HUDERIA en het COBRA-model: de Raad van Europa geeft zijn AI-verdrag een methode

Het raamwerkverdrag inzake AI van de Raad van Europa is het eerste juridisch bindende internationale AI-instrument, maar het deelt een zwakte met elk verdrag: het schrijft wat voor, niet hoe. Artikel 16 verplicht partijen tot een risico- en impactbeoordeling van AI-systemen voor mensenrechten, democratie en de rechtsstaat — zonder te zeggen hoe zo'n beoordeling eruitziet. HUDERIA is het antwoord op die leemte, en in 2026 kreeg het zijn praktische gereedschapskist.

Eén naam, twee lagen

HUDERIA staat voor Human Rights, Democracy and the Rule of Law Risk and Impact Assessment. Het komt in twee lagen, beide ontwikkeld door het Comité voor artificiële intelligentie (CAI) van de Raad van Europa, de methodologie mede opgesteld met het Britse Alan Turing Institute.

De eerste laag is de HUDERIA-methodologie, door het CAI aangenomen op 28 november 2024: het conceptuele raamwerk dat beschrijft welke stappen een beoordeling doorloopt. De tweede laag is het HUDERIA-model, door het Comité van Ministers goedgekeurd op 25 februari 2026 tijdens de 1551e vergadering van de Ministersafgevaardigden in Straatsburg. Het model is geen nieuwe theorie maar een uitvoeringskist: flexibele instrumenten, voorbeelden en schaalbare aanbevelingen die de methodologie hanteerbaar maken.

COBRA: van context naar risico

De spil van het model heet COBRA — Context-Based Risk Analysis, contextgebaseerde risicoanalyse. COBRA is de eerste van vier elementen die samen de beoordeling vormen:

1. Contextgebaseerde risicoanalyse (COBRA) — gestructureerd in kaart brengen

van de context, het ontwerp en de inzet van een AI-systeem, om te bepalen welke risico's voor mensenrechten, democratie en rechtsstaat spelen.

1. Stakeholder Engagement Process — het betrekken van wie geraakt wordt, als

bron van bewijs die een louter technische analyse mist.

1. Risico- en impactbeoordeling — het wegen van ernst en waarschijnlijkheid

langs vaste maatstaven (schaal, reikwijdte, waarschijnlijkheid, omkeerbaarheid).

1. Mitigatieplan — beheersmaatregelen en verantwoordingsmechanismen die de

beoordeling vertaalt naar governance.

De benadering is bewust socio-technisch: HUDERIA behandelt de hele levenscyclus van een AI-systeem als de uitkomst van techniek, menselijke keuzes én maatschappelijke structuren, niet als een geïsoleerd modelprobleem.

Niet bindend — en juist daarom bruikbaar

HUDERIA is op zichzelf staande, juridisch niet-bindende leidraad. Het verdrag verplicht tot een beoordeling; HUDERIA is een aangeboden manier om die te doen, die partijen vrij mogen gebruiken of aanpassen. Die vrijheid is geen zwakte maar het ontwerp: de Raad van Europa telt staten met sterk uiteenlopende rechtsstelsels, en een dwingend stramien zou de ratificatie alleen maar bemoeilijken. Het model levert daarom een gemeenschappelijke taal en volgorde, geen keurslijf.

HUDERIA naast de FRIA van de AI Act

Voor wie de EU kent, ligt de vergelijking met de grondrechtentoets (FRIA) van artikel 27 AI-verordening voor de hand — maar de twee zijn niet inwisselbaar. De FRIA is bindend, maar smal: ze geldt alleen voor bepaalde gebruiksverantwoordelijken van hoogrisico-AI en richt zich op grondrechten. HUDERIA is niet bindend, maar breed: ze beslaat mensenrechten én democratie én rechtsstaat, geldt voor de hele levenscyclus en is gekoppeld aan een verdrag dat verder reikt dan de EU. Voor een organisatie die zowel onder de AI Act als onder een geratificeerd raamwerkverdrag valt, is HUDERIA het instrument dat de twee verbindt: een FRIA die langs de HUDERIA-stappen is opgebouwd, dekt in de praktijk beide verplichtingen.

Wat dit betekent

Het belang van 25 februari 2026 is niet dat er een nieuwe regel bij kwam — die kwam er niet — maar dat het enige bindende internationale AI-verdrag nu een afgewerkte, gepubliceerde methode heeft om zijn kernverplichting in te vullen. Dat verschuift HUDERIA van academisch raamwerk naar referentie-instrument: zoals het NIST AI-risicomanagementkader het Amerikaanse referentiekader werd, wordt HUDERIA waarschijnlijk de standaardroute voor de grondrechtentoets in de tientallen landen die het raamwerkverdrag ratificeren. Organisaties die nu een AI-impactbeoordeling inrichten, doen er goed aan de vier HUDERIA-stappen als ruggengraat te nemen — het is de structuur waar toezichthouders straks naar zullen wijzen.