Een deepfake is AI-gegenereerde of gemanipuleerde beeld-, audio- of videocontent die een bestaand persoon, object, plaats of gebeurtenis overtuigend nabootst. Het probleem in 2026 is niet alleen dat deepfakes realistischer worden. Ze worden sneller, goedkoper en steeds vaker realtime inzetbaar. Daardoor verschuift de vraag van “kan ik deze video met mijn ogen ontmaskeren?” naar “hoe verifieer ik de bron en het proces?”
Wat is precies een deepfake?
De Europese AI Act definieert een deepfake als AI-gegenereerde of gemanipuleerde beeld-, audio- of videocontent die lijkt op bestaande personen, objecten, plaatsen, entiteiten of gebeurtenissen en ten onrechte authentiek of waarachtig kan overkomen.
Dat omvat dus meer dan een nepvideo van een politicus.
Een gekloonde stem in een telefoongesprek kan dezelfde functie hebben. Een gemanipuleerde videomeeting waarin een collega overtuigend lijkt te spreken ook.
Waarom zijn deepfakes gevaarlijker geworden?
De productiekosten dalen en de kwaliteit stijgt.
Waar deepfakes ooit veel rekenkracht, trainingsmateriaal en nabewerking vroegen, kunnen moderne systemen met minder input overtuigende gezichten en stemmen genereren.
Realtime toepassingen zijn extra relevant. Je hoeft niet eerst een video te produceren en te verspreiden. Manipulatie kan onderdeel worden van het gesprek zelf.
Europol noemt AI-powered voice cloning en live video deepfakes expliciet als versterkers van fraude, afpersing en identiteitsmisbruik.
Kun je een deepfake nog aan het beeld herkennen?
Soms, maar vertrouw daar niet op als hoofdstrategie.
Klassieke tips als “kijk naar rare ogen, handen en mondbewegingen” worden minder betrouwbaar naarmate modellen verbeteren. Compressie, slechte webcamkwaliteit en filters maken echte beelden bovendien óók vreemd.
Visuele inspectie kan een signaal geven. Verificatie moet breder zijn: klopt de bron, het kanaal, de context en het verzoek?
Wat zijn voice deepfakes?
Voice cloning maakt een synthetische stem die op een bestaand persoon lijkt.
Daarmee kan een aanvaller bijvoorbeeld een medewerker bellen met een verzoek dat klinkt alsof het van een directeur komt. Vooral in combinatie met urgentie en vertrouwelijkheid is dat effectief.
De verdediging is opvallend ouderwets: proces. Grote betalingen of gevoelige wijzigingen nooit alleen op basis van stem of videogesprek goedkeuren. Gebruik een tweede kanaal en vaste verificatieregels.
Welke fraude werkt met deepfakes?
CEO-fraude is een bekend scenario. Een medewerker krijgt een dringend betaalverzoek van iemand die klinkt of eruitziet als een bestuurder.
Andere scenario’s zijn identiteitsfraude, fake supportcalls, valse sollicitanten, afpersing, reputatieschade en gemanipuleerde publieke communicatie.
De grootste kwetsbaarheid is vaak niet de technologie. Het is de menselijke neiging om een geloofwaardig gezicht, stem en gevoel van urgentie als bewijs te behandelen.
Wat verandert de Europese AI Act?
Sinds 2 augustus 2026 gelden nieuwe transparantieverplichtingen uit artikel 50 van de AI Act.
De Europese Commissie legt uit dat deployers van systemen die deepfakes genereren of manipuleren duidelijk moeten aangeven dat de content kunstmatig is gegenereerd of gemanipuleerd. Providers moeten daarnaast voor bepaalde AI-output machineleesbare markering ondersteunen.
Er bestaan uitzonderingen en nuances, bijvoorbeeld voor evident artistieke of satirische werken. Het principe is helder: mensen moeten in relevante situaties kunnen zien dat ze met synthetische content te maken hebben.
Lost labeling het deepfakeprobleem op?
Nee.
Een crimineel die fraude pleegt, gaat niet vrijwillig een keurige waarschuwing plaatsen. Transparantieregels helpen vooral in legitieme toepassingen en geven platforms, aanbieders en handhavers meer houvast.
Voor security blijft authenticiteit belangrijker dan alleen detectie. Organisaties moeten processen bouwen die gevoelige handelingen niet laten afhangen van één menselijk waarneembaar signaal.
Hoe bescherm je een organisatie?
Begin met betaal- en wijzigingsprocessen.
Leg vast wanneer een tweede goedkeuring nodig is. Gebruik bekende contactgegevens in plaats van nummers uit een binnenkomend bericht. Verifieer onverwachte urgente verzoeken via een apart kanaal.
Train medewerkers niet alleen met voorbeelden van slechte deepfakes. Leg uit dat een perfecte deepfake ook mogelijk is en dat procesdiscipline daarom de echte verdediging vormt.
Denk ook aan reputatie. Wie communiceert wanneer er nepcontent over de organisatie circuleert? Waar staat authentieke video? Hoe snel kun je bewijs verzamelen?
Wat gebeurt er hierna?
Deepfakes worden waarschijnlijk minder een aparte categorie en meer een standaardfunctie van generatieve media.
Dat maakt “deepfake herkennen” uiteindelijk een verkeerde hoofdvraag. We bewegen naar een wereld waarin beeld en audio minder vanzelfsprekend bewijs zijn.
De nieuwe vaardigheid wordt provenance: kunnen aantonen waar content vandaan komt, hoe zij is gemaakt en of de afzender klopt.
Keynote over deepfakes en AI-risico
Ik gebruik deepfakes in keynotes als voorbeeld van een bredere verschuiving: AI verlaagt niet alleen de kosten van creatie, maar ook van misleiding.
Voor een keynote of panel over AI, cybersecurity en vertrouwen kun je contact opnemen via janscheele.nl/contact.
Veelgestelde vragen
Is iedere AI-video een deepfake?
Nee. De term wordt vooral gebruikt wanneer AI bestaande personen, objecten, plaatsen of gebeurtenissen zo nabootst dat het authentiek kan lijken.
Moeten deepfakes in de EU worden gelabeld?
Sinds 2 augustus 2026 gelden onder de AI Act transparantieverplichtingen voor relevante deepfakecontent, met specifieke uitzonderingen en uitvoeringsregels.
Werkt deepfake-detectiesoftware?
Detectie kan helpen, maar is een kat-en-muisspel. Gebruik detectie naast bronverificatie en sterke processen.
Hoe voorkom je voice-cloningfraude?
Laat gevoelige verzoeken nooit op één gesprek rusten. Werk met terugbelprocedures, tweede goedkeuring en vaste verificatiekanalen.