Uw medewerkers gebruiken waarschijnlijk al AI: om e-mails te schrijven, documenten samen te vatten, te vertalen of spreadsheets te analyseren. Vaak met persoonlijke accounts en zonder dat iemand het weet. Dit wordt soms shadow AI genoemd.
Het verbannen van AI werkt zelden en verspilt een grote productiviteitskans (zie hoeveel tijd AI echt bespaart). Een duidelijke, praktische AI-beleid is het betere antwoord: het vertelt mensen wat ze kunnen doen, met welke tools, en waar de grenzen liggen.
Waarom je een AI-beleid nodig hebt
- Bescherm vertrouwelijke gegevens: klantgegevens, contracten, broncode en financiële informatie mogen niet in tools terechtkomen zonder de juiste overeenkomsten.
- Juridische naleving: GDPR, vertrouwelijkheidsovereenkomsten en sectorregels zijn nog steeds van toepassing bij het gebruik van AI. De EU AI-wet vereist ook dat organisaties die AI-systemen inzetten maatregelen nemen om voldoende AI-geletterdheid van hun personeel te waarborgen.
- Kwaliteit en verantwoordelijkheid: AI-uitvoer kan foutief zijn; iemand moet verantwoordelijk blijven
- Duidelijkheid voor werknemers: mensen willen AI gebruiken, maar zijn onzeker over wat is toegestaan
Wat op te nemen
1. Doel en reikwijdte
Op wie het beleid van toepassing is (werknemers, aannemers) en welke AI-toepassingen het dekt (chatassistenten, AI-functies in bestaande software, coderingstools, afbeeldingsgeneratoren, vergaderassistenten).
2. Goedgekeurde tools
Een lijst van goedgekeurde tools en accounts, bijvoorbeeld bedrijfsaccounts met gegevensbeschermingsvoorwaarden. Leg uit hoe medewerkers een nieuwe tool kunnen aanvragen.
3. Gegevensclassificatiewijzen
Het belangrijkste deel. Een eenvoudig verkeerslicht werkt goed:
| Categorie | Voorbeelden | AI gebruik |
|---|---|---|
| Publiek | Website-inhoud, gepubliceerde marketing | Elke goedgekeurde tool |
| Intern | Interne processen, niet-gevoelige notities | Alleen goedgekeurde zakelijke tools |
| Vertrouwelijk | Klantgegevens, contracten, financiën, broncode | Alleen tools goedgekeurd voor vertrouwelijke gegevens |
| Strikt vertrouwelijk | Gezondheidsgegevens, wachtwoorden, betalingsgegevens, HR-bestanden | Nooit, tenzij expliciet goedgekeurd |
4. Menselijke beoordeling en verantwoordelijkheid
- AI-uitvoer is een concept, geen definitief antwoord
- De werknemer die het gebruikt, is verantwoordelijk voor het resultaat.
- Feiten, cijfers, juridische verklaringen en code moeten worden gecontroleerd
5. Transparantie
Wanneer klanten of collega’s vertellen dat AI is gebruikt. Bijvoorbeeld: AI-chatassistenten moeten zeggen dat ze AI zijn; AI-gegenereerde afbeeldingen in marketing hebben mogelijk labeling nodig.
6. Verboden gebruik
Voorbeelden: geautomatiseerde beslissingen nemen over mensen (werven, ontslaan, krediet) zonder menselijke beoordeling; misleidende inhoud creëren; persoonlijke gegevens van anderen uploaden zonder een juridische basis; beveiligingscontroles omzeilen.
7. Intellectuele eigendom
Regels voor het gebruik van auteursrechtelijk beschermd materiaal als input, en het controleren van AI-output voordat deze wordt gepubliceerd.
8. Beveiliging
- Gebruik bedrijfsaccounts met twee-factor-authenticatie
- Geen API-sleutels of wachtwoorden in prompts
- Wees voorzichtig met AI-tools die acties kunnen ondernemen (browsen, e-mail verzenden, bestanden openen)
9. Vergaderingen en opnames
Toestemming en bewaartermijnen voor AI-vergaderassistenten (zie AI-vergaderassistenten).
10. Training
Basis AI-training voor iedereen: hoe te prompten, hoe te verifiëren, wat de risico’s zijn.
11. Rapportage en beoordeling
Wie te contacteren bij vragen of incidenten, en hoe vaak het beleid wordt herzien (minimaal jaarlijks, AI verandert snel).
Gratis sjabloon voor acceptabel gebruiksbeleid voor AI
Pas dit aan voor uw bedrijf. Laat het beoordelen door uw juridisch adviseur.
[Company name] AI Acceptable Use Policy
1. Doel. Dit beleid legt uit hoe werknemers kunstmatige intelligentie (AI) tools kunnen gebruiken om efficiënter te werken, terwijl we onze klanten, onze gegevens en onze reputatie beschermen.
2. Toepassing. Dit beleid is van toepassing op alle werknemers en aannemers die AI-tools voor werk gebruiken, inclusief AI-chatassistenten, AI-functies in bestaande software, codeerassistenten, vergaderassistenten en afbeeldingsgeneratoren.
3. Goedgekeurde tools. Gebruik alleen de AI-tools die zijn vermeld in [location of approved tool list], met uw bedrijfsaccount. Om een nieuwe tool aan te vragen, neem contact op met [naam/team].
4. Gegevensregels. Publieke informatie mag worden gebruikt in elk goedgekeurd hulpmiddel. Interne informatie mag alleen worden gebruikt in goedgekeurde zakelijke hulpmiddelen. Vertrouwelijke informatie (klantgegevens, contracten, financiële gegevens, broncode) mag alleen worden gebruikt in hulpmiddelen die zijn goedgekeurd voor vertrouwelijke gegevens. Strikt vertrouwelijke informatie (wachtwoorden, betalingsgegevens, gezondheidsgegevens, HR-bestanden) mag nooit in AI-hulpmiddelen worden ingevoerd, tenzij expliciet goedgekeurd door [role].
5. Menselijke verantwoordelijkheid. AI-uitvoer is een concept. U bent verantwoordelijk voor het controleren van feiten, cijfers, juridische verklaringen en code voordat u deze gebruikt of deelt.
6. Transparantie. Klanten moeten weten wanneer ze interactie hebben met een AI-systeem. Volg [marketing guideline] voor door AI gegenereerde inhoud.
7. Verboden gebruik. Gebruik AI niet om beslissingen over mensen te nemen zonder menselijke beoordeling, om misleidende inhoud te creëren, om persoonlijke gegevens te verwerken zonder een wettelijke basis, of om beveiligingsmaatregelen te omzeilen.
8. Beveiliging. Gebruik bedrijfsaccounts met twee-factor-authenticatie. Plaats nooit wachtwoorden, API-sleutels of toegangstokens in prompts.
9. Opnames. Neem alleen vergaderingen op of transcribeer deze met de kennis van alle deelnemers en in overeenstemming met [recording guideline].
10. Training. Alle medewerkers voltooien de basis AI-training binnen [period] na aanvang.
11. Vragen en incidenten. Neem contact op met [naam/team] bij vragen, of onmiddellijk als vertrouwelijke gegevens mogelijk zijn gedeeld met een niet-goedgekeurd hulpmiddel.
12. Beoordeling. Dit beleid wordt minstens één keer per jaar beoordeeld. Laatst bijgewerkt: [date].
Hoe het uit te rollen
- Huidig gebruik van de inventaris: vraag de teams welke tools ze al gebruiken (anoniem indien nodig)
- Kies goedgekeurde tools die in de belangrijkste behoeften voorzien, zodat mensen geen omwegen hoeven te maken.
- Publiceer het beleid met een korte, duidelijke uitleg
- Oefen met praktische voorbeelden uit je eigen werk
- Beoordeling na enkele maanden op basis van vragen en incidenten
Een beleid dat alleen maar “nee” zegt, duwt het gebruik van AI in de schaduw. Een beleid dat goede tools en duidelijke regels biedt, brengt het in het openbaar. Zie ook hoe je AI in je team kunt introduceren.
Veelgestelde vragen
Hebben kleine bedrijven een AI-beleid nodig?
Ja, maar het kan kort zijn. Eén pagina met goedgekeurde tools, datarichtlijnen en menselijke beoordeling dekt het grootste deel van het risico.
Moeten we openbare AI-tools blokkeren?
Blokkeren zonder een goede alternatieve oplossing aan te bieden leidt meestal tot omwegen. Het aanbieden van goedgekeurde zakelijke tools is effectiever.
Wie zou het AI-beleid moeten bezitten?
Vaak een combinatie van management, IT/beveiliging en juridisch/privé, met één duidelijke eigenaar.
Heeft u hulp nodig bij AI-governance?
Ik help bedrijven bij het kiezen van AI-tools, het schrijven van praktische beleidslijnen en het trainen van teams om AI veilig en productief te gebruiken. Bekijk mijn AI-integratieservice of vraag een consult aan.