Bestuurlijke AI Act-briefing: sjabloon voor directie en MT
Vastgesteld 2026-06-28 · ≈ 1 min lezen · 
redactie Dirk Baaijen
Een beknopt sjabloon om de AI Act en het AI-gebruik op de bestuurstafel te krijgen: wat speelt er, welke risico's en deadlines, welke besluiten zijn nodig, en welke toezichtvragen het bestuur moet stellen. Neem het over voor je eerstvolgende MT/RvC.
Kort antwoord: AI-gebruik en de AI Act horen op de bestuurstafel — niet als techniek, maar als risico, besluit en toezicht. Dit beknopte sjabloon brengt het in vijf blokken in kaart. Neem het over voor je eerstvolgende directie-, MT- of RvC-overleg.
Sjabloon — Bestuurlijke AI Act-briefing [organisatie], [datum]
1. Waar staan we. Welke AI-systemen gebruiken we (kort overzicht/register), in welke processen, en met welke leveranciers? Hebben we een AI-gebruiksbeleid?
2. Wat speelt er juridisch. De AI Act is gefaseerd van toepassing; relevante eerstvolgende verplichtingen zijn [transparantie art. 50 / AI-geletterdheid art. 4 / hoog-risico]. Welke regimes raken ons (verboden/hoog-risico/GPAI/transparantie)? Daarnaast AVG, en sectorale regels.
3. Risico's. Top-3 risico's: [bijv. ongecontroleerd medewerkersgebruik (shadow AI), datalek via AI-tools, hoog-risico-toepassing zonder waarborgen]. Impact en waarschijnlijkheid kort.
4. Besluiten die nodig zijn. [bijv. AI-beleid vaststellen · eigenaar/AI-aanspreekpunt aanwijzen · geletterdheidstraining starten · hoog-risico-toepassingen toetsen · leveranciers herbeoordelen]. Per besluit: eigenaar + termijn.
5. Toezichtvragen van het bestuur. Wie is eigenaar van AI-governance? Hebben we zicht op álle AI-systemen? Kunnen we aantonen (logging/register) wat er gebeurt? Wat is onze blootstelling in de keten?
Bijlage: deadline-overzicht en register. Herhaal per kwartaal.
Zo gebruik je het
Vul de blokken kort in (één A4), agendeer het, en laat per besluit een eigenaar en termijn vastleggen. Koppel het aan je AI-governance-raamwerk en, voor de uitvoeringskant, de AI-agent governance-checklist.
Lees ook: AI Act voor de bestuurder.
Bronnen
- https://eur-lex.europa.eu/eli/reg/2024/1689/oj
Verordening (EU) 2024/1689 (AI Act) — gefaseerde toepassing, rollen en menselijk toezicht. - https://eur-lex.europa.eu/eli/reg/2016/679/oj
Verordening (EU) 2016/679 (AVG) — verantwoordingsplicht.
Lees ook
AI-agents voor bestuurders: welke vragen moet je stellen?
Voor bestuurders draait het bij AI-agents niet om techniek maar om grip: wie is eigenaar, welke acties mag de agent zelf doen, hoe houden we toezicht, en wie is aansprakelijk? Deze duiding geeft de bestuurlijke kernvragen.
De AI Act voor de bestuurder: verantwoordelijkheid, aansprakelijkheid en toezicht
De AI Act maakt het bestuur eindverantwoordelijk voor verantwoord AI-gebruik. Boetes lopen tot 35 miljoen euro of 7% van de wereldwijde omzet. Dit overzicht legt uit waar het bestuur op moet sturen, hoe toezicht te organiseren en waar persoonlijke risico's liggen.
NIS2 en bestuursaansprakelijkheid: wat moet het bestuur doen?
Onder NIS2 keurt het bestuur de cyberbeveiligingsmaatregelen goed, ziet toe op de uitvoering, volgt verplichte training en kan aansprakelijk worden gesteld bij inbreuken op de zorgplicht.