Een AI-beleid is een korte set afspraken over hoe je organisatie met AI omgaat: welke tools medewerkers mogen gebruiken, welke informatie er niet in mag, hoe ze de resultaten controleren en wie verantwoordelijk is. Een goed AI-beleid hoeft niet lang te zijn; een paar heldere afspraken op één of twee pagina's werken vaak beter dan een dik document. In dit artikel lees je waarom een AI-beleid belangrijk is, wat erin staat, hoe je het opstelt en invoert, met een voorbeeld dat je kunt kopiëren en aanpassen.
In veel organisaties gebruiken medewerkers allang AI, vaak zonder dat er afspraken over zijn. De een plakt een klantmail in een gratis tool, de ander gebruikt AI helemaal niet uit onzekerheid over wat mag. Een AI-beleid geeft duidelijkheid. Het beschermt de organisatie tegen risico's, en helpt medewerkers om AI met vertrouwen te gebruiken.
- Een AI-beleid legt vast welke AI-tools mogen, wat er niet in mag, hoe je resultaten controleert en wie verantwoordelijk is.
- Houd het kort en begrijpelijk, en stel het samen met de mensen die met AI werken op.
- Een AI-beleid is ook een van de maatregelen voor AI-geletterdheid die de AI Act van organisaties vraagt.
Waarom een AI-beleid?
Duidelijkheid voor medewerkers. Zonder afspraken weet niemand wat wel en niet mag. Sommige medewerkers nemen te veel risico, anderen durven AI niet te gebruiken. Duidelijke afspraken geven beide groepen houvast.
Bescherming van gegevens. Wat je in een gratis AI-tool zet, kan worden opgeslagen en gebruikt. Vaste afspraken voorkomen dat klantgegevens, persoonsgegevens of vertrouwelijke informatie op de verkeerde plek terechtkomen. Dat dit geen theoretisch risico is, bleek toen de Autoriteit Persoonsgegevens waarschuwde nadat medewerkers van een huisartsenpraktijk patiëntgegevens in een AI-chatbot hadden gezet.
Kwaliteit. AI kan fouten maken. Je legt bovendien vast dat medewerkers antwoorden controleren voordat ze die gebruiken.
De AI Act. De Europese AI Act vraagt organisaties die AI gebruiken om maatregelen te nemen voor de AI-geletterdheid van hun medewerkers. Een AI-beleid is daar een logisch onderdeel van, naast training. Lees meer in ons artikel over AI-geletterdheid verplicht.
Wat staat er in een AI-beleid?
Een goed AI-beleid beantwoordt een paar vragen.
Doel en uitgangspunt
Waarom gebruikt de organisatie AI, en wat is het uitgangspunt? Bijvoorbeeld: AI is een hulpmiddel om werk makkelijker en beter te maken; het oordeel en de verantwoordelijkheid blijven bij de medewerker.
Toegestane tools
Welke AI-tools mogen medewerkers gebruiken voor hun werk, en met welk account? Bijvoorbeeld alleen de zakelijke versie van Copilot of ChatGPT, en geen persoonlijke accounts voor werkgegevens.
Gegevens
Welke informatie mag niet in een AI-tool? Denk aan persoonsgegevens, klantgegevens, medische gegevens, wachtwoorden en vertrouwelijke stukken. En welke informatie mag wel, in welke tool?
Controleren
Medewerkers controleren wat AI maakt voordat ze het gebruiken, zeker feiten, cijfers, namen en bronnen. Bij belangrijke stukken kijkt een collega mee.
Vermelden
Wanneer vermeld je dat iets met AI is gemaakt? Bijvoorbeeld bij beelden die echt lijken, bij een chatbot op de website, of bij teksten waar dat voor de lezer belangrijk is.
Verboden toepassingen
Waarvoor gebruiken medewerkers AI niet? Bijvoorbeeld voor beslissingen over mensen zonder menselijke beoordeling, of voor het maken van beelden van echte personen.
Eigenaar en vragen
Wie is verantwoordelijk voor het beleid, en waar kunnen medewerkers terecht met vragen? Wie houdt het document bij?
Voorbeeld van een AI-beleid
Dit voorbeeld kun je kopiëren en aanpassen aan je eigen organisatie. Vervang de woorden tussen haken.
AI-beleid [naam organisatie]
Uitgangspunt
Wij gebruiken AI als hulpmiddel om ons werk makkelijker en beter te maken. Jij blijft verantwoordelijk voor wat je maakt en verstuurt.
Welke tools
Voor je werk gebruik je alleen [naam tool, bijvoorbeeld de zakelijke versie van Copilot] met je werkaccount. Gebruik geen persoonlijke accounts of gratis AI-tools voor werkgegevens.
Wat niet in een AI-tool mag
Zet nooit persoonsgegevens, klantgegevens, medische gegevens, wachtwoorden of vertrouwelijke stukken in een AI-tool, behalve in [goedgekeurde tool] als dat nodig is voor je werk en volgens [eventuele aanvullende afspraak].
Controleren
Controleer altijd wat AI maakt voordat je het gebruikt, zeker feiten, cijfers, namen en bronnen. Bij stukken voor klanten of het bestuur kijkt een collega mee.
Vermelden
Vermeld dat iets met AI is gemaakt als het om beelden of geluid gaat die echt lijken, en als de lezer dat redelijkerwijs zou willen weten.
Niet toegestaan
Gebruik AI niet voor beslissingen over mensen zonder menselijke beoordeling, en maak geen beelden of geluid van echte personen zonder hun toestemming.
Leren
Iedereen die met AI werkt, volgt [naam training] en kent dit beleid.
Vragen
Met vragen kun je terecht bij [naam of rol]. Dit beleid wordt elk jaar bekeken, of eerder als er iets verandert.
Versie [datum]
Zo stel je een AI-beleid op
Stap 1
Kijk hoe AI nu wordt gebruikt
Vraag medewerkers welke tools ze gebruiken, waarvoor en met welke informatie. Zo sluiten je afspraken aan bij de praktijk, en zie je waar de grootste risico's zitten.
Stap 2
Kies de tools
Bepaal welke tools zijn toegestaan, bij voorkeur zakelijke versies met goede afspraken over gegevens. Kijk ook wat je al hebt, zoals Copilot in Microsoft 365 of Gemini in Google Workspace.
Stap 3
Schrijf een eerste versie
Gebruik het voorbeeld hierboven als start. Houd het kort en begrijpelijk, in gewone taal. Afspraken die niemand leest, helpen niet.
Stap 4
Laat het lezen en bespreek het
Laat een paar medewerkers uit verschillende afdelingen meelezen. Zij weten het best of de afspraken werkbaar zijn. Betrek ook IT, privacy en eventueel de ondernemingsraad.
Stap 5
Voer het in
Bespreek de afspraken daarom in teamoverleggen, zet het op een plek waar iedereen het kan vinden, en combineer het met training, zodat medewerkers niet alleen weten wat mag, maar ook hoe ze AI goed gebruiken.
Stap 6
Houd het bij
AI verandert snel. Kijk minstens één keer per jaar of alles nog klopt, en bij elke nieuwe tool of grote verandering.
Laat een AI-assistent je helpen met een eerste versie: vertel wat voor organisatie je bent, welke tools jullie gebruiken en wat je belangrijk vindt, en vraag om een beleid van één pagina. Pas het daarna aan met je collega's.
Zo breng je het beleid onder de aandacht
Afspraken helpen alleen als medewerkers ze kennen. Stuur het niet alleen rond per mail, maar bespreek het in teamoverleggen, met voorbeelden uit het eigen werk. Wat mag een medewerker van de klantenservice wel in Copilot zetten, en wat niet? Hoe controleert een beleidsmedewerker een samenvatting? Zulke concrete voorbeelden maken de regels begrijpelijk.
Zet het document op een vaste plek, zoals het intranet, en verwijs ernaar bij de start van nieuwe medewerkers. Maak een kort overzicht op één scherm met de belangrijkste afspraken, zodat mensen het snel terugvinden. En geef aan bij wie ze terechtkunnen met vragen, zodat twijfel niet leidt tot stilzwijgend zelf iets doen.
Checklist voor je eigen AI-beleid
Loop deze vragen langs als je je beleid opstelt of bijwerkt:
- Staat erin waarom de organisatie AI gebruikt en wat het uitgangspunt is?
- Is duidelijk welke tools zijn toegestaan, en met welk account?
- Staat erin welke gegevens niet in een AI-tool mogen?
- Is vastgelegd dat medewerkers resultaten controleren?
- Is duidelijk wanneer je vermeldt dat iets met AI is gemaakt?
- Staat erin waarvoor AI niet wordt gebruikt?
- Is er een eigenaar, en weten medewerkers waar ze met vragen terechtkunnen?
- Is er een moment gepland om het beleid bij te werken?
AI-beleid voor gemeenten en overheid
Bij gemeenten en andere overheidsorganisaties komt er meer bij kijken. Zij werken vaak met gevoelige gegevens van inwoners, en hebben extra verantwoordelijkheden rond transparantie en gelijke behandeling. Een AI-beleid voor de overheid besteedt daarom vaak extra aandacht aan het registreren van algoritmes en AI-toepassingen, het uitleggen van besluiten aan inwoners, het voorkomen van discriminatie en de rol van de functionaris gegevensbescherming.
De basis blijft hetzelfde: duidelijke afspraken over tools, gegevens, controle en verantwoordelijkheid. Maar het beleid is vaak uitgebreider, en sluit aan op bestaande kaders voor informatiebeveiliging en privacy.
Veelgemaakte fouten
Te lang en te juridisch. Een document van twintig pagina's leest niemand. Houd de kern kort, en verwijs voor details naar andere documenten.
Alles verbieden. Een beleid dat AI vooral verbiedt, leidt ertoe dat medewerkers het stiekem toch gebruiken, met hun eigen accounts. Geef liever een goed alternatief.
Geen training. Een beleid zegt wat mag; training laat zien hoe het goed gaat. Zonder training blijven veel medewerkers onzeker.
Nooit bijwerken. Een beleid uit 2024 past waarschijnlijk niet meer bij de tools van nu. Plan een vast moment om het bij te werken.
Een voorbeeld uit de praktijk
Een middelgrote woningcorporatie merkte dat medewerkers ChatGPT gebruikten voor brieven aan huurders, soms met namen en adressen erin. De manager bedrijfsvoering, Ilse, stelde met een kleine werkgroep een AI-beleid op. Ze begonnen met een rondvraag, kozen Copilot omdat de organisatie al met Microsoft 365 werkte, en schreven een beleid van anderhalve pagina.
De afspraken werden besproken in elk teamoverleg, met voorbeelden uit het eigen werk: wat mag wel in Copilot, wat niet, en hoe controleer je een brief. Medewerkers volgden daarnaast een online training. Na een half jaar bekeek de werkgroep alles opnieuw, en voegde een afspraak toe over het gebruik van AI bij het samenvatten van klachten.
Veelgestelde vragen over AI-beleid
Wat is een AI-beleid?
Een AI-beleid is een set afspraken over hoe een organisatie met AI omgaat: welke tools mogen, welke informatie er niet in mag, hoe je resultaten controleert en wie verantwoordelijk is.
Is een AI-beleid verplicht?
Er is geen wet die een AI-beleid letterlijk voorschrijft. Wel vraagt de AI Act organisaties die AI gebruiken om maatregelen te nemen voor AI-geletterdheid, en een AI-beleid is daar een logisch onderdeel van. Ook voor de AVG helpt een beleid.
Hoe lang moet een AI-beleid zijn?
Zo kort als mogelijk. Voor de meeste organisaties zijn één of twee pagina's genoeg. Details kun je in aparte documenten zetten.
Wie stelt het AI-beleid op?
Meestal een kleine groep met iemand van de leiding, IT, privacy en een paar medewerkers die met AI werken. Zo sluiten de afspraken aan bij de praktijk.
Hoe vaak moet je een AI-beleid bijwerken?
Minstens één keer per jaar, en bij elke nieuwe tool of grote verandering in hoe je organisatie AI gebruikt.
Kan ik een voorbeeld van een AI-beleid gebruiken?
Ja. Het voorbeeld in dit artikel kun je kopiëren en aanpassen. Zorg wel dat het past bij jouw organisatie, tools en risico's.
AI-beleid en training samen
Een AI-beleid zegt wat mag; training laat zien hoe je AI goed en veilig gebruikt. Samen vormen ze een sterke basis voor AI-geletterdheid in je organisatie. Meer over die basis lees je op onze pagina over AI-geletterdheid, en over het invoeren van AI in onze gids over AI implementeren.
Voor de training hebben we AI Fundament gemaakt, de online AI-cursus van AIcursus.nl. In acht modules leren medewerkers hoe AI werkt, hoe ze duidelijke opdrachten geven, hoe ze antwoorden kritisch beoordelen en hoe ze veilig omgaan met gegevens. Na afronding ontvangen ze een certificaat van deelname. AI Fundament kost € 39,95 per persoon, eenmalig en inclusief btw. Wil je meerdere medewerkers laten deelnemen, kijk dan bij AI-training voor werkgevers.
Max is medeoprichter van AIcursus.nl en maakte AI Fundament samen met Wijnand Wieling. Hij werkt dagelijks met AI en volgt de ontwikkelingen al sinds de eerste versie van ChatGPT. Hij test nieuwe tools, probeert toepassingen uit en ontdekt wat wel en niet werkt in de praktijk. Wat hij leert, verwerkt hij in de cursus en in de artikelen in de kennisbank.
Meer over ons
