Alles wat u wilt weten over AI in uw organisatie

De EU AI Act is de Europese verordening die regelt hoe AI-systemen ontwikkeld en gebruikt mogen worden. De wet deelt toepassingen in naar risico: verboden, hoog risico, beperkt risico en minimaal risico. Hoe hoger het risico, hoe zwaarder de eisen aan documentatie, menselijk toezicht en transparantie. De officiële naam is Verordening (EU) 2024/1689. Zij is op 1 augustus 2024 in werking getreden en werkt rechtstreeks in alle lidstaten, dus zonder omzetting in Nederlands recht. Wel moet Nederland het toezicht zelf inrichten: daarvoor is de Uitvoeringswet AI-verordening in voorbereiding, die in april 2026 in internetconsultatie ging.

Ja. De transparantieverplichtingen uit artikel 50 zijn sinds 2 augustus 2026 afdwingbaar: gebruikers moeten weten dat ze met AI communiceren en AI-gegenereerde content moet als kunstmatig herkenbaar zijn. De AI-geletterdheidsplicht uit artikel 4 geldt al sinds februari 2025. Voor de meeste organisaties komt het neer op drie dingen: aantoonbaar AI-geletterde medewerkers, transparantie richting klanten en controleren dat u geen verboden toepassingen gebruikt.

Sinds 2 februari 2025 gelden de definities, de AI-geletterdheidsplicht (artikel 4) en het verbod op onaanvaardbare AI-praktijken (artikel 5). Sinds 2 augustus 2025 gelden de regels voor AI-modellen voor algemene doeleinden, de governancebepalingen en het sanctieregime. Sinds 2 augustus 2026 gelden de transparantieverplichtingen van artikel 50 en begint de actieve handhaving. Op 2 december 2026 loopt de overgangstermijn af voor het machineleesbaar markeren van AI-gegenereerde content door systemen die al voor 2 augustus 2026 op de markt waren. De zware eisen voor hoog-risicosystemen zijn door de Digital Omnibus, Verordening (EU) 2026/1744, verschoven naar 2 december 2027 voor bijlage III en 2 augustus 2028 voor bijlage I. Dat uitstel raakt de plichten die al lopen niet.

Gebruiker. De wet onderscheidt aanbieders, die AI-systemen ontwikkelen en op de markt brengen, van gebruikers die AI inzetten in hun werkprocessen. Wie tools van derden gebruikt, is in vrijwel alle gevallen gebruiker. Dat betekent lichtere verplichtingen dan voor aanbieders, maar geen nul. Let op: past u een model substantieel aan of brengt u het onder uw eigen naam naar buiten, dan kunt u alsnog als aanbieder worden gezien.

Artikel 99 kent drie niveaus. Voor overtreding van het verbod op onaanvaardbare AI-praktijken uit artikel 5 geldt maximaal 35 miljoen euro of 7 procent van de wereldwijde jaaromzet, het hoogste van de twee. Voor de meeste overige verplichtingen, waaronder artikel 50, geldt maximaal 15 miljoen euro of 3 procent. Voor artikel 4 noemt artikel 99 geen eigen boete; daar bepalen de lidstaten de sancties. In de praktijk is de eerste vraag van een toezichthouder zelden de boete, maar of u kunt aantonen dat u weet welke AI in uw organisatie gebruikt wordt en dat uw mensen daarvoor zijn opgeleid.

Welke tools zijn toegestaan en welke niet, welke gegevens er wel en niet in mogen, wie waarvoor verantwoordelijk is, hoe output gecontroleerd wordt voordat die naar buiten gaat, en hoe u nieuwe tools beoordeelt voordat ze in gebruik worden genomen. Daarnaast een register van AI-toepassingen in uw organisatie en een vaste plek waar medewerkers vragen kunnen stellen. Wij leveren dit als werkbaar document, niet als juridisch traktaat.

Onder meer social scoring door overheden, manipulatieve systemen die kwetsbaarheden van mensen uitbuiten, het ongericht schrapen van gezichten voor gezichtsherkenningsdatabases en emotieherkenning op de werkvloer of in het onderwijs. Die laatste raakt meer organisaties dan gedacht: software die stemmen of gezichten van medewerkers analyseert op stemming valt hieronder.

Nederland heeft geen aparte AI-toezichthouder. Het toezicht sluit aan bij de bestaande markttoezichthouders, verdeeld over een stelsel van tien partijen. De Autoriteit Persoonsgegevens is aangewezen als coördinerend toezichthouder, de Rijksinspectie Digitale Infrastructuur is het centrale contactpunt. Welke toezichthouder u tegenkomt hangt dus af van uw sector en toepassing.

Wie een AI-systeem inzet dat rechtstreeks met mensen communiceert, moet ervoor zorgen dat die mensen weten dat zij met AI te maken hebben, tenzij dat voor een redelijk oplettende gebruiker overduidelijk is. De melding mag schriftelijk, visueel of via geluid. De Europese Commissie publiceerde op 20 juli 2026 definitieve richtsnoeren bij artikel 50; die verduidelijken onder meer dat de mogelijkheid van menselijke tussenkomst de informatieplicht niet opheft, en dat bij een mix van AI- en mensantwoorden transparantie geldt voor de AI-antwoorden. Artikel 50 lid 5 eist dat de informatie voldoet aan de toepasselijke toegankelijkheidseisen, dus geen grijze regel in kleine letters of een tekst die alleen bij hover verschijnt.

Ja. De verordening kent geen uitzondering op basis van bedrijfsgrootte. De AI-geletterdheidsplicht uit artikel 4 en de transparantieplicht uit artikel 50 gelden voor een eenmanszaak net zo goed als voor een multinational. Wel zijn er vereenvoudigde nalevingsregels voor kleinere organisaties en houdt het boeteplafond rekening met de omvang van de onderneming.

Artikel 86 geeft iemand die door een besluit op basis van een hoog-risico AI-systeem wordt geraakt het recht op uitleg over de rol van dat systeem in de besluitvorming. Dit artikel geldt sinds 2 augustus 2026, terwijl de classificatiebepaling waarnaar het verwijst pas op 2 december 2027 van toepassing wordt. Hoe die samenloop in de tussenliggende periode uitpakt, is nog niet uitgekristalliseerd; Nederlandse rechtspraak over de verordening is er nog niet.

Voor deepfakes en voor AI-gegenereerde of gemanipuleerde beelden, audio en video geldt dat zij als zodanig herkenbaar moeten zijn. Voor AI-gegenereerde tekst geldt de plicht wanneer die wordt gepubliceerd om het publiek te informeren over aangelegenheden van algemeen belang, tenzij een mens de tekst redactioneel heeft gecontroleerd en daar verantwoordelijkheid voor neemt. Daarnaast eist artikel 50 lid 2 dat aanbieders van generatieve systemen hun output machineleesbaar markeren; voor systemen die al voor 2 augustus 2026 op de markt waren, geldt die plicht vanaf 2 december 2026.

Artikel 3 definieert een AI-systeem als een machinaal systeem dat met een zekere mate van autonomie werkt, uit de input die het ontvangt afleidt hoe het output moet genereren, zoals voorspellingen, aanbevelingen, content of besluiten, en daarmee fysieke of virtuele omgevingen kan beïnvloeden. Een vaste als-dan-regel in een spreadsheet is dus geen AI-systeem; een taalmodel dat teksten schrijft of een model dat facturen categoriseert wel. De Europese Commissie heeft in februari 2025 richtsnoeren gepubliceerd die deze definitie verder uitwerken.

Hoog-risico zijn AI-systemen in de toepassingsgebieden van bijlage III, zoals werving en selectie, beoordeling van medewerkers, toegang tot onderwijs, kredietbeoordeling, kritieke infrastructuur en rechtshandhaving, plus AI in producten die al onder Europese productwetgeving vallen (bijlage I). Voor het gemiddelde mkb-bedrijf is de meest voorkomende situatie een HR-tool die cv’s voorselecteert of medewerkers beoordeelt. Gebruikt u zo’n systeem, dan gelden straks extra plichten: menselijk toezicht, gebruik volgens de instructies van de aanbieder, logging en informatie aan betrokkenen. Wij inventariseren dit in de eerste fase van het traject.

De verordening verplicht registratie alleen in specifieke gevallen, met name voor aanbieders van hoog-risicosystemen en voor overheidsorganisaties die zulke systemen inzetten, in de Europese databank. Voor de meeste organisaties is een intern register geen wettelijke plicht, maar wel de snelste manier om aan artikel 4 en artikel 50 te voldoen: u kunt alleen aantonen welke maatregelen u voor AI-geletterdheid heeft genomen en dat u transparant bent als u weet welke AI er in huis draait. Daarom is het register een vast onderdeel van ons AI-beleid.

Iedereen die binnen uw organisatie met AI werkt, moet de mogelijkheden, de beperkingen en de risico’s kennen. Artikel 4 van de EU AI Act verplicht organisaties sinds februari 2025 om daar maatregelen voor te nemen; sinds 27 juli 2026 staat er uitdrukkelijk bij dat het om een inspanningsverplichting gaat. Het gaat niet om een certificaat aan de muur, maar om aantoonbaar begrip: weten wanneer een antwoord onbetrouwbaar is, wat u wel en niet in een prompt zet en wanneer een mens moet meekijken.

Met een dossier: welke training is gegeven, aan wie, wanneer, met welke inhoud, en hoe u nieuwe medewerkers bijschoolt. Na onze trainingen ontvangt u de deelnemerslijst, het programma en het lesmateriaal, zodat u dat zonder extra werk in uw dossier kunt opnemen.

Drie sessies waarin deelnemers van beginner naar zelfstandige AI-gebruiker gaan. Sessie één behandelt de basis en veilig gebruik, sessie twee draait om het eigen werk van de deelnemer, sessie drie om automatiseren en het delen van wat werkt. Tussen de sessies zit oefentijd, want mensen leren dit door het te doen.

Ja. Wij geven lezingen intern bij organisaties, bij businessclubs en op events. Met live demo’s en voorbeelden uit de sector van het publiek, geen algemene slides. Duur en diepgang stemmen we vooraf af.

Dat is normaal en het is precies waarom wij met een kick-off beginnen in plaats van met een tool. Mensen die zelf ontdekken welk deel van hun werk saai en repeterend is, gaan zelf op zoek naar verbetering. Weerstand verdwijnt zelden door een mail van de directie, wel door een collega die laat zien dat hij twee uur per week terugkrijgt.

De verordening noemt geen vaste frequentie; artikel 4 vraagt om maatregelen die passen bij de rol, de context en de gebruikte systemen. Omdat modellen en tools snel veranderen, adviseren wij een basistraining voor iedere nieuwe medewerker, een korte opfrisser per jaar en een aanvullende sessie bij elke nieuwe tool die in gebruik komt. Leg elke sessie vast in het dossier, dan groeit het bewijs vanzelf mee.

Ja. Artikel 4 spreekt over personeel en andere personen die namens de organisatie met AI-systemen werken. Een uitzendkracht die met Copilot klantmails beantwoordt of een zzp’er die met uw interne GPT werkt valt daar dus onder. Praktisch: neem hen mee in dezelfde basistraining en laat hen het AI-beleid ondertekenen bij de start van de opdracht.

In zeven stappen. Een inspirerende kick-off die uw medewerkers activeert, een AI-beleid met kaders, inventarisaties per afdeling, het implementeren van tools, het bouwen van maatwerk waar tools tekortschieten, training op alles wat is neergezet, en daarna begeleiding als vast vragenpunt. Van A tot Z, zodat er geen los eindje overblijft.

Omdat losse onderdelen zelden blijven hangen. Een tool zonder training wordt niet gebruikt, een training zonder beleid levert onveilig gebruik op, en beleid zonder inventarisatie raakt niet het echte werk. In samenhang versterken ze elkaar.

Voor een organisatie met een handvol afdelingen rekenen we op enkele maanden van kick-off tot afronding, met de eerste zichtbare resultaten binnen weken. Het tempo hangt vooral af van hoe snel afdelingen tijd vrijmaken voor de inventarisaties.

Tien vragen over uw organisatie, in ongeveer twee minuten. U ziet direct waar u staat op het gebied van beleid, kennis en toepassing, plus welke stap logisch volgt. Gratis en vrijblijvend, en een goed vertrekpunt voor een gesprek.

In heel Nederland en in Vlaanderen. Wij hebben kantoren in Venlo en Rotterdam, dus in Limburg, Brabant en de Randstad zijn we het snelst ter plaatse. Online sessies doen we overal.

Ja. Voor zzp’ers en kleine teams zijn de meerdaagse workshops meestal de beste route: dezelfde inhoud, gedeeld met anderen, tegen lagere kosten dan een volledig traject.

De kick-off is een inspirerende sessie voor een afdeling, het managementteam of de hele organisatie. We laten live zien wat er vandaag met AI mogelijk is, met voorbeelden uit uw eigen sector. Het doel is niet om mensen technisch op te leiden, maar om hun blik te verbreden: zodra iemand zegt dat er nog een proces is waar het team iedere week te veel tijd aan kwijt is, is de sessie geslaagd. Die opmerkingen vormen de start van de inventarisaties.

Per oplossing leggen we in de briefing vooraf vast wanneer die goed werkt: welk proces het vervangt, hoeveel tijd het nu kost en wie ermee moet kunnen werken. Na oplevering toetsen we dat met de afdeling zelf. Op organisatieniveau kijken we naar drie dingen: het aantal medewerkers dat de tools daadwerkelijk gebruikt, de uren die per week vrijvallen en het aantal nieuwe verbeterpunten dat uit iedere inventarisatieronde komt.

Als uw proces uniek is, als u anders drie tools aan elkaar moet knopen, of als een standaardpakket u dwingt uw werkwijze aan te passen aan de software. Zolang een bestaande tool het goed genoeg doet, adviseren wij die: dat is sneller en goedkoper.

Ja, native apps voor iPhone en iPad, voor uw eigen medewerkers of voor uw klanten. Van ontwerp tot plaatsing in de App Store, inclusief de begeleiding bij het reviewproces van Apple.

Een agent voert zelfstandig een reeks stappen uit in plaats van één vraag te beantwoorden: binnenkomende mail lezen, gegevens ophalen uit uw systeem, een concept opstellen en dat klaarzetten ter goedkeuring. Wij bouwen ze zo dat een mens op de laatste knop drukt bij alles wat naar buiten gaat.

Waar een API beschikbaar is: ja. Denk aan uw CRM, ERP, boekhouding, ticketsysteem of documentopslag. Ontbreekt een API, dan zoeken we een route via export en import of via de leverancier.

Dat leggen we vooraf vast in de opdracht. Maatwerk dat wij voor u bouwen is van u, inclusief de broncode. Onderhoud en doorontwikkeling kunt u bij ons beleggen, maar u zit er niet aan vast.

Een GPT is een op maat ingerichte chatassistent met eigen instructies en kennisbronnen, waarmee een medewerker in gesprek gaat. Een agent werkt zelfstandiger: hij voert een reeks stappen uit, raadpleegt systemen en levert een resultaat op ter controle. Een n8n-workflow is een automatisering die op een vaste trigger reageert, bijvoorbeeld een binnenkomende mail, en daarbij AI-stappen kan bevatten. In de praktijk combineren we ze: de workflow haalt gegevens op, de agent verwerkt ze, de GPT is het aanspreekpunt voor de medewerker.

Modellen worden regelmatig vervangen of uitgefaseerd door hun leveranciers. Wij bouwen daarom zo dat het model een verwisselbaar onderdeel is en de logica, de instructies en de koppelingen los daarvan bestaan. Bij een modelwissel testen we de oplossing opnieuw op de voorbeelden uit de briefing. Voor onderhoud en doorontwikkeling maken we vooraf een afspraak, zodat u weet wat er gebeurt als er iets verandert.

Dat hangt af van de omvang van uw organisatie en het aantal afdelingen dat meedoet. U krijgt vooraf een vaste prijs per onderdeel, geen open eind. Op de tarievenpagina staan de losse onderdelen; na een kennismaking maken we een voorstel voor het geheel.

Ja. Veel organisaties starten met een lezing of met het AI-beleid en breiden daarna uit. Wij zeggen er eerlijk bij wat een los onderdeel wel en niet oplevert zonder de rest.

Voor scholing bestaan er per sector en per regio verschillende regelingen, en die veranderen regelmatig. Wij houden bij wat er speelt en wijzen u tijdens de kennismaking op de regelingen die op uw situatie van toepassing kunnen zijn. Aanvragen doet u zelf of samen met uw adviseur.

Eén aanspreekpunt met mandaat, tijd van de afdelingen voor de inventarisaties, en een directie die zichtbaar achter het traject staat. Zonder die drie duurt alles twee keer zo lang.

Dat rekenen we per oplossing uit, niet als gemiddelde. In de inventarisatie leggen we vast hoeveel uur een proces nu kost en hoe vaak het voorkomt; daaruit volgt direct hoeveel tijd een oplossing per week vrijmaakt. Repeterend administratief werk, zoals het verwerken van binnenkomende documenten of het opstellen van standaardrapportages, verdient zich doorgaans het snelst terug. Wij zeggen het eerlijk als een idee te weinig oplevert om te bouwen.

De workshop leert mensen zelf met AI te werken: in drie sessies van beginner naar zelfstandige gebruiker, met oefentijd ertussen. Het volledige traject gaat verder: wij inventariseren per afdeling, bouwen maatwerk waar tools tekortschieten en trainen op wat er is neergezet. Voor zzp’ers en kleine teams is de workshop meestal voldoende; organisaties met meerdere afdelingen halen het meeste uit het traject.

Dat hangt af van het abonnement en van het soort gegevens. Zakelijke varianten met een verwerkersovereenkomst bieden andere waarborgen dan een gratis account. Persoonsgegevens en vertrouwelijke klantinformatie horen alleen in een omgeving die daar contractueel voor is ingericht. Wij leggen dit vast in uw AI-beleid, zodat het voor iedereen duidelijk is.

Ze staan naast elkaar. De AVG gaat over persoonsgegevens, de AI Act over het systeem en het gebruik ervan. Verwerkt uw AI-toepassing persoonsgegevens, dan gelden beide: grondslag, doelbinding en bewaartermijnen uit de AVG, plus transparantie, toezicht en geletterdheid uit de AI Act.

Twee dingen: het model voeden met uw eigen, gecontroleerde bronnen in plaats van het te laten gokken, en een menselijke controle inbouwen op alles wat naar buiten gaat of een besluit onderbouwt. Medewerkers die weten waar een model sterk en zwak in is, halen er de meeste fouten uit.

Dat verschilt per leverancier en per abonnement. Bij maatwerk kiezen we waar mogelijk voor Europese hosting en leggen we in de architectuur vast welke gegevens waarheen gaan. Is dataresidentie voor u een harde eis, geef het vooraf aan; het bepaalt mede welke modellen we inzetten.

Shadow AI is het gebruik van AI-tools buiten het zicht van de organisatie, bijvoorbeeld een medewerker die met een privé-account bedrijfsdocumenten samenvat. Verbieden werkt zelden; het verplaatst het gebruik alleen naar de telefoon. Wat wel werkt: een helder AI-beleid dat zegt welke tools mogen, een zakelijk alternatief dat minstens zo goed is, en training zodat mensen begrijpen waarom vertrouwelijke gegevens niet in een gratis account horen.

Het mag, maar het is geen vrijblijvende keuze. AI die cv’s voorselecteert of kandidaten rangschikt valt onder de hoog-risicocategorie van bijlage III; de verplichtingen daarvoor gaan op 2 december 2027 in. De AVG geldt nu al: een besluit met rechtsgevolgen mag niet uitsluitend geautomatiseerd worden genomen, kandidaten moeten weten dat AI is gebruikt en een mens moet het besluit kunnen heroverwegen. Ons advies: laat AI voorbereiden en samenvatten, en laat de keuze bij de recruiter.