Wie kan nee zeggen, en het overleven?

~11 min leestijd · Door Jeroen Janssen · juli 2026

Een coureur legt zich vast op een bocht voordat de bocht er is. Ergens op de aanloop ligt het laatste moment waarop remmen de uitkomst nog verandert. Daarna ligt de lijn vast, de fysica heeft het overgenomen, en de enige vraag die rest is hoe de uitgang eruitziet. Governance heeft dezelfde geometrie, en negeert die meestal. We vragen wie bevoegd is om nee te zeggen. We vragen zelden of dat nee de machine nog kan bereiken voordat de machine klaar is met handelen.

In MIT Sloan Management Review stelt Joseph Wallace, die AI- en datagovernance leidt bij Adobe, de vraag die de scherpste is geworden in AI binnen grote organisaties. Elke Fortune 500-bestuurder zal zeggen dat zijn organisatie haar AI bestuurt. Vraag vervolgens wie bevoegd is om een model stil te leggen wanneer het schade begint te veroorzaken, en het wordt stil in de kamer. Zijn slotzin is het hele argument samengebald: wie kan “nee” zeggen en het gezag hebben om het te menen?

Hij heeft gelijk, en de diagnose is precies. Maar de vraag is de openingszet, niet het slot. Ze toetst gezag. Ze toetst niet of dat gezag het systeem op tijd kan bereiken, of de organisatie de uitoefening ervan overleeft, of dat er nog ergens anders heen te gaan is als het eenmaal is gebruikt. Achter de stopknop staan drie muren, en Wallace stopt bij de eerste.

De bestuurder, niet het alarm

Begin waar Wallace het sterkst is, want hij verdient het. Rond AI is een governance-industrie ontstaan die zichtbaarheid verkoopt en het controle noemt. Modelregisters catalogiseren wat er bestaat. Classificatieschema’s labelen de data. Dashboards bewaken gedrag, risicoraden beoordelen implementaties, compliance-officers schrijven beleid en presenteren slides. De infrastructuur is gaan woekeren. Wat ontbreekt, zegt hij, is de bestuurder: degene die een vergadering kan binnenlopen en kan zeggen we leggen dit stil, en niet aan het eind van de middag wordt overruled.

Zijn beeld van het brandalarm klopt. Een huis met bedrading en een verse batterij in elke melder brandt nog steeds af als niemand de slang pakt. Registers en lineage-tools zijn alarmen. Ze vertellen je dat het gebouw in brand staat. Ze blussen niets. En de reden dat de slang aan de muur blijft hangen is structureel, niet moreel: degene die bevoegd is om een implementatie te betwisten rapporteert doorgaans, direct of indirect, aan de organisatie die beloond wordt voor het uitrollen ervan. Adobe’s antwoord was om governance een onafhankelijke rapportagelijn naar trust en security te geven, zodat degene die nee kan zeggen geen verantwoording aflegt aan degene die profiteert van ja. Die ontwerpkeuze is echt, en de meeste organisaties hebben haar niet gemaakt.

Dit alles klopt. Het is noodzakelijk. Het is ook onvolledig, op een manier die zwaarder weegt naarmate systemen sneller en dieper verweven raken.

Gezag is een zin totdat het de machine bereikt

Wallace schrijft dat het moeilijke nooit de techniek is. Voor implementatiegoedkeuring klopt dat. De hindernis is werkelijk organisatorische moed. Voor runtime- en agentische AI keert de claim om: daar is de techniek onderdeel van de gezagsstructuur. Een beslissingsrecht zonder handhavingspunt is geen zwakkere versie van gezag; het is iets anders in diens kleren.

Een mandaat dat zegt dat de chief risk officer een implementatie mag stilleggen is, totdat iets het afdwingt, een zin. Het wordt pas een handeling op het moment dat het een punt in het draaiende systeem bereikt dat werkelijk kan veranderen wat het systeem doet, en alleen als het aankomt voordat de handeling die het wil stoppen onomkeerbaar is geworden. Gezag dat na uitvoering aankomt is geen gezag over het systeem. Het is gezag over het incidentrapport.

Dit is opnieuw de racelijn. In een geautomatiseerd proces op hoge snelheid kan een mens die louter “in the loop” zit cosmetisch geruststellend zijn terwijl de loop sneller draait dan enig mens kan handelen. De stopknop bestaat; het rempunt is al gepasseerd. De governance-vraag is daarom niet alleen wie mag ingrijpen, maar waar de ingreep het technische pad binnenkomt, en of de latentie van het beslissen korter is dan het venster van onomkeerbaarheid.

In agentische systemen wordt het lastiger, en daar gaat veel van dit naartoe. Daar zit de schade vaak niet in het model maar in het pad. Een bestand lezen mag. Een e-mail versturen mag. De samenstelling van de twee is het datalek. Niets in die reeks is een misdragend model dat stilgelegd moet worden; elke stap is een toegestane handeling, en het systeem gedraagt zich precies zoals ontworpen. “Stop het model” is het verkeerde instrument: te laat, te grof, soms simpelweg absurd. De eenheid die onderbroken moet worden is een handeling, een tool-permissie, een workflow, een transactie. En “stop” is maar een van de zetten. Een echt controlevlak kan toestaan, observeren, meer bewijs eisen, menselijke goedkeuring vragen, de beschikbare tools beperken, een enkele handeling weigeren, een credential intrekken, een sessie in quarantaine plaatsen, terugvallen op een veiligere modus, terugdraaien of opschorten. Een kill switch is de noodrem. Het is niet het stuur.

Een nee die je je niet kunt veroorloven is geen nee

Stel dat het gezag echt is en de ingreep op tijd landt. Dan is er nog een tweede muur. De bestuurder kan nee zeggen; kan de organisatie het nee overleven?

Formeel stopgezag wordt hol op het moment dat het uitoefenen ervan een essentieel proces zou uitschakelen, data in een propriëtair formaat zou stranden, een contract zou breken, of geen enkele manier zou overlaten om te blijven draaien. Het mandaat bestaat dan op papier en is in de praktijk onbruikbaar, omdat het stilleggen van de dienst meer directe schade zou aanrichten dan het laten draaien. Dit is de ongemakkelijke mechanica van afhankelijkheid, en ze levert een paradox op die het waard is om ronduit te benoemen: hoe waardevoller en dieper ingebed een AI-capaciteit wordt, hoe moeilijker het wordt om het gezag uit te oefenen om haar stil te leggen of te vervangen. Elke integratie verhoogt de overstapkosten. Workflows worden modelspecifiek, applicaties nemen propriëtaire interfaces over, data hoopt zich op in de vorm van één leverancier, personeel bundelt vaardigheden rond één platform, inkoop verbindt zich aan meerjarige contracten. Uiteindelijk beschikt de organisatie over onberispelijk stopgezag en geen bruikbare uitgang.

De governance-reeks moet dus verder reiken dan gezag. Kunnen essentiële operaties na de ingreep doorgaan: is er een terugval, een handmatige modus, een gedegradeerd pad dat daadwerkelijk is beproefd? En kan de afhankelijkheid zelf worden vervangen: een ander model, een andere leverancier, overdraagbare data, open interfaces, een geloofwaardig recht op vertrek? Soevereiniteit, in de zin die hier telt, is niet het recht om te weigeren. Het is het vermogen om te weigeren zonder buiten gevecht te raken.

Soevereiniteit is niet de postcode van een datacenter

Hier opent een smalle toezichtsvraag zich naar een veel grotere, en hier scherpen twee bronnen uit 2026 Wallace aanzienlijk aan. De expertbevindingen over frontier-AI van het EU AI Office betogen dat Europa zijn vermogen moet versterken om frontier-modellen te bereiken, te kiezen, te beheersen en ervan te profiteren, en benoemen de bindende beperkingen: rekenkracht, de energie om die te voeden, groeikapitaal, rechtszekerheid, talent. De AI Sovereignty Paradox van Stanford HAI verdeelt diezelfde zorg over vijf lagen (infrastructuur, data, modellen, applicaties, talent) en definieert soevereiniteit als het vermogen om doelbewust te handelen en onafhankelijk te kiezen, niet als eigendom of nationale herkomst.

Dat onderscheid is het bruikbare deel. Een systeem kan lokaal gehost zijn en toch afhankelijk zijn van buitenlandse accelerators, overzeese fabricage, een buitenlands control plane, een extern gebouwd foundation-model, door de leverancier beheerde updates. Een buitenlandse technologie kan omgekeerd echte operationele controle bieden via afdwingbare jurisdictie, door de klant beheerd beheer, overdraagbare data en een geloofwaardige uitgang. De nationaliteit van de leverancier is één input, niet de conclusie. Een Europees label kan diepe lock-in verhullen; een niet-Europese aanbieder kan in gevallen meer werkelijke keuzevrijheid bieden. De eerlijke definitie is behouden handelingsvrijheid onder omstandigheden van wederzijdse afhankelijkheid: geen autarkie, die Stanford als praktisch onhaalbaar behandelt, maar gekalibreerde afhankelijkheid en behouden keuze.

Geformuleerd als kopen, bouwen of leasen, is de strategie die volgt selectieve soevereiniteit: bouw de controlepunten die cruciaal zijn voor legitimiteit, continuïteit of onderscheidend vermogen; lease schaal waar jurisdictie en operationele controle ertoe doen; koop wat vervangbaar is en niet onderscheidend; en behoud uitgang en terugval over alle drie. Dat laat ons drie faalvormen precies benoemen. Governance-theater: er wordt iemand aangewezen, maar die kan geen besluit afdwingen. Soevereiniteitstheater: een systeem wordt soeverein genoemd terwijl zijn kritieke afhankelijkheden extern beheerd blijven. En de vorm die vrijwel niemand test, optionaliteitstheater: het contract noemt overdraagbaarheid en multi-cloud, maar de migratie en de terugval zijn nog nooit uitgevoerd.

Verklaard, geïmplementeerd, bewezen

Leg de muren bij elkaar en gezag wordt zelf een bewijsobject in plaats van een regel in een beleidsstuk. Een document dat stelt dat de CRO een implementatie kan stilleggen bewijst op zichzelf niets. Het bewijst niet dat de CRO dit weet, dat de engineers het weten, dat productie het ondersteunt, dat de credentials zijn ingericht, dat de escalatieroute om 2 uur ’s nachts werkt, dat er een veilige toestand is gedefinieerd, dat het mechanisme ooit is beproefd, of dat de commerciële leiding er niet stilletjes omheen kan werken.

De toets is dus geen enkele control maar een keten, en elke schakel zou in drie toestanden beoordeeld moeten worden. Verklaard: een beleidsstuk, architectuur of contract zegt dat het bestaat. Geïmplementeerd: het organisatorische en technische mechanisme is daadwerkelijk aanwezig. Bewezen: het is beproefd onder realistische omstandigheden. De keten heeft zes schakels:

1. Gezag. Wie mag beperken, overrulen of stoppen? Bewijs: gedelegeerd mandaat, beslissingsrechten, escalatieroute.
2. Afdwingbaarheid. Kan het besluit het systeemgedrag op tijd veranderen? Bewijs: een runtime-beleidspunt, credentials, een mechanisme voor een veilige toestand.
3. Continuïteit. Kunnen essentiële operaties na de ingreep doorgaan? Bewijs: terugval, handmatige procedure, gedegradeerde modus, een hersteltest.
4. Vervangbaarheid. Kan het component of de leverancier worden vervangen? Bewijs: open interfaces, dataportabiliteit, een alternatief model of leverancier.
5. Bekwaamheid. Kan de organisatie het alternatief daadwerkelijk bedienen en besturen? Bewijs: vaardigheden, rekenkracht, documentatie, financiering.
6. Assurance. Is het hele mechanisme aangetoond? Bewijs: oefeningen, logs, testresultaten, incidenten en hun remediëring.

Dat onderscheid in drie toestanden is wat voorkomt dat de nieuwe soevereiniteitstaal vervalt tot de volgende generatie governance-papierwerk. De meeste programma’s kunnen vandaag een muur van verklaard produceren. Zeer weinig kunnen bewezen produceren. Het gat tussen die twee is de werkelijke staat van hun governance.

De gecorrigeerde vraag

Wallace’ vraag is de juiste plek om te beginnen, omdat iedereen haar kan begrijpen: wie kan nee zeggen en het menen. De correctie is niet om haar te vervangen maar om haar drie muren verder te dragen. Een betekenisvol nee heeft gezag nodig, bereik, en ergens om te landen. Of, als vier toetsen die een bestuur werkelijk aan een systeem kan voorleggen:

1. Wie kan ingrijpen?
2. Kan hun besluit het systeem bereiken voordat de handeling onomkeerbaar wordt?
3. Kan de organisatie, op aanvaardbare voorwaarden, doorgaan nadat ze handelen?
4. Kan ze bewijzen dat alle drie waar zijn?

Noem het governance-handelingsvermogen, of effectieve handelingsvrijheid: de eigenschap dat een instelling voldoende gezag, bekwaamheid en keuzevrijheid behoudt om van koers te veranderen wanneer doorgaan niet langer verdedigbaar is. Governance is niet de aanwezigheid van een bestuurder. Soevereiniteit is niet de locatie van een datacenter. Beide herleiden tot dezelfde onderliggende vraag, doelbewust gesteld, voordat de besluiten onomkeerbaar worden in plaats van erna. In de termen die dit raamwerk vanaf het begin heeft gebruikt (wie mag beslissen, wie moet bewijzen, wie kan blokkeren), voegen de soevereiniteitsbronnen de vraag toe die ontbrak: wat behoudt de vrijheid om een ander pad te kiezen?

En die inventarisatie stelt zichzelf niet samen. Het is een audit, uitgevoerd deliverable voor deliverable en workflow voor workflow: welke output in deze organisatie besluiten met gevolgen wordt, wie bevoegd is om elk daarvan te onderbreken, waar dat gezag werkelijk de machine binnenkomt, wat er met de organisatie gebeurt als het wordt gebruikt, en of enig daarvan ooit is beproefd. Wallace benoemt de ontbrekende bestuurder. Het moeilijkere, minder glamoureuze werk is bewijzen dat de bestuurder de machine op tijd kan bereiken, en dat de organisatie zo is gebouwd dat ze het moment overleeft waarop dat gebeurt.