AI-beleid voor je bedrijf: een kort beleid van één pagina

Kort antwoord: een AI-beleid hoeft geen document van twintig pagina's te zijn. Eén pagina met vijf onderdelen is genoeg om te beginnen: welke tools mogen, welke gegevens nooit, wie controleert, wat meld je en wie beslist. Het belangrijkste is dat het er is en dat iedereen het kent. Dit is een praktische handreiking, geen juridisch advies.

De kans is groot dat jouw team al AI gebruikt, ook als jij daar niets over hebt afgesproken. Dat is niet erg, tenzij er klantgegevens in een gratis tool worden geplakt. Een beleid is geen rem op innovatie. Het is wat het gebruik veilig en bespreekbaar maakt.

Waarom heb je een AI-beleid nodig?

• Medewerkers gebruiken tools zonder te weten wat mag.
• Gevoelige gegevens kunnen in tools terechtkomen waar je geen controle over hebt.
• Niemand weet wie verantwoordelijk is als iets misgaat.
• Je kunt klanten niets vertellen over hoe je met AI omgaat.

Wat staat er in een AI-beleid van één pagina?

1. Welke tools mogen we gebruiken? Een lijst met goedgekeurde tools, en hoe je een nieuwe aanvraagt.
2. Welke gegevens gaan er nooit in? Bijvoorbeeld persoonsgegevens van klanten of medewerkers in gratis tools, vertrouwelijke contracten en inloggegevens.
3. Wie controleert het resultaat? AI levert een concept. Een mens controleert voordat het de deur uitgaat.
4. Wat meld je? Een fout, een datalek of een onzeker resultaat meld je bij een vaste persoon.
5. Wie beslist? Eén eigenaar van het beleid, die het jaarlijks herziet.

Voorbeeldregels

• Gebruik alleen de tools op de lijst voor werk.
• Plak geen klantgegevens in een tool zonder goedkeuring.
• Controleer elk resultaat voordat je het deelt of verstuurt.
• Zeg tegen klanten wanneer ze met een assistent praten.
• Twijfel je? Vraag het voordat je het doet.

Hoe stel je het op?

1. Kijk wat er al gebeurt. Vraag je team welke tools ze gebruiken, zonder oordeel.
2. Bepaal je grenzen. Welke gegevens zijn gevoelig voor jouw bedrijf?
3. Schrijf het kort. Eén pagina, gewone taal.
4. Bespreek het. Een beleid dat niemand kent, werkt niet.
5. Herzie het. Tools veranderen snel, je beleid dus ook.

Voor de privacykant, zie AI-agents en privacy. Wil je weten hoe klaar je organisatie is, doe dan de AI-proof checklist.

Beleid en training horen bij elkaar

Een regel zonder uitleg wordt genegeerd. Een korte sessie met je team, waarin je laat zien wat wel en niet werkt, doet meer dan een document. Daarvoor zijn de AI-workshops bedoeld.

Een voorbeeld van een AI-beleid van één pagina

Een voorstel dat je kunt aanpassen aan je bedrijf:

Doel. We gebruiken AI om sneller en beter te werken. We doen dat veilig en met respect voor klanten en collega's.

Welke tools mogen we gebruiken? Alleen de tools op de lijst van [eigenaar]. Een nieuwe tool vraag je aan via [eigenaar].

Welke gegevens gaan er nooit in? Persoonsgegevens van klanten of collega's in niet-goedgekeurde tools, vertrouwelijke contracten en inloggegevens.

Controle. Een mens controleert elk resultaat voordat het buiten het bedrijf komt.

Melden. Een fout, datalek of twijfel meld je meteen bij [eigenaar].

Herziening. Dit beleid wordt elk jaar herzien, of eerder als er iets verandert.

Hoe maak je het beleid levend?

Een beleid dat in een map ligt, helpt niemand. Bespreek het in een teamoverleg, geef een paar voorbeelden van wat wel en niet mag, en vraag het team welke vragen er nog zijn. Herhaal het na een half jaar. Hoe praktischer de voorbeelden, hoe beter het blijft hangen.

Welke vragen komen er meestal?

• Mag ik een klantmail in een AI-tool plakken om hem te herschrijven?
• Mag ik AI gebruiken voor een offerte?
• Wat als een klant vraagt of wij AI gebruiken?
• Wie betaalt de abonnementen?

Loop deze vragen met je team langs, en leg de antwoorden vast. Dat is het eerlijkste beleid dat je kunt maken.

Wanneer heb je meer nodig dan een pagina?

Als je met bijzonder gevoelige gegevens werkt, in een gereguleerde sector zit of AI inzet voor beslissingen over mensen. Dan is een uitgebreider beleid en juridisch advies verstandig. Voor een gemiddeld MKB-bedrijf is één pagina een goed begin.

Veelgestelde vragen

Moet elk bedrijf een AI-beleid hebben? Een beleid is niet altijd verplicht, maar zodra je team AI gebruikt, is het verstandig om afspraken te maken.

Hoe lang moet een AI-beleid zijn? Zo kort dat mensen het lezen. Eén pagina is een goed begin.

Kan ik een voorbeeld krijgen? De vijf onderdelen hierboven zijn de basis. Wil je het op jouw bedrijf laten aansluiten, plan dan een gesprek.

Hoe vaak moet ik het beleid herzien? Minstens jaarlijks. AI-tools veranderen snel, dus kijk ook na elke grote wijziging.

Moet ik klanten laten weten dat ik AI gebruik? Wees open als het voor hen relevant is, zeker als hun gegevens worden verwerkt. Zie AI-agents en privacy.

Hulp bij het opstellen?

Plan 30 minuten via weareimpact.nl/contact. Vertel Iris welke tools jullie al gebruiken en waar je je zorgen over maakt.