Rechter bevestigt: AI-samenvatting ontslaat bestuurder niet van zorgplicht

In ASIC v Bekier [2026] FCA 196 oordeelde de Federal Court of Australia dat bestuurders AI mogen inzetten om bestuursinformatie te verwerken, maar hun persoonlijke zorgplicht niet kunnen delegeren. Een AI-samenvatting vervangt zorgvuldig lezen en kritisch doorvragen niet; wie leunt op een model zonder eigen oordeel, blijft aansprakelijk.

Op 5 maart 2026 publiceerde de Federal Court of Australia zijn aansprakelijkheidsoordeel in ASIC v Bekier. De rechtbank besprak AI-gebruik door bestuurders in relatie tot hun persoonlijke zorg- en oordeelsverplichtingen. Dat maakt de uitspraak relevant ver buiten Australië: het is een van de eerste keren dat een rechter expliciet uitspreekt hoe de persoonlijke verantwoordelijkheid van een bestuurder zich verhoudt tot een model dat bestuursmateriaal samenvat of ordent.

Wat heeft de Federal Court of Australia in ASIC v Bekier precies beslist over AI-gebruik door bestuurders?

De rechtbank stelde vast dat AI-gebruik door een bestuurder op zichzelf niet ontoelaatbaar is. AI mag helpen bij het navigeren en samenvatten van bestuursinformatie. Maar de rechter benadrukte dat een samenvatting het zorgvuldig lezen en kritisch bevragen van het onderliggende materiaal niet mag vervangen, dat de ethische afweging en het oordeel bij de bestuurder blijven, en dat AI-gebruik controleerbaar en transparant moet zijn.

De uitspraak ondersteunt de redactionele conclusie dat formeel, vastgelegd beleid de voorkeur verdient boven informeel schaduwgebruik van AI-tools. Een bestuurder die stilletjes een chatbot op bestuursstukken loslaat zonder dat dit ergens is geregeld, staat zwakker dan een bestuurder die binnen een afgesproken kader werkt. De uitspraak ondersteunt deze observatie over gecontroleerd en transparant gebruik; de bredere vertaling hieronder is onze redactionele analyse.

Waarom volstaat voorafgaande goedkeuring van een AI-systeem niet voor de zorgplicht?

Omdat de zorgplicht doorloopt nadat een systeem in gebruik is. Dat een AI-tool ooit is goedgekeurd of dat een leverancier een verklaring heeft afgegeven, zegt niets over de kwaliteit van de samenvatting die een bestuurder vandaag onder ogen krijgt. De vierde enquête van de Bank of England en de Financial Conduct Authority over AI in de Britse financiële sector laat zien dat organisaties AI-agenten, systemen van derden en externe modelproviders al op schaal inzetten, terwijl doorlopende monitoring, hertoetsing en inzicht in externe systemen achterlopen op de controles vóór ingebruikname.

Naar onze inschatting is dat de kern van de spanning die ASIC v Bekier blootlegt: de aansprakelijkheid is persoonlijk en permanent, maar de praktijk organiseert haar controle vooral vooraf. Naar onze analyse volstaat voorafgaande goedkeuring van een AI-systeem of een leveranciersverklaring daarom niet als controle gedurende het gebruik: wie zich daarop verlaat, kan achteraf niet aantonen dat er tijdens het gebruik nog kritisch is meegekeken. Dat punt werken wij verder uit in onze analyse van de groei van third-party AI en providerconcentratie volgens Bank of England en FCA.

Wat betekent deze uitspraak voor bestuurders, juristen en CISO's die AI inzetten bij besluitvorming?

Onze analyse: omdat de rechter de zorgplicht nadrukkelijk persoonlijk bij de bestuurder laat, kan een bestuurder zich niet achter een modeluitkomst verschuilen wanneer een besluit later wordt aangevochten; daarom bevelen wij aan dat elk bestuur nu vastlegt welke bestuursstukken bestuurders zelf in de brontekst moeten lezen voordat een AI-samenvatting als hulpmiddel mag dienen. Omdat de uitspraak formeel beleid de voorkeur geeft boven informeel schaduwgebruik, lopen bestuurders die zonder vastgelegde afspraken AI op vertrouwelijke stukken loslaten naar onze analyse een groter governance- en bewijsrisico; daarom bevelen wij aan dat de jurist of company secretary vóór de volgende vergadercyclus een bestuursbeleid opstelt dat toegestane toepassingen, verboden gegevens, model- en leverancierskeuze, verplichte menselijke goedkeuring en escalatieroutes benoemt. Omdat de Bank of England en de FCA vaststellen dat monitoring en hertoetsing achterblijven op de controles vooraf, is pre-deployment goedkeuring naar onze inschatting geen verweer meer wanneer een systeem gaandeweg afwijkt; daarom adviseren wij de CISO doorlopende monitoring, waarschuwingsdrempels en hertoetsing bij wijzigingen in te richten en de logging daarvan koppelen aan de besluiten die erop steunen. Omdat de uitspraak het belang van controleerbaar en transparant AI-gebruik benadrukt, volstaat een plausibel klinkende uitkomst naar onze analyse niet als bewijs dat er menselijk is beoordeeld; daarom bevelen wij aan dat het bestuur per gevoelig besluit kan tonen welke bron, welke menselijke beoordeling en welk vrijgavebesluit eraan ten grondslag lagen, zoals we beschrijven in waarom een plausibele AI-uitleg nog geen bewijs van de beslissing is.

Welke controles moet een bestuurder inrichten om aantoonbaar aan de zorgplicht te voldoen?

Een bestuurder kan de naleving van de zorgplicht beter onderbouwen door vooraf heldere grenzen te stellen en achteraf bewijs te bewaren van de werking en naleving daarvan. Het AI Risk Management Framework van het National Institute of Standards and Technology biedt hiervoor goede praktijk, geen bindende regels: het AI Risk Management Framework beschrijft vrijwillige maatregelen die wij, als redactionele vertaling, redelijkerwijs bij de bestuurlijke zorgplicht kunnen betrekken. Onze vertaling naar de situatie uit ASIC v Bekier, in volgorde van uitvoering:

• Inventariseer welke AI-systemen bestuursinformatie verwerken of zelfstandig handelingen kunnen verrichten, inclusief systemen van derden.
• Beperk de bevoegdheden van die systemen tot het strikt noodzakelijke en leg controleerbare grenzen aan autonome besluitvorming vast.
• Leg per toepassing vast wie de menselijke verantwoordelijke is en welke besluiten verplichte menselijke goedkeuring vergen.
• Richt doorlopende monitoring en waarschuwingsdrempels in, en plan hertoetsing bij elke wijziging van model, leverancier of toepassing.
• Zorg voor een stopmechanisme en een incidentdraaiboek voor het geval een systeem buiten zijn grenzen handelt.
• Bewaar koppelbaar bewijs van bron, samenvatting, menselijke beoordeling, waarschuwingen en vrijgavebesluit per gevoelig besluit; zie concrete voorbeelden van controlebewijs en hoe je ze documenteert.

Deze lijst is bewust ingericht op het verschil dat de uitspraak scherp maakt: niet alleen of AI is toegestaan, maar ook of de bestuurder kan laten zien dat menselijke beoordeling en verantwoordelijkheid het gebruik en het besluit daadwerkelijk hebben gestuurd. Wie die scheiding in de bredere AI-governance en bestuurlijke verantwoordelijkheid vastlegt, verkleint naar onze analyse het risico dat een rechter achteraf oordeelt dat de persoonlijke zorgplicht is uitbesteed aan een samenvatting.

Bronnen: Het artikel steunt op het oordeel ASIC v Bekier [2026] FCA 196 van de Federal Court of Australia, de AI-enquête van de Bank of England en de FCA, en het AI Risk Management Framework van NIST.