Artificial intelligence (AI) is in korte tijd onderdeel geworden van het dagelijkse werk. Niet alleen via bekende tools als ChatGPT, Copilot en Gemini, maar ook via functies in software voor marketing, klantenservice, planning, recruitment en data analyse.
Voor veel organisaties is dat handig, maar ook onoverzichtelijk. Teams experimenteren met AI, leveranciers voegen nieuwe functies toe en processen veranderen sneller dan beleid of training kan bijhouden. Precies daar raakt de EU AI Act de praktijk.
Artikel 4 van de AI Act verplicht organisaties om te zorgen voor voldoende AI-geletterdheid. Dat betekent niet dat iedereen AI specialist moet worden. Het betekent wel dat medewerkers moeten begrijpen wat AI doet, waar de risico's zitten en wanneer menselijke controle nodig blijft.
Voor organisaties die AI serieus willen inzetten, is dit meer dan een wettelijke verplichting. Het is een goed moment om scherp te krijgen welke rol AI mag spelen in de organisatie.
Wat betekent AI-geletterdheid?
AI-geletterdheid gaat over grip. Medewerkers moeten weten welke AI tools ze gebruiken, welke informatie ze wel en niet mogen invoeren en hoe ze output moeten beoordelen.
Dat verschilt per rol. Een marketeer die AI gebruikt voor content heeft andere kennis nodig dan een developer die AI koppelt aan een platform. Een HR team dat AI inzet bij recruitment heeft andere verantwoordelijkheden dan een supportteam dat werkt met een chatbot.
De kern is dat AI niet los van de organisatie wordt gebruikt. Het moet passen bij de processen, de data, de gebruikers en de risico's.
Wat vraagt artikel 4 van de AI Act?
Artikel 4 verplicht aanbieders en gebruikers van AI systemen om passende maatregelen te nemen voor AI-geletterdheid. Passend is hierin het sleutelwoord.
De wet schrijft geen vaste cursus voor. Een organisatie moet zelf bepalen welk kennisniveau nodig is. Dat hangt af van de gebruikte AI systemen, de ervaring van medewerkers en de context waarin AI wordt toegepast.
Daarom begint dit niet bij een training, maar bij overzicht.
- Welke AI systemen zijn in gebruik?
- Welke teams werken ermee?
- Welke data gaat erin?
- Welke output wordt gebruikt in processen of beslissingen?
- Wie is eigenaar van het systeem?
Zonder dat overzicht blijft AI-geletterdheid te algemeen. Dan weet iedereen iets over AI, maar niemand weet precies hoe AI binnen de organisatie wordt gebruikt.
Belangrijke deadlines
De AI Act wordt gefaseerd ingevoerd. Voor organisaties die AI gebruiken of laten ontwikkelen zijn vooral deze momenten relevant.
| Datum | Wat gaat er gelden |
|---|---|
| 1 augustus 2024 | De AI verordening is in werking getreden. |
| 2 februari 2025 | De regels voor verboden AI praktijken zijn van kracht. Ook de verplichting rond AI-geletterdheid geldt vanaf dit moment. |
| 2 augustus 2025 | De bepalingen voor general purpose AI modellen zijn van kracht. Dit raakt vooral aanbieders van grote AI modellen en organisaties die daarop voortbouwen. |
| 2 augustus 2026 | De meeste overige bepalingen gaan gelden. Dit is een belangrijk moment voor hoog risico AI systemen en transparantieverplichtingen. |
| 2 augustus 2027 | Voor bepaalde hoog risico AI systemen die onderdeel zijn van gereguleerde producten gelden aanvullende verplichtingen. |
| 2 augustus 2030 | Voor sommige hoog risico AI systemen bij overheidsorganisaties geldt een langere overgangsperiode. |
De belangrijkste conclusie is simpel. AI-geletterdheid is geen onderwerp voor later. De verplichting geldt al en wordt belangrijker naarmate AI dieper in processen en software terechtkomt.
De risicoprofielen van de AI Act
De AI Act kijkt naar risico. Hoe groter de mogelijke impact op mensen, veiligheid of fundamentele rechten, hoe zwaarder de verplichtingen.
Verboden AI praktijken.
Dit zijn AI toepassingen met een onaanvaardbaar risico. Denk aan schadelijke manipulatie, onterechte social scoring en bepaalde vormen van emotieherkenning in onderwijs of op de werkvloer. Deze toepassingen zijn sinds februari 2025 verboden.
Hoog risico AI.
Hoog risico AI vraagt de meeste aandacht. Dit gaat om toepassingen die invloed kunnen hebben op belangrijke keuzes voor mensen. Denk aan recruitment, onderwijs, biometrie, kritieke infrastructuur, essentiële diensten, rechtshandhaving en medische toepassingen.
Bij dit soort systemen horen strengere eisen. Denk aan risicobeheer, datakwaliteit, documentatie, transparantie, logging en menselijk toezicht.
Risico op misleiding.
AI die content genereert of direct met mensen communiceert, moet duidelijk zijn over het gebruik van AI. Bij een chatbot moet duidelijk worden dat iemand met AI te maken heeft. Bij gemanipuleerde content of deepfakes moet zichtbaar zijn dat de inhoud kunstmatig is gemaakt of aangepast.
Minimaal risico.
Veel AI toepassingen vallen in de categorie minimaal risico. Denk aan interne ondersteuning, spamfilters of productiviteitstools. Daarvoor gelden minder specifieke eisen. Toch blijft goed gebruik belangrijk, vooral wanneer medewerkers gevoelige informatie invoeren of AI output zonder controle gebruiken.
Waarom dit strategisch belangrijk is
AI-geletterdheid wordt vaak gezien als compliance. Dat is te beperkt. De vragen die je hiervoor moet beantwoorden, zijn dezelfde vragen die nodig zijn voor een goede AI koers.
- Waar gebruiken we AI al?
- Waar levert AI waarde op?
- Waar ontstaat risico?
- Welke processen verdienen versnelling?
- Waar is integratie met bestaande systemen nodig?
- Welke oplossing vraagt om maatwerk?
Daarmee raakt AI-geletterdheid direct aan de bredere AI transformatie van een organisatie. Niet als groot veranderprogramma zonder richting, maar als concrete vertaling van ambitie naar processen, software en meetbare doelen.
Van losse AI tool naar werkende oplossing
Veel organisaties starten met losse AI tools. Dat is logisch. Het maakt de mogelijkheden tastbaar en geeft teams ruimte om te leren.
De volgende stap vraagt meer richting. Zodra AI onderdeel wordt van klantcontact, interne workflows, analyse of besluitvorming, moet de oplossing aansluiten op de organisatie. Denk aan data, rechten, rollen, beveiliging, beheer en schaalbaarheid.
Daarom is de keuze tussen kopen, integreren of maatwerk belangrijk. In sommige situaties is bestaande tooling voldoende. In andere situaties is AI implementatie nodig om AI goed te laten samenwerken met bestaande systemen. En soms is maatwerk de beste route, omdat de toepassing te specifiek of te strategisch is voor een standaardoplossing.
AI in software, apps en platforms
Wanneer AI onderdeel wordt van software, verandert de verantwoordelijkheid. De gebruiker moet begrijpen wanneer AI wordt ingezet. De organisatie moet kunnen controleren wat het systeem doet. En de oplossing moet blijven passen bij het doel waarvoor deze is gebouwd.
Dat vraagt om keuzes in ontwerp en techniek. Denk aan duidelijke interacties, logging, toegangsrechten, dataveiligheid, menselijke controle en begrijpelijke output.
Binnen digitale producten kan Artificial Intelligence waarde toevoegen wanneer het een helder probleem oplost. Bijvoorbeeld door processen te versnellen, informatie beter vindbaar te maken, gebruikers te ondersteunen of beslissingen voor te bereiden.
Juist bij maatwerk software kunnen deze keuzes vanaf het begin goed worden meegenomen. Niet achteraf als reparatie, maar als onderdeel van de strategie, architectuur en gebruikerservaring.
Wat organisaties nu moeten doen
Begin met een AI inventarisatie. Breng in kaart welke AI systemen, functies en tools in gebruik zijn. Neem ook software mee waarin AI al verwerkt zit. Classificeer daarna het risico per toepassing. Ondersteunt AI alleen intern werk? Raakt het klantcontact? Worden persoonsgegevens gebruikt? Heeft AI output invloed op beoordeling, advies of besluitvorming?
Bepaal vervolgens welk kennisniveau per rol nodig is. Niet iedereen hoeft dezelfde training. Teams met gevoelige data, klantimpact of hoog risico processen hebben meer verdieping nodig dan teams die AI alleen gebruiken voor interne ondersteuning.
Leg tot slot vast wat is afgesproken. Denk aan een AI-register, richtlijnen, eigenaarschap per systeem, rolgerichte training en vaste evaluatiemomenten.
Van verplichting naar voorsprong
De AI Act dwingt organisaties om bewuster met AI om te gaan. Dat is geen rem op digitale groei. Het is een kans om AI volwassener te organiseren.
Wie nu inzicht krijgt in tools, risico's en processen, ziet sneller waar AI waarde toevoegt. Niet als losse proef, maar als onderdeel van software, apps en digitale platforms die betrouwbaar blijven werken. Zo wordt AI-geletterdheid geen eindpunt, maar een startpunt. Voor betere keuzes, veiligere toepassing en digitale oplossingen die bijdragen aan duurzame groei.
