In het tweede kwartaal van 2026 registreerde Windward 3.137 langdurige dark-activity-incidenten waarbij 2.157 unieke vrachtschepen en tankers boven 10.000 DWT betrokken waren, naast 171.286 verschillende schepen die minstens één keer door GPS-storing werden getroffen.

Geen van deze cijfers beschrijft een lijst van schepen. Ze beschrijven omstandigheden binnen specifieke stukken water — en dat onderscheid is het operationele probleem van 2026. Maritiem risicobeheer is opgebouwd rond doelwitten eerst, vanuit de veronderstelling dat gevaarlijke schepen vooraf konden worden benoemd en daarna in de gaten gehouden. Missieverantwoordelijkheid werkt niet zo. Een zeemacht is verantwoordelijk voor een transitcorridor. Een missie rond gesanctioneerde en shadow-fleet-handel is verantwoordelijk voor een vloot van belang, waar die ook vaart. In elk geval is de missie vaststaand, maar de geografie die de missie raakt, kan de organisatie niet zelf kiezen — en in het sanctiegeval is die niet eens vast. Die beweegt mee met de vloot.

Wat volgt is de eis van controle over de missie, niet controle over een grens om de grens zelf. Controle betekent dat de organisatie de missie definieert, deze vertaalt naar de geografie en de schepen die de missie feitelijk raakt, de benodigde sensoren selecteert en het beeld bijstelt naarmate de missie beweegt. Het gebied is niet het punt; het is het middel waarmee de missie wordt afgedekt, en niemand anders beslist wat het operationele team te zien krijgt.

Het volhouden van dat niveau van controle over de open oceaan was historisch moeilijk te rechtvaardigen. Dat is veranderd, en de kloof tussen organisaties die missie-eerst werken en organisaties die nog met doellijsten werken, wordt kwartaal na kwartaal groter.

Maritiem risico ligt ergens, het staat niet op een lijst

GPS-storing is een gebiedsconditie. Schepen dragen het niet met zich mee; ze varen regio's binnen waar positionering wordt gemanipuleerd, en hun gerapporteerde positie houdt op te corresponderen met hun werkelijke positie. Storing en spoofing van navigatiesignalen was de afgelopen jaren een terugkerend fenomeen in de Oostzee, de Zwarte Zee en het oostelijke Middellandse Zeegebied, en het optreden op deze schaal weerspiegelt een breder patroon waarin manipulatie van positiedata niet langer beperkt blijft tot een handvol conflictzones. Sinds Operation Epic Fury op 28 februari 2026 begon, heeft Windward wereldwijd 3,35 miljoen valse ship-to-ship-ontmoetingen gedetecteerd, waarbij gespoofte posities schepen een rendez-vous lieten lijken te houden terwijl er geen ontmoeting plaatsvond. Spoofing piekte op 20 maart met 356.773 valse ontmoetingen op één dag. Elke organisatie die schepen screent in plaats van water bewaakt, erft die vertekening zonder die te zien.

Dark activity is een hiaat op een plek. De 3.137 langdurige dark-activity-incidenten in Q2 vertegenwoordigen een zevenvoudige stijging ten opzichte van de 451 incidenten in Q1. Eén op vier langdurige incidenten vond plaats voor de kust van Saoedi-Arabië, Oman, Iran of de VAE. Een langdurige dark-periode is een venster waarin het schip stopte met zelfrapportage, en het is alleen betekenisvol in relatie tot waar het schip was toen de rapportage stopte.

Identiteitsmanipulatie lost de lijst zelf op. Zo'n 275 internationaal handelende tankers voerden in Q2 de vlag van een frauduleus vlaggenregister, verspreid over 22 frauduleuze registers die Windward inmiddels heeft geïdentificeerd. Ongeveer 90% van de tankers die frauduleuze registers gebruiken, was Westers gesanctioneerd. Wanneer de opgegeven identiteit onbetrouwbaar wordt voor een groeiend deel van de vloot, degradeert een monitoringaanpak die rond opgegeven identiteit is georganiseerd in gelijk tempo.

De gemeenschappelijke structuur is dat het risico in het gebied ligt terwijl de identiteit onderhandelbaar is. Een doellijst is slechts zo goed als de naamgeving die haar produceerde, en tegenstanders bepalen die naamgeving. Niemand beheerst het water behalve de organisatie die ervoor verantwoordelijk is.

Doellijsten beantwoordden een beperking die inmiddels is verminderd

Maritieme organisaties hebben niet willekeurig voor doellijsten in plaats van gebiedsdekking gekozen. Ze deden dat omdat volgehouden dekking van de open oceaan op schaal moeilijk te rechtvaardigen was.

Land- en lucht domeinen ondersteunen vaste verzamelinfrastructuur; de oceaan grotendeels niet. Opdrachtgebaseerde satellietbeelden waren duur genoeg om doorgaans gereserveerd te blijven voor benoemde schepen van belang, wat betekende dat verzameling moest worden aangevraagd, gerechtvaardigd en afgewogen tegen concurrerende prioriteiten. De laag die continu en mondiaal was, AIS, is naar ontwerp coöperatief. Het rapporteert wat het schip kiest te rapporteren, en elke reder met een reden om onzichtbaar te blijven kon zich altijd afmelden. Dat coöperatieve ontwerp is niet toevallig: AIS werd geïntroduceerd onder IMO-veiligheidsregelgeving zodat schepen aanvaringen konden vermijden, en het gebruik als veiligheids- en compliancesensor is altijd afhankelijk geweest van de bereidheid van schepen om uit te zenden.

Werken met watchlists, tegenpartijen screenen en individuele schepen bevragen wanneer een vraag rees, was een redelijke reactie op die omstandigheden. Het werkte zolang de aannames klopten: schepen zonden over het algemeen eerlijk uit, opgegeven identiteit kwam meestal overeen met werkelijke identiteit, en single-source-dekking leverde beelden op die adequaat waren voor de vragen die organisaties stelden.

Beide kanten van die vergelijking zijn verschoven. De aannames zijn verzwakt, zoals de verbergingscijfers laten zien. Tegelijkertijd hebben dichtere satellietconstellaties, radiofrequentedetectie en gedragsmodellen getraind op meer dan een decennium aan wereldwijde maritieme activiteit, volgehouden dekking van een gedefinieerde missie aanzienlijk praktischer gemaakt dan enkele jaren geleden. De afweging die doellijsten tot verstandige standaard maakte, is verschoven.

Dezelfde mislukking in drie verschillende missies

De organisaties die deze omgeving tegemoet treden, verschillen volledig in mandaat, register en consequentie. De onderliggende eis is identiek.

Een zeemacht kan niet terugvragen wat voorbij is

De heropleving van Somalische piraterij heeft het hoogste aanvalstempo sinds 2013 opgeleverd. Minstens 15 aanvallen zijn in 2026 geregistreerd, waarvan acht sinds mei. Zes commerciële schepen zijn gekaapt sinds 21 april 2026, en aanvallen vinden steeds verder van de Somalische kust plaats.

De reden voor dat grotere bereik is het analytische centrum van de casus. SWARD (IMO 8324713), gekaapt op 26 april 2026, is sinds de kaping donker op AIS. Het werd voor het laatst waargenomen onderweg, sleepend een klein vaartuig — een signatuur die past bij gekaapt commercieel tonnage dat wordt gebruikt om aanvallen verder uit de kust voor te bereiden dan skiff-gebaseerde operaties toestaan. Het gebruik van buitgemaakte schepen als moederschepen is dezelfde tactiek die Somalische piraterij op zijn hoogtepunt in het begin van de jaren 2010 kenmerkte, toen de internationale marine-reactie was georganiseerd rond gepatrolleerde transitcorridors in plaats van benoemde verdachten. Die bevinding verandert wat het schep is: SWARD hield op slachtoffer te zijn en werd infrastructuur. Geen enkel screeningsproces levert die conclusie op, want SWARD is volgens geen enkele lijstgebaseerde maatstaf een verdacht schip. Het is een gekaapte cementcarrier. De bevinding bestaat alleen omdat de corridor maandenlang onder continue dekking stond, met AIS-hiaten gekruist tegen satellietbeelden, radiofrequente emissies en eerdere activiteitsbasislijnen.

Een query op het moment van de volgende kaping kan dit niet terughalen. Het moederschip voer al weken donker voordat het ertoe deed, en er was geen naam om te bevragen. Continue dekking van de corridor bewaart de waarneming tot deze bruikbaar wordt; opdrachtgebaseerde verzameling doet dat niet, omdat niemand wist dat die moest worden aangevraagd.

Gesanctioneerde handel en shadow-fleet-operaties

Gesanctioneerde handel en shadow-fleet-operatoren blijven niet binnen één haven of één route. Ze bewegen door havens, wachtgebieden en verschuivende routes, en het beeld houdt alleen stand als de verzameling hen volgt in plaats van één vaste grens te bewaken.

De door Windward gevolgde dark fleet groeide in Q2 2026 naar 2.186 schepen, waarvan 1.106 gesanctioneerd. Oekraïne classificeert inmiddels meer dan 700 met Rusland handelende tankers als militair gelieerde activa. Zo'n 275 internationaal handelende tankers voerden alleen al in Q2 de vlag van een frauduleus vlaggenregister, verspreid over 22 frauduleuze registers die Windward heeft geïdentificeerd, en ruwweg 90% van die schepen was al Westers gesanctioneerd. Een tanker laadt gesanctioneerde ruwe olie in de ene haven, wacht voor anker terwijl een koper wordt gezocht, verscheept over op een tweede romp op zee en lost volledig bij een andere terminal — onderweg vlag, naam en geregistreerde eigenaar wisselend.

Detecties moeten de ship-to-ship-overslag en de ontwijkende beweging signaleren terwijl ze plaatsvinden, gecorreleerd met de historie van elk schip, zodat de tactiek niet onopgemerkt blijft zoals het geval zou zijn als verzameling aan één haven of route was gekoppeld. Wat het beeld bijeenhoudt, is de missie — volg deze handel over elke haven, elk wachtgebied en elke route die hij raakt. Het gedekte gebied wordt door de missie gegenereerd.

Een chokepoint-beeld faalt precies waar het ertoe doet

Hormuz is de casus waarin beide doelgroepen hetzelfde probleem delen. De Straat is een van de meest gebruikte chokepoints voor olie- en LNG-transit ter wereld, waardoor een ineenstorting van zichtbaar verkeer daar tegelijk registreert als veiligheidsvraag en als commerciële.

AIS-zichtbare maandelijkse transiten door de Straat bedroegen 3.750 schepen in februari 2026, en daalden vervolgens naar 450 in maart, 630 in april, 450 in mei en 640 in juni. De junitransiten bedroegen ruwweg een zesde van het verkeer van vóór de oorlog. Het kwartaal eindigde met de Straat opgesplitst in twee politiek gecontroleerde corridors: een noordelijke route op vergunningsbasis door Iraanse wateren en een zuidelijke corridor gedragen door de VS door Omaanse wateren. Veel schepen passeren met AIS uitgeschakeld, in sommige gevallen met toestemming van eigenaar en vlaggenstaat om veiligheidsredenen.

De analytische moeilijkheid is structureel. Een schip nadert vanuit de Arabische Golf, schakelt AIS uit bij het binnenvaren van het chokepoint en hervat de uitzending in de Golf van Oman na de transit. Het donkere venster is precies de periode waarin identiteit, positie, richting en lading het meest ertoe doen. Het beeld faalt op het punt van maximale consequentie, en het faalt voor de marineplanner die corridorveiligheid beoordeelt en de handelaar die een lading prijst op hetzelfde moment, om dezelfde reden. Volgens het Windward Maritime AI™ Platform passeert een schip de Arabische Golf normaal uitzendend, gaat donker bij de nadering van de Straat — waarbij het gedrag tijdens de donkere periode onverklaard blijft — en hervat de transmissie in de Golf van Oman na de transit.

Continue dekking van het chokepoint sluit dat venster van buitenaf, puttend uit wat de missie vereist in plaats van wat toevallig uitzendt. Pre-transit-AIS vaststelt wie binnenging. Gedurende de donkere periode blijven beeldmateriaal, radiofrequente emissies, open-bronrapportage, terminal- en havenactiviteit, eigendoms- en commerciële gegevens en de eigen data van de organisatie allemaal beschikbaar, en elke bron die een vraag beantwoordt die de andere niet kunnen, is een bron die in het beeld moet worden getrokken. Gedragshistorie bepaalt wat normaal is voor die romp op die route, zodat een transit die afwijkt registreert als afwijking in plaats van als hiaat. De missie bepaalt de verzameling, niet andersom. De output is een transitbeeld dat samenkomt terwijl de transit plaatsvindt in plaats van achteraf gereconstrueerd.

Dezelfde structuur geldt voor andere missies

Het patroon herhaalt zich waar een organisatie een gebied bezit in plaats van een lijst. Monitoring van grijze zones in de Oostzee en de Zuid-Chinese Zee vereist het onderscheiden van commercieel en door de staat gestuurd gedrag binnen dezelfde wateren, waarbij Oekraïne inmiddels meer dan 700 met Rusland handelende tankers classificeert als militair gelieerde activa. Sanctie- en shadow-fleet-blootstelling verschuift continu in plaats van in beoordelingscycli, en de door Windward gevolgde dark fleet groeide in Q2 naar 2.186 schepen, waarvan 1.106 gesanctioneerd. Grondstofstromenanalyse hangt af van het samen bewaken van origin-terminals, transitcorridors en bestemmingsgedrag in plaats van er één te bevragen.

Verschillende mandaten. Een identieke eis.

All-source-dekking maakt de missie leesbaar

Continue dekking levert alleen inlichtingen als de verzameling bestand is tegen de manipulatie die erin plaatsvindt.

Elke bovenstaande missie faalt op een single-source-beeld. Het marinegeval faalt omdat het moederschip donker is. Het sanctiegeval faalt omdat opgegeven vlag, naam en eigendom precies de velden zijn die worden vervalst. Het chokepoint-geval faalt omdat AIS tijdens de transit wordt uitgeschakeld. Elk van deze mislukkingen is een single-source-mislukking, en in elk geval dekt een andere sensor het hiaat.

Het fuseren van AIS, satellietbeelden, radiofrequente signalen, digitale aanwezigheidssignalen, open-bronrapportage, gedragshistorie, de eigen data van de organisatie en eventuele extra benodigde bronnen tot één continu bijgewerkt beeld betekent dat een hiaat in één enkele bron geen hiaat in het operationele beeld is. In een omgeving waarin 171.286 schepen in één kwartaal minstens één keer werden gestoord, is die redundantie het verschil tussen een missie die je monitor en een missie die je feitelijk beheerst.

Wat controle over een missiegebied vereist

Vier kenmerken onderscheiden dit van de statische, single-source-monitoring van het afgelopen decennium.

Verzameling is georganiseerd rond de missie, niet rond vaste coördinaten. Het operationele team definieert het gebied en past het aan naarmate de missie verandert. Een zeemacht breidt een corridor uit. Een kabelexploitant voegt een beschermingszone toe. Een missie die gesanctioneerde handel volgt, voegt de vloot van een nieuw gesanctioneerde exploitant toe aan het beeld. Niets daarvan zou een herbouw of nieuwe aanschaf moeten vergen.

Historische basislijn is vanaf dag één aanwezig. Een missiegebied is geen onbeschreven blad. Beoordelen of activiteit afwijkend is, vereist kennis van wat normaal is voor dat water en die scheepsklasse, wat betekent dat historische dekking moet arriveren met de eerste dag van monitoring in plaats van op te bouwen in het daaropvolgende jaar.

Verzameling is persistent en vereist geen specialist om te bedienen. Dekking bouwt continu op over elke bron in de missie, gecorreleerd zodra die arriveert, zonder handmatige aanvraagcyclus. Organisaties zouden geen verzamelbeheerfunctie hoeven te bemensen om hun eigen monitoring draaiende te houden.

Dekking is standaard all-source. Elke beschikbare sensor en elke extra bron die de missie vereist, inclusief de eigen data van de organisatie, voedt één beeld in plaats van meerdere die handmatig moeten worden verenigd.

Mission Area Monitoring

Windwards Mission Area Monitoring is gebouwd aan deze eisen: all-source-datafusie over AIS, satellietbeelden, radiofrequente signalen, digitale aanwezigheid, open-broninlichtingen en door klanten aangeleverde data via de bring-your-own-data-architectuur van het platform; missiegebaseerde verzameling die zich aanpast naarmate prioriteiten verschuiven; continue gecorreleerde output die binnen enkele uren na verzameling wordt geleverd, zonder specialistische verzamelexpertise; en historische context die vanaf de eerste dag van dekking is inbegrepen.

Voor zeemachten, kuststaten, chokepoint-monitors, compliancefuncties en commerciële handelsteams is de architectuur dezelfde en is de missieomvang dat niet. Dat is het punt. Het gebied is waar de organisatie verantwoordelijk voor is, en de sensoren zijn wat die missie en die gebieden vereisen.

Bron: Windward