Een AI-gebruiksbeleid voor medewerkers: generatieve AI op het werk

Kort antwoord: Je medewerkers gebruiken generatieve AI waarschijnlijk allang — voor mails, samenvattingen, code, concepten. Zonder beleid ontstaat "shadow AI": ongezien gebruik met reële risico's. Een gebruiksbeleid begrenst die risico's, en de AI-geletterdheidsplicht (art. 4) maakt het bovendien een nalevingsonderdeel, geen luxe.

De vier risico's die je afdekt

1. Vertrouwelijkheid en persoonsgegevens. Tekst die je in een publieke AI-dienst plakt, kan de organisatie verlaten. Bedrijfsgeheimen en persoonsgegevens horen niet ongecontroleerd in externe tools — dat raakt zowel geheimhouding als de AVG.
2. Betrouwbaarheid. Generatieve AI verzint plausibel ogende onzin. Output zonder menselijke controle leidt tot fouten in besluiten, advies of publicaties.
3. Intellectuele eigendom. Wie is eigenaar van de output, en mag je trainings- of bronmateriaal gebruiken? Onduidelijkheid kan claims opleveren.
4. Transparantie. AI-content richting klanten of publiek kan onder artikel 50 vallen (kenbaarheid, labeling).

Wat een werkbaar beleid bevat

• Goedgekeurde tools: welke AI-diensten mogen wel, welke niet — en bij voorkeur een veilige bedrijfsvariant.
• Dataregels: geen vertrouwelijke of persoonsgegevens in publieke tools; wat wel mag, en hoe.
• Menselijke controle: output altijd verifiëren vóór gebruik in besluiten of naar buiten.
• Transparantie: wanneer je AI-gebruik kenbaar maakt of content labelt.
• Verantwoordelijkheid: wie is aanspreekpunt, en hoe meld je incidenten.

Houd het kort en concreet. Een beleid van twintig pagina's wordt niet gelezen; een halve pagina met heldere do's en don'ts wel.

De geletterdheidsplicht maakt het verplicht

Artikel 4 van de AI Act vereist dat wie met AI werkt een toereikend kennisniveau heeft. Een gebruiksbeleid plus korte training is precies hoe je daaraan voldoet — en hoe je het bij een toezichtvraag aantoonbaar maakt. Zie AI-geletterdheid.

Onderdeel van je governance

Een gebruiksbeleid staat niet op zichzelf; het is een bouwsteen van je bredere AI-governanceraamwerk, naast inventarisatie, classificatie en toezicht.

Wat te doen

• Stel één korte, leesbare gedragslijn op met goedgekeurde tools en dataregels.
• Koppel er korte training aan — dat dekt meteen de geletterdheidsplicht.
• Bied een veilig alternatief zodat medewerkers niet uitwijken naar publieke tools.
• Evalueer periodiek; de tools en risico's veranderen snel.

Verbieden werkt niet — medewerkers gebruiken AI toch. Begrenzen en faciliteren wel: een helder beleid haalt het risico uit het ongeziene gebruik en houdt de productiviteitswinst binnen.