Een AI-beleid opstellen? Twee A4 zijn genoeg.
Een AI-beleid klinkt als iets voor juristen, maar het is gewoon een set werkafspraken: wat doen we wel en niet met AI, en wie let erop. Dit stappenplan helpt je in een paar uur aan een beleid dat klopt met de praktijk — en dat meetelt als bewijs voor de AI Act.
Wat een AI-beleid is (en wat niet)
Een goed AI-beleid is kort, concreet en herkenbaar voor iedereen die ermee moet werken. Het beschrijft welke AI-tools jullie gebruiken, waarvoor wel en niet, en wie verantwoordelijk is. Het is géén juridisch document vol disclaimers — een beleid dat niemand leest, beschermt ook niemand.
Samen met een AI-register (welke tools gebruiken we?) en aantoonbare training vormt het beleid je dossier voor de AI Act. De drie versterken elkaar: het beleid verwijst naar de training, de training maakt het beleid uitvoerbaar.
Het stappenplan
Doorloop deze zes stappen. Betrek de mensen die dagelijks met AI werken — die weten wat er speelt.
- Inventariseer het echte gebruik
Vraag rond: wie gebruikt welke tools, waarvoor? Ook (juist!) het informele gebruik.
- Bepaal wat wel en niet mag
De belangrijkste regel voor bijna elk bedrijf: geen klant- of persoonsgegevens in openbare AI-tools.
- Leg de controle-stap vast
AI-uitkomsten worden altijd door een mens gecontroleerd voordat ze de deur uitgaan.
- Wijs een aanspreekpunt aan
Eén iemand die vragen beantwoordt en het beleid jaarlijks bijwerkt.
- Koppel er training aan
Benoem welke training iedereen volgt en bewaar de certificaten bij het beleid.
- Maak het levend
Bespreek het in een teamoverleg, zet het op een vindbare plek en herhaal het jaarlijks.
Voorbeeld-indeling
Een werkbaar AI-beleid past in vijf kopjes: (1) Welke AI-tools gebruiken we — het register. (2) Waarvoor gebruiken we AI wel en niet — inclusief de privacy-regel. (3) Hoe controleren we AI-uitkomsten — de vaste controle-stap. (4) Wie is verantwoordelijk — het aanspreekpunt. (5) Hoe blijven we geletterd — de training en certificaten per persoon.
Vul elk kopje met twee tot vijf zinnen die kloppen met jullie praktijk. Daarmee heb je meer dan de meeste bedrijven — en precies wat een toezichthouder of opdrachtgever wil zien.
Veelgestelde vragen
Hoe stel ik een AI-beleid op voor mijn bedrijf?
Begin klein: beschrijf welke AI-tools jullie gebruiken, waarvoor wel en niet (bijvoorbeeld: geen klantgegevens in een openbare chatbot), wie verantwoordelijk is en welke training iedereen volgt. Eén of twee A4'tjes zijn genoeg om te starten — als het maar klopt met de praktijk.
Hoe word ik (of mijn team) aantoonbaar AI-geletterd?
Volg een training die past bij hoe jij of je team AI gebruikt, en leg dat vast. Een afgeronde cursus met certificaat, plus een kort AI-beleid waarin staat wie welke training heeft gedaan, is in de praktijk het duidelijkste bewijs richting klanten en toezichthouders.
Is AI-geletterdheid verplicht — en sinds wanneer?
Ja. De plicht uit artikel 4 van de AI Act geldt sinds 2 februari 2025. Vanaf 2 augustus 2026 kunnen toezichthouders ook echt handhaven. Wie zakelijk AI gebruikt, moet dus nu al kunnen laten zien dat er aan AI-geletterdheid is gewerkt.
Beleid op papier, team getraind, dossier compleet.
Onze modules vormen de trainings-kant van je AI-beleid: certificaat per medewerker, betalen op factuur.
Bekijk prijzen en pakketten