Gids
Een AI-beleid opstellen en AI-governance inrichten
Een praktisch stappenplan voor AI-beleid en governance: wat het regelt, wie de eigenaar is en hoe je het levend houdt.
Waar een AI-beleid voor is
Een AI-beleid legt vast welke AI-tools zijn toegestaan, welke data erin mag en bij wie je terechtkunt bij twijfel. Het helpt je data te classificeren en guardrails voor verantwoord gebruik op te stellen die je kunt verdedigen richting IT en security.
Houd het kort en praktisch, en geef het een eigenaar in de business, met steun van juridisch, IT en privacy.
Een AI-beleid opstellen in vijf stappen
Begin klein en praktisch.
Breng het huidige gebruik in kaart
Welke AI-tools gebruiken mensen al, voor welke taken en met welke data? Vraag het, ga er niet van uit.
Kies en toets je tools
Kies de tools die je toestaat en controleer per tool waar data wordt opgeslagen, of er een verwerkersovereenkomst is en of je data wordt gebruikt voor training. Onze gidsen over databeveiliging per tool helpen daarbij.
Schrijf de gebruiksregels
Deel data in (openbaar, intern, vertrouwelijk, persoonsgegevens) en leg per klasse vast wat in welke tool mag. Voeg regels toe voor het controleren van AI-output.
Beleg het eigenaarschap
Wijs een eigenaar in de business aan, een aanspreekpunt voor vragen en een moment voor periodieke herziening.
Train en houd het levend
Licht het beleid toe in een korte sessie, koppel het aan praktische training en verzamel vragen. Een beleid werkt pas als mensen het kennen en gebruiken.
Wat erin staat
De inhoud van een praktisch AI-beleid
Gebruik dit als checklist. Houd het kort genoeg dat mensen het echt lezen.
- Doel en reikwijdte: voor wie en voor welke tools het geldt
- Lijst met goedgekeurde AI-tools en hoe je een nieuwe aanvraagt
- Dataklassen en wat met welke tool gedeeld mag worden
- Regels voor het controleren en gebruiken van AI-output
- Transparantie richting klanten en collega's
- Eigenaar, aanspreekpunt en herzieningsmoment
- Koppeling met training en AI-geletterdheid
Vragen over AI-beleid
Wat is een AI-beleid?
Een set afspraken over hoe je organisatie AI gebruikt: welke tools zijn toegestaan, welke data gedeeld mag worden, hoe output wordt gecontroleerd en wie verantwoordelijk is.
Is een AI-beleid verplicht?
Een AI-beleid is een praktische manier om af te spreken welke tools en data zijn toegestaan. Of en hoe regels zoals de AVG en de EU AI Act van toepassing zijn, hangt af van je tools en hoe je ze gebruikt; check dat bij je juridisch adviseur. Deze gids is een praktisch overzicht, geen juridisch advies.
Wie moet eigenaar zijn van het AI-beleid?
Bij voorkeur iemand in de business, met steun van juridisch, IT en privacy.
Hoe vaak moeten we het bijwerken?
Regelmatig, en telkens als je een nieuwe tool invoert.
Regel AI-governance met je directie
We helpen je beleid te definiëren voor AI-gebruik en dataverwerking als onderdeel van een AI-strategie, inclusief een governance-framework en een concept AI-beleid.