Van ChatGPT naar de AI Act: wat betekent dit voor jouw organisatie?

Je collega zit achter zijn laptop en worstelt met een rapport. De deadline nadert en hij opent ChatGPT. Binnen een paar minuten staat er een nette samenvatting op zijn scherm. Handig toch? Maar stel dat hij in datzelfde prompt ook interne cijfers plakt. Of informatie over een klant. Of misschien zelfs een juridische casus. Zonder dat hij erbij stilstaat, heeft hij gevoelige bedrijfsinformatie gedeeld met een publiek AI-systeem.

Wat doe je wel, wat doe je niet?

Het is precies op dit punt dat de discussie over kunstmatige intelligentie verandert. Van een tool die ons leven makkelijker maakt, naar een serieuze strategische en juridische vraag. Want met de komst van de Europese AI Act wordt duidelijk: organisaties kunnen niet langer vrijblijvend omgaan met AI.

Wat maakt de AI Act zo belangrijk?

De AI Act is de eerste uitgebreide wetgeving in Europa die kaders stelt voor het gebruik van kunstmatige intelligentie. Waar de AVG vooral draait om persoonsgegevens, kijkt de AI Act breder. Het gaat niet alleen om privacy, maar ook om transparantie, betrouwbaarheid en het voorkomen van risico’s bij het gebruik van AI. Dat klinkt abstract, maar de consequenties zijn heel concreet. Organisaties zullen moeten aantonen dat ze grip hebben op de wijze waarop AI wordt ingezet. Dat betekent nadenken over vragen als:

• Wat is ons AI beleid?
• Welke AI-tools gebruiken we?
• Welke data laten we erdoorheen lopen?
• Hoe dammen we mogelijke risico’s in.
• Hoe zorgen we dat we voldoen aan de nieuwe wetgeving?

Waarom is dit relevant voor jouw bedrijf?

Misschien denk je: die AI Act is vooral iets voor de overheid of voor bedrijven die AI-systemen ontwikkelen. Maar dat is een misvatting. Ook als je AI alleen gebruikt in je dagelijkse kantoorwerkzaamheden, zul je rekening moeten houden met de regels. Een simpel voorbeeld: stel dat je klantenservice een chatbot gebruikt die draait op een extern AI-model. Dan moet je kunnen uitleggen hoe dat systeem werkt, wat het wel en niet kan, en hoe je de risico’s beperkt.

Het gaat er dus niet alleen om of je zelf AI bouwt, maar vooral hoe jij en je medewerkers het gebruiken. Net zoals je niet zomaar persoonsgegevens in een openbaar bestand zou plaatsen, moet je straks ook nadenken over welke informatie je via AI-systemen deelt.

Het voordeel én de verantwoordelijkheid

Dat betekent niet dat je AI moet mijden. Integendeel, tools als ChatGPT kunnen de productiviteit en creativiteit van medewerkers enorm vergroten. Het helpt bij schrijven, structureren, analyseren en brainstormen. Maar juist omdat de drempel zo laag is, is er ook meer kans dat iemand per ongeluk vertrouwelijke data deelt. Daarom is de AI Act niet alleen een juridische verplichting, maar ook een kans om intern het gesprek te voeren. Welke toepassingen zien we als waardevol? Welke risico’s willen we vermijden? En hoe zorgen we dat iedereen in de organisatie begrijpt waar de grens ligt?

Maak een volgende stap

De realiteit is dat AI niet meer weggaat. De vraag is dus niet óf je er iets mee doet, maar hóe je het op een veilige en verantwoorde manier inzet. De AI Act dwingt organisaties om dat gesprek nu te voeren. Het gaat over compliance, maar net zo goed over vertrouwen – van klanten, partners en medewerkers.

Zullen we hierover samen eens in gesprek gaan? Neem contact met ons op.

Extra tip:

Kijk ook eens op deze pagina van de Rijksoverheid waar je meer kunt lezen over de Gids AI-verordering. Het maakt voor ondernemers en organisaties inzichtelijk wat de inhoud en mogelijke implicaties van de Europese AI-verordening zijn voor hun gebruik en ontwikkeling van artificiële intelligentie (AI).

‍