AI governance inrichten in een Nederlandse organisatie
Iemand moet ja of nee zeggen als een team een nieuwe AI-tool wil gebruiken. Iemand moet weten wat er draait, wie ervoor tekent en wanneer het opnieuw wordt bekeken. In veel organisaties is dat niemand in het bijzonder. AI governance is het geheel van afspraken dat die vragen belegt: wie beslist, wie controleert en waar het is vastgelegd.
In het kort
- Compliance is de uitkomst, governance het mechanisme: wie beslist, wie reviewt, wie escaleert.
- Compliance houdt stand als vastligt wie wat bijhoudt. Losse acties verlopen.
- Voor hoog-risico-AI eist de AI Act risicobeheer van de aanbieder (Artikel 9) en toezicht door de gebruiksverantwoordelijke (Artikel 26).
- AI-geletterdheid uit Artikel 4 geldt sinds 2 februari 2025. Begin met een inventaris van de AI die u gebruikt.
Wat is AI governance?
AI governance is het raamwerk waarmee uw organisatie het gebruik van kunstmatige intelligentie bestuurt. Het omvat beleid, processen, rollen, verantwoordelijkheden en tools die samen zorgen voor verantwoord AI-gebruik. Of dat gebruik ook aan de wet voldoet, is de vraag van AI compliance.
Zonder governance ontstaat er schaduw-AI: medewerkers die ongecontroleerd AI-tools gebruiken zonder dat management hier zicht op heeft. Dit brengt risico's met zich mee op het gebied van privacy, security, reputatie en compliance.
Het AI governance framework in acht bouwstenen
AI-beleid
Een intern document dat beschrijft hoe uw organisatie AI mag gebruiken, welke regels gelden en wat verboden is.
AI-inventaris
Een centraal register van alle AI-systemen in uw organisatie, inclusief leverancier, doel en risiconiveau. Verwerkt een systeem persoonsgegevens, dan hoort ook dat op dezelfde regel: welke categorieën, hoe lang bewaard en of er iets buiten de EER gaat.
Rollen & verantwoordelijkheden
Duidelijke toewijzing van wie verantwoordelijk is voor AI-governance, compliance en risicomanagement.
Risicoanalyse
Systematische beoordeling van risico's per AI-systeem, inclusief classificatie en beheersmaatregelen.
AI-geletterdheid
Training en bewustwording voor alle medewerkers die met AI werken, als maatregel onder Artikel 4 van de AI Act.
Monitoring & evaluatie
Doorlopende controle op AI-gebruik, prestaties en compliance. Periodieke evaluatie en bijsturing.
Incidentmanagement
Procedures voor het melden, onderzoeken en oplossen van AI-gerelateerde incidenten.
Transparantie & rapportage
Openheid over AI-gebruik richting medewerkers, klanten en toezichthouders. Periodieke rapportage.
Wilt u weten hoe ver uw organisatie met deze bouwstenen is? Het volwassenheidsmodel voor AI-governance beschrijft acht dimensies in vijf niveaus, met per dimensie of de wet er iets over zegt. Hoe u de rollen verdeelt per organisatiegrootte, staat in de praktijkgids voor AI-governance in bedrijven.
Waarom is AI governance belangrijk?
Compliance: voldoe aan de EU AI Act. Voor een verboden AI-praktijk loopt de boete op tot 35 miljoen euro of 7% van de wereldwijde jaaromzet (Artikel 99 lid 3). Voor het MKB geldt het laagste van de twee (lid 6).
Risicobeheer: voorkom ongecontroleerd AI-gebruik en de bijbehorende risico's.
Vertrouwen: toon klanten, partners en toezichthouders dat u AI verantwoord inzet.
Efficiëntie: voorkom dubbel werk en optimaliseer uw AI-investeringen.
Innovatie: een goed framework creëert ruimte voor verantwoorde AI-innovatie.
AI-doelen en initiatieven
De meeste organisaties hebben een idee van wat AI moet opleveren: minder wachttijd in de klantenservice, snellere offertes, minder handwerk in de administratie. Tegelijk bouwen medewerkers op meerdere plekken apps, agents en automatiseringen. Of die twee op elkaar aansluiten, weet meestal niemand. Zo valt pas laat op dat een doel stilligt, of dat een initiatief los van elk doel loopt.
In AIComplianceHub legt u per doel vast voor wie het geldt en wie erop stuurt. Dat kan de hele organisatie zijn of één afdeling. U bepaalt ook hoe u meet of het lukt: een nulmeting, een streefwaarde en een streefdatum. Werkt u de meting bij, dan toont het doelblad hoe ver het doel is.
Een medewerker kiest bij het aanmelden van een initiatief aan welk doel het bijdraagt. Op het doelblad staan daardoor de initiatieven per fase, van nog niet gestart tot in gebruik. Daaronder staan de AI-systemen uit uw register die aan het doel bijdragen. Ook AI die al draaide voordat er initiatieven waren, zoals de AI-functies in een ingekocht pakket, voegt u toe aan een doel.
Hoe een medewerker een initiatief aanmeldt, staat bij de aanvraagroute. AI-doelen en initiatieven zijn beschikbaar vanaf Core.
AI-doelen
Doel toevoegen3
actieve doelen
5
initiatieven werken eraan, 2 in gebruik
0
actieve doelen zonder initiatief of AI-systeem
Hele organisatie
Minder handwerk in de administratie
32 uur per week nu, doel 20 uur
Eigenaar: Pieter Jansen
1 in bouw
Klantenservice
Wachttijd klantenservice omlaag
7,5 min nu, doel 6 min
Eigenaar: Sanne Bakker
1 nog niet gestart, 1 in bouw, 1 in gebruik
Sales
Offertes binnen een dag de deur uit
3 dagen nu, doel 1 dag
Eigenaar: Lotte de Vries
1 in gebruik
Illustratie met voorbeeldgegevens
AI governance tools in één platform
AIComplianceHub biedt alle tools die u nodig heeft voor AI governance in één platform. Van inventarisatie en risicoanalyse tot beleidsgeneratie en e-learning. Zo bouwt u stap voor stap een compleet governance framework op.
Centraal AI-register
Eén plek voor al uw AI-systemen, inclusief risicoclassificatie, verantwoordelijkheden en de AVG-vragen per systeem, met een DPIA-signaal dat de vindplaats in Artikel 35 AVG noemt.
Beleid & documentatie
Genereer AI-beleid en documentatie automatisch op basis van uw organisatiegegevens.
E-learning platform
Train uw team in AI-geletterdheid met interactieve modules en certificaten.
Dashboard & rapportage
Real-time inzicht in uw AI-governance status met exporteerbare rapportages.
AI-doelen en initiatieven
Leg vast waaraan AI moet bijdragen, met een eigenaar en een meetbaar resultaat. Medewerkers melden een app, agent of automatisering aan voordat ze die bouwen. Per doel ziet u wat eraan werkt en wat stilligt. Bij het aanmelden ziet de medewerker of een andere afdeling al iets vergelijkbaars bouwt.
Meer over doelen en initiatievenVeelgestelde vragen over AI governance
Klik een vraag aan voor het antwoord. Dit zijn vaste antwoorden; de AI Act Vraagbaak in het platform beantwoordt uw eigen vragen.
AI governance is het geheel van afspraken waarmee een organisatie haar AI-gebruik bestuurt: wie over een nieuwe toepassing beslist, wie controleert en waar dat is vastgelegd. Het bestaat uit een AI-beleid, een register van AI-systemen, toegewezen rollen en een vast moment van evaluatie.
Nee, niet als apart kader. De AI Act schrijft geen governance framework voor. Wel neemt u sinds 2 februari 2025 maatregelen voor de AI-geletterdheid van uw medewerkers (Artikel 4). Gebruikt u AI met een hoog risico, dan komen daar menselijk toezicht, monitoring en het bewaren van logs bij (Artikel 26, leden 2, 5 en 6). Voor systemen uit Bijlage III geldt dat vanaf 2 december 2027, voor AI in een product uit Bijlage I, afdeling A, vanaf 2 augustus 2028. Zulke plichten houdt u alleen vol als vastligt wie ze uitvoert.
Twee bekende kaders zijn de internationale norm ISO/IEC 42001 voor een managementsysteem voor AI en het AI Risk Management Framework van het Amerikaanse NIST. Beide zijn vrijwillig. De AI Act schrijft geen governance framework voor. Biedt u zelf AI met een hoog risico aan, dan moet u wel een systeem voor kwaliteitsbeheer inrichten (Artikel 17). Voor systemen uit Bijlage III geldt dat vanaf 2 december 2027, voor AI in een product uit Bijlage I, afdeling A, vanaf 2 augustus 2028. U kunt met de acht bouwstenen beginnen en later aansluiten op ISO/IEC 42001.
AI compliance is het voldoen aan specifieke wettelijke eisen (zoals de AI Act). AI governance is breder: het omvat ook ethische principes, interne beleidsregels en best practices die verder gaan dan alleen wettelijke vereisten. Governance is het raamwerk, compliance is een onderdeel daarvan.
Vier: een register van uw AI-systemen met per systeem een eigenaar, een AI-beleid, een route waarlangs medewerkers nieuwe AI aanmelden en training voor wie met AI werkt. AIComplianceHub is een Nederlands platform dat deze vier combineert, met een dashboard dat toont wat openstaat.
Start met een AI-inventaris om te weten welke AI u gebruikt. Stel vervolgens een AI-beleid op, wijs rollen en verantwoordelijkheden toe, voer risicoanalyses uit en train uw team. AIComplianceHub biedt al deze tools in één platform.
Start met AI governance
Bekijk in de demo hoe het platform werkt, of vergelijk de pakketten.