Alibaba heeft zijn programmeurs per 10 juli 2026 verboden om Claude Code te gebruiken. De Chinese techgigant noemt de AI-programmeertool van Anthropic hoog-risicosoftware, vanwege mechanismen die detecteren waar een gebruiker zich bevindt. Voor Nederlandse softwareteams is dit geen ver-van-mijn-bed-show.
Wat er precies aan de hand is
Claude Code is de terminal-gebaseerde programmeertool van Anthropic, bedoeld voor ontwikkelaars die AI direct in hun workflow willen integreren. Alibaba stelt dat het systeem tijdzones, proxy-informatie en andere omgevingskenmerken inspecteert, en die gegevens terugstuurt naar Anthropics servers. Daarmee zou de tool in staat zijn Chinese gebruikers te identificeren.
Anthropics eigen achtergrond bij dit conflict is relevant. Het bedrijf had Alibaba eerder beschuldigd van een poging om Claudes broncode illegaal te bemachtigen. De beweerde detectiemechanismen zouden een reactie zijn op precies die beschuldiging. Alibaba ontkent de aantijgingen en verbiedt de tool nu op zijn beurt als veiligheidsmaatregel.
Alibaba verplicht zijn ontwikkelaars voortaan te werken met Qoder, het eigen programmeerplatform dat het bedrijf intern heeft ontwikkeld.
Meer dan een bedrijfsruzie
Dit lijkt een conflict tussen twee techgiganten, maar het gaat om iets groters. De VS en China voeren al jaren een wedstrijd om dominantie in kunstmatige intelligentie, en die wedstrijd speelt zich nu ook af op het niveau van individuele tools in de werkmap van een ontwikkelaar.
Amerikanaanse AI-bedrijven opereren onder exportcontroles die hen verbieden bepaalde technologie te leveren aan Chinese partijen. Chinese bedrijven krijgen tegelijkertijd druk van Beijing om westerse software te vervangen door binnenlandse alternatieven. Alibaba's beslissing past in dat bredere patroon.
Wat opvalt: het gaat niet om een kwetsbaarheid in de traditionele zin, geen beveiligingslek, geen datadiefstal achteraf. De zorg zit in het feit dat de tool überhaupt omgevingsinformatie opvraagt en verzendt. Dat is een andere categorie risico, en een die steeds vaker opduikt in discussies over AI-tools.
Wat dit betekent voor Nederlandse ontwikkelteams
Nederlandse bedrijven gebruiken Claude Code, GitHub Copilot, Cursor en vergelijkbare tools op grote schaal. De meeste teams hebben geen volledig beeld van welke gegevens deze tools verzamelen tijdens gebruik.
Dat is op zichzelf geen reden tot paniek. Maar het Alibaba-incident laat zien dat zelfs grote techorganisaties hier onvoldoende zicht op hadden, tot het moment dat ze er actief naar zochten.
Voor bedrijven die werken met gevoelige codebases, klantdata of onder NIS2- en AVG-verplichtingen vallen, is dat een reëel aandachtspunt. Niet omdat Claude Code aantoonbaar gevaarlijk is voor Nederlandse gebruikers, maar omdat de vraag welke data een AI-tool verzendt en naar wie nu op de agenda staat.
Drie concrete vragen voor je eigen team
Als je nu Claude Code, Copilot of een vergelijkbare tool gebruikt, zijn dit de vragen die je intern zou moeten kunnen beantwoorden:
Welke gegevens verzamelt de tool tijdens gebruik? Kijk naar de privacydocumentatie van de aanbieder. Grote aanbieders publiceren data processing agreements, maar die worden zelden gelezen. Zoek specifiek naar wat er gebeurt met systeeminformatie, code-snippets en promptgeschiedenis.
Waar worden die gegevens opgeslagen en verwerkt? Voor Europese bedrijven geldt dat verwerking buiten de EU extra aandacht vereist onder de AVG. Sommige tools bieden een EU-hostingoptie, andere niet.
Wat staat er in jullie eigen IT-beleid over derdepartij-AI-tools? Veel MKB-bedrijven hebben dit beleid nog niet vastgelegd. De vraag is niet of je AI-tools gebruikt, maar of je de voorwaarden kent waaronder dat gebeurt.
De bredere trend: tool-governance als serieus onderwerp
Het Alibaba-incident staat niet op zichzelf. Samsung verbood ChatGPT eerder al na een intern datalek waarbij vertrouwelijke code in een AI-tool terechtkwam. Diverse Europese banken hanteren strenge beperkingen op welke AI-tools hun ontwikkelaars mogen gebruiken. De EU AI Act vereist voor hoog-risico AI-toepassingen documentatie en toezicht die veel organisaties nu nog niet hebben.
De richting is duidelijk: bedrijven gaan meer verantwoordelijkheid nemen voor welke AI-tools hun medewerkers gebruiken, en onder welke voorwaarden. Dat is geen beperking van AI-adoptie. Het is de volgende fase ervan.
Voor Nederlandse techbedrijven en softwareteams betekent dit dat tool-governance, het beleid rondom welke AI-tools je gebruikt en hoe, een serieus onderdeel wordt van de IT-strategie. Niet morgen, maar het gesprek loopt al.
Wat Anthropic hierover zegt
Anthropics officiële reactie op het Alibaba-verbod was op het moment van publicatie nog niet beschikbaar. Het bedrijf heeft eerder wél bevestigd dat Claude Code standaard systeemcontext meestuurt om de tool te verbeteren, maar ontkende dat dit bedoeld is als detectiemechanisme.
Dat de interpretaties zo ver uiteen lopen, is zelf veelzeggend. Transparantie over wat AI-tools precies doen in de achtergrond is geen luxe meer.
Conclusie
Het Claude Code-verbod bij Alibaba is een symptoom van een groter patroon: geopolitieke spanningen vertalen zich naar concrete beslissingen over welke software je wel of niet gebruikt. Voor Nederlandse bedrijven is de directe impact beperkt, maar de onderliggende vraag is universeel.
Drie takeaways om nu mee aan de slag te gaan:
- Inventariseer welke AI-tools je ontwikkelteam gebruikt en wat de bijbehorende dataverwerkingsvoorwaarden zijn.
- Controleer of je huidige toolkeuze aansluit op je verplichtingen onder NIS2 en de AVG, zeker als je code schrijft voor of met gevoelige klantdata.
- Leg een basislijn vast in je IT-beleid: welke categorieën data mogen AI-tools verwerken, en welke niet.
