AI inzetten zonder nadenken over risico's is als autorijden zonder spiegels.

Dat wil niet zeggen dat je voorzichtig moet zijn tot het punt van stilstand. Maar een paar basisregels maken het verschil tussen AI die je helpt en AI die je in de problemen brengt. En sinds de AI Act is één ding geen keuze meer: je mensen moeten weten wat ze doen met AI. In dit artikel lees je wat dat betekent voor het mkb, en hoe je het praktisch regelt.

Wat is verantwoord AI-gebruik?

Verantwoord AI-gebruik betekent dat je weet welke AI je organisatie gebruikt, waarvoor, met welke gegevens, en wie de uitkomst controleert. Het gaat niet om een dik juridisch document. Het gaat om een paar heldere afspraken die iedereen kent en toepast.

In de praktijk zie ik het vaak andersom. Medewerkers gebruiken al lang AI, op eigen initiatief en met hun eigen accounts, terwijl de directie denkt dat het nog moet beginnen. Dat heet shadow AI. Het is een teken dat de energie er is, maar zonder afspraken lopen je klantgegevens en je reputatie risico. In het PSL AI Maturity Framework is dit de eerste fase: AI Nascent.

Wat zijn de grootste risico's van AI voor een organisatie?

1. Data en privacy

Wat doe je met klantgegevens als je die door een AI-tool stuurt? Controleer altijd de verwerkersovereenkomst van de tools die je gebruikt, en kies zakelijke versies waarbij je gegevens niet worden gebruikt om het model te trainen. Stuur nooit persoonsgegevens of vertrouwelijke stukken naar een gratis consumentenversie. De AVG blijft gewoon gelden, ook als het een chatbot is.

2. Verzonnen antwoorden

AI verzint soms dingen die niet kloppen, en brengt dat even overtuigend als de waarheid. Controleer daarom altijd, en vertrouw nooit blind. Zeker bij feiten, cijfers, citaten en juridische informatie. Een goede vuistregel: hoe groter het gevolg van een fout, hoe zwaarder de controle door een mens.

3. Afhankelijkheid

Maak je een kritisch proces volledig afhankelijk van één AI-tool, dan ben je kwetsbaar. Voor storingen, voor prijsverhogingen en voor een leverancier die stopt. Zorg voor een terugvalwerkwijze, en kies waar het kan voor oplossingen waarbij het model te vervangen is en de gegevens van jou blijven.

Wat vraagt de AI Act van het mkb?

De Europese AI-verordening, de AI Act, gaat in stappen in. Voor de meeste mkb-bedrijven is één verplichting nu al direct van belang: AI-geletterdheid (artikel 4). Sinds 2 februari 2025 moeten organisaties die AI gebruiken zorgen dat hun medewerkers er voldoende kennis van hebben. Dat geldt dus niet alleen voor bedrijven die AI bouwen, maar ook voor iedereen die het inzet.

Wat betekent "voldoende"? De wet schrijft geen vast examen voor. Het hangt af van wat je met AI doet, wie ermee werkt en welke risico's erbij horen. Voor een team dat ChatGPT, Copilot of Claude gebruikt voor mails en stukken, betekent het in de kern:

  • weten wat AI wel en niet kan, en waarom het soms dingen verzint;
  • weten welke gegevens wel en niet in een AI-tool mogen;
  • de uitkomst kritisch kunnen beoordelen voordat je hem gebruikt;
  • weten bij wie je terechtkunt met vragen of twijfel.

Daarnaast zijn sommige toepassingen van AI verboden, en gelden er strengere regels voor toepassingen met een hoog risico, zoals AI die beslist over sollicitanten of over kredietwaardigheid. Die regels worden in stappen van kracht. Gebruik je AI in zulke processen, laat je dan apart adviseren.

Hoe maak je een AI-beleid voor het mkb?

Begin klein. Een AI-beleid van twee pagina's dat iedereen leest, werkt beter dan een juridisch document van veertig pagina's dat niemand opent. Dit zijn de onderdelen die ik altijd aanraad:

  1. Doel. Waarom gebruiken we AI, en wat willen we ermee bereiken?
  2. Toegestane tools. Welke AI-tools gebruiken we zakelijk, met welke accounts?
  3. Gegevens. Wat mag er wel in, wat nooit? Denk aan persoonsgegevens, klantdossiers en vertrouwelijke cijfers.
  4. Controle. Wie controleert AI-uitkomsten voordat ze naar een klant gaan?
  5. Transparantie. Wanneer vertellen we klanten dat iets met AI is gemaakt?
  6. Aanspreekpunt. Wie houdt het bij en beantwoordt vragen?
  7. Training. Hoe zorgen we dat iedereen voldoende AI-geletterd is en blijft?

Hoe zorg je dat je team AI-geletterd is?

Een e-learning afvinken is niet genoeg. Mensen leren AI pas echt gebruiken in hun eigen werk, met hun eigen voorbeelden. Wat in de praktijk werkt:

  • Een korte training per team, met de tools die jullie echt gebruiken en de gegevens waar jullie echt mee werken.
  • Een AI-verantwoordelijke, iemand die het bijhoudt, vragen beantwoordt en goede voorbeelden deelt.
  • Leiders die het voordoen. Een directeur die AI zelf gebruikt en vertelt wat wel en niet werkt, maakt het normaal voor iedereen.
  • Elk kwartaal de tools en afspraken nalopen. De markt verandert snel.
  • Vastleggen wat je doet. Een korte notitie van wie welke training heeft gehad, helpt als iemand ernaar vraagt.

In de AI Leadership Masterclass werk ik met directies aan precies dit: een eigen AI-roadmap, met de spelregels erbij.

Het goede nieuws

Verantwoord AI-gebruik is geen rem op innovatie. Het is juist de basis die snelle adoptie mogelijk maakt, omdat iedereen weet waar de grenzen liggen. Organisaties die dit goed regelen, durven meer te proberen, niet minder.

Wil je weten hoe jouw organisatie ervoor staat op governance, en op de zeven andere pijlers? Doe de AI Maturity Scan. In tien minuten zie je waar je staat.

Veelgestelde vragen

Is AI-geletterdheid verplicht voor kleine bedrijven?

Ja. Artikel 4 van de AI Act geldt voor elke organisatie die AI-systemen gebruikt, ongeacht de grootte. Hoe uitgebreid je het aanpakt, mag passen bij wat je met AI doet en welke risico's erbij horen.

Mag ik klantgegevens in ChatGPT, Copilot of Claude zetten?

Alleen in een zakelijke versie met een verwerkersovereenkomst, waarbij je gegevens niet worden gebruikt om het model te trainen, en alleen als het nodig is voor het doel. In een gratis consumentenversie nooit. De AVG blijft gewoon van toepassing.

Wat moet er in een AI-beleid staan?

Het doel, de toegestane tools, welke gegevens wel en niet mogen, wie de uitkomsten controleert, wanneer je transparant bent naar klanten, één aanspreekpunt en hoe je het team traint. Twee pagina's is genoeg om te beginnen.

Hoe begin ik met verantwoord AI-gebruik?

Breng eerst in kaart welke AI er al wordt gebruikt, ook buiten het zicht van IT. Maak daarna een beleid op één A4, geef een korte training per team en wijs één aanspreekpunt aan. De gratis AI Maturity Scan helpt om te zien waar je staat.

Bronnen