mag dit wel? ai en de wet uitgelegd.
tl;dr
de eu ai act brengt onzekerheid, maar voor het mkb is het nieuws beter dan je denkt. de meeste ai-toepassingen vallen onder laag risico. compliance wordt een concurrentievoordeel, geen belemmering. en shadow ai is een groter risico dan de wet zelf.
- 46,8% van medewerkers gebruikt ai zonder dat het bedrijf het weet (shadow ai)
- meeste mkb ai-toepassingen vallen onder beperkt of minimaal risico
- compliance wordt een concurrentievoordeel in b2b-inkoop
“mag ik eigenlijk wel ai gebruiken? ik heb iets gelezen over boetes.” een retailer uit utrecht, oprecht bezorgd. hij had net een chatbot op zijn website gezet en was bang dat de eu hem kwam halen.
ik begrijp de onrust. de eu ai act is de eerste alomvattende ai-wetgeving ter wereld. dat klinkt intimiderend. maar als je even doorleest, is het nieuws voor het mkb een stuk beter dan de koppen suggereren.
de wet in gewone taal
de eu ai act deelt ai-toepassingen in categorieën in. verboden ai, dat zijn dingen als social scoring en manipulatieve technieken. hoog risico, dat is ai in werving, onderwijs en kredietbeoordeling. beperkt risico, zoals chatbots. en minimaal risico, zoals spamfilters.
waar valt jouw chatbot, je factuurscanner of je voorraadvoorspelling? juist. beperkt of minimaal risico. de verplichtingen zijn overzichtelijk: wees transparant dat het ai is, en zorg dat je weet wat je tools doen.
dat is het. geen juridische nachtmerrie. gewoon nette bedrijfsvoering.
het echte risico zit ergens anders
hier wordt het interessant. 46,8% van medewerkers gebruikt ai-tools zonder dat het bedrijf het weet. shadow ai, noemen we dat. je team plakt klantgegevens in chatgpt, stuurt interne documenten door ai-tools, en niemand heeft er zicht op.
twee derde van bedrijven mist ethische richtlijnen voor ai-gebruik. en 40% heeft geen veiligheidsmaatregelen. dát is het echte risico. niet de chatbot op je website. maar het ongecontroleerde gebruik achter de schermen.
een helder intern beleid over wat wel en niet mag met ai is belangrijker dan welke technische oplossing dan ook. en het is niet moeilijk om op te stellen.
compliance als visitekaartje
hier komt de kans. in b2b wordt compliance steeds vaker een harde inkoopvoorwaarde. als jij kunt aantonen dat je ai-gebruik netjes geregeld is, heb je een streepje voor op concurrenten die dat niet kunnen.
denk er zo over na. de eu ai act is geen belemmering. het is een keurmerk. het zegt: dit bedrijf weet wat het doet, respecteert privacy, en heeft zijn zaken op orde. in een markt waar vertrouwen schaars is, is dat goud waard.
23% van bedrijven maakt zich zorgen over it-veiligheid en privacy. jij kunt de partij zijn die die zorgen wegneemt bij je klanten.
wil je weten hoe je een betrouwbare ai-partner kiest? lees: wie kan ik vertrouwen met ai?
niet ingewikkeld, wel belangrijk
je hoeft geen jurist te worden. je moet weten in welke risicocategorie je valt, een intern ai-beleid hebben, en transparant zijn naar je klanten. dat is behapbaar. en wij helpen er graag bij.
stel je vraag aan onze ai-assistent of plan een gesprek. we vertalen de wet naar concrete stappen voor jouw bedrijf. geen juridisch jargon, gewone taal.
dtl consultancy • taco van der poel & bart kuiper • ai voor business, overheid en non-profit