AI Compliance Archieven - Optmzr Academy

Je AI-beleid past op één A4

admin — Fri, 25 Sep 2026 07:00:00 +0000

De helft van de Nederlandse organisaties heeft geen AI-beleid. Ondertussen gebruiken medewerkers massaal hun eigen tools. Vraag je waarom dat beleid er niet is, dan krijg je zelden “we willen het niet”. Je krijgt: “daar moeten we echt eens goed voor gaan zitten.”

En daar zit het probleem. Bij “AI-beleid” ziet iedereen een dik document voor zich, met juristen, versies en een goedkeuringsronde. Iets van maanden. Dat hoeft het niet te zijn. Sterker nog, dat moet het niet zijn: een werkbaar AI-beleid past op één A4 en beantwoordt vijf vragen. Welke tools zijn goedgekeurd, welke informatie mag erin, wanneer kijkt een mens mee, wat vermelden we naar buiten, en waar meld je vondsten en missers. Beter een pagina die iedereen kent dan een handboek dat niemand opent.

Waarom dikke documenten niet werken

Een AI-beleid van vijftien pagina’s heeft drie problemen.

Niemand leest het. Dat is geen cynisme, dat is ervaring. Beleid dat niet in vijf minuten te lezen is, wordt gescand en vergeten.

Het is binnen een half jaar achterhaald. AI-tools veranderen elke maand. In augustus kwamen er weer functies bij die er in juli niet waren. Elke technische detailbeschrijving die je vastlegt, klopt volgend kwartaal niet meer.

Het verplaatst het probleem naar juridisch. Zodra beleid iets van de afdeling juridische zaken wordt, is het niet meer van de mensen die het moeten toepassen. En dan wordt het een document om je achter te verschuilen in plaats van een hulpmiddel om mee te werken.

Kort en actueel verslaat volledig en verouderd. Elke keer.

De vijf vragen die erin moeten

Dit is de kern. Vijf vragen, elk met een concreet antwoord in jullie eigen taal.

1. Welke tools zijn goedgekeurd?
Noem ze bij naam, met de versie of het abonnement dat is afgesproken. Het verschil tussen een gratis account en een zakelijke overeenkomst is groot: bij het laatste weet je waar je data blijft en of die wordt gebruikt om modellen te trainen.

Voorbeeld: “Goedgekeurd zijn de zakelijke accounts die je via IT krijgt. Persoonlijke gratis accounts gebruiken we niet voor werk.”

2. Welke informatie mag erin en welke niet?
Hier gaan de meeste beleidsstukken de mist in door te schrijven “geen gevoelige gegevens”. Dat betekent voor iedereen iets anders. Wees specifiek, met jullie eigen voorbeelden.

Voorbeeld: “Wel: openbare informatie, eigen concepten, algemene vragen. Niet: klantnamen, persoonsgegevens, salarisinformatie, cijfers die nog niet gepubliceerd zijn, en broncode.”

3. Wanneer kijkt een mens mee?
Gebruik een regel die je kunt onthouden. Wij hanteren er drie: gaat het naar buiten, raakt het geld, of raakt het mensen? Eén keer ja betekent dat iemand het leest en zijn naam eronder zet. Meer daarover in het artikel over controle op AI-agents.

4. Wat vermelden we naar buiten?
Sinds 2 augustus 2026 gelden de transparantieverplichtingen uit de AI-Act. Leg vast hoe jullie dat invullen: hoe je chatbot zich voorstelt, wat je bij AI-gegenereerd beeld vermeldt, en wie verantwoordelijk is voor gepubliceerde teksten.

5. Waar meld je iets?
Eén naam of één kanaal. Voor twee dingen: als er iets misgaat, en als iemand iets ontdekt dat goed werkt. Die tweede is minstens zo belangrijk, want zo verspreidt kennis zich in plaats van dat hij blijft hangen bij één collega.

Wat je bewust weglaat

Even zo belangrijk als wat erin staat.

Technische definities. Niemand hoeft te weten wat een taalmodel precies is om er verstandig mee om te gaan.
Uitputtende opsommingen. Zodra je alle tools probeert te noemen, ben je de dag na publicatie incompleet.
Dreigende taal. Beleid dat leest als een waarschuwing, krijgt de reactie die bij waarschuwingen hoort: mensen worden stiller, niet voorzichtiger. Precies zo ontstaat shadow AI.

Waarom vastleggen ook je eigen belang is

Er is een compliancekant, en die is echt.

Sinds 2 februari 2025 verplicht de AI-Act organisaties om werk te maken van AI-geletterdheid. Iedereen die met AI werkt, moet weten wat de mogelijkheden, risico’s en potentiële impact zijn. Sinds de Digital Omnibus is dat artikel iets verzacht: je hoeft geen specifiek kennisniveau per medewerker te garanderen. De inspanningsverplichting blijft echter gewoon staan, en die moet je kunnen aantonen.

Aantonen doe je met drie dingen: een overzicht van waar je AI inzet, vastgelegde afspraken, en bewijs dat je mensen hebt opgeleid. Dat A4 is precies het middelste stuk. Meer over de achtergrond lees je in AI-geletterdheid volgens de regels.

Maar eerlijk gezegd is compliance niet eens de beste reden. De beste reden is dat je team stopt met gokken. Onduidelijkheid kost meer tijd dan welke regel dan ook.

Levend houden

Eén A4 dat één keer wordt rondgestuurd, is over drie maanden folklore. Twee dingen houden het levend.

Elk kwartaal tien minuten in het teamoverleg. Klopt de lijst met tools nog? Is er iets veranderd? Heeft iemand iets ontdekt? Tien minuten, vier keer per jaar. Dat is de hele investering.

Eén eigenaar met naam. Iemand die het document bijwerkt. Geen commissie, één persoon.

Je eerste versie in een uur

Plan een uur. Nodig drie of vier mensen uit die het meest met AI werken, want zij weten wat er echt gebeurt.

Twintig minuten: de vijf vragen langs, hardop, en de antwoorden opschrijven zoals ze worden gezegd.
Twintig minuten: aanscherpen tot het op één pagina past.
Twintig minuten: afspreken wie eigenaar is, wanneer je het bespreekt en hoe je het deelt.

Klaar. Niet perfect, wel bruikbaar. En oneindig veel beter dan het volmaakte document dat er over acht maanden nog steeds niet is.

Weten waar je staat voordat je vastlegt

Een A4 opstellen lukt in een uur. De vraag is of je de goede dingen erop zet, en dat begint bij weten waar AI in je organisatie zit en welke verplichtingen daarbij horen.

Met de AI Impact & Compliance Assessment brengen we dat samen met je in kaart: je AI-gebruik, je risico’s, je verplichtingen en de concrete stappen die daarbij horen.

Bekijk het aanbod op de Optmzr Academy en kies wat bij jouw organisatie past.

Het bericht Je AI-beleid past op één A4 verscheen eerst op Optmzr Academy.

Uitgesteld is niet afgesteld: dit geldt sinds 2 augustus

admin — Fri, 14 Aug 2026 07:00:00 +0000

Begin augustus stond de nieuwsbrief van half Nederland vol met hetzelfde woord: uitstel. De Europese hoog-risicoregels uit de AI-Act schuiven op, las je overal. En dus schoot de AI-Act bij veel organisaties net zo makkelijk weer naar de stapel “volgend jaar”. Begrijpelijk. Alleen klopt het niet.

Want in diezelfde week kwam er juist iets bij. Op 2 augustus 2026 zijn de transparantieverplichtingen uit artikel 50 van de AI-Act in werking getreden. Die raken niet de bouwers van AI-systemen, maar iedereen die AI gebruikt. Jij dus. Met je chatbot, je AI-notulist en die nieuwsbrief die verdacht snel af was.

Kort antwoord: sinds 2 augustus 2026 moet je duidelijk maken wanneer mensen met AI te maken hebben, en moet AI-gegenereerde content machineleesbaar gemarkeerd zijn. Wat is uitgesteld, zijn de zware eisen voor hoog-risicosystemen: naar 2 december 2027 en 2 augustus 2028. Boetes voor de transparantie-eisen lopen op tot 15 miljoen euro of 3 procent van de wereldwijde jaaromzet.

Wat er sinds 2 augustus 2026 geldt

Artikel 50 van de AI-Act gaat over één ding: mensen mogen niet voor de gek worden gehouden. Ze moeten weten wanneer er een machine aan de andere kant zit. Concreet betekent dat vijf verplichtingen.

Chatbots maken zich kenbaar. Communiceert iemand met een AI-systeem, dan moet dat duidelijk zijn. Tenzij het overduidelijk is, maar reken daar niet te snel op.
AI-content wordt machineleesbaar gemarkeerd. Beeld, audio, video en tekst die AI heeft gemaakt of bewerkt, moeten technisch herkenbaar zijn als kunstmatig.
Deepfakes worden onthuld. Gemanipuleerde of gegenereerde media moeten voor de kijker herkenbaar zijn als zodanig.
Emotieherkenning wordt gemeld. Zet je systemen in die emoties of biometrische kenmerken herkennen, dan informeer je de mensen om wie het gaat.
AI-teksten die het publiek informeren, krijgen een vermelding. Publiceer je AI-gegenereerde tekst om mensen te informeren, dan zeg je dat erbij. Redigeert een mens de tekst en neemt die de verantwoordelijkheid, dan vervalt die plicht.

De Autoriteit Persoonsgegevens is er duidelijk over: mensen moeten die informatie krijgen bij het eerste contact. Niet drie schermen verderop in een voorwaardenpagina.

Wat er is uitgesteld, en waarom dat jou weinig helpt

De Digital Omnibus heeft de hoog-risicoverplichtingen doorgeschoven. Systemen onder bijlage III krijgen tot 2 december 2027, AI die in gereguleerde producten zit onder bijlage I tot 2 augustus 2028. Systemen die vóór 2 augustus 2026 al draaiden, houden hun eigen langere termijn.

Dat is echt uitstel, en voor bedrijven die zulke systemen bouwen is het serieus goed nieuws. Alleen: de meeste organisaties bouwen geen hoog-risicosystemen. Ze gebruiken AI. En precies die groep valt onder artikel 50, dat gewoon is doorgegaan.

Vergelijk het met een verbouwing. De aannemer krijgt uitstel voor de fundering, maar jij moet nog steeds een bordje bij de bouwput zetten. Dat bordje was er nooit voor de aannemer.

Wat dit betekent voor je dagelijkse werk

Even weg van de wetsartikelen. Waar raakt dit je concreet?

Je klantenservice. Staat er een chatbot op je site of in je WhatsApp? Dan moet een bezoeker meteen zien dat het geen collega is. Een vriendelijke naam en een avatar zijn niet genoeg, die suggereren juist het tegenovergestelde.

Je marketing. Beeld uit een generator, een voice-over uit een AI-stem, een video waarin iemand iets zegt wat diegene nooit heeft gezegd. Alles wat AI heeft gemaakt, hoort herkenbaar te zijn.

Je communicatie. Een AI-geschreven nieuwsbericht, een gegenereerde kennisbank, automatische vertalingen op je website. Zodra het bedoeld is om het publiek te informeren en er geen mens redactioneel verantwoordelijk voor is, hoort er een vermelding bij.

Je vergaderingen. De AI-notulist die meeluistert is niet vanzelfsprekend voor iedereen aan tafel. Los van de wet: het is gewoon netjes om het te vragen.

De boete is geen theorie

Overtreding van de transparantieverplichtingen kan oplopen tot 15 miljoen euro of 3 procent van de wereldwijde jaaromzet, waarbij het hoogste bedrag telt. Voor het midden- en kleinbedrijf gelden lagere maxima.

Maar eerlijk? Het boetebedrag is zelden waar het misgaat. Wat je echt raakt, is het moment waarop een klant erachter komt dat hij drie weken lang met een bot heeft gemaild in de veronderstelling dat het een medewerker was. Vertrouwen bouw je in jaren op en verlies je in één screenshot.

Begin bij de inventarisatie

Het goede nieuws: de eerste stap is geen juridisch project. Het is een lijstje.

Beantwoord deze drie vragen met je team, bij voorkeur deze week nog.

Waar zit AI in ons klantcontact? Chatbots, automatische antwoorden, telefonie, slimme formulieren.
Wat publiceren we dat AI heeft gemaakt? Teksten, beeld, video, vertalingen, samenvattingen.
Wie weet dat eigenlijk? Zowel intern als bij de mensen aan de andere kant.

Kun je die drie vragen niet volledig beantwoorden, dan is dat je startpunt. Niet je probleem, je startpunt. Bijna niemand heeft dit overzicht compleet, en dat is precies waarom een inventarisatie zoveel oplevert.

Want hier zit de link met AI-geletterdheid volgens artikel 4: je kunt onmogelijk vastleggen waar AI zit als je mensen niet herkennen wanneer ze ermee werken. Compliance begint niet bij een document. Het begint bij mensen die weten waar ze mee bezig zijn. Meer achtergrond lees je in de basis van de AI-Act, en de aanloop naar deze datum stond al kort in de AI-updates uit juli.

Veelgestelde vragen

Geldt de AI-Act ook voor mijn organisatie als we AI alleen gebruiken en niet bouwen?
Ja. De transparantieverplichtingen uit artikel 50 gelden voor iedere organisatie die AI-systemen inzet, ongeacht wie ze heeft gemaakt. Je bent dan gebruiksverantwoordelijke en hebt eigen verplichtingen.

Is de AI-Act nu uitgesteld of niet?
Alleen de verplichtingen voor hoog-risicosystemen zijn uitgesteld, naar 2 december 2027 en 2 augustus 2028. Het verbod op bepaalde AI-toepassingen, de plicht tot AI-geletterdheid en de transparantieverplichtingen gelden gewoon.

Moet ik elke AI-geschreven tekst labelen?
Nee. De plicht geldt voor teksten die worden gepubliceerd om het publiek te informeren over zaken van algemeen belang. Wordt de tekst redactioneel gecontroleerd door een mens die er verantwoordelijkheid voor neemt, dan vervalt de verplichting. Een interne memo of een offerte valt er niet onder.

Hoe hoog zijn de boetes voor de AI-Act?
Voor overtreding van de transparantieverplichtingen geldt maximaal 15 miljoen euro of 3 procent van de wereldwijde jaaromzet. Voor verboden AI-toepassingen loopt dat op tot 35 miljoen euro of 7 procent.

Wil je weten waar jouw organisatie staat?

De AI-Act is geen reden om te stoppen met AI. Het is een reden om te weten wat je doet. Met de AI Impact & Compliance Assessment breng je in kaart waar AI in je organisatie zit, welke verplichtingen daarbij horen en wat je concreet moet regelen. En met de Learning Series AI-Geletterdheid zorg je dat je team niet alleen compliant is, maar ook echt vaardig.

Bekijk het aanbod op de Optmzr Academy en kies het leertraject dat bij jou past.

Het bericht Uitgesteld is niet afgesteld: dit geldt sinds 2 augustus verscheen eerst op Optmzr Academy.

AI-Act compliance: wat jouw organisatie moet doen

Optmzr — Fri, 12 Jun 2026 15:11:30 +0000

Voor veel mensen klinkt “de AI-Act” als iets voor juristen en grote techbedrijven. Een ver-van-je-bedshow. Maar dat beeld klopt niet meer. De wet raakt vrijwel elke organisatie die met AI werkt, en de boetes bij overtreding zijn fors. Reden genoeg om te weten waar je aan toe bent. Geen zorgen: je hoeft geen jurist te worden. In deze blog leggen we in gewone taal uit wat de AI-Act van je vraagt en hoe je je voorbereidt, zonder in paniek te raken.

Waarom deze wet er is

De AI-Act is de Europese wet die kaders stelt aan het gebruik van AI. Het doel is niet om innovatie af te remmen, maar om ervoor te zorgen dat AI veilig, eerlijk en transparant wordt ingezet. Hoe meer impact een toepassing op mensen heeft, hoe strenger de eisen.

Dat is eigenlijk best logisch. Een tekst laten samenvatten is iets heel anders dan AI laten meebeslissen over wie een baan of een lening krijgt. De wet maakt dat onderscheid expliciet.

Werken met risiconiveaus

De kern van de AI-Act is een indeling in risiconiveaus. Sommige toepassingen zijn verboden, andere gelden als hoog risico en moeten aan strenge eisen voldoen, en weer andere mogen met lichtere voorwaarden. Voor jou is de belangrijkste vraag: waar vallen mijn toepassingen?

Door dat in kaart te brengen, weet je waar je extra zorgvuldig moet zijn en waar het juist soepel kan. Het voorkomt twee uitersten: nonchalance waar voorzichtigheid nodig is, en angstige verlamming waar het prima veilig kan.

AI-geletterdheid is verplicht

Eén verplichting raakt iedereen, ongeacht wat je precies doet met AI. Sinds 2 februari 2025 moet je werk maken van AI-geletterdheid. Iedereen die met AI werkt, moet weten wat de mogelijkheden, risico’s en impact zijn.

Dit is geen vrijblijvend advies. Het overtreden van de AI-Act kan leiden tot boetes van maximaal 35 miljoen euro of 7% van de wereldwijde jaaromzet. Investeren in de kennis van je team is dus niet alleen verstandig, het is een wettelijke plicht. In onze AI-Geletterdheid Learning Series maak je dat concreet en behapbaar.

Aantoonbaar verantwoord

De wet vraagt niet alleen dat je het goed doet, maar ook dat je het kunt laten zien. Daarom is het slim om vast te leggen welke AI-systemen je gebruikt, waarvoor, en met welke risico’s. Zo heb je bewijs in handen voor interne en externe audits.

Daar is onze AI Impact & Compliance Assessment Template voor gemaakt. Het helpt je om je AI-gebruik gestructureerd te documenteren, zodat je niet voor verrassingen komt te staan.

Wat je nu al kunt doen

De wet beweegt en wordt de komende jaren stap voor stap strenger. Er wordt zelfs gesproken over mogelijk uitstel van een deel van de regels, maar de richting staat vast: verantwoord en aantoonbaar werken met AI wordt de norm. Wachten tot het je overkomt is geen strategie.

Begin daarom nu. Breng in kaart waar je AI inzet, zorg dat je mensen weten wat ze doen, en leg het vast. Dat is geen last, maar een voorsprong. Wie het op orde heeft, kan met vertrouwen versnellen terwijl anderen nog moeten bijbenen.

De AI-Act hoeft geen schrikbeeld te zijn. Met de juiste kennis en een beetje voorbereiding wordt het een houvast in plaats van een hindernis. Met onze AI-Geletterdheid Learning Series maak je je team vaardig én compliant, klaar voor wat komt.

Want werken volgens de regels remt je niet af. Het geeft je de basis om met vertrouwen vooruit te gaan.

Het bericht AI-Act compliance: wat jouw organisatie moet doen verscheen eerst op Optmzr Academy.

AI-geletterdheid is geen luxe meer: wat de AI Act voor jou betekent

Optmzr — Fri, 14 Nov 2025 13:00:28 +0000

De EU is duidelijk: er komt geen pauze-knop voor de AI Act. Thomas Regnier, woordvoerder van de Europese Commissie, zei het letterlijk: ‘Er komt geen stop-the-clock. Er is geen overgangsperiode. Er komt geen pauze.’ Sinds 2 februari 2025 is AI-geletterdheid wettelijk verplicht.

Wat zegt de AI Act precies?

Artikel 4 van de AI Act verplicht organisaties om ervoor te zorgen dat iedereen die met AI-systemen werkt, voldoende kennis heeft. Dit houdt in dat medewerkers moeten begrijpen wat de mogelijkheden zijn, welke risico’s eraan kleven, en wat de potentiële impact is van AI-gebruik.

Het overtreden van de AI Act kan leiden tot boetes van maximaal 35 miljoen euro of 7% van de wereldwijde jaaromzet. Dit zijn geen theoretische bedragen – de EU heeft bewezen bereid te zijn forse boetes op te leggen bij privacywetgeving (GDPR), en zal dat ook doen bij AI.

De risicoclassificatie begrijpen

De AI Act werkt met een risico-gebaseerde aanpak. Elk AI-systeem valt in één van vier categorieën:

Verboden toepassingen (Artikel 5)

Sociale scoring door overheden, manipulatieve technieken die schade veroorzaken, uitbuiting van kwetsbaarheden, en realtime biometrische identificatie voor rechtshandhaving. Deze zijn simpelweg niet toegestaan.

Hoog-risico toepassingen (Artikel 6, Annex III)

Dit omvat AI voor biometrische identificatie, kritieke infrastructuur, onderwijs, werkgelegenheid en personeelsbeheer, toegang tot essentiële diensten, rechtshandhaving, migratie en rechtsbedeling. Hier gelden strenge eisen.

Beperkt risico (transparantieverplichtingen)

Chatbots, emotieherkenning en AI-gegenereerde content (‘deepfakes’). Hier moet je gebruikers informeren dat ze met AI interacteren.

Minimaal risico

Geen wettelijke verplichtingen, maar toepassing van best practices wordt sterk aangemoedigd.

Wat betekent 'AI-geletterd'?

AI-geletterdheid gaat verder dan weten welke knop je moet indrukken. Het omvat drie niveaus van competentie.

Niveau 1: Functionele kennis

Medewerkers kunnen AI-tools effectief gebruiken voor hun dagelijkse taken. Ze begrijpen de basiswerking en kunnen prompts formuleren die bruikbare output opleveren.

Niveau 2: Kritisch begrip

Medewerkers begrijpen de beperkingen van AI. Ze kunnen hallucinaties herkennen, weten wanneer ze output moeten verifiëren, en begrijpen waarom AI soms foute antwoorden geeft.

Niveau 3: Risicobewustzijn

Medewerkers kunnen inschatten welke data wel en niet in AI-systemen mag worden ingevoerd. Ze begrijpen privacy-implicaties, bias-risico’s en de ethische dimensies van AI-gebruik.

Het AI Impact & Compliance Assessment

Een professioneel assessment helpt je systematisch door het compliance-proces. Het AI Impact & Compliance Assessment Template bevat 8 gestructureerde delen die alle aspecten van de AI Act afdekken:

Deel 1 begeleidt je door de juridische classificatie. Deel 2 documenteert je AI-model volgens het Model Card format van het EU AI Office. Deel 3-4 analyseren elk beoogd gebruik en beoordelen risico’s op accountability, fairness, transparantie, copyright en security. Deel 5 bevat een risicomatrix conform ISO 31000. Deel 6-7 behandelen monitoring en buitengebruikstelling. Deel 8 biedt templates voor formele rapportages.

Compliance als kans

Slimme organisaties zien de AI Act niet als last, maar als kans. Ze realiseren zich dat AI-geletterde teams 3,5x vaker slagen bij AI-projecten. Compliance is niet alleen risicobeheer – het is een investering in effectiever AI-gebruik.

De ‘afwachten’-aanpak is niet langer houdbaar. De deadlines staan vast en de consequenties van non-compliance zijn reëel.

Klaar om compliant te worden én concurrentievoordeel te behalen? Ons AI Impact & Compliance Assessment Template (€795) biedt de complete structuur voor documentatie en bewijslast. Voor organisaties die dieper willen gaan, combineren we het template met een dag training op locatie (€1.895) voor maximaal 8 personen, inclusief follow-up call.

Het bericht AI-geletterdheid is geen luxe meer: wat de AI Act voor jou betekent verscheen eerst op Optmzr Academy.