Een teamleider klantenservice bij een verzekeraar krijgt een mail van compliance. In de bijlage het nieuwe AI-beleid, zes pagina's, met het verzoek om het "in het teamoverleg onder de aandacht te brengen". Ze heeft daar tien minuten voor, en ze weet al hoe het gaat: iedereen knikt, en volgende week plakt iemand onder tijdsdruk toch een klantmail in de gratis versie van ChatGPT, omdat dat de tool is die hij kent.
Het probleem zit niet in het beleid en niet in het team, maar in het moment. Een beleid wordt één keer gelezen; een tool wordt honderden keren geopend. Wie AI-beleid wil communiceren zonder mensen te overladen, brengt daarom niet het document naar de medewerker, maar het besluit naar de tool.
Waarom komt een mail niet aan wanneer het erop aankomt?
Omdat de mail op dinsdag wordt gelezen en de vraag op donderdag ontstaat. Waarom kennis uit een training of een mail onder werkdruk geen ander gedrag oplevert, lees je in het artikel over awareness-training en gedrag. De korte versie: mensen weten het wel, maar denken er op het moment zelf niet aan.
Er speelt nog iets. Uit het onderzoek van KPMG en de Universiteit van Melbourne (2025, onder 48.000 werkenden in 47 landen) blijkt dat 57 procent van de werkenden AI-gebruik verborgen houdt voor de werkgever. Een beleid dat als een waarschuwing binnenkomt, maakt dat percentage niet kleiner. Mensen gebruiken AI omdat het hun werk makkelijker maakt; de boodschap moet dat uitgangspunt delen, anders wordt hij niet geloofd.
Hoeveel regels kan iemand onthouden?
Eén per situatie. Niet omdat mensen dom zijn, maar omdat ze op het moment van kiezen geen lijst doorlopen. Ze doen wat ze de vorige keer ook deden, tenzij er op dat moment iets tussenkomt.
| Situatie | De ene regel | Wat je erbij zegt |
|---|---|---|
| Iemand opent een tool die is toegestaan | Niets | Geen melding, geen herinnering |
| Iemand opent een tool die beperkt is toegestaan | De voorwaarde, in één zin | Bijvoorbeeld: alleen met je werkaccount, geen klantgegevens |
| Iemand opent een tool waarover nog niets is besloten | Alleen openbare informatie erin | En waar je de beoordeling aanvraagt |
| Iemand opent een tool die niet is toegestaan | Gebruik hiervoor dit alternatief | Het alternatief als eerste knop, het verbod als tweede zin |
De vier regels in die tabel komen rechtstreeks uit de vier statussen voor AI-tools. Dat is geen toeval: als het beleid per tool een status heeft, is de communicatie per tool ook klaar. De status is de boodschap.
Waarom noem je het alternatief voordat je het verbod noemt?
Wie alleen "nee" hoort, moet zijn werk nog steeds afkrijgen. De omweg ligt voor de hand: een privéaccount, de telefoon, een tool die nog niemand kent. Waarom blokkeren dat effect versterkt is een verhaal apart; voor de communicatie telt dat een verbod zonder route geen gedrag verandert, alleen de plek waar het gebeurt.
Een melding die begint met "gebruik hiervoor Copilot Chat" en pas daarna zegt dat de gratis ChatGPT niet is toegestaan, geeft dezelfde informatie in een andere volgorde. De eerste zin is een antwoord, de tweede een grens. Mensen onthouden het antwoord.
Daar hoort een voorwaarde bij die vaak wordt overgeslagen: het alternatief moet kunnen wat de medewerker zocht. Wie een transcriptietool opent en als alternatief een chatbot krijgt die niet kan transcriberen, heeft geen alternatief gekregen maar een nieuw verbod. Dat merk je aan meldingen die steeds worden weggeklikt, en dat zegt iets over het beleid, niet over het team.
Wat communiceer je bewust niet?
Dit is het deel dat het vaakst misgaat, omdat de verleiding groot is om volledig te zijn.
Niet de grondslag. Artikel 5 van de AVG en artikel 4 van de AI-verordening horen bij de reden waarom het beleid bestaat, maar ze zeggen een medewerker die een tool opent niets. Artikel 4 van de AI-verordening vraagt om maatregelen voor een toereikend niveau van AI-geletterdheid, rekening houdend met de context waarin de systemen worden gebruikt. Die context is het werk zelf, niet de juridische bijlage.
Niet de catalogus. De organisatie kent misschien honderden tools met een status; de medewerker gebruikt er drie of vier. De lijst staat in het register voor wie hem nodig heeft, en verschijnt per tool op het moment dat het ertoe doet.
Niet de risicoscores en niet de dreiging. "Bij overtreding volgen maatregelen" is de zin die het verbergen van AI-gebruik aanwakkert. De boodschap is: dit is wat we hebben besloten, hier kan het wel, en hier meld je een tool die we nog niet kennen.
Hoe ziet dat eruit bij een team?
Terug naar de klantenservice. De teamleider gebruikt haar tien minuten niet om het beleid samen te vatten. Ze vraagt welke AI-tools het team gebruikt, en hoort naast Copilot Chat ook de gratis versie van ChatGPT, een vertaaltool en een browserextensie die antwoorden herschrijft. Over de laatste twee is nog niets besloten; ze geeft ze door aan de beheerder. Dat is haar hele rol in de communicatie.
De rest gebeurt bij de tool. BeeSensible toont het besluit van de organisatie in de browser op het moment dat iemand een AI-tool opent: niets bij een toegestane tool, de voorwaarde in één zin bij een beperkt toegestane tool, een onopvallende melding bij een tool zonder besluit als de organisatie die aanzet, en bij een niet toegestane tool het toegestane alternatief als eerste knop. De extensie blokkeert niets uit zichzelf: of iemand na de melding toch kan doorgaan, stelt de organisatie in. Wat er daarna gebeurt, wordt geteld zonder gebruikers-id. De beheerder ziet in dit overzicht welke tools nog geen besluit hebben:
