AI-beleid legt vast wat medewerkers wel en niet mogen met AI, welke data in welke tools mag, en wie verantwoordelijk is. Een goed AI-beleid past op enkele pagina's en is werkbaar in de praktijk.
Op een aparte pagina staat het invulbare kader met de zes onderdelen die een AI-beleid werkbaar maken, plus waarom een overgeschreven voorbeeldtekst zelden werkt.
Naar het AI-beleid kaderAI-beleid is het door directie of MT vastgestelde document met regels, uitgangspunten en verantwoordelijkheden voor het gebruik van AI binnen de organisatie. Het vertaalt wet- en regelgeving (EU AI Act, AVG, sectorregels) naar concrete gedragsregels.
Een werkbaar AI-beleid bevat: doel en reikwijdte, toegestane en verboden AI-toepassingen, dataclassificatie (welke data mag wel/niet in welke tool), verantwoordelijke rollen, beoordelingsproces voor nieuwe tools, incident- en escalatieprocedure, en de relatie met EU AI Act en AVG.
Beleid werkt pas als medewerkers het kennen en begrijpen. Naast het document horen AI-geletterdheidstrainingen, een korte huisregel-versie, en een vaste plek waar medewerkers vragen kunnen stellen of nieuwe tools kunnen laten toetsen.
Een MT-bekrachtigd beleid maakt verantwoordelijkheid expliciet. CAIO.nl levert een MT-klaar concept op dat in één sessie te bespreken en aan te passen is, en dat aansluit op bestaande informatiebeveiligings- en AVG-kaders.
Het schrijven is de laatste stap, niet de eerste. Wie begint met de tekst, gaat al schrijvend besluiten nemen, en dat levert een document op dat niemand uitvoert omdat er nooit iemand ja tegen heeft gezegd.
De volgorde die wel werkt bestaat uit vier stappen. Drie daarvan gaan over besluiten, niet over taal.
Welke AI draait er, inclusief wat is meegekomen met software die je al had. Met het playbook uit Level 0 is dit een dagdeel, zonder is het een project.
Per toepassing één naam, geen afdeling. Dit is de stap waar het meestal stokt, want hier wordt het concreet voor iemand persoonlijk.
Wat mag er wel en niet in, wie controleert de output voordat die naar buiten gaat, en wie beslist als een geval niet in de afspraken past. Dit is een MT-gesprek, geen schrijfklus.
Nu pas. Het beleid is de samenvatting van wat je in stap 2 en 3 hebt besloten, en daarmee ook een stuk korter dan de meeste organisaties verwachten.
Loop je vast bij stap 2, dan heb je geen beleidsprobleem. Dan is er nog niemand die de rol draagt, en dat los je niet op met een document.
Plan een vrijblijvende AI-Regie Sessie. We krijgen jullie situatie scherp en bepalen de logische eerste stap.