AI op de werkvloer: liever spelregels dan een verbod

Een complete Excel-sheet met namen, adressen en telefoonnummers van klanten. Geüpload in een AI-tool, via het privéabonnement van een medewerker, om er snel een overzicht van te laten maken. We komen het vaker tegen dan je zou verwachten. Niet uit kwade wil, meestal juist uit behulpzaamheid. Als we vragen hoe dat zo gekomen is, horen we vaak hetzelfde antwoord:

Even. Zonder stil te staan bij waar die gegevens daarna terechtkomen, of wat de onderneming daarover heeft afgesproken. Vaak is er ook niets afgesproken.

Dat is het eigenlijke punt. AI op de werkvloer is er al, in vrijwel elke onderneming. De vraag is alleen of het gebeurt met uw medeweten en binnen kaders die u zelf heeft bepaald.

Waarom een verbod meestal niet werkt

De eerste reflex van veel ondernemers is begrijpelijk: dan verbieden we het gewoon. Alleen verdwijnt het gebruik daar niet door. Het gaat ondergronds, op de telefoon, via een privéaccount, buiten het zicht van iedereen. Precies daar waar de risico's het grootst zijn.

Daarnaast laat u iets liggen. Medewerkers die een lastige e-mail sneller op papier krijgen, een rapport laten samenvatten of hun notulen in een paar minuten uitwerken, winnen echt tijd. Dat wilt u eigenlijk niet tegenhouden.

Een tijdelijk verbod kan wel zinvol zijn: zolang u de spelregels aan het opstellen bent. Daarna wilt u het gebruik juist stimuleren, alleen dan onder toezicht en binnen systemen waarvan u vooraf heeft bekeken wat ze met uw gegevens doen.

Wat er misgaat zonder afspraken

Gegevens die de deur uit gaan

Het Excel-voorbeeld laat het goed zien. Persoonsgegevens die via een privéabonnement in een AI-dienst belanden, vallen buiten alles wat de onderneming met leveranciers heeft afgesproken. Er is geen verwerkersovereenkomst, u weet niet of de gegevens worden bewaard of gebruikt om het model verder te trainen, en als een klant vraagt wat er met zijn gegevens is gebeurd, heeft u geen antwoord.

Blind vertrouwen, juist waar de kennis ontbreekt

AI schrijft overtuigend, ook als het niet klopt. Het verzint soms gewoon iets: een wetsartikel dat niet bestaat, een berekening die net niet klopt, een voorwaarde die nergens staat. Dat heet hallucineren, en het gebeurt vaker dan de meeste gebruikers denken.

Wat ons opvalt: hoe vaker het goed gaat, hoe minder mensen controleren. Tegelijk zetten ze AI steeds vaker in buiten hun eigen vakgebied. De marketeer vraagt om een juridische formulering, de planner laat een financiële analyse maken. Precies op die momenten kan iemand een fout niet herkennen, omdat de kennis ontbreekt om het antwoord te beoordelen. Dat is een gevaarlijke combinatie.

Toegang tot uw systemen

Het derde risico is nieuwer en wordt vaak over het hoofd gezien. AI-tools kunnen steeds vaker zelf dingen doen: e-mail lezen, in uw CRM kijken, bestanden openen. Medewerkers koppelen ze daarvoor aan interne systemen, bijvoorbeeld via een koppeling of een zogenoemde MCP-server, of ze geven de tool simpelweg hun eigen inloggegevens. Daarmee krijgt een externe dienst toegang tot alles waar die medewerker bij kan, vaak zonder dat iemand anders het weet. Wat de tool met die toegang doet en wie er nog meer bij kan, is dan niet meer te overzien.

De Europese AI-verordening vraagt organisaties bovendien om maatregelen te nemen die de AI-kennis van hun medewerkers ondersteunen. Ook dat is een reden om het niet aan het toeval over te laten.

Spelregels die werken

Goede spelregels passen op één A4. Ze zijn bedoeld om mensen houvast te geven, en ze moeten in de praktijk uit te leggen zijn aan iedereen die ermee werkt. Dit zijn de afspraken die we in de basis aanraden:

Daarna: gebruik juist aanmoedigen

Met die basis op orde kunt u de volgende stap zetten. Kies een AI-omgeving die past bij uw onderneming, bijvoorbeeld een zakelijke variant waarin u kunt vastleggen dat uw gegevens niet worden gebruikt voor training. Of een oplossing die binnen uw bestaande systemen draait, zodat gegevens niet onnodig naar buiten gaan.

Leg vervolgens uit waarom de regels er zijn. Medewerkers die snappen wat het risico is van dat Excel-bestand, maken vanzelf betere keuzes. Ook in situaties die u vooraf niet had bedacht.

En vraag actief wat mensen al doen. De kans is groot dat een paar collega's al handige toepassingen hebben gevonden. Die verdienen een plek in de werkwijze van de hele onderneming. Nu blijven ze vaak hangen op iemands privételefoon.

Spreek ook af hoe u de spelregels bijhoudt. AI-tools veranderen snel: wat vandaag een veilige keuze is, kan over een half jaar anders liggen, bijvoorbeeld als een aanbieder zijn voorwaarden aanpast. Plan daarom een vast moment, zeg twee keer per jaar, om de afspraken naast de praktijk te leggen. Wat gebruiken mensen echt, waar lopen ze tegenaan, en klopt de lijst met goedgekeurde tools nog? Dat klinkt als extra werk, maar het voorkomt dat de spelregels een papieren tijger worden.

Dat vraagt wel wat denkwerk vooraf: welke tools, welke gegevens, welke wettelijke kaders. Wilt u daar eens over sparren? Dan denken we graag met u mee.