AI is niet langer iets voor later. Steeds meer organisaties gebruiken AI voor marketing, klantenservice, HR, administratie, sales, rapportages, interne kennisdeling en dagelijkse ondersteuning.
Dat biedt enorme kansen. AI kan werk versnellen, medewerkers ondersteunen en processen slimmer maken. Maar AI brengt ook verantwoordelijkheden met zich mee.
Daarom is er de Europese AI Act. Deze wet moet ervoor zorgen dat AI-systemen veilig, transparant en betrouwbaar worden ontwikkeld en gebruikt.
Voor organisaties betekent dit niet dat AI opeens onmogelijk of onnodig ingewikkeld wordt. Het betekent wel dat je bewuster moet omgaan met AI. Je moet weten welke AI je gebruikt, waarvoor je AI inzet, welke risico’s daarbij horen en wie binnen de organisatie verantwoordelijk is.
De belangrijkste vraag is dus niet meer: gebruiken we AI?
De betere vraag is: gebruiken we AI verantwoord?
Wat is de AI Act?
De AI Act is de Europese wet voor kunstmatige intelligentie. Het is de eerste brede AI-wetgeving die regels stelt aan het ontwikkelen, aanbieden en gebruiken van AI-systemen binnen de Europese Unie.
De wet werkt risicogebaseerd. Dat betekent dat niet elk AI-systeem dezelfde regels krijgt.
Een eenvoudige AI-tool die helpt bij het schrijven van een concepttekst heeft meestal minder risico dan een AI-systeem dat wordt gebruikt voor personeelsselectie, onderwijsbeoordeling, kredietbeoordeling, biometrische identificatie of besluitvorming over mensen.
Hoe groter de mogelijke impact op mensen, veiligheid, gezondheid of grondrechten, hoe strenger de eisen.
De AI Act kijkt dus niet alleen naar de technologie zelf, maar vooral naar de manier waarop AI wordt gebruikt.
Waarom is de AI Act belangrijk voor jouw organisatie?
Veel organisaties gebruiken inmiddels AI zonder precies te weten waar AI allemaal wordt ingezet. Medewerkers gebruiken ChatGPT, Microsoft Copilot, Claude, Gemini of andere AI-tools. Marketingteams maken teksten met AI. HR gebruikt AI om vacatures te schrijven. Sales gebruikt AI om klantmails voor te bereiden. Administratie gebruikt AI om documenten samen te vatten.
Dat kan heel waardevol zijn, maar ook risico’s opleveren.
Denk aan:
- Vertrouwelijke informatie die in een AI-tool wordt ingevoerd.
- AI-output die feitelijk niet klopt.
- Medewerkers die niet weten wat wel en niet mag.
- Klanten die niet weten dat ze met AI te maken hebben.
- AI-systemen die invloed hebben op beslissingen over mensen.
- Onvoldoende controle op kwaliteit, privacy en veiligheid.
De AI Act dwingt organisaties om hier bewuster mee om te gaan.
Niet vanuit angst, maar vanuit verantwoordelijkheid.
Geldt de AI Act voor iedere organisatie?
Ja, in principe kan iedere organisatie met de AI Act te maken krijgen.
De verplichtingen hangen af van de rol die je organisatie heeft. Je kunt bijvoorbeeld:
- AI ontwikkelen.
- AI aanbieden aan klanten.
- AI gebruiken binnen je organisatie.
- AI laten bouwen door een leverancier.
- AI integreren in je eigen product of dienst.
- AI gebruiken voor beslissingen over klanten, medewerkers of burgers.
Een organisatie die alleen een eenvoudige AI-tool gebruikt voor interne conceptteksten heeft meestal minder verplichtingen dan een organisatie die een AI-systeem aanbiedt aan klanten of inzet in een hoog-risico domein.
Toch geldt voor vrijwel iedere organisatie één belangrijke basisregel: zorg dat medewerkers voldoende AI-geletterd zijn.
Wat betekent AI-geletterdheid?
AI-geletterdheid betekent dat medewerkers voldoende kennis, vaardigheden en bewustzijn hebben om AI verantwoord te gebruiken.
Dat betekent niet dat iedereen programmeur of AI-expert moet worden. Het betekent wel dat medewerkers moeten begrijpen:
- Wat AI wel en niet kan.
- Welke risico’s AI heeft.
- Wanneer AI-output gecontroleerd moet worden.
- Welke data wel en niet mag worden ingevoerd.
- Hoe je AI verantwoord gebruikt binnen je functie.
- Wanneer menselijke controle noodzakelijk is.
- Welke interne afspraken gelden.
AI-geletterdheid is dus geen luxe. Het is een basisvoorwaarde voor verantwoord AI-gebruik.
Een medewerker die AI gebruikt zonder de risico’s te begrijpen, kan onbedoeld fouten maken. Denk aan het delen van persoonsgegevens, het gebruiken van onjuiste informatie of het publiceren van AI-tekst zonder controle.
Welke AI-toepassingen zijn verboden?
De AI Act verbiedt AI-toepassingen die een onaanvaardbaar risico vormen voor mensen en samenleving.
Voorbeelden van verboden AI-toepassingen zijn:
- AI die mensen manipuleert op een schadelijke manier.
- AI die misbruik maakt van kwetsbare groepen.
- Social scoring, waarbij mensen worden beoordeeld op gedrag of persoonlijke kenmerken.
- Emotieherkenning op de werkplek of in het onderwijs, behalve in zeer beperkte uitzonderingssituaties.
- Bepaalde vormen van biometrische identificatie.
- AI die mensen indeelt in gevoelige categorieën op basis van biometrische gegevens.
Voor de meeste organisaties zijn dit niet de dagelijkse toepassingen. Toch is het belangrijk dat management, HR, IT en compliance weten waar de grenzen liggen.
Zeker bij HR, onderwijs, zorg, financiële dienstverlening, overheid en klantbeoordeling is extra aandacht nodig.
Wat zijn hoog-risico AI-systemen?
Hoog-risico AI-systemen zijn AI-toepassingen die grote invloed kunnen hebben op mensen, veiligheid, gezondheid of fundamentele rechten.
Denk aan AI in gebieden zoals:
- Werkgelegenheid en personeelsbeheer.
- Onderwijs en beroepsopleiding.
- Kritieke infrastructuur.
- Toegang tot publieke of private diensten.
- Rechtshandhaving.
- Migratie en grensbeheer.
- Rechtspraak en democratische processen.
- Biometrie.
Voor organisaties is vooral HR een belangrijk aandachtspunt.
Gebruik je AI voor werving, selectie, beoordeling, promotie, ontslag of prestatieanalyse? Dan kan dat onder strengere regels vallen. Ook AI in onderwijs, zorg, financiële besluitvorming of overheidsprocessen kan sneller als hoog risico worden gezien.
De kernvraag is: heeft de AI invloed op een beslissing over een persoon?
Als het antwoord ja is, moet je extra zorgvuldig zijn.
Wat moet je als organisatie concreet regelen?
De AI Act vraagt om structuur. Niet elke organisatie hoeft meteen een groot juridisch traject te starten, maar iedere organisatie moet wel grip krijgen op AI-gebruik.
Een praktische aanpak bestaat uit zeven stappen.
1. Maak een overzicht van alle AI-toepassingen
Begin met een AI-inventarisatie.
Welke AI-tools worden gebruikt binnen de organisatie? Denk niet alleen aan grote systemen, maar ook aan losse tools die medewerkers zelf gebruiken.
Voorbeelden:
- ChatGPT.
- Microsoft Copilot.
- Google Gemini.
- Claude.
- AI-tools in CRM-systemen.
- AI-functies in marketingsoftware.
- AI in HR-systemen.
- AI voor klantenservice.
- AI voor administratie.
- AI voor beeld, video of audio.
Noteer per toepassing:
- Wie gebruikt de tool?
- Waarvoor wordt de tool gebruikt?
- Welke data wordt ingevoerd?
- Welke output wordt gebruikt?
- Wordt de output gecontroleerd?
- Heeft de AI invloed op klanten, medewerkers of beslissingen?
Zonder overzicht kun je geen verantwoord AI-beleid voeren.
2. Bepaal de risicocategorie
Niet elke AI-toepassing heeft hetzelfde risico.
Maak daarom onderscheid tussen:
- Minimaal risico.
- Beperkt risico.
- Hoog risico.
- Verboden toepassingen.
Een AI-tool die helpt met brainstormen of conceptteksten schrijven, heeft meestal een lager risico.
Een AI-systeem dat sollicitanten beoordeelt, medewerkers analyseert of klanten automatisch indeelt, heeft een veel hoger risico.
Door AI-toepassingen te categoriseren, weet je waar extra controle nodig is.
3. Stel duidelijke AI-richtlijnen op
Medewerkers moeten weten wat wel en niet mag.
Goede AI-richtlijnen beantwoorden vragen zoals:
- Welke AI-tools mogen we gebruiken?
- Welke informatie mag je invoeren?
- Mag je persoonsgegevens gebruiken?
- Mag je klantgegevens invoeren?
- Mag AI-output direct worden gepubliceerd?
- Wanneer is menselijke controle verplicht?
- Hoe vermelden we AI-gebruik richting klanten?
- Wie is verantwoordelijk voor de eindcontrole?
Zonder duidelijke richtlijnen gaat iedereen AI op zijn eigen manier gebruiken. Dat vergroot het risico op fouten, datalekken en onbetrouwbare output.
4. Zorg voor menselijke controle
AI kan veel, maar AI is niet foutloos.
Daarom blijft menselijke controle belangrijk. Zeker wanneer AI-output wordt gebruikt voor externe communicatie, klantadvies, personeelszaken, juridische teksten, financiële informatie of besluitvorming.
Een praktische regel is:
AI mag voorbereiden, versnellen en ondersteunen. De mens blijft verantwoordelijk voor controle, context en besluitvorming.
Dat betekent bijvoorbeeld:
- Een AI-tool mag een klantmail voorbereiden.
- Een medewerker controleert en verstuurt de mail.
- Een AI-tool mag een cv samenvatten.
- Een HR-professional beoordeelt de kandidaat.
- Een AI-tool mag een blog schrijven.
- Een medewerker controleert feiten, tone of voice en publicatie.
Zo blijft AI ondersteunend en beheersbaar.
5. Let op privacy en vertrouwelijke informatie
Een van de grootste risico’s bij AI-gebruik is het invoeren van gevoelige informatie.
Denk aan:
- Persoonsgegevens.
- Medische gegevens.
- Salarisinformatie.
- Klantgegevens.
- Contracten.
- Strategische documenten.
- Financiële cijfers.
- Interne bedrijfsinformatie.
Organisaties moeten duidelijke afspraken maken over data.
Belangrijke vragen zijn:
- Mag deze informatie in een AI-tool worden ingevoerd?
- Wordt de data opgeslagen?
- Wordt de data gebruikt om modellen te trainen?
- Waar wordt de data verwerkt?
- Wie heeft toegang?
- Is er een verwerkersovereenkomst nodig?
- Past het gebruik binnen de AVG?
Het uitgangspunt moet zijn: deel nooit meer data dan nodig.
6. Train medewerkers in verantwoord AI-gebruik
AI-beleid werkt alleen als medewerkers het begrijpen.
Daarom is training belangrijk. Niet één keer, maar structureel. AI ontwikkelt zich snel en de toepassing binnen organisaties verandert mee.
Een goede AI-training behandelt onder andere:
- De basis van AI.
- De kansen van AI.
- De beperkingen van AI.
- Privacy en dataveiligheid.
- Hallucinaties en foutieve output.
- Prompting en kwaliteitscontrole.
- De AI Act.
- Interne AI-afspraken.
- Praktijkvoorbeelden uit de eigen organisatie.
AI-geletterdheid wordt pas waardevol als medewerkers weten hoe ze AI veilig en praktisch toepassen in hun eigen werk.
7. Wijs een AI-verantwoordelijke aan
AI raakt steeds meer afdelingen. Daarom is het belangrijk dat iemand binnen de organisatie overzicht houdt.
Dat kan een AI-coördinator zijn, een compliance officer, een privacy officer, een IT-verantwoordelijke of een multidisciplinair AI-team.
Deze persoon of groep bewaakt:
- Welke AI-tools worden gebruikt.
- Welke risico’s er zijn.
- Of medewerkers voldoende getraind zijn.
- Of het AI-beleid wordt nageleefd.
- Of leveranciers aan afspraken voldoen.
- Of nieuwe AI-toepassingen vooraf worden beoordeeld.
AI zonder eigenaarschap wordt al snel versnipperd.
AI met eigenaarschap wordt bestuurbaar.
Wat zijn de risico’s als je niets regelt?
Organisaties die AI gebruiken zonder beleid lopen meerdere risico’s.
Denk aan:
- Onbedoeld delen van vertrouwelijke data.
- Onjuiste informatie richting klanten.
- Discriminatie of bias in AI-output.
- Onvoldoende transparantie over AI-gebruik.
- Juridische risico’s.
- Reputatieschade.
- Boetes bij ernstige overtredingen.
- Verlies van vertrouwen bij klanten en medewerkers.
Het grootste risico is misschien wel dat AI ongecontroleerd de organisatie binnenkomt. Niet via één groot project, maar via tientallen losse tools die medewerkers dagelijks gebruiken.
Daarom is het verstandig om AI-gebruik niet te verbieden, maar goed te organiseren.
Moet je stoppen met AI door de AI Act?
Nee. De AI Act is geen reden om te stoppen met AI.
Integendeel. De wet stimuleert juist betrouwbare en veilige AI. Organisaties die AI goed organiseren, kunnen met meer vertrouwen innoveren.
De AI Act vraagt vooral om volwassenheid.
Niet zomaar experimenteren zonder afspraken, maar bewust kiezen:
- Waar zetten we AI voor in?
- Welke risico’s accepteren we?
- Welke risico’s beperken we?
- Wie controleert de output?
- Hoe beschermen we data?
- Hoe zorgen we voor transparantie?
- Hoe trainen we medewerkers?
Wie dit goed regelt, kan AI juist sneller en veiliger opschalen.
Veelgestelde vragen over de AI Act binnen organisaties
Wat betekent de AI Act voor mijn organisatie?
De AI Act betekent dat je moet weten welke AI-systemen je gebruikt, waarvoor je ze gebruikt en welke risico’s daarbij horen. Afhankelijk van het gebruik kunnen verplichtingen gelden rond transparantie, menselijke controle, risicomanagement, documentatie en AI-geletterdheid.
Moet iedere organisatie AI-beleid hebben?
Ja, dat is sterk aan te raden. Ook als je alleen laag-risico AI gebruikt, helpt AI-beleid om medewerkers duidelijkheid te geven over veilig, verantwoord en effectief gebruik van AI.
Wat is AI-geletterdheid?
AI-geletterdheid betekent dat medewerkers voldoende kennis en vaardigheden hebben om AI verantwoord te gebruiken. Ze moeten begrijpen wat AI kan, waar de beperkingen zitten, welke risico’s er zijn en welke interne afspraken gelden.
Wanneer is AI hoog risico?
AI kan hoog risico zijn als het wordt gebruikt in gevoelige domeinen zoals HR, onderwijs, rechtspraak, kritieke infrastructuur, publieke diensten, biometrie of besluitvorming over personen. Vooral als AI invloed heeft op kansen, rechten of toegang tot diensten, is extra zorgvuldigheid nodig.
Moet ik klanten vertellen dat ik AI gebruik?
In bepaalde situaties wel. Zeker wanneer mensen direct met een AI-systeem communiceren of wanneer content duidelijk door AI is gegenereerd of aangepast, kunnen transparantieverplichtingen gelden. Ook los van de wet is openheid vaak verstandig voor vertrouwen.
Mag een medewerker zomaar ChatGPT gebruiken?
Dat hangt af van de interne afspraken en de informatie die wordt ingevoerd. Voor algemene vragen of conceptteksten kan het vaak prima. Voor persoonsgegevens, klantdata, vertrouwelijke documenten of gevoelige bedrijfsinformatie zijn duidelijke regels nodig.
Wie is verantwoordelijk voor AI-output?
De organisatie blijft verantwoordelijk voor het gebruik van AI-output. AI kan ondersteunen, maar de mens en de organisatie blijven verantwoordelijk voor controle, publicatie, beslissingen en gevolgen.
Conclusie: de AI Act vraagt om grip op AI
De AI Act maakt duidelijk dat AI niet vrijblijvend is. Organisaties mogen AI gebruiken, maar moeten dat bewust en verantwoord doen.
Dat begint met overzicht. Welke AI gebruiken we? Waarvoor gebruiken we het? Welke data gaat erin? Welke beslissingen worden ermee ondersteund? En wie controleert het resultaat?
Daarna volgen beleid, training, risicobeoordeling, menselijke controle en duidelijke verantwoordelijkheden.
De organisaties die dit goed regelen, krijgen niet alleen grip op risico’s. Ze creëren ook vertrouwen bij klanten, medewerkers en partners.
De AI Act hoeft dus geen rem te zijn op innovatie. Het kan juist een kans zijn om AI professioneler, veiliger en effectiever in te zetten.
Een praktische stap: werken met een Digitale Medewerker
Voor organisaties die AI verantwoord willen inzetten, kan een Digitale Medewerker een praktisch alternatief zijn voor losse AI-tools of ongecontroleerd AI-gebruik.
AIMAZE ontwikkelt Digitale Medewerkers die werken als digitale collega’s binnen organisaties. Denk aan een Digitale Marketing Medewerker, een Digitale Personal Assistant of een Digitale HR Medewerker.
Het voordeel is dat AI dan niet versnipperd wordt gebruikt via allerlei losse tools, maar wordt ingericht rondom een duidelijke rol, vaste taken, organisatiekennis, tone of voice en menselijke controle.
Een Digitale Medewerker kan medewerkers ondersteunen, terugkerende taken uitvoeren en tegelijkertijd werken binnen afgesproken kaders. Daardoor wordt AI niet alleen slimmer, maar ook beter bestuurbaar.
Zo helpt een Digitale Medewerker organisaties om AI praktisch toe te passen, met meer structuur, meer controle en meer vertrouwen.
Disclaimer
Deze blog is uitsluitend bedoeld als algemene informatie over de AI Act en verantwoord AI-gebruik binnen organisaties. De inhoud is geen juridisch advies. Voor specifieke vragen over wetgeving, compliance of de toepassing van de AI Act binnen jouw organisatie is het verstandig om juridisch of gespecialiseerd advies in te winnen.
Bronnen
Bij het opstellen van deze blog is gebruikgemaakt van actuele informatie van de volgende bronnen:
- Europese Commissie – AI Act
- Europese Commissie – Navigating the AI Act
- Digitale Overheid – AI-verordening
- Digitale Overheid – Wat je moet weten over AI-geletterdheid
- Ondernemersplein – Regels voor het werken met veilige AI
- Rijksoverheid – Europese set regels over AI treedt in werking
- Rijksoverheid – Europese verboden op ongewenste AI-toepassingen ingegaan
- Autoriteit Persoonsgegevens – AI-geletterdheid
