AI-beleid voor je personeel: dit leg je vast op één A4
Sinds de AI Act moet elk bedrijf zorgen dat medewerkers voldoende AI-kennis hebben, en zonder afspraken belandt er vroeg of laat klantdata in een publieke chatbot. Een AI-beleid van één A4 voorkomt beide problemen. Dit is wat erin hoort, inclusief een kant-en-klare opzet.
Waarom je dit nu regelt
De plicht om te zorgen voor AI-geletterdheid geldt al sinds februari 2025, zoals we uitleggen in onze AI Act-checklist. Maar het praktische argument is minstens zo sterk: je team gebruikt AI toch al, met of zonder beleid. De vraag is alleen of dat gebeurt binnen afspraken die jouw bedrijf beschermen, of in het wilde weg met privé-accounts en gevoelige data.
De zeven onderdelen van een werkbaar AI-beleid
- Toegestane tools en accounts. Benoem welke AI-tools het bedrijf gebruikt en dat werk via zakelijke accounts loopt, niet via privé-accounts. Zakelijke abonnementen sluiten training op jouw data doorgaans uit; gratis consumentenversies vaak niet.
- Wat er nooit in mag. Persoonsgegevens van klanten en medewerkers, financiële gegevens, wachtwoorden, broncode van klanten en alles onder een geheimhoudingsovereenkomst. Maak dit concreet met voorbeelden uit je eigen bedrijf.
- Controle van uitkomsten. AI-output is een concept, geen eindproduct. Spreek af dat iemand met kennis van zaken controleert vóór gebruik richting klanten, en dat de medewerker verantwoordelijk blijft voor wat er verstuurd wordt.
- Transparantie. Leg vast wanneer je vermeldt dat iets met AI is gemaakt. Voor chatbots richting klanten en AI-gegenereerde media is dit vanaf 2 augustus 2026 ook wettelijk geregeld via artikel 50 van de AI Act.
- Eigendom en bronnen. Spreek af dat teksten en beelden niet klakkeloos worden overgenomen als er rechten van derden in het spel kunnen zijn, en dat AI nooit de bron is voor feiten zonder controle.
- Incidenten. Eén afspraak: is er toch gevoelige data in een tool beland, meld het direct en zonder gedoe bij een vast aanspreekpunt. Een meldcultuur voorkomt dat fouten maandenlang verborgen blijven.
- Kennis op peil. Plan een korte training bij invoering en een opfrisser per jaar, en wijs iemand aan die nieuwe tools beoordeelt voordat het team ze inzet.
Zo voer je het in
Houd het op één of twee pagina’s, bespreek het in een teamoverleg in plaats van het alleen rond te mailen, en laat iedereen er akkoord op geven, bijvoorbeeld als bijlage bij het personeelshandboek. Herzie het beleid jaarlijks of zodra je een belangrijke nieuwe tool invoert. En geef als eigenaar het goede voorbeeld: het beleid geldt ook voor jou.
Wat betekent dit voor jou?
Met de zeven onderdelen hierboven heb je de opzet van je beleid al staan: neem ze over als kopjes, vul per kopje twee tot vier zinnen in die passen bij jouw bedrijf, en je voldoet aan de kern van de geletterdheidsplicht terwijl je de grootste datarisico’s afdekt. Alle ontwikkelingen rond de regels volgen we in onze AI Act-hub; hulp bij de tool-keuze vind je bij ChatGPT of Copilot voor je bedrijf.
Dossier: Regelgeving & Compliance · Bron: AI Act-checklist voor ondernemers (ondernaimers.nl)