Terwijl de Europese Unie zich voorbereidt op de komende verkiezingen, staat zij voor de grote uitdaging om haar democratische processen te beschermen tegen de alomtegenwoordige dreigingen van desinformatie en digitale manipulatie. Het krachtige antwoord daarop, gesteund door de Digital Services Act (DSA), was het vrijgeven ervan strenge nieuwe richtlijnen voor zeer grote online platforms (VLOP's) die zijn ontworpen om te voorkomen dat onwaarheden viraal gaan.
De DSA zelf onderstreept niet alleen de inzet van de EU om de electorale integriteit te beschermen, maar schept ook een precedent voor de manier waarop democratieën kunnen reageren op de digitale uitdagingen van onze tijd, en ervoor zorgen dat de pijlers van de democratische betrokkenheid sterk en onbedorven blijven.
Het probleem met desinformatie
Desinformatie vormt in het digitale tijdperk een ernstige bedreiging, niet alleen voor de heiligheid van verkiezingen, maar ook voor de structuur van de samenleving en de bedrijfsintegriteit. Het tast het vertrouwen van het publiek in instellingen aan, wakkert de politieke instabiliteit aan en kan leiden tot aanzienlijke financiële schade en reputatieschade voor bedrijven die in het kruisvuur terechtkomen. De gevolgen voor het bedrijfsleven zijn bijzonder ernstig; des- en desinformatie kan het consumentengedrag vertekenen, markten ontwrichten en leiden tot kostbaar toezichthoudend toezicht.
Recente incidenten illustreren de verstrekkende gevolgen van ongecontroleerde digitale onwaarheden. Tijdens de Amerikaanse presidentsverkiezingen van 2016 bijvoorbeeld wijd verspreid Er werden desinformatiecampagnes gevoerd, waarbij met name sprake was van verzonnen nieuwsverhalen die via sociale-mediaplatforms werden gedeeld om de perceptie van kiezers te beïnvloeden. De beruchte Cambridge Analytica-schandaal benadrukte hoe persoonlijke gegevens kunnen worden uitgebuit om de beslissingen van kiezers te beïnvloeden, wat het potentieel aantoont van digitale platforms om politieke resultaten te beïnvloeden. Vervolgens leidde nepnieuws over het virus en de vaccins tijdens de COVID-19-pandemie tot volksgezondheidscrises en verstoorde de responsinspanningen in meerdere landen.
In dit onstabiele landschap worstelen zowel bedrijven als overheden met de uitdaging om waarheid van leugens te onderscheiden, terwijl ze ernaar streven een niveau van transparantie en betrouwbaarheid in hun communicatie te behouden. Als er niets aan wordt gedaan, bedreigen online leugens niet alleen de democratische processen, maar kunnen ze ook het concurrentielandschap in gevaar brengen door eerlijke bedrijfspraktijken en het consumentenvertrouwen te ondermijnen.
De regelgevingsaanpak van de EU
De Digital Services Act (DSA) vertegenwoordigt het strategische raamwerk van de EU om de digitale ruimte te reguleren, met een sterke nadruk op het bestrijden van mis- en desinformatie en het veiligstellen van democratische processen. Deze wetgevende stap is gericht op VLOP's, die cruciale informatiekanalen zijn tijdens verkiezingstijd.
De Digital Services Act van de EU definieert VLOP's als digitale diensten die minstens 45 miljoen gebruikers binnen het blok bereiken, wat neerkomt op ongeveer 10% van de bevolking. Deze categorisering richt zich op de platforms met het grootste bereik en de grootste invloed, waardoor strenger regelgevend toezicht noodzakelijk is om de risico's en gevolgen van het verspreiden van desinformatie op grote schaal te beperken. Door zich op deze platforms te concentreren, zorgt de DSA ervoor dat de primaire bronnen van digitale inhoud en interactie voldoen aan hogere normen van verantwoordelijkheid en transparantie.
De DSA schrijft voor dat deze platforms strengere maatregelen moeten implementeren om de inhoud te beheren en te modereren, de transparantie rond algoritmische processen te vergroten en ervoor te zorgen dat politieke advertenties duidelijk worden geëtiketteerd om verborgen invloeden te voorkomen.
Nieuwe regelgeving onder de DSA die specifiek gericht is op het veiligstellen van verkiezingen, vereist dat deze platforms snel de dreigingen van desinformatie en desinformatie aanpakken en meer verantwoording afleggen in hun praktijken voor het modereren van inhoud. Van platforms wordt ook verwacht dat ze gebruikers meer controle geven over de inhoud die ze zien, waardoor de verspreiding van nepnieuws mogelijk wordt tegengegaan.
VLOP's zullen ervoor moeten zorgen dat alle politieke advertenties op hun platforms en AI-deepfakes duidelijk worden geëtiketteerd. En zet speciale teams op om potentiële nepnieuwsverhalen in sommige EU-landen te monitoren. Algoritmen moeten diverse inhoud bevorderen, en er moeten noodprocessen zijn voor het geval er deepfakes van politieke leiders verschijnen, aldus de Europese commissie. Niet-naleving kan leiden tot boetes tot 6% van de wereldwijde jaaromzet.
Thomas Richards, hoofdbeveiligingsadviseur bij Synopsys Software Integrity Group, is van mening dat de DSA desinformatie aanzienlijk zou kunnen verminderen als deze effectief door VLOP's zou worden geïmplementeerd.
“Als de VLOP’s de DSA-richtlijnen goed kunnen implementeren, denk ik dat de prevalentie van desinformatie zal afnemen. Het zal een kat-en-muisspel creëren… maar over het algemeen denk ik dat mensen er minder van zullen zien”, vertelt hij aan ISMS.online.
Adam Marrè, CISO bij Arctic Wolf, voegt eraan toe dat de focus van de DSA op transparantie en verantwoording de manier waarop met desinformatie wordt omgegaan fundamenteel zou kunnen veranderen.
“De richtlijnen zetten robuuste mechanismen voor verantwoording uiteen… Als het effectief wordt uitgevoerd, is dit sterke handhavingsmechanisme cruciaal om ervoor te zorgen dat platforms zich aan hun verplichtingen en verantwoordelijkheden houden”, vertelt hij aan ISMS.online.
Uitdagingen en handhaving
Het afdwingen van de DSA brengt verschillende praktische uitdagingen met zich mee, met name op het gebied van detectie, nauwkeurigheid en schaal. De enorme hoeveelheid gegevens die door VLOP's worden beheerd, maakt het gebruik van geautomatiseerde systemen, voornamelijk AI, noodzakelijk om desinformatie te monitoren en te controleren. Maar zoals Richards opmerkt: “het nauwkeurig identificeren en verwijderen van inhoud zal de grootste hindernis zijn die moet worden overwonnen.” De afhankelijkheid van AI voor detectie kan leiden tot onnauwkeurigheden en onbedoelde censuur, waardoor desinformatie mogelijk doorsijpelt of, omgekeerd, legitieme inhoud ten onrechte wordt bestraft.
Bovendien betekent het dynamische karakter van desinformatietactieken dat zodra er nieuwe detectiemethoden worden ontwikkeld, kwaadwillende actoren nieuwe strategieën bedenken om deze te omzeilen. Richards stelt dat degenen die desinformatie verspreiden voortdurend evoluerende technieken zijn om “de detectiemechanismen te omzeilen of te misleiden door te denken dat de inhoud niet verwijderd mag worden.”
Hannah Baumgaertner, hoofd inlichtingenonderzoek bij Silobreaker, merkt op dat de verkiezingen die dit jaar al in Taiwan plaatsvinden, ontsierd zijn door desinformatiecampagnes
“Bovendien zal de aanhoudende, aan Rusland gelinkte Doppelganger-campagne haar focus waarschijnlijk op Groot-Brittannië richten”, vertelt ze aan ISMS.online.
Tijdens het Brexit-referendum zagen verschillende platforms een toename van misleidende artikelen en gemanipuleerde statistieken die bedoeld waren om de publieke opinie te beïnvloeden. Op dezelfde manier zijn geautomatiseerde botaccounts gebruikt om verdeeldheid zaaiende inhoud te versterken, wat aantoont hoe desinformatiestrategieën voortdurend worden verfijnd om nieuwe technologische ontwikkelingen te benutten. Deze voorbeelden benadrukken de meedogenloze evolutie van nepnieuwstactieken, waardoor handhaving een complexe en dynamische uitdaging wordt.
Bredere zakelijke implicaties
De opkomst van deepfakes en digitale misleiding introduceert nieuwe kwetsbaarheden die bedrijven moeten aanpakken in hun risicobeheerstrategieën. Naarmate deze technologieën geavanceerder worden, neemt de kans op misbruik bij het manipuleren van de publieke perceptie en het beschadigen van de reputatie-integriteit toe.
Op basis van de bredere principes die in de DSA zijn uiteengezet, kunnen bedrijven hun veerkracht vergroten door rigoureuze verificatieprocessen en transparantiemaatregelen te implementeren. Door geavanceerde detectietechnologieën te integreren en duidelijke protocollen op te stellen voor het beheer van digitale dreigingen kunnen bedrijven zich beter beschermen tegen de destabiliserende effecten van desinformatie. Bovendien kunnen bedrijven, door transparantie en verantwoordingsplicht te bevorderen, niet alleen voldoen aan opkomende regelgeving, maar ook vertrouwen opbouwen bij hun belanghebbenden, waardoor hun marktpositie wordt versterkt.
Een mondiale benchmark instellen
De DSA markeert een krachtig engagement om mis- en desinformatie te bestrijden en vormt een mondiale maatstaf voor de manier waarop democratieën de electorale integriteit in het digitale tijdperk kunnen beschermen. Door strenge richtlijnen af te dwingen op grote onlineplatforms wil de EU niet alleen de verspreiding van valse informatie tegengaan, maar ook de fundamentele beginselen van de democratie versterken.
Deze inspanningen zijn van cruciaal belang voor het behoud van de gezondheid van de digitale economie, waar vertrouwen en transparantie een cruciale rol spelen. Als we naar de toekomst kijken, zal de voortdurende aanpassing en handhaving van dergelijke regelgeving van cruciaal belang zijn voor het behoud van zowel democratische processen als de integriteit van de digitale markt.
In deze context worden bedrijven geconfronteerd met hun eigen strijd tegen deepfakes en digitale misleiding. Deze technologieën vormen een ernstige bedreiging voor de integriteit en veiligheid van bedrijven, waardoor robuuste informatiebeveiligingsbeheersystemen (ISMS) nodig zijn om het bewustzijn te vergroten, detectieprotocollen op te stellen en effectieve strategieën voor incidentrespons te ontwikkelen. Naarmate deepfakes steeds geavanceerder worden, is het essentieel om deze bedreigingen voor te blijven om de bedrijfsactiviteiten en het vertrouwen van het publiek te behouden.
