AI-beleid opstellen voor je bedrijf: praktische gids met voorbeeldstructuur
Een AI-beleid opstellen hoeft geen maandenproject te zijn. Met deze voorbeeldstructuur zet je in een middag duidelijke regels voor AI-gebruik in je bedrijf.
Waarom je een AI-beleid wilt
Drie redenen. Ten eerste risicobeheersing: zonder afspraken belanden klantgegevens en vertrouwelijke stukken in tools die daar niet voor bedoeld zijn. Ten tweede duidelijkheid: medewerkers durven AI vaak niet te gebruiken omdat ze niet weten of het mag, en laten daardoor productiviteit liggen. Ten derde de AI Act: de Europese AI-verordening vraagt van werkgevers dat medewerkers die met AI werken voldoende AI-geletterd zijn. Een beleid is daarvoor de basis.
De voorbeeldstructuur
Een goed mkb-AI-beleid beantwoordt zes vragen.
1. Welke tools zijn goedgekeurd? Noem de tools met naam en accounttype, bijvoorbeeld ChatGPT Team, Claude for Work of Microsoft Copilot via het bedrijfsaccount. Alles buiten de lijst vraagt eerst toestemming.
2. Welke data mag erin? Werk met drie categorieën: groen (openbare en niet-herleidbare informatie, altijd toegestaan), oranje (interne informatie, alleen in goedgekeurde zakelijke tools) en rood (persoonsgegevens, financiële en medische gegevens, wachtwoorden en geheime stukken, nooit zonder expliciete goedkeuring).
3. Wie is verantwoordelijk? Wijs één eigenaar aan voor vragen, goedkeuringen en het bijhouden van de toollijst. In kleinere bedrijven is dat vaak de directeur of de IT-verantwoordelijke.
4. Hoe controleren we AI-uitvoer? Spreek af dat AI-werk altijd door een mens wordt gecontroleerd voordat het naar een klant gaat. AI maakt fouten met stelligheid; de eindverantwoordelijkheid blijft bij de medewerker.
5. Hoe zijn we transparant? Bepaal wanneer je klanten vertelt dat AI is gebruikt, bijvoorbeeld bij chatbots in de klantenservice. Klanten waarderen eerlijkheid en de AI Act stelt hier eisen aan.
6. Hoe leren we bij? Plan een vast moment per kwartaal om het beleid en de toollijst te herzien en ervaringen te delen. AI verandert snel; een beleid dat stilstaat is binnen een jaar verouderd.
Zo voer je het in
Schrijf de eerste versie zelf in een middag, bespreek hem in het teamoverleg en stel hem daarna pas vast. Medewerkers die meedenken houden zich beter aan afspraken dan medewerkers die een document opgelegd krijgen. Combineer de invoering met een korte training, zodat het beleid direct gekoppeld is aan beter werken in plaats van aan verboden.
Veelgemaakte fouten
Een beleid van twintig pagina’s dat niemand leest. Alles verbieden, waardoor schaduwgebruik ontstaat. En het beleid schrijven zonder de mensen die er dagelijks mee moeten werken. Houd het kort, positief en concreet, dan werkt het.