Een AI-beleid dat je kunt invullen, niet alleen kunt overschrijven

    Er circuleren inmiddels genoeg voorbeelden van AI-beleid. Het probleem is dat ze allemaal van een andere organisatie zijn. Je kunt ze overschrijven, maar dan heb je een document dat klopt voor iemand anders en dat bij de eerste vraag uit je eigen organisatie geen antwoord geeft.

    Haal het kader op in Level 0

    Gratis, geen creditcard, registreren kost twee minuten.

    Wat wel werkt is een kader met de juiste velden, dat je invult met jouw toepassingen, jouw eigenaren en jouw afspraken. Dat kader staat klaar in Level 0, samen met drie playbooks en veertien invulbare werkbestanden.

    Wat er klaarstaat

    AI-beleid op één pagina.De vijf vragen uit het boek, als invulbaar werkbestand en als bewerkbaar document. Voor de meeste organisaties die met AI beginnen is dat genoeg.

    Het governance-kader richting ISO/IEC 42001.Dertien pagina's voor als je groeit: wat je inricht, wie het draagt en waaraan je ziet dat het werkt.

    Waarom een voorbeeldtekst zelden werkt

    Beleid dat je overneemt van een andere organisatie beschrijft keuzes die daar zijn gemaakt. In jouw organisatie liggen die keuzes anders, en juist die keuzes zijn het beleid. De tekst eromheen is verpakking.

    Stel jezelf bij elk voorbeeld dat je tegenkomt vier vragen. Wie beoordeelt bij ons een nieuwe AI-tool? Welke gegevens mogen er bij ons niet in? Wie kijkt er naar de output voordat die naar een klant of inwoner gaat? En wie merkt het als een van die drie afspraken niet wordt nagekomen?

    Als je die vier kunt beantwoorden, schrijf je het beleid in een middag. Kun je ze niet beantwoorden, dan lost geen voorbeeldtekst dat op.

    In welke volgorde je het doet

    Begin bij het register en schrijf het beleid pas als de eigenaren en de afspraken over data er zijn. Hoe je dat register in tien minuten opzet, staat in het artikel over het AI-register.

    Het kader, de playbooks en de werkbestanden staan in Level 0

    Level 0 is de gratis omgeving van caio.nl. Daarin zitten het governance-kader richting ISO/IEC 42001, de drie playbooks en de veertien invulbare werkbestanden uit de toolkit, waaronder het AI-register.

    Start gratis met Level 0

    Veelgestelde vragen

    Is een AI-beleid verplicht?
    Nee. De EU AI Act schrijft geen document met die naam voor, en voor de meeste toepassingen ook geen vastgelegde risicoafweging. Die eisen gelden bij hoog-risico AI, vanaf december 2027. Wat nu al geldt, zijn AI-geletterdheid en de transparantieplicht. De AVG vraagt daarnaast dat je kunt laten zien hoe je met persoonsgegevens omgaat, ook als die via AI lopen. Een AI-beleid is de plek waar dat samenkomt.
    Hoe lang moet een AI-beleid zijn?
    Korter dan de meeste organisaties denken. Als de vijf vragen zijn beantwoord en de afspraken concreet zijn, ben je er. Lengte is geen bewijs van kwaliteit.
    Wie stelt het AI-beleid op?
    Meestal iemand die zowel de techniek als de bestuurlijke kant kan overzien. Dat is de rol die wij de Chief AI Officer noemen, en in kleinere organisaties vaak een bestaande manager met deze taak erbij.
    Werkt dit ook voor een gemeente?
    Ja. De structuur is brancheonafhankelijk. Bij gemeenten komt er meestal een extra paragraaf bij over besluitvorming richting college en raad, en over uitlegbaarheid naar inwoners.
    Wat is het verschil tussen AI-beleid en AI-governance?
    Het beleid is het document. Governance is hoe je er in de praktijk naar handelt: het intakeproces, de eigenaren, de besluitvormingsroute en de monitoring.