Capgemini maakte op 5 november 2026 bekend dat het door het AI Office van de Europese Commissie is geselecteerd om een consortium te leiden voor de beoordeling van cyberrisico’s rond geavanceerde AI-modellen voor algemene doeleinden (GPAI). De opdracht omvat risicomodellering, evaluatiemiddelen, technische methoden voor naleving en beoordelingen op verzoek. Capgemini noemt het project Lot 2 van aanbestedingsprocedure EC-CNECT-2025-OP-0032. Capgemini
De opdracht gaat over het ontwikkelen van manieren om cyberrisico’s rond geavanceerde AI te beoordelen; een mogelijke toekomstige auditplicht is een ander beleidsvraagstuk.
Wat het consortium moet doen
Capgemini noemt vier geplande onderdelen van het werk:
- opkomende cyberrisico’s in kaart brengen en modelleren;
- hulpmiddelen ontwikkelen om AI-systemen te evalueren;
- technische methoden uitwerken voor naleving;
- technische beoordelingen uitvoeren wanneer het AI Office daarom vraagt.
De aandacht ligt op cyberoffensieve risico’s van geavanceerde GPAI-modellen. Capgemini noemt geautomatiseerde kwetsbaarheidsdetectie, het genereren van exploits en het aansturen van grootschalige cyberaanvallen als voorbeelden van relevante mogelijkheden. Dat zijn redenen om de risico’s te onderzoeken, geen resultaten van al uitgevoerde beoordelingen.
Capgemini leidt het consortium samen met Wavestone en het Franse Laboratoire National de Métrologie et d'Essais (LNE). Het bedrijf plaatst de opdracht binnen het EU AI Safety-programma en in de context van de EU AI Act.
Wat de aankondiging zegt over audits
Capgemini beschrijft ondersteuning van het AI Office bij het beoordelen van cyberrisico’s en het uitwerken van technische methoden. De aankondiging voert zelf geen nieuwe auditplicht in. ITPro meldde dat verplichte technische audits vóór ingebruikname mogelijk een toekomstige uitkomst van dit werk kunnen zijn; dat scenario is geen beschrijving van een al ingevoerde regel.
