Een humanoid voor 5.900 dollar — en drie redenen om hem niet op je erf te zetten

Op 22 juli bracht het Chinese Unitree zijn H1 Pro commercieel naar Europa. Twee weken later volgden Azië en Noord-Amerika. Drie continenten in drie weken — dat had nog geen enkele humanoid-fabrikant gedaan.

De prijzen zijn het echte nieuws. De R1 begint bij 5.900 dollar, de G1 bij 13.500 dollar. Een tweebenige robot kost daarmee minder dan een gebruikte bestelbus. Wie op deze site rondkijkt met de vraag "wanneer wordt dit betaalbaar", heeft zijn antwoord: nu.

Alleen is betaalbaar niet hetzelfde als inzetbaar. Tussen de Europese lancering en vandaag zijn er drie dingen gebeurd die je moet kennen voordat je zo'n machine over je terrein laat lopen.

Eén: het Pentagon zette Unitree op een lijst

Op 8 juni breidde het Amerikaanse ministerie van Defensie de zogeheten 1260H-lijst uit met 65 entiteiten — zeventien moederbedrijven en 48 dochters. Op die lijst staan bedrijven die volgens Washington bijdragen aan de Chinese "military-civil fusion". Naast Alibaba, Baidu en BYD staat er nu ook Hangzhou Yushu Technology op: Unitree.

De gevolgen zijn concreet maar smal. Vanaf 30 juni 2026 mag het Pentagon geen contracten meer sluiten mét deze bedrijven; vanaf 30 juni 2027 ook geen contracten meer voor producten en diensten die dóór hen gemaakt zijn. Voor een Nederlandse ondernemer verandert er formeel niets — dit is Amerikaans inkoopbeleid, geen exportverbod. Maar de lijst is de laatste jaren steeds vaker het startpunt voor echte beperkingen, en dat bleek deze zomer.

Twee: de FCC blokkeerde nieuwe modellen

Op 28 juli plaatste de Amerikaanse toezichthouder FCC Chinese humanoïde en vierpotige robots op de Covered List, samen met verbonden omvormers. Nieuwe modellen krijgen geen importtoelating meer in de Verenigde Staten. Unitree en UBTech worden bij naam genoemd. Bestaande, al toegelaten apparaten worden niet met terugwerkende kracht verboden, en het geldt alleen in de VS.

Wat deze stap zwaarder maakt dan de 1260H-lijst: er ligt bewijs onder, geen inschatting.

• CVE-2025-2894, maart 2025: onderzoekers Andreas Makris en Kevin Finisterre vonden in de Go1-viervoeters een verborgen dienst, CloudSail, die bij het opstarten automatisch verbinding maakte met een Chinese cloudtunnel. Wie de juiste API-sleutel had, kreeg volledige controle over de robot.
• UniPwn, september 2025: een lek in de bluetooth-verbinding dat rootrechten geeft op de Go2, B2, G1 en H1 — en dat zich verspreidt. Een besmette robot kan andere Unitree-machines in de buurt automatisch overnemen.

Kwetsbare exemplaren stonden onder meer bij MIT, Princeton, Carnegie Mellon en de University of Waterloo. Dit zijn geen theoretische scenario's uit een dreigingsanalyse; het zijn gepubliceerde kwetsbaarheden met een nummer.

Drie: de Chinese inlichtingenwet is geen instelling die je uitzet

Artikel 7 van de Chinese National Intelligence Law uit 2017 verplicht "alle organisaties en burgers" om de nationale inlichtingendiensten te ondersteunen en desgevraagd mee te werken. Die plicht geldt ongeacht waar de robots fysiek staan, waar de servers draaien of wat er in het privacybeleid van de fabrikant staat.

Dat is een juridische verplichting, geen technisch probleem. Je kunt hem niet wegpatchen, niet wegfirewallen en niet wegcontracteren. Voor een robot met camera's en microfoons die over een bedrijfsterrein loopt, is dat een andere afweging dan voor een robot die in een lab kunstjes doet.

Wat Europa (nog) niet doet

Er is op dit moment geen Europese regel die de verkoop tegenhoudt. De AI-verordening zou vanaf 2 augustus 2026 gaan gelden — elf dagen na de Europese lancering — en humanoids in industriële omgevingen vallen vrijwel zeker onder de categorie hoog risico, met bijbehorende conformiteitsverplichtingen. Er ligt een politiek akkoord om die datum door te schuiven naar december 2027; formele publicatie ontbrak op het moment van schrijven.

Wat wél gewoon geldt: de AVG. Een robot die met camera's over je terrein rijdt, verwerkt persoonsgegevens van iedereen die in beeld komt — je personeel, de bezorger, de buurman. Waar die beelden heen gaan en wie erbij kan, is dan geen technische bijzaak maar de kern van je verwerkingsverantwoordelijkheid.

Wat betekent dit voor jou?

Voor een hobbyist die wil leren programmeren met een tweebenige robot: 5.900 dollar is een eerlijk bedrag en de risico's zijn beheersbaar zolang het ding in de werkplaats blijft.

Voor bewaking van een erf of bedrijfsterrein zouden wij nu niet voor dit merk kiezen — niet uit vaderlandsliefde, maar omdat de drie punten hierboven optellen tot een combinatie die je bij een camerarmast niet hebt: bewezen lekken, een fabrikant met een wettelijke meewerkplicht aan een buitenlandse inlichtingendienst, en een toezichthouder die er in een ander rechtsgebied al een streep door zette.

Ga je toch verder, stel dan drie vragen aan de leverancier en accepteer geen mondeling antwoord: waar worden de beelden opgeslagen en onder welke jurisdictie; kan het apparaat volledig zonder internetverbinding werken; en welke verwerkersovereenkomst tekent de leverancier onder de AVG. Krijg je op één daarvan geen papier, dan heb je je antwoord.