Nvidia wil AI veiliger maken en verstevigt daarmee zijn positie bij bedrijven

In het kort

Nvidia introduceerde op 28 september een platform dat AI-agenten buiten het model om moet begrenzen. De zakelijke inzet is groter dan beveiliging alleen: als bedrijven hun agenten verantwoord kunnen laten werken, kunnen ze meer rekenkracht afnemen. Voor aandeelhouders is dit vooral een versterking van Nvidia’s bestaande infrastructuurpositie. Het is nog geen afzonderlijk bewezen miljardenbedrijf en ook geen garantie dat AI voortaan foutloos handelt.

Een medewerker mag een factuur bekijken zonder hem meteen te mogen betalen. Voor een AI-agent zou hetzelfde moeten gelden. Toch wordt de discussie over zakelijke AI vaak gevoerd alsof een slim genoeg model vanzelf weet waar zijn bevoegdheden ophouden. Een bedrijf kan zijn betalingsverkeer, klantgegevens en productieomgeving moeilijk op die verwachting bouwen.

Daar grijpt Nvidia in. De chipmaker wil niet alleen de machines leveren waarop AI draait, maar ook helpen bepalen onder welke voorwaarden die AI daadwerkelijk werk mag uitvoeren. Dat kan een belangrijke drempel voor adoptie verlagen. De beleggersvraag is vervolgens hoeveel economische waarde daarvan bij Nvidia terechtkomt.

Wat Nvidia precies heeft aangekondigd

Het Open Agent Safety Platform bestaat uit OpenShell en het referentieontwerp Sentry. OpenShell legt een uitvoeringsgrens rond agenten en controleert hun handelingen. Sentry voegt toezicht toe op aparte BlueField-4-chips. Volgens Nvidia kan die hardware agenten die hun grenzen proberen te overschrijden binnen milliseconden isoleren. Dat is een prestatieclaim van de leverancier, geen onafhankelijke veiligheidsgarantie.

OpenShell is open source. Nvidia positioneert het bij zijn Vera-processoren, maar de software kan ook worden uitgebreid voor infrastructuur van onder meer Arm en Intel. De aankondiging noemt samenwerkingen met ruim honderd organisaties. Die lijst bewijst belangstelling en integratiewerk, maar vertelt niet hoeveel betaalde contracten of omzet het platform oplevert.

Het verschil met een extra instructie aan een chatbot is wezenlijk. Een instructie vraagt het model zich aan een regel te houden. Een technische beperking kan voorkomen dat de handeling überhaupt wordt uitgevoerd. Vergelijk het met een medewerker die een betaalopdracht mag voorbereiden, terwijl alleen een andere bevoegde persoon de banktransactie kan vrijgeven.

Een agent begrenzen is iets anders dan hem gelijk geven

In zijn technische toelichting op OpenShell beschrijft Nvidia onder meer afgeschermde uitvoering, controle op toegang tot diensten en bescherming van inloggegevens buiten de agent. Rechten kunnen onderscheid maken tussen informatie opvragen en informatie wijzigen. Beslissingen worden vastgelegd, zodat achteraf controle mogelijk is.

Dat lost een belangrijk onderdeel van het probleem op. Het lost niet automatisch de kwaliteit van het werk op. Een agent met toestemming om gegevens te lezen kan nog steeds een verkeerde analyse maken. Een agent met te ruime rechten kan binnen die rechten een onwenselijke opdracht uitvoeren. En een keurige registratie van een fout betekent niet dat de schade vanzelf wordt teruggedraaid.

Voor een bedrijf blijft daarom de vraag welke taken zelfstandig mogen verlopen en waar menselijke goedkeuring nodig blijft. Vooral bij geld, medische beslissingen en grote contracten is de waarde van controle niet alleen de gemiddelde foutkans. Eén zeldzame fout kan een jaar aan kleine productiviteitswinsten wegvagen.

De onderstaande berekening maakt dat concreet. Bij 10.000 taken, tien minuten bruto tijdwinst en arbeidskosten van 45 euro per uur vertegenwoordigt de vrijgekomen tijd 75.000 euro. Met zes minuten controle per taak en 20.000 euro overige jaarkosten blijft 10.000 euro over. Dat is potentiële economische ruimte. Het wordt pas een echte besparing als de organisatie die tijd productief inzet of kosten daadwerkelijk verlaagt.

Waarom gratis software toch interessant is voor Nvidia

Open source roept een terechte vraag op: waar zit de omzet? De eenvoudigste route is indirect. Een bedrijf dat agenten vanwege veiligheidsrisico’s niet inzet, verbruikt voor die toepassingen ook geen structurele rekenkracht. Als betere beheersing projecten van proef naar dagelijks gebruik brengt, ontstaat vraag naar verwerking, geheugen, netwerken en ondersteunende systemen.

Nvidia hoeft niet op iedere beveiligingshandeling een licentiebedrag te verdienen om daar economisch van te profiteren. Het kan aantrekkelijk zijn een obstakel voor het gebruik van zijn infrastructuur weg te nemen. Dezelfde redenering kent wel een grens: wanneer de open software vooral op concurrerende hardware wordt gebruikt, kan de maatschappelijke waarde groter zijn dan Nvidia’s eigen opbrengst.

De combinatie met specifieke processoren en netwerkchips maakt de commerciële bedoeling zichtbaar. Nvidia presenteert een samenhangend systeem waarin prestaties, beveiliging en beheer bij elkaar horen. Voor een klant kan zo’n samenhang de integratielast verlagen. Voor een leverancier kan hij zorgen voor langduriger relaties. Dat is een plausibel strategisch voordeel, maar nog geen meetbare extra winst per aandeel.

Ook extra beveiliging heeft kosten. Toezicht vraagt capaciteit, implementatie en mensen die uitzonderingen beoordelen. De relevante maatstaf wordt daarom niet hoeveel agenten een onderneming heeft, maar hoeveel bruikbaar werk zij per bestede euro afleveren. Meer activiteit zonder beter resultaat kan de rekening juist verhogen.

SaaS krijgt een nieuwe onderlaag en blijft zelf verantwoordelijk

Dit nieuws betekent niet dat Nvidia ineens de volledige boekhouding, personeelsadministratie of klantendienst van bedrijven overneemt. SAP beschrijft de samenwerking juist als een combinatie van bedrijfsautorisatie in Joule Studio en technische begrenzing in OpenShell. De bedrijfssoftware beoordeelt of een handeling binnen het proces past; de uitvoeringslaag begrenst wat de agent technisch kan doen.

Daarmee blijft veel waarde bij de partij die het proces en de bedrijfsgegevens kent. Een bankrekeningnummer technisch kunnen wijzigen is iets anders dan weten of een leverancier daarvoor de juiste documenten heeft aangeleverd. Een leverancier met die proceskennis kan relevant blijven, ook wanneer de gebruiker steeds minder handmatig door schermen klikt.

Wel kan standaardisatie de prijsdruk verhogen op aanbieders die vooral een dunne beveiligingslaag om een model verkopen. Als een breed ondersteunde open oplossing die basisfunctie levert, moeten zij beter uitleggen waarvoor de klant extra betaalt. Voor grote softwarebedrijven kan dezelfde ontwikkeling juist helpen om hun eigen agenten betrouwbaarder te verkopen.

De mogelijke verschuiving loopt dus door de softwaresector heen. Databases, processen, rechtenbeheer en bewijs van correcte uitvoering houden waarde. Een losse AI-functie zonder duidelijk voordeel wordt lastiger te prijzen. Wie de complete bedrijfsuitkomst beheerst, staat sterker dan wie alleen toegang tot een model doorverkoopt.

De financiële schaal maakt kleine successen relatief klein

Nvidia rapporteerde over het tweede kwartaal van boekjaar 2027 96,2 miljard dollar omzet, waarvan 89 miljard uit datacenters. De aangepaste winst per aandeel bedroeg 2,22 dollar, tegenover 2,46 dollar volgens GAAP. De brutomarge was 75 procent. Voor het volgende kwartaal verwachtte het bedrijf 108 miljard dollar omzet, met een bandbreedte van 2 procent.

Die omvang bepaalt de lat. Zelfs een succesvolle nieuwe activiteit kan voor het totale concern aanvankelijk beperkt zijn. Bij een fictieve extra omzet van één miljard dollar en een nettomarge van 30 procent ontstaat 300 miljoen dollar winst. De vraag is vervolgens of die omzet werkelijk nieuw is, hoeveel kosten eraan moeten worden toegerekend en hoeveel infrastructuurvraag ermee wordt ontsloten.

De rekentool hieronder is nadrukkelijk geen omzetverwachting voor het veiligheidsplatform. Hij laat zien hoe groot het verschil is tussen een groot marktbedrag en de winst die daarvan kan overblijven. Ontwikkeling, verkoop, ondersteuning en belasting horen in de nettomarge thuis.

Welke groei vraagt de koers van Nvidia

Als vaste referentie gebruiken we de slotkoers van 28 september van 228,86 dollar. Vier keer de laatst gerapporteerde aangepaste kwartaalwinst komt uit op 8,88 dollar. Dat is een rekenkundig jaarritme, geen jaarprognose of analistenconsensus. Op die basis betaal je ongeveer 25,8 keer de winst.

Voor een omgekeerde waardering nemen we een gewenst koersrendement van 10 procent per jaar en een eindwaardering van 25 keer de winst over drie jaar. De koers moet dan ongeveer 304,61 dollar bedragen. Daarvoor is circa 12,18 dollar winst per aandeel nodig. Ten opzichte van het gekozen jaarritme vraagt dat ongeveer 11,1 procent jaarlijkse groei.

Dat is een voorwaardelijke rekensom, geen bewijs dat de markt precies deze groei verwacht. Bij een lagere eindwaardering moet de winst veel harder stijgen voor hetzelfde rendement. Bij 20 keer de winst is ongeveer 15,23 dollar nodig. Die gevoeligheid verdient minstens zoveel aandacht als een nieuwe productaankondiging.

Drie scenario’s laten zien waar het risico zit

In het ongunstige scenario groeit de winst per aandeel jaarlijks 5 procent en daalt de waardering naar 18 keer de winst. In het basisscenario gebruiken we 15 procent groei en 25 keer. Het gunstige scenario combineert 25 procent groei met 30 keer. Alle percentages zijn eigen aannames vanaf het jaarritme van 8,88 dollar, geen voorspellingen van Nvidia.

Na drie jaar leveren die paden afgerond 185, 338 en 520 dollar per aandeel op. Vooral het eerste pad is leerzaam: de onderneming kan meer winst maken en het aandeel kan toch lager staan. Een dalende waardering kan het positieve effect van winstgroei overtreffen. De tabel laat ook jaar één en twee zien. Dividend, valutabewegingen en transactiekosten zijn niet meegenomen.

Voor de bredere infrastructuurvraag sluit dit aan bij onze analyse van Nvidia’s datacenterpositie. Het veiligheidsplatform versterkt de logica achter die positie, maar vervangt de financiële toets niet.

Mijn oordeel is dat Nvidia hier een reëel adoptieprobleem adresseert. De overtuiging wordt sterker wanneer klanten aantoonbaar meer bruikbaar werk uitvoeren, beveiligingskosten beheersbaar blijven en Nvidia daar winstgevende infrastructuuromzet uit haalt. Wanneer vooral nieuwe beheerkosten ontstaan of klanten het systeem zonder Nvidia-hardware inzetten, valt de directe aandeelhouderswaarde lager uit. Veiligere AI is een belangrijke voorwaarde voor groei. Hoeveel je voor die groei betaalt, blijft een afzonderlijke beslissing.

Foto: Jensen Huang, officiële persfoto van NVIDIA.