapportage verplichten voor bedrijven. De aanleiding is een Europees pakket over btw in het digitale tijdperk, en de regels worden stapsgewijs ingevoerd.

Bedrijven krijgen te maken met een verplichting die volgens de brontekst helpt om processen te automatiseren en het voor de Belastingdienst makkelijker maakt om te handhaven. De administratieve lasten en de gevolgen voor ondernemers worden nog onderzocht, dus de precieze impact ligt nog niet vast. Direct bruikbaar: nee, het nationale wetsvoorstel wordt nog uitgewerkt en pas naar verwachting voor de zomer van 2027 ingediend bij de Tweede Kamer. Wat je deze week kunt doen: Bekijk of jullie facturatie via Peppol kan lopen, want daar loopt e-facturatie bij het Rijk voornamelijk via. Bron: Digitale Overheid, 21 september 2026

Google Workspace weekoverzicht: Gemini koppelt met externe tools en meer

Google heeft een weekoverzicht gepubliceerd met updates voor Workspace. Onder meer krijgt Gemini in Workspace koppelingen met externe tools via MCP, en kunnen beheerders sharing-regels voor Drive bundelen in één unified rule.

Voor mkb-teams betekent dit dat medewerkers vanuit Gmail, Drive, Docs, Sheets en Chat direct met externe zakelijke tools kunnen werken zonder tabs te wisselen. Beheerders kunnen daarnaast in één regel bepalen met welk publiek en welke gevoelige data gedeeld mag worden, wat helpt bij het beperken van datalekken en insider-risico. Direct bruikbaar: ja, want de MCP-integraties zijn aangekondigd voor gebruik in bestaande Workspace-apps en de unified rule is beschikbaar voor Workspace-beheerders. Wat je deze week kunt doen: Loop deze week na welke van de genoemde tools (Asana, Atlassian Rovo, HubSpot, Mailchimp, QuickBooks, Monday, Salesforce) jullie gebruiken en bepaal wie de Gemini-koppeling mag inschakelen. Bron: Google Workspace, 18 september 2026

NCSC: AI vergroot cyberdreiging, bestuurders moeten nu handelen

Het NCSC en zes andere organisaties waarschuwen in een gezamenlijk statement dat AI cyberaanvallen sneller, groter en complexer maakt. Ze roepen bestuurders op cybersecurity te prioriteren en noemen drie acties: basis op orde brengen, beveiligingsniveau toetsen en signalen rond AI serieus nemen.

Aanvallers kunnen met bestaande, toegankelijke AI-modellen al geavanceerdere aanvallen uitvoeren, waardoor kwetsbaarheden sneller worden opgespoord en misbruikt. De drempel voor aanvallers ligt lager, zodat een bredere groep kwaadwillenden aanvallen kan uitvoeren. Gevolgen die het NCSC noemt zijn langdurige uitval van systemen en diefstal van persoonsgegevens zoals namen, adressen en BSN’s. Direct bruikbaar: ja, want het statement noemt drie acties die bestuurders vandaag nog kunnen nemen. Wat je deze week kunt doen: Stel deze week de vraag die het NCSC voorlegt: is onze beveiliging nog op een passend niveau, en breng eerst de basis op orde. Bron: NCSC, 24 september 2026

Claude-modellen vergeleken: Haiku, Sonnet, Opus en Fable

Zapier vergelijkt de vier Claude-modellen van Anthropic op prijs, contextvenster en geschiktheid. Elk model heeft een eigen sterkte, van snelle routinetaken tot zwaar codeerwerk.

Voor eenvoudige, herhaalbare taken zoals berichten categoriseren of tickets routeren is Haiku goedkoop maar beperkt. Voor dagelijks werk als chatten, opstellen en analyseren is Sonnet een bruikbare standaard, ook op het gratis plan. Voor zwaardere werk- en codeertaken vraagt Opus een betaald abonnement en Fable ligt daar qua kosten nog boven. Direct bruikbaar: ja, want Sonnet is via het gratis plan beschikbaar en Haiku via elk plan, terwijl Opus en Fable een betaald abonnement vereisen. Wat je deze week kunt doen: Wijs Haiku via de API of een automatisering toe aan één afgebakende, herhalende taak zoals het categoriseren van supportberichten, en gebruik Sonnet als standaard voor gesprekken en opstelwerk. Bron: Zapier, 24 september 2026

Microsoft licht platform, prijsmodel en partnerschap voor AI op het werk toe

Microsoft beschrijft hoe het AI op het werk aanbiedt via drie lijnen: een platform met meerdere modellen, een prijsmodel met abonnement en verbruik, en een partnerschap met ingezette engineers. Het geheel wordt gepositioneerd rond Copilot en het bouwen en beheren van agents.

Voor een mkb-bedrijf betekent dit dat AI-kosten uit twee delen bestaan: een vast bedrag per medewerker en een gebruiksafhankelijk deel via Copilot Credits. Microsoft belooft inzicht in de uitgaven en de mogelijkheid om limieten vooraf in te stellen, zodat de rekening niet achteraf tegenvalt. Ook wordt gesteld dat het invoeren van AI vooral een veranderopgave is, niet enkel een technische keuze. Direct bruikbaar: nee, want de brontekst noemt geen prijzen, geen concrete beschikbaarheid en geen stappenplan; het is een toelichting op aanpak en model. Wat je deze week kunt doen: Breng in kaart welke kosten je als vast abonnement wilt en welke als verbruik, en bepaal vooraf een limiet voordat je met agents aan de slag gaat. Bron: Microsoft 365, 23 september 2026

Eerste ICT-dienstverleners gecertificeerd voor keurmerk Digitale Basisveiligheid MKB

Twee ICT-dienstverleners zijn als eersten gecertificeerd voor het Keurmerk Digitale Basisveiligheid MKB. Het keurmerk sluit aan op de Risicoklassenindeling Digitale Veiligheid (RKIDV) en helpt mkb’ers bij het kiezen van een ICT-dienstverlener die de bijbehorende beveiligingsmaatregelen goed uitvoert.

Wij kunnen bij de keuze van een ICT-dienstverlener het keurmerk gebruiken als onafhankelijke bevestiging dat de maatregelen uit de RKIDV op de juiste manier worden uitgevoerd. Belangrijk is dat een ISO 27001-certificaat niet hetzelfde is als dit keurmerk: ISO 27001 gaat over de eigen organisatie van de dienstverlener, het keurmerk kijkt naar de kwaliteit van de dienstverlening bij de klant. Direct bruikbaar: ja, want op de website van het CCV kunnen mkb’ers zien welke ICT-dienstverleners gecertificeerd zijn. Wat je deze week kunt doen: Doorloop de 9 vragen van de RKIDV op de NCSC-website om te zien in welke risicoklasse ons bedrijf valt en welke beveiligingsmaatregelen daarbij horen. Bron: NCSC, 23 september 2026

Zapier koppelt ChatGPT aan werkstromen en 9.000+ apps via MCP

Zapier biedt twee manieren om ChatGPT te automatiseren. Met AI by Zapier voeg je een ChatGPT-stap toe aan bestaande workflows, met Zapier MCP laat je ChatGPT vanuit het chatvenster acties uitvoeren in andere apps.

Je kunt AI-redenering inzetten op de plekken waar het nut heeft, zoals tickets classificeren, leads verrijken of gespreksnotities samenvatten, zonder een aparte OpenAI-rekening. De kosten lopen via je Zapier-taken en je kunt van model wisselen zonder de workflow opnieuw te bouwen. Direct bruikbaar: ja, want de modellen zitten in Zapier en de kosten lopen via je Zapier task count zonder aparte OpenAI-rekening. Wat je deze week kunt doen: Kies één terugkerende taak zoals inkomende supporttickets classificeren, bouw daar een Zap voor met een ChatGPT-stap en filter op hoge prioriteit naar Slack. Bron: Zapier, 23 september 2026

Zapier koppelt Claude aan 9.000+ apps via AI by Zapier en MCP

Zapier laat zien hoe je Claude in workflows kunt gebruiken via AI by Zapier of Zapier MCP. Met AI by Zapier voeg je een Claude-stap toe zonder apart Anthropic-account, met Zapier MCP kan Claude vanuit het chatvenster acties uitvoeren in andere apps.

Voor een mkb-bedrijf betekent dit dat AI alleen wordt ingezet waar het nut heeft, terwijl vaste regels de rest afhandelen. Denk aan het samenvatten van klachten, classificeren van supporttickets of het opstellen van gepersonaliseerde mails op basis van CRM-data. Kosten lopen via de Zapier-taakteller, dus er is geen aparte Anthropic-rekening nodig tenzij je een eigen sleutel gebruikt. Direct bruikbaar: ja, omdat AI by Zapier direct in bestaande Zaps werkt en de kosten uit de Zapier-taakteller komen zonder aparte Anthropic-rekening. Wat je deze week kunt doen: Zet een Zap op die nieuwe rijen uit een feedback-formulier in Google Sheets naar Claude stuurt voor samenvatting en sentiment, en post het resultaat in een Slack-kanaal. Bron: Zapier, 23 september 2026

AI-verordening verplicht organisaties werk te maken van AI-geletterdheid

De AI-verordening verplicht organisaties om te zorgen voor voldoende kennis over AI bij medewerkers die ermee werken. Het gaat om technische, sociale, ethische en praktische kennis, afgestemd op de context waarin AI wordt ingezet.

Als aanbieder of gebruiksverantwoordelijke van AI-systemen moeten wij een toereikend niveau van AI-geletterdheid waarborgen. Dat betekent inventariseren welke AI-systemen we gebruiken en welke kennis er al is, en vervolgens zorgen dat medewerkers die AI ontwikkelen, inkopen of gebruiken de werking en risico’s begrijpen. Certificering op individueel niveau is daarbij niet verplicht. Direct bruikbaar: ja, want er zijn verschillende materialen beschikbaar zoals handreikingen, instructies, e-learnings, cursussen en workshops. Wat je deze week kunt doen: Inventariseer welke AI-systemen binnen het bedrijf worden gebruikt en welke kennis medewerkers hierover al hebben. Bron: Digitale Overheid, 20 september 2026

Gemini 3.8 Live met Live Avatar: pratende avatar voor zakelijke gesprekken

Google DeepMind introduceert Gemini 3.8 Live met Live Avatar, een functie die live dialoog combineert met videostreaming van een sprekende avatar. De avatar luistert, kijkt en spreekt met lipsync en expressies, en kan tijdens het gesprek op de achtergrond tools aanroepen.

Voor mkb-bedrijven biedt dit een manier om klantenservice of interactieve rondleidingen met een visuele AI-persona aan te bieden, met ondersteuning voor 97 talen zonder dat de videokwaliteit inzakt. Organisaties kunnen kiezen uit voorinstellingen of een eigen avatar laten maken die past bij hun merk. De functie is alleen beschikbaar via Gemini Enterprise, wat de toegang en kosten voor kleinere bedrijven kan beperken. Direct bruikbaar: nee, want de functie is alleen beschikbaar in Gemini Enterprise en aangepaste avatars vereisen enterprise-allowlisting. Wat je deze week kunt doen: Bekijk de API-documentatie via Gemini Enterprise om te beoordelen of een avatar-agent past bij jullie klantcontact. Bron: Google DeepMind, 24 september 2026

EDPB harmoniseert boetemethodiek en stelt DSA-AVG-richtsnoeren vast

De EDPB heeft richtsnoeren aangenomen over hoe toezichthouders beslissen of een boete wordt opgelegd, met een methodiek in vijf stappen. Ook is de definitieve versie van de richtsnoeren over de wisselwerking tussen de DSA en de AVG vastgesteld.

Toezichthouders volgen straks dezelfde stappen bij het beoordelen of een overtreding tot een boete leidt, waarbij ook wordt gekeken of de overtreding opzettelijk of nalatig was en of er verzwarende of verzachtende omstandigheden zijn. Bij een lichte overtreding volgt doorgaans geen boete maar een berisping, bij een niet-lichte overtreding is er een sterk vermoeden dat wel wordt beboet. De richtsnoeren staan open voor publieke consultatie, dus de tekst kan nog wijzigen. Direct bruikbaar: nee, want de richtsnoeren staan nog open voor consultatie tot 13 november 2026. Wat je deze week kunt doen: Loop na of jullie AVG-verantwoordelijkheden als verwerkingsverantwoordelijke of verwerker duidelijk zijn vastgelegd, want de stappen kijken naar wie gebonden is aan de geschonden bepaling. Bron: EDPB, 21 september 2026

Claude Opus 5.5 beschikbaar op AWS via Amazon Bedrock

Anthropic’s Claude Opus 5.5 is nu beschikbaar op Amazon Bedrock en Claude Platform op AWS. Het model is bedoeld voor agentic coding, kenniswerk en langlopende taken.

Volgens de brontekst doet Opus 5.5 meer met minder tokens dan Opus 5, waardoor de gemiddelde kosten per taak lager uitvallen. Voor kenniswerk zijn er minder correcties nodig bij het werken met lange documenten en rapporten, wat tijd kan schelen. Direct bruikbaar: ja, het model is vandaag beschikbaar op Amazon Bedrock via meerdere inference profiles en te testen in de console. Wat je deze week kunt doen: Open de Amazon Bedrock console, ga naar Playground en selecteer Claude Opus 5.5 om een eigen prompt te draaien en te beoordelen of het model past bij een concrete werktaak. Bron: AWS Machine Learning, 22 september 2026

Rollouts krijgt duidelijkere en fijnmazigere instellingen bij Shopify

Shopify heeft de setup van Rollouts opnieuw ontworpen. Je kunt een lancering, tijdelijk evenement of test plannen, meerdere wijzigingen combineren en zien welk deel van het verkeer je bereikt.

We kunnen wijzigingen aan thema, checkout en klantaccountpagina’s in één rollout combineren, wat losse acties bespaart. Doordat conflicterende instellingen al in de setup zichtbaar zijn, vangen we fouten eerder af. We zien ook hoe het verkeer over testversies verdeeld is. Direct bruikbaar: ja, het gaat om een herzien setup-scherm binnen Rollouts in de admin. Wat je deze week kunt doen: Plan een kleine testwijziging aan je thema of checkout via Rollouts en controleer in de setup of er conflicten worden gemeld voor je live gaat. Bron: Shopify, 22 september 2026

AP: camerabrillen op werkvloer waar nodig verbieden in huisregels

De Autoriteit Persoonsgegevens waarschuwt dat het filmen van anderen met een camerabril vrijwel altijd verboden is. De AP adviseert organisaties om het gebruik van camerabrillen waar nodig in hun huisregels te verbieden en onderzoekt verdergaande maatregelen.

Als wij locaties beheren waar klanten of medewerkers komen, kunnen wij het dragen en gebruiken van camerabrillen in onze huisregels opnemen als verboden. Op gevoelige plekken zoals ziekenhuizen, rechtbanken en religieuze gebouwen geldt dit advies expliciet. Beelden waarop anderen herkenbaar in beeld zijn, mogen wij niet zomaar delen of publiceren. Direct bruikbaar: ja, want het gaat om een advies dat wij zelf in onze eigen huisregels kunnen verwerken. Wat je deze week kunt doen: Neem in de huisregels van ons pand een regel op die het dragen en gebruiken van camerabrillen verbiedt, en communiceer dit zichtbaar bij de ingang. Bron: Autoriteit Persoonsgegevens, 22 september 2026

Onze analyse bij Prometheus21

• Overschat: de nieuwe stem- en avatarfunctionaliteit van Gemini 3.8 klinkt indrukwekkend, maar Live Avatar zit vast aan Gemini Enterprise en is daarmee voor het gemiddelde mkb voorlopig geen praktische route.
• Onderschat: het keurmerk Digitale Basisveiligheid MKB. Veel ondernemers denken dat een ISO 27001-certificaat van hun leverancier voldoende zegt, terwijl dit keurmerk juist kijkt naar de kwaliteit van de dienstverlening bij de klant.
• Risico: de gecombineerde boodschap van het NCSC en de actief misbruikte WordPress-kwetsbaarheid laat zien dat aanvallers sneller schakelen dan veel mkb-omgevingen op ingericht zijn. Basis op orde is deze week geen abstract advies.
• Kans: de koppelingen van Zapier met ChatGPT en Claude via MCP en AI by Zapier maken het mogelijk om AI in bestaande workflows te zetten zonder een aparte leveranciersrelatie op te tuigen, met kosten die via de bestaande Zapier-taakteller lopen.
• Verwachting: de komende weken gaan e-facturatie en de AI-geletterdheidsplicht meer aandacht vragen in gesprekken met accountants en IT-partners; de wetgeving is nog niet af, maar de voorbereiding kan wel beginnen.

Bronnen bij deze editie

• Kwetsbaarheid in WordPress wordt actief misbruikt: update nu, NCSC, 24 september 2026
• Gemini 3.8 text-to-speech says hello, Google DeepMind, 23 september 2026
• Gemini Omni 1.1 Flash now in Vids with improved extension quality, 1080p, and duration control, Google Workspace, 23 september 2026
• Ground AI prompts in Google Docs on existing sources from Gemini Notebook, Google Workspace, 23 september 2026
• Kabinet kiest voor invoering e-facturatie, Digitale Overheid, 21 september 2026
• Google Workspace Weekly Recap – September 18, 2026, Google Workspace, 18 september 2026
• AI versnelt en vergroot de dreiging: nu handelen noodzakelijk, NCSC, 24 september 2026
• Claude models: Fable vs. Opus vs. Sonnet vs. Haiku, Zapier, 24 september 2026
• Building the system for AI at work, Microsoft 365, 23 september 2026
• Eerste ICT-dienstverleners gecertificeerd voor keurmerk Digitale Basisveiligheid MKB, NCSC, 23 september 2026
• ChatGPT automation: How to use the Zapier ChatGPT integration (GPT-6 + more), Zapier, 23 september 2026
• Claude integrations: How to use Zapier with Claude (Fable 5.1, Opus 5.5, and more), Zapier, 23 september 2026
• Wat je moet weten over AI-geletterdheid, Digitale Overheid, 20 september 2026
• Introducing Gemini 3.8 Live with Live Avatar, Google DeepMind, 24 september 2026
• EDPB harmonises fining methodology and adopts final DSA-GDPR guidelines, EDPB, 21 september 2026
• Claude Opus 5.5 is now available on AWS, AWS Machine Learning, 22 september 2026
• Plan launches, events, and tests with clearer and more granular controls in Rollouts, Shopify, 22 september 2026
• AP waarschuwt gebruikers camerabrillen dat filmen van anderen vrijwel altijd verboden is, Autoriteit Persoonsgegevens, 22 september 2026

Veelgestelde vragen

Onze website draait op WordPress. Wat moeten wij nu concreet doen?

Controleer welke WordPress-versie jullie draaien en installeer de door de leverancier uitgebrachte beveiligingsupdate zo snel mogelijk. Omdat er actief misbruik is waargenomen, is uitstellen geen optie. Laat het door jullie IT-dienstverlener doen als jullie er zelf niet uit komen.

Moeten wij nu al iets doen met de aangekondigde verplichting voor e-facturatie?

Het nationale wetsvoorstel wordt volgens de brontekst pas rond de zomer van 2027 bij de Tweede Kamer ingediend en de verplichting is voorzien per 1 juli 2030. Er is dus geen acute actie, maar het is verstandig om nu al te bekijken of jullie facturatie via Peppol kan lopen.

Wat betekent de AI-geletterdheidsplicht praktisch voor een mkb-bedrijf?

Jullie moeten inventariseren welke AI-systemen worden gebruikt en welke kennis medewerkers daarover al hebben. Vervolgens zorgen jullie dat medewerkers die AI ontwikkelen, inkopen of gebruiken de werking en risico’s begrijpen. Individuele certificering is niet verplicht, wel een aantoonbaar toereikend niveau.

Is ChatGPT of Claude via Zapier goedkoper dan een eigen abonnement bij OpenAI of Anthropic?

Volgens de brontekst lopen bij AI by Zapier de kosten via de Zapier-taakteller, zonder aparte OpenAI- of Anthropic-rekening. Of dat voor jullie voordelig is, hangt af van het volume en welke modellen jullie gebruiken. Voor incidenteel gebruik in bestaande workflows is het vaak eenvoudiger, voor intensief modelgebruik kan een directe leveranciersrelatie beter passen.