Lovable is het eerste coding-agentplatform met AIUC-1: wat betekent zo'n certificaat nu echt?
Een certificaat klinkt als iets voor de inkoopafdeling. Toch verandert AIUC-1 iets voor iedere bouwer — vooral als je ooit iets aan een werkgever, klant of school wilt leveren.
Sanne Bergsma
Bijdrager · lvbl.nl
Wat het is
AIUC-1 is een standaard voor AI-systemen die kijkt naar hoe een aanbieder omgaat met veiligheid, betrouwbaarheid, data en verantwoordelijkheid. Het is geen keurmerk voor "de AI maakt geen fouten". Het is een keurmerk voor "er zit een controleerbaar proces achter". Dat verschil is belangrijk: certificering gaat over aantoonbaarheid, niet over perfectie.
Waarom dat voor bouwers uitmaakt
De meest gehoorde blokkade in Nederlandse organisaties is niet "kan het" maar "mogen we het". Wie binnen een gemeente, ziekenhuis, school of corporate iets wil bouwen, loopt tegen een inkoop- of securityproces aan waarin iemand vraagt naar certificeringen, verwerkersovereenkomsten en datalocatie. Een erkende standaard verkort dat gesprek van maanden naar weken. Het is geen garantie op een ja, maar het haalt de makkelijkste nee weg.
Wat het níét betekent
Het betekent niet dat jouw app veilig is. De verantwoordelijkheid voor je eigen datamodel, je row-level security, je publieke endpoints en de gegevens die je verzamelt, blijft volledig bij jou. Een gecertificeerd platform met een lekke database eronder is nog steeds een lekke database. Zie het als een goed slot op de voordeur van het gebouw — je eigen appartement moet je zelf nog afsluiten.
Wat je concreet kunt doen:
- Neem in je projectdocumentatie een half A4'tje op met: welke data verzamel je, waar staat die, wie kan erbij, hoe lang bewaar je 'm. Dat document is negen van de tien keer wat de securityafdeling écht wil zien. - Draai de securityscan vóór je iets deelt met een organisatie, niet erna. - Wees expliciet over wat je app niet doet. "Geen medische gegevens", "geen BSN", "geen betaalgegevens in eigen beheer" — dat sluit hele risicocategorieën uit voordat het gesprek begint. - Zet je privacy- en voorwaardenpagina's op orde. Ze zijn onbelangrijk tot het moment dat ze het enige zijn waar iemand naar kijkt.
De grotere beweging: het vibe-coding-veld groeit van speelgoed naar leverancier. Certificering, publicatiecontroles, geautomatiseerde securityscans en beheer over wat teams bouwen — dat zijn allemaal signalen dat de vraag verschoven is van "kan een AI dit bouwen" naar "durven we dit in productie te zetten". Dat is goed nieuws voor iedereen die met Lovable geld wil verdienen.
Bron: lovable.dev/blog/aiuc-1 (22 juli 2026).
Vond je dit fijn?
Geef een hartje en deel het met een andere Lovable-fan.
