ChatGPT blokkeren: je browser zegt niets
ChatGPT blokkeren kan in een botfilter gebeuren. Vergelijk gemeten foutcodes, bekijk onze lokale proef en stel de juiste vraag aan je websitebeheerder.
Onze lokale proef geeft dezelfde pagina aan een browser met code 200, terwijl een nagebootste crawler 403 krijgt. ChatGPT blokkeren kan dus buiten het zicht van de gewone bezoeker gebeuren. Een bereikbare website bewijst nog geen bereikbare informatie voor een AI-assistent.
Gemeentetests telden geen AI-verboden
AI-Checker.nl onderzocht op 13 oktober alle 342 gemeenten. Bij 38 websites kregen verzoeken met crawlernamen een 403, terwijl de browser en het verzoek met Googlebot-naam wel binnenkwamen. Dat waren verzoeken vanaf het IP-adres van de onderzoeker, geen bewijs dat iedere echte AI-assistent werd geweerd.
De vervolgtest van 26 oktober gebruikte wél echte assistenten. ChatGPT opende toen 30 van de 31 onderzochte homepages op het Azure-platform. Zwolle gaf time-outs. Bij zeven andere gemeenten kreeg ChatGPT 403. Die meetuitkomsten zijn geen telling van gemeentelijke beleidsbesluiten. Bron: AI-Checker.nl, 28 oktober 2026; berichtgeving: Binnenlands Bestuur, dezelfde datum.
De browser ziet een andere deur dan de crawler
Een web application firewall, afgekort WAF, kan verkeer tegenhouden voordat de webserver de pagina levert. Een gemeente hoeft daarvoor geen nieuw AI-besluit te nemen: een leverancier kan een bestaande filterregel toepassen. Welke regel werkelijk ingrijpt, blijkt pas uit de logregistratie van dat verzoek.
We demonstreerden dit op 28 oktober met een eigen lokale HTTP-server. Alleen het zelf ingestelde filter veranderde; er kwam geen gemeentewebsite of AI-model aan te pas. De tabel toont de gemeten statuscodes voor beide proefclients.
| Lokale proef | Browser / crawler |
|---|---|
| Open pagina | 200 / 200 |
| Ons botfilter aan | 200 / 403 |
| Gesimuleerde storing | 503 / 503 |
ChatGPT blokkeren: welke fout zie je?
Vul de statuscodes van dezelfde openbare pagina en hetzelfde meetmoment in. De hulp geeft een onderzoeksvraag, geen beveiligingsaudit. Alleen een melding in een AI-antwoord is onvoldoende om een statuscode in te vullen. Gebruik daarvoor een gecontroleerd verzoek of een bijbehorende logregel.
Geen URL, dossier of logbestand nodig. Je keuzes blijven in deze pagina; de hulp verstuurt zelf geen verzoeken.
Kies je gemeten codes en de herkomst van het verzoek.
Alles openzetten is ook slecht beheer
Een onbedoelde blokkade moet een eigenaar krijgen. Dat is de menselijke kant van een human firewall: iemand moet een technische uitkomst durven betwijfelen en bij de leverancier bewijs opvragen. Alleen controleren of de homepage op je laptop opent, is daarvoor te mager.
Maar botbescherming zomaar uitschakelen is geen goede reparatie. Een crawler kan overbelasting veroorzaken. Bovendien kan een nagemaakte crawlernaam ten onrechte toegang krijgen. Microsoft beschrijft instelbare acties per botcategorie; onbekende bots worden volgens de documentatie standaard gelogd. De gemelde blokkades bewijzen dus geen algemene verplichte Azure-instelling. Bron: Microsoft Learn, geraadpleegd 28 oktober 2026.
Controleer herkomst én de regel die het verzoek raakte.
Behoud bescherming en toets alleen de benodigde publieke toegang.
Kan de leverancier de volgende blokkade verklaren?
Vraag bij de volgende hostingrekening om één aantoonbare toegangscontrole van een actuele openbare pagina. Laat de leverancier vastleggen wie de botregels beheert en wie beslist over uitzonderingen. Bewaar geen burgergegevens in die proef. Het onderscheid met shadow AI is scherp: hier bezoekt een assistent de publieke site; daar stuurt een medewerker informatie naar een AI-dienst.
- Kies een openbaar nieuwsbericht met zichtbare publicatiedatum en controleer de inhoud zelf.
- Laat een bevoegd beheerder het relevante verzoek terugvinden, met statuscode, herkomst en eventuele filterregel.
- Herhaal na een toegestane aanpassing dezelfde controle. Leg óók vast of de actuele inhoud werkelijk wordt opgehaald.
Een 200 sluit het onderzoek niet af. De gemeentestudie liet ook bij bereikbare websites antwoorden zien die niet naar de huidige nieuwspagina verwezen. De volgende controle moet daarom toegang én actualiteit toetsen. Hetzelfde verschil tussen hulpmiddel en garantie speelt bij privacyfilters voor AI-prompts.
Een bereikbare homepage bewijst geen crawlertoegang
Gebruik je gemeten codes om een concrete beheervraag te krijgen.
Naar de beheervraag