AI-charter voor uw bedrijf: de risico's van AI zonder regels

Samsung ontdekte in 2023 dat ingenieurs vertrouwelijke broncode en vergadernotities in ChatGPT hadden geplakt. Enkele weken later beperkte Apple het gebruik van ChatGPT door zijn personeel, uit vrees voor lekken. En in uw bedrijf: wie bepaalt wat uw teams met AI delen?

In België is het antwoord vaak: niemand. Volgens een enquête van Acerta bij meer dan 2 000 werknemers vinden zeven op de tien werkenden dat er in hun organisatie nog geen duidelijke regels zijn voor het gebruik van AI. De vraag is niet meer "gebruiken ze het?", maar "wat stoppen ze erin?".

De concrete risico's zonder AI-charter

Lekken van klantgegevens. Een verkoper kopieert een prospectlijst in ChatGPT om gepersonaliseerde e-mails te schrijven. Die gegevens zijn buiten uw controle. Bij de consumentenversies van ChatGPT kunnen gesprekken gebruikt worden om modellen te trainen, tenzij de gebruiker dat uitschakelt. De zakelijke versies (Business, Enterprise, API) doen dat standaard niet.

Niet-conformiteit met de AVG. Zodra een medewerker persoonsgegevens invoert in een niet-goedgekeurde tool, riskeert u een verwerking zonder rechtsgrond of een ongecontroleerde doorgifte. De AVG voorziet tot 20 miljoen euro of 4 % van de wereldwijde omzet. De Gegevensbeschermingsautoriteit legt jaarlijks weinig boetes op, maar een lek betekent een melding, mogelijke klachten en een reële kost.

AI Act. Sinds 27 juli 2026 vraagt artikel 4 van de AI Act aan bedrijven die AI gebruiken om maatregelen te nemen die de AI-geletterdheid van hun personeel ondersteunen. Een charter met een korte opleiding is een eenvoudige en gedocumenteerde manier om dat te doen.

Onduidelijke aansprakelijkheid. Als AI een fout maakt in een contract of klantadvies, wie is dan verantwoordelijk? De medewerker die de tool gebruikte? De manager die geen kader gaf? Zonder schriftelijk kader wordt dat pas na het incident uitgeklaard, in de slechtst mogelijke omstandigheden.

Reputatieschade. Uw klanten ontdekken dat hun informatie met een chatbot gedeeld werd. Vertrouwen, eenmaal verloren, bouwt u maar traag weer op.

Onze consultancy AI-governance omvat het opstellen van uw AI-charter op maat, aangepast aan uw sector en uw tools.

Wat een goed AI-charter bevat

Een doeltreffend charter past op twee pagina's en beantwoordt vijf vragen:

• Welke tools zijn toegestaan? De lijst van goedgekeurde oplossingen, met hun toegestane gebruik. Al de rest is standaard verboden.

• Welke gegevens zijn verboden? Klantgegevens, financiële gegevens, HR-data, broncode. Een heldere rode lijn, met concrete voorbeelden.

• Welk goedkeuringsproces? Wie keurt een nieuwe tool goed? Wie controleert het gebruik? Stel een AI-referent aan.

• Welke opleiding? Elke gebruiker moet de risico's begrijpen vóór hij AI gebruikt. Eén bewustmakingssessie legt de basis en is een gedocumenteerde maatregel in de zin van artikel 4 van de AI Act.

• Welke verantwoordelijkheden? Wie antwoordt bij een probleem: de manager, de gebruiker, de IT-afdeling? Leg het vast vóór een incident de vraag forceert.

U hoeft niet van nul te beginnen. Om uw teams op te leiden is onze opleiding Praktische AI beschikbaar als lunch & learn, halve dag of conferentie.

Onderneem actie

AI is een sterke hefboom. Zonder kader wordt het een vermijdbaar juridisch en reputatierisico.

• Kader het gebruik met onze consultancy AI-governance, AI-charter op maat inbegrepen
• Leid uw teams op met onze opleiding EU AI Act om uw verplichtingen te begrijpen
• Laten we praten: contacteer ons om uw huidige AI-praktijken te bekijken