Grip op AI
Blog
Veilig AI-gebruik 7 min leestijd

Hoe stuur je je AI-beleid bij als de praktijk anders loopt?

Het beleid zegt Copilot, het team gebruikt ChatGPT om te vertalen. Vijf signalen dat je AI-beleid bijsturing nodig heeft, en wat je dan concreet doet.

ChatGPT5
Kun je dit klantdossier samenvatten tot een korte update voor mijn manager?
Natuurlijk. Plak de gegevens, dan maak ik er een beknopte samenvatting van.
ChatGPT kan fouten maken. Controleer belangrijke informatie.

Het voorbeeld hierboven is interactief. Klik op een gemarkeerde waarde om te zien wat je ermee kunt.

Snel antwoord

Je stuurt een AI-beleid bij door te kijken waar de praktijk afwijkt en eerst te vragen waarom. Meestal willen mensen iets doen waarvoor het beleid nog geen goed antwoord heeft. Neem dan een besluit over de tool die ze gebruiken, kies een alternatief dat echt werkt, maak de voorwaarde concreet en zet strengere maatregelen pas in als dat alternatief er is. Kijk na een maand of het iets heeft opgeleverd.

01

Begin bij de vraag wat mensen willen doen, niet bij wie zich niet aan de afspraak houdt

02

Neem een besluit over elke tool die veel wordt gebruikt, ook als dat besluit 'beperkt toegestaan' is

03

Verbeter het alternatief voordat je een tool strenger aanpakt

04

Schrijf voorwaarden zo concreet dat iemand ze tijdens het werk kan toepassen

05

Kies vooraf één cijfer en kijk na een maand of het is veranderd

Het AI-beleid is helder: gebruik Microsoft Copilot, niet de gratis versie van ChatGPT. Na een maand blijkt dat het marketingteam toch vooral ChatGPT gebruikt. Niet om de regels te ontlopen, maar om campagneteksten naar het Duits en Frans te vertalen. Iemand had ontdekt dat dat goed werkte, en de rest van het team deed mee. Dat is waardevolle informatie: mensen hebben een werkwijze gevonden die helpt, en het beleid had daar nog geen antwoord op.

Bijsturen begint daar. De vraag is niet "wie houdt zich niet aan de afspraak?", maar "wat willen mensen doen, en hoe maken we dat mogelijk op een manier die past?"

Waarom loopt de praktijk anders dan het beleid?

Een AI-beleid wordt meestal geschreven voordat je weet waarvoor mensen AI echt gaan gebruiken. Er komen nieuwe tools bij, bestaande tools krijgen nieuwe functies, en teams ontdekken toepassingen waar niemand aan had gedacht. En een afspraak op het intranet is niet altijd bij de hand als iemand snel een tekst wil vertalen.

Een afwijking is dus geen mislukking van het beleid. Het is het moment waarop het beleid kan bijleren.

Welke signalen vragen om bijsturing?

Vijf signalen komen in de praktijk het vaakst voor:

  1. Een tool zonder besluit groeit. Steeds meer mensen gebruiken een tool waarover nog niets is afgesproken.
  2. Na een melding gaan veel mensen toch door. Bij een niet-toegestane tool openen ze het alternatief niet, maar kiezen ze voor de oorspronkelijke tool.
  3. Een toegestane tool wordt nauwelijks gebruikt. Het goedgekeurde alternatief bestaat op papier, maar niet in het werk.
  4. Hetzelfde soort gegevens komt steeds terug. Klantnummers of personeelsgegevens duiken telkens op in teksten voor AI-tools.
  5. Een nieuw soort gebruik. Een team gebruikt AI voor iets waar het beleid niet over gaat, zoals vertalen of code schrijven.

Hoe je de cijfers achter die signalen leest, staat in het artikel over AI-cijfers die iets zeggen.

Wat kun je concreet doen?

Je hebt meer mogelijkheden dan toestaan of verbieden.

Neem een besluit. Een tool die veel wordt gebruikt en nog geen besluit heeft, verdient er een. Dat kan ook "beperkt toegestaan" zijn, met een voorwaarde: algemene vragen zijn prima, geen persoons- of klantgegevens.

Verbeter het alternatief. Als mensen een tool links laten liggen, vraag dan waarom. Misschien vertaalt het alternatief minder goed, of weet niemand dat het er is. Soms is de zakelijke variant van de tool die mensen al gebruiken het beste antwoord.

Maak de voorwaarde concreet. "Wees voorzichtig met gevoelige gegevens" is lastig toe te passen. "Geen namen, klantnummers of BSN's; gebruik [NAAM1] als je een voorbeeld nodig hebt" kan iemand tijdens het werk wel toepassen.

Richt de uitleg op wat terugkomt. Als steeds dezelfde gegevens opduiken, geef dan een korte uitleg over precies dat gegevenstype, met een voorbeeld uit het eigen werk. De training legt de basis; zo'n gerichte herinnering helpt die kennis toe te passen.

Wanneer kies je voor een strengere maatregel?

Soms is een strengere aanpak terecht, bijvoorbeeld bij een tool waarvan de leverancier ingevoerde gegevens gebruikt om modellen te trainen. Een organisatie kan dan besluiten dat medewerkers na de melding niet kunnen doorgaan naar die tool, of dat gevoelige gegevens standaard worden gemaskeerd voordat ze worden verstuurd.

Doe dat pas als het alternatief werkt. Een strenge maatregel zonder bruikbaar alternatief verplaatst het werk vaak naar een privéaccount of een telefoon, waar je er niets meer van ziet. Met een goed alternatief erbij is dezelfde maatregel vooral een duidelijke wegwijzer.

Hoe zie je of de bijsturing werkt?

Kies vooraf één cijfer dat bij je maatregel hoort. Heb je een beter alternatief gekozen, kijk dan of het aandeel AI-gebruik via toegestane tools stijgt. Heb je een voorwaarde verduidelijkt, kijk dan of het betreffende gegevenstype minder vaak ongewijzigd wordt verstuurd. Kijk na een maand, niet na een week: nieuwe gewoontes hebben even tijd nodig.

Verandert er niets, dan is dat ook informatie. Misschien was de oorzaak een andere dan je dacht, en is een gesprek met het team de beste volgende stap.

In BeeSensible neem je deze besluiten per tool, met het alternatief erbij, en zien medewerkers dat besluit wanneer ze de tool openen. Elke tool begint op "nog geen besluit"; daarna kies je zelf.

AI-register
ToegestaanIn beoordelingNiet toegestaanAlle tools
Zoek op tool, leverancier, domein of oude naam…
1.012 tools
DeepSeek
Kritiek · 90/100
Niet toegestaan
Otter.aiNieuw
Hoog · 68/100
Nog geen besluit
Grok
Hoog · 67/100
Niet toegestaan
ChatGPT
Hoog · 62/100
Toegestaan
Perplexity
Middel · 55/100
Nog geen besluit
HeyGen
Middel · 53/100
Nog geen besluit

Elke tool, beoordeeld op risico

Meer dan 1.000 AI-tools, elk met een risiconiveau van Laag tot Kritiek. Niets is vooraf goedgekeurd of geblokkeerd: dat gebeurt pas als iemand een besluit neemt.

Meer over AI Governance

Een vast moment per maand

Bijsturen werkt het best als vaste gewoonte. Plan één keer per maand een half uur en loop vier vragen langs:

  1. Welke tools zijn nieuw of groeien, en hebben ze een besluit?
  2. Bij welke tool gaan mensen vaak door na een melding, en wat mist het alternatief?
  3. Welk gegevenstype komt het vaakst terug, en wat zou daarbij helpen?
  4. Wat hebben we vorige maand aangepast, en heeft dat iets opgeleverd?

Wil je dezelfde cijfers ook vastleggen voor een auditor of toezichthouder, lees dan wanneer een AI-overzicht goed genoeg is als onderbouwing.

FAQ

Veelgestelde vragen

Hoe vaak moet je een AI-beleid aanpassen?

Het beleid zelf hoeft niet elke maand te veranderen, de besluiten per tool wel af en toe. Een vast maandmoment om nieuwe tools en opvallende cijfers te bekijken werkt goed. Het beleidsdocument herzie je bijvoorbeeld jaarlijks, of eerder als er veel besluiten zijn bijgekomen.

Moet je elk besluit aan medewerkers uitleggen?

Een korte reden helpt veel. 'Gebruik Copilot, want daar hebben we afspraken met de leverancier over' komt beter aan dan alleen 'niet toegestaan'. En zeg erbij waar mensen terechtkunnen als het alternatief niet doet wat ze nodig hebben.

Wat als het goedgekeurde alternatief minder goed is?

Neem dat serieus. Als mensen bij één tool vaak toch doorgaan na een melding, ligt dat meestal aan het alternatief. Kijk of een betaalde of zakelijke variant van de tool die mensen al gebruiken een optie is, of een andere tool die wel doet wat ze nodig hebben.

Is bijsturen ook nodig voor de AVG of de AI-verordening?

De AVG vraagt dat je passende maatregelen neemt en die kunt aantonen. De AI-verordening vraagt sinds februari 2025 dat medewerkers die met AI werken voldoende AI-geletterd zijn. Een beleid dat meebeweegt met hoe AI echt wordt gebruikt, helpt bij allebei.

Bekijk hoe BeeSensible werkt

Gevoelige gegevens krijgen een markering terwijl je typt, in de tools waarin je team al werkt. Jij bepaalt wat ermee gebeurt voordat je verstuurt.

Portret van Rens Timmermans van BeeSensible

Liever iemand die het laat zien?

Rens, BeeSensible

Ik geef je graag een rondleiding van twintig minuten. Laat je gegevens achter, dan zoek ik een moment dat jou uitkomt. Bellen of mailen mag natuurlijk ook.

Liever eerst even overleggen?

Wil je een live demo, of een offerte voor 100+ gebruikers? Laat je gegevens achter, dan nemen we binnen één werkdag contact op.