Nederlandse techbedrijven omarmen AI, maar onderschatten risico’s

Amsterdam, 9 oktober 2025 – Nederlandse technologiebedrijven lopen voorop in de toepassing van generatieve kunstmatige intelligentie (AI), maar blijven achter in het beheersen van de risico’s die daarmee samenhangen. De belangrijkste risico’s van AI laten zich samenvatten in drie thema’s: dataveiligheid, transparantie en aansprakelijkheid. Meer dan de helft van de bedrijven vreest datalekken (51%) of gebrek aan transparantie (53%) bij AI-toepassingen, terwijl 52% zorgen heeft over naleving van wetgeving zoals de AI Act en GDPR.

Dat blijkt uit een onderzoek onder 200 beslissers in de Nederlandse tech-sector, uitgevoerd door OpinionWay in opdracht van Hiscox Nederland.

“De snelheid waarmee AI wordt geïntegreerd in bedrijfsprocessen is indrukwekkend, maar het bewustzijn over de risico’s blijft achter,” zegt Yasin Chalabi, Director Professional Insurance Hiscox Nederland. “Juist in een sector waar innovatie centraal staat, is het cruciaal om veiligheid, aansprakelijkheid en continuïteit structureel mee te nemen.”

AI breed toegepast, risico’s onderbelicht

Volgens het onderzoek maakt 61% van de Nederlandse techbedrijven gebruik van generatieve AI, vaak in combinatie met big data (58%). AI wordt zowel intern toegepast voor productiviteit (74%) als extern voor productontwikkeling (73%).

Toch beschouwt slechts 8% AI als een direct bedrijfsrisico, ondanks de zorgen over datalekken, transparantie en naleving van wetgeving.

Veel bedrijven ontwikkelen AI-toepassingen intern (24%) en missen daarbij externe toetsing door onderzoeksinstellingen. Dit vergroot de kans op bias, juridische complicaties en onvoldoende naleving van regelgeving zoals de AI Act en GDPR.

Cyberdreiging grootste zorg, maar dekking blijft achter

Cyberaanvallen worden door 52% van de ondervraagde bedrijven genoemd als het grootste risico, ver boven IT-storingen (13%) en projectfalen (12%).

Bijna een op de vijf bedrijven rapporteerde de afgelopen drie jaar een cyberincident. Toch richten maatregelen zich vooral op interne oplossingen zoals software-upgrades (60%) en controles (49%). Slechts een beperkt deel kiest voor externe zekerheid via verzekeringsoplossingen.

“Interne maatregelen zijn belangrijk, maar bieden geen volledige bescherming,” aldus Yasin, “De juridische en financiële gevolgen van een cyberincident of een AI-fout kunnen groot zijn. Een integrale aanpak, met zowel interne risicobeheersing als externe dekking, is essentieel.”

Nieuwe EU-regels grotendeels onbekend

Opvallend is dat 47% van de bedrijven niet bekend is met de nieuwe EU-richtlijn productaansprakelijkheid, die ook geldt voor software, AI-modellen en digitale diensten. Deze herziening vergroot de kans op schadeclaims en legt meer verantwoordelijkheid bij producenten en distributeurs. Slechts 20% van de ondervraagden zegt hier enige kennis van te hebben.

Hiscox biedt gespecialiseerde oplossingen voor techbedrijven
De risico’s rond AI, cyberveiligheid en nieuwe wetgeving vragen om een aanpak die verder gaat dan standaarddekking. Hiscox biedt hiervoor maatwerkoplossingen, specifiek ontwikkeld voor de technologiesector. Deze concentreren zich onder meer op fouten in AI-systemen, datalekken, contractuele aansprakelijkheid en claims bij softwarefouten. Zodat bedrijven zich kunnen blijven richten op innovatie, met de zekerheid dat hun groei goed is beschermd.

– Einde persbericht –