De Golfregio en AI: strategie en toezicht in de VAE en Saoedi-Arabië

Kort antwoord: De Golfstaten — met de Verenigde Arabische Emiraten (VAE) en Saoedi-Arabië voorop — behandelen AI vooral als economische motor en diplomatiek instrument, niet als iets dat met een bindende wet moet worden ingeperkt. De aanpak draait om nationale strategieën, gespecialiseerde overheidsinstanties en ethische principes, met de nadruk op investering en adoptie. Een horizontale, afdwingbare AI-wet zoals de EU AI-verordening (AI Act) bestaat er (nog) niet.

De VAE: vroeg en institutioneel

De VAE was in 2017 een van de eerste landen ter wereld met een minister voor Artificiële Intelligentie en een nationale AI-strategie met horizon 2031. Het land richtte gespecialiseerde instanties op, investeerde in eigen modellen en rekenkracht, en positioneert zich als regionale AI-hub. De governance is sterk uitvoeringsgericht: strategie, programma's en richtsnoeren in plaats van een centrale wet met boetes. Sectorale toezichthouders en de databeschermingsregels (mede in de financiële vrijzones) vormen de bindende laag.

Juni 2026: één federale autoriteit voor AI, data en digitale overheid

Op 14 juni 2026 keurde Sheikh Mohammed bin Rashid Al Maktoum, vicepresident en premier van de VAE, de oprichting goed van een Federale Autoriteit voor Artificiële Intelligentie en Data — door het Kabinet omschreven als "de enige nationale instantie verantwoordelijk voor data, kunstmatige intelligentie en digitale overheid in de VAE", die rechtstreeks aan het Kabinet rapporteert. Voorzitter is Omar Sultan Al Olama, minister van Staat voor Artificiële Intelligentie, Digitale Economie en Toepassingen op Afstand.

Het is een bundeling, geen nieuw regelboek. De Autoriteit voegt drie bestaande organen samen in één structuur: het VAE-Bureau voor Artificiële Intelligentie, de sector Informatie en Digitale Overheid van de toezichthouder voor telecom en digitale overheid (TDRA), en het Emirates Data Office. Het mandaat is breed en toekomstgericht: de nationale AI-strategie ontwikkelen en leiden; nationaal beleid, wetgeving en strategieën voorstellen; standaarden en richtsnoeren voor data- en AI-beheer vaststellen; overheidsdataplatformen beheren voor onderbouwde besluitvorming; geïntegreerde — en in toenemende mate agentische — digitale overheidsdiensten leveren; en internationale AI-partnerschappen uitbreiden.

Voor organisaties is de betekenis vooral institutioneel, niet onmiddellijk regulatoir. De Autoriteit schept geen nieuwe bindende verplichtingen voor private bedrijven op dag één; zij centraliseert de beleidsvorming en geeft de VAE één aanspreekpunt en een duidelijke motor om toekomstige AI- en dataregels op te stellen. Het orgaan dat tot nu toe de nationale strategie aanstuurde vanuit ai.gov.ae gaat op in een autoriteit op Kabinetsniveau met de bevoegdheid om wetgeving voor te stellen — een teken dat het "groei-eerst"-model van de Golf steviger governance-fundamenten krijgt, ook al zit de bindende laag nog in sectorregels en databescherming.

Saoedi-Arabië: SDAIA als spil

Saoedi-Arabië stuurt zijn AI-beleid via SDAIA, de Saudi Data and AI Authority. SDAIA heeft een nationale strategie voor data en AI uitgewerkt en ethische principes en richtsnoeren voor verantwoord AI-gebruik gepubliceerd. AI is nadrukkelijk verbonden met de bredere economische diversificatieagenda (Vision 2030). Ook hier domineert sturing via beleid, principes en investeringen boven een bindende horizontale wet.

Wat dit voor governance betekent

De Golf-aanpak is "groei eerst, governance als enabler". Ethische principes en richtsnoeren bestaan, maar zijn overwegend niet-bindend; de harde verplichtingen zitten in sectorregels, databescherming en contractuele afspraken. Voor organisaties die in de regio werken betekent dit dat de strategische ambities hoog liggen, maar de juridische verplichtingen minder uniform en minder afdwingbaar zijn dan in de EU.

Plaats op de wereldkaart

De Golfregio lijkt qua filosofie op Singapore: vrijwillige kaders, snelheid en aantrekkingskracht boven bindende plichten. Dat staat tegenover Zuid-Korea, dat een bindende basiswet aannam, en de EU. Zie ook hoe Afrika een continentale strategie ontwikkelt en onze vergelijking van internationale AI-governance.

Wat dit betekent

• Onderscheid ambitie van verplichting: strategieën en principes zijn richtinggevend, niet automatisch afdwingbaar.
• Check de sectorale en datalaag: databescherming en sectortoezicht vormen er de bindende regels.
• Bouw op de gedeelde grammatica: governance op basis van de risicogebaseerde EU-structuur en het NIST-kader is overdraagbaar naar de regio.