Je medewerkers gebruiken al AI op de werkvloer. Misschien weet je het, misschien vermoed je het. Iemand laat een mail herschrijven. Iemand plakt een offerte in een gratis tool om er snel een reactie op te krijgen. Dat gebeurt nu, ook zonder dat er afspraken over zijn. En precies dat ontbreken van afspraken is waar een AI beleid over gaat.

Veel ondernemers denken dat zo’n beleid een dik document moet zijn. Pagina’s met regels en een apart hoofdstuk voor elk scenario. Dat is niet nodig. Sterker nog, het werkt averechts. Een document dat niemand leest, beschermt je nergens tegen.

Wat wel werkt is een paar heldere kaders. Genoeg om de grootste risico’s af te dekken, kort genoeg dat mensen het onthouden.

Een goed AI beleid begint bij het uitgangspunt

Begin niet met verboden. Het werkt beter als je vooropstelt dat AI mag en dat je medewerkers wilt aanmoedigen ermee te experimenteren. Daarna beperk je je tot de plekken waar het echt mis kan gaan.

Drie kaders die de grootste risico’s afdekken

Dat zijn er minder dan je denkt. De meeste risico’s zitten op drie plekken: welke tools mensen gebruiken, wat ze erin stoppen, en hoe ze omgaan met wat eruit komt.

Kader één: regel de accounts

Het verschil tussen een gratis account en een zakelijk account is groter dan het lijkt. Bij een gratis tool weet je niet wat er met je data gebeurt. Vaak wordt die gebruikt om het model te trainen. Bij een zakelijk account leg je contractueel vast dat dat niet gebeurt. Je hebt dan ook de garantie dat alles wat je erin zet op Europese servers blijft. Gebruik je een tool buiten Europa, dan gelden er andere regels en heb je die zekerheid niet.

Het kader is simpel. Wie met bedrijfsinformatie werkt, doet dat via een zakelijk account dat de organisatie inricht. Geen gedeelde logins. Een zakelijk account geeft je als werkgever ook meer controle over wat er met de accounts van je mensen gebeurt. Wil iemand met AI aan de slag en heeft hij nog geen account, dan vraagt hij erom. Zo houd je grip op waar je bedrijfsdata terechtkomt.

Kader twee: wat gaat er niet in

Dit is het belangrijkste kader, en ook het makkelijkst uit te leggen. Bepaalde informatie hoort niet in een AI-tool thuis. Alles wat te herleiden is naar een persoon valt daarbuiten, of het nu om een klant gaat of om een collega. Wachtwoorden en inloggegevens horen er sowieso niet in. En vertrouwelijke documenten deel je er niet in. Een contract of een intern stuk dat niet naar buiten mag, plak of upload je dus niet, ook niet om er even iets uit te laten samenvatten.

De vuistregel die je je mensen meegeeft: één los stukje informatie is meestal geen probleem, maar zodra twee dingen samen iemand identificeren, laat je het eruit. In een gratis account upload je sowieso geen bestanden. Sparren en losse tekst typen mag. Maar zodra je iets plakt dat uit een bedrijfsdocument komt, schakel je over naar een zakelijk account.

Kader drie: controleer wat eruit komt

AI verzint dingen met overtuiging. Een cijfer of een bronvermelding kan er plausibel uitzien en gewoon niet kloppen. Het leest vloeiend, dus je leest er makkelijk overheen.

Het kader is dat de medewerker verantwoordelijk blijft voor wat hij naar buiten brengt. Wat feitelijk moet kloppen, check je bij de bron. Wat naar een klant gaat, lees je na op toon. Let daarbij ook op hoe het klinkt. AI-tekst heeft een eigen stempel: gladde zinnen van gelijke lengte, vaste overgangswoorden waar jij ze nooit zou gebruiken. Als iets leest als AI, leest het niet als jouw bedrijf. Stuur je iets door naar een collega dat van AI komt, zeg dat er dan bij. Dan weet de ander dat het nog een controle verdient. De AI levert een voorzet. Jij bepaalt of het klopt.

Maak vooral duidelijk wat wél mag

Een beleid dat alleen verboden bevat, schrikt mensen af. Dan gebruiken ze AI stiekem, of helemaal niet. Geen van beide is wat je wilt. Zet er daarom net zo goed in wat er prima kan.

Brainstormen en sparren mag. Een tekst laten herschrijven of vertalen mag. Een lange notitie of een openbaar rapport laten samenvatten ook. Het meeste dagelijkse werk waar AI je tijd bespaart, valt gewoon binnen de lijnen. Hoe duidelijker je dat maakt, hoe minder mensen blijven twijfelen over de rest.

Houd het levend

Een beleid van vijf kantjes dat één keer wordt rondgestuurd, verdwijnt in een map. Een paar kaders die mensen kennen, blijven hangen. Schrijf op wat niet mag en geef ruimte voor de rest. Bij twijfel vragen mensen het na.

AI verandert snel. Wat vandaag niet kan, kan over een half jaar wel. Je beleid is dus nooit af. Behandel het als een momentopname die je bijstelt wanneer de praktijk daarom vraagt, niet als iets wat je één keer schrijft en wegzet.

De lastigste stap is meestal niet het opstellen van de regels. Het is weten welke risico’s voor jouw bedrijf echt spelen en welke je gerust kunt laten voor wat ze zijn.

Wil je weten hoe we dat voor andere organisaties aanpakken? Check onze AI Beleid pagina.