Voor wie een beleid moet schrijven dat mensen ook lezen
AI-beleid opstellen: wat erin hoort en hoe je het aanpakt
Een AI-beleid is geen juridisch document dat in een la belandt. Het beantwoordt vier vragen waar je mensen vandaag al mee zitten: welke tools mogen we gebruiken, welke gegevens mogen erin, wie beslist wat, en wat doen we als het misgaat.
Plan een kennismakingHet vertrekpunt
Een beleid dat mensen ook echt lezen
De meeste AI-beleidsdocumenten zijn geschreven om een risico af te dekken, niet om een vraag te beantwoorden. Ze zijn lang, juridisch geformuleerd en niemand kan er in de praktijk mee uit de voeten. Een bruikbaar beleid past op een paar pagina's en beantwoordt vier vragen waar je mensen vandaag al mee zitten. De rest is toelichting.
Wij hebben ons eigen AI-beleid publiek op deze site staan, inclusief wat we niet doen. Dat is meteen het beste voorbeeld van de lengte en toon die we bedoelen.
De inhoud
Vier vragen die het moet beantwoorden
Als deze vier helder zijn, weet iedereen genoeg om te beginnen. Wat er verder in staat is nuttig, maar niet waar het beleid op wordt beoordeeld.
Welke tools mogen we gebruiken
Een concrete lijst met namen, geen categorieen. Daarbij hoort ook het antwoord op de vraag wat er gebeurt als iemand iets nieuws wil proberen: aan wie vraag je dat, en hoe lang duurt het voordat je antwoord hebt. Zonder die route ontstaat er een schaduwlijst waar niemand zicht op heeft.
Welke gegevens mogen erin
Dit is de vraag waar mensen dagelijks op vastlopen. Werk met een paar duidelijke categorieen en een voorbeeld per categorie: dit mag altijd, dit alleen in de afgeschermde omgeving, dit nooit. Voorbeelden uit het eigen werk doen hier meer dan een definitie.
Wie beslist wat
Wie keurt een nieuwe tool goed, wie kijkt mee bij iets dat naar buiten gaat, en wie is aanspreekbaar als er twijfel is. Namen of rollen, geen afdelingen. Een beleid zonder aanspreekpunt levert vooral vragen op die nergens landen.
Wat doen we als het misgaat
Iemand plakt een keer iets in een chatvenster dat er niet in hoorde. Dat gebeurt. De vraag is of diegene het meldt of het stilhoudt, en dat hangt volledig af van wat er in het beleid staat over de reactie. Een meldroute zonder strafcultuur levert meer veiligheid op dan een streng verbod.
De aanpak
Hoe je er een maakt die blijft werken
Het schrijven is het kleinste deel. Het draait om waar de inhoud vandaan komt en of de mensen die zich eraan moeten houden er iets over te zeggen hadden.
Kijk eerst wat er al gebeurt
Vrijwel elke organisatie gebruikt al meer AI dan de leiding denkt. Begin met open navragen wat mensen gebruiken en waarvoor, zonder daar consequenties aan te verbinden. Dat levert de echte lijst op waar het beleid over moet gaan.
Schrijf het met de mensen die het raakt
Een beleid dat in een directiekamer is geschreven, leest als iets dat je overkomt. Een paar sessies met de teams die er dagelijks mee werken leveren scherpere regels op en zorgen dat het document herkenbaar is als het rondgaat.
Maak er een werkversie van, geen eindversie
Het landschap verandert sneller dan een jaarlijkse beleidscyclus. Zet er een datum en een eigenaar op, en spreek af wanneer je opnieuw kijkt. Een beleid met een herzieningsdatum wordt bijgewerkt; een beleid zonder wordt vervangen zodra niemand het meer gelooft.
Waar dit landt
Als je het niet zelf wilt schrijven
Het beleidstraject
Een beleidsmanifest met toegestane tools, dataclassificatie, verantwoordelijkheden en escalaties, plus een 1-pager die mensen daadwerkelijk op hun bureau houden. Vanaf 5.000 euro.
De training eronder
Een beleid dat niemand kent verandert niets. De fundamentmodule behandelt precies deze onderwerpen met de mensen die ermee moeten werken, en telt mee voor de AI-geletterdheid die de AI Act vraagt.
De richting erboven
Beleid bepaalt binnen welke kaders het veilig gebeurt; strategie bepaalt waar je op inzet en in welke volgorde. Ze worden vaak samen opgepakt.
Wanneer je hier nog niet aan toe bent
- Is AI bij jullie nog nergens in gebruik? Dan schrijf je beleid voor een situatie die je nog niet kent. Begin dan liever bij de vraag waar het iets zou kunnen opleveren en schrijf het beleid als je weet waar het over gaat.
- Ligt er al een informatiebeveiligingsbeleid dat AI netjes afdekt? Dan is een los AI-beleid vooral extra papier. Meestal is een korte aanvulling en een goede uitleg voldoende.
Een mens keurt wat naar buiten gaat, klantdata alleen met toestemming, minimale rechten voor agents, en Europese infrastructuur waar het kan.
Zo ziet een beleid eruit dat kort genoeg is om te onthouden. Bekijk ons AI-beleid
Veelgestelde vragen
01 Is een AI-beleid wettelijk verplicht? +
De EU AI Act schrijft geen beleidsdocument als zodanig voor. Wel stelt de wet eisen aan hoe organisaties AI inzetten en aan de AI-geletterdheid van medewerkers. Een helder beleid is de praktische manier om daaraan te voldoen en om te kunnen laten zien dat het geregeld is.
02 Hoe lang moet zo'n beleid zijn? +
Kort genoeg dat iemand het in een koffiepauze doorleest. In de praktijk komt dat neer op een paar pagina's, plus een 1-pager met de kern die mensen bij de hand houden. Alles wat langer is, wordt een document dat je opzoekt in plaats van kent.
03 Kunnen we een template van internet gebruiken? +
Als startpunt voor de structuur prima. Het lastige deel laat een template altijd leeg, want dat is precies het deel dat over jullie gaat: welke tools jullie gebruiken, welke gegevens jullie verwerken en wie bij jullie beslist. Een ingevulde template zonder dat gesprek levert een document op dat formeel klopt en praktisch niets stuurt.
04 Wat kost het om dit te laten doen? +
Ons beleidstraject start vanaf 5.000 euro, inclusief de sessies met de teams, het manifest en de 1-pager. Wat het traject uiteindelijk kost hangt af van de omvang van de organisatie en of er al iets ligt om op voort te bouwen.
05 Hoe vaak moeten we het bijwerken? +
Twee keer per jaar is voor de meeste organisaties werkbaar, met een tussentijdse aanpassing als er een tool bijkomt of wegvalt. Zet de herzieningsdatum in het document zelf, dan is het een afspraak in plaats van een voornemen.
Beleid dat jullie mensen echt gaan gebruiken?
We kijken samen wat er al ligt en wat er nodig is.