Wat Anthropic precies heeft aangepast

De Responsible Scaling Policy is het interne raamwerk waarmee Anthropic bepaalt welke veiligheidsmaatregelen op welk niveau van AI-capaciteit gelden. De update voegt strengere drempels toe voor specifieke risico-domeinen: cyberaanvallen, biologische dreigingen en autonome agent-acties.

De documentatie zelf is openbaar en vrij technisch (zie de bron). De kern: Anthropic deelt AI-capaciteit in op niveaus (AI Safety Levels), en aan elk niveau hangen specifieke veiligheidseisen. Voor hogere niveaus moeten bepaalde features gedeactiveerd zijn tot er aanvullende waarborgen draaien.

Eerlijk: ik heb de hele policy doorgenomen en negen van de tien aanpassingen raken capability-onderzoek dat alleen Anthropic zelf doet. De buitenwereld merkt daar niks van. Het tiende punt zit in API-toegang voor agentische workflows, en daar zit de praktische impact voor sommige ondernemers.

Welke ondernemers de nieuwe regels echt merken

Wie Claude alleen via de chat-interface gebruikt of via een standaard-integratie als ChatGPT-style toolgebruik, merkt niets. Wie een eigen agentische setup heeft (Claude die zelfstandig taken uitvoert in andere systemen), kan tegen nieuwe restricties aanlopen.

De groep die wel impact voelt is klein maar specifiek. Bij mij ging het om twee klanten die Claude in een autonome flow hadden zitten: één voor het automatisch verwerken van klantverzoeken, één voor het zelfstandig genereren en testen van marketingvarianten.

In beide gevallen werkt de huidige setup nog. Wat wel verandert is dat bepaalde toekomstige API-features (vooral rond directe code-execution en grote autonome batches) aanvullende verificatie vereisen voordat Anthropic ze vrijgeeft. Voor wie zo’n integratie heeft: lees de policy, en wacht niet tot een feature stilletjes verandert.

Hoe ik dit nuanceer voor klanten

Mijn advies aan klanten die zich zorgen maken: de meeste veranderingen zijn voorzorgsmaatregelen voor scenario's die de gemiddelde MKB-AI-toepassing niet raken. Maar het signaal dat AI-leveranciers hun beleid aanscherpen, is wel relevant voor je risico-planning.

Wat ik bij klanten doe: ik leg het policy-document naast de specifieke AI-toepassing die ze gebruiken. In negen van de tien gevallen kunnen we de zorg wegnemen omdat de toepassing geen van de getroffen risicocategorieën raakt.

De tiende klant krijgt een lichte aanpassing of een waarschuwing dat sommige features in de toekomst extra verificatie vereisen. Geen drama, wel werk dat ingepland moet worden.

Wat dit zegt over de bredere AI-markt

Het is geen toeval dat Anthropic dit nu publiceert. Andere AI-leveranciers volgen vergelijkbare paden. Voor ondernemers betekent dat: AI-leveranciers nemen veiligheid serieus, maar het wordt ook complexer om door verschillende beleidskaders heen te navigeren als je tools uit meerdere bronnen combineert.

De achterliggende dynamiek: AI-bedrijven proberen voor te lopen op regulering. Een policy zoals die van Anthropic positioneert hen als verantwoordelijke partij in gesprekken met EU- en Amerikaanse toezichthouders.

Voor jou als ondernemer: als je een AI-stack hebt die meerdere providers combineert (bijvoorbeeld OpenAI, Anthropic en Google naast elkaar), houd dan een eenvoudige spreadsheet bij van welke leverancier welk beleid heeft. Dat scheelt zoeken op het moment dat een feature ineens niet meer werkt zoals het deed.