Schaduw-AI
Medewerkers gebruiken ChatGPT, Copilot of Gemini buiten het zicht van IT. Klantdata en contracten belanden zo in externe systemen.
33% van de bedrijven met 10+ medewerkers gebruikte in 2025 AI, tegen 14% in 2023. Bron: CBS
AI-beleid voor het MKB
Veilig AI gebruiken, met afspraken die passen.
Een AI-beleid van Centrum voor IT legt vast welke AI-tools je team mag gebruiken, met welke gegevens en hoe. 80 procent van de regels ligt direct vast; de laatste 20 procent stellen we op na een maand meten en praten in jouw organisatie.
- Binnen 1 werkdag reactie
- Uit Nijverdal, actief in Twente en Salland
Waarom nu
AI wordt al gebruikt. Alleen niet met afspraken.
Regels en aansprakelijkheid
Sinds 2 februari 2025 vraagt de Europese AI-verordening dat organisaties zorgen voor AI-geletterdheid van medewerkers die met AI werken.
Verbieden werkt niet
Alles blokkeren werkt averechts. Medewerkers vinden dan toch een manier, maar zonder begeleiding of beveiliging.
Wat staat erin
Wat staat er in een AI-beleid?
Een AI-beleid voor het MKB legt in zeven onderdelen vast hoe je organisatie AI gebruikt: welke tools zijn toegestaan, welke gegevens erin mogen, wie verantwoordelijk is en hoe je dat controleert.
Het hoeft geen dik handboek te zijn. Een goed AI-beleid past op een paar pagina’s, is per rol uitgelegd en wordt technisch afgedwongen, zodat het niet afhangt van wie het document gelezen heeft.
Inhoud AI-beleidDe zeven onderdelen
- Doel en reikwijdte: voor wie en voor welke tools
- Toegestane en verboden AI-tools, per risico
- Welke gegevens wel en niet in AI mogen
- Controle van AI-uitkomsten door een mens
- Rollen: eigenaar beleid, IT en leidinggevenden
- AI-geletterdheid en training (AI-verordening art. 4)
- Handhaving, melden van incidenten en evaluatie
Voorbeeld
Zes AI-regels voor je medewerkers.
Een voorbeeld van een ChatGPT- of Copilot-beleid in gewone taal. In jouw beleid maken we dit concreet per rol en per tool.
1. Alleen goedgekeurde tools
Gebruik voor werk alleen de AI-tools op de lijst, zoals Microsoft Copilot met je werkaccount. Geen privéaccounts van ChatGPT of Gemini.
2. Geen vertrouwelijke gegevens
Persoonsgegevens, klantdossiers, contracten, wachtwoorden en financiële cijfers gaan nooit in een openbare AI-tool.
3. Altijd controleren
AI kan zich vergissen. Controleer feiten, cijfers en bronnen voordat je een AI-tekst gebruikt of verstuurt.
4. Jij blijft verantwoordelijk
Wat je met AI maakt, verstuur je onder je eigen naam. Beslissingen over mensen neem je nooit alleen op basis van AI.
5. Wees open over AI
Vermeld het als een tekst of beeld grotendeels door AI is gemaakt en dat voor de klant of lezer verschil maakt.
6. Twijfel? Vraag het
Weet je niet of iets mag, of ging er iets mis? Meld het bij de beleidseigenaar. Melden is altijd goed, verzwijgen niet.
De C4IT-standaard
80 procent vast, 20 procent op maat.
In het AI-beleid van Centrum voor IT ligt 80 procent van de regels direct vast. De laatste 20 procent stellen we pas op na een maand meten en praten in jouw organisatie.
Zo krijg je afspraken die passen bij hoe je team echt werkt, in plaats van een Word-sjabloon dat in een la verdwijnt.
- StartBasisbeleid met de vaste 80 procent van de regels
- Maand 1Meten welke AI-tools je team gebruikt en gesprekken op de werkvloer
- DaarnaDe laatste 20 procent op maat, en het beleid is definitief
- VervolgAI-trainingen zodat je team AI veilig en productief gebruikt
Hoe het werkt
Van losse tools naar grip in vier stappen.
- 01
Meten
We brengen in kaart welke AI-tools nu al actief zijn, met een analyse van gebruik en een anonieme medewerkersenquête.
- 02
Beleid opstellen
Op basis van de meting stellen we samen het beleid op: risico per tool, wat wel en niet mag, en richtlijnen per rol.
- 03
Faciliteren
We zetten de juiste, veilige AI-tools klaar, met licenties, uitrol en desgewenst training en promptbibliotheken.
- 04
Handhaven
Niet-toegestane tools blokkeren we technisch, bijvoorbeeld via DNS-filtering en Microsoft Entra. Jij houdt overzicht.
Wat je in handen krijgt
- Inventarisatie van gebruikte AI-tools
- Beleidsdocument en presentatie voor je team
- Toegestane tools ingericht
- Technische handhaving en periodieke rapportage
Het AI-beleid is een eenmalig traject; beheer daarna kan per maand. De prijs bespreken we in het kennismakingsgesprek.
Vraag een AI-beleid aan
Vul je gegevens in. We bellen je binnen 1 werkdag terug en bespreken dan ook de prijs.
Jouw aanspreekpunt
Berry Waanders
Oprichter van Centrum voor IT · Enterprise Architect
Berry kijkt eerst hoe jouw bedrijf werkt, en pas daarna naar de techniek. Persoonlijk, praktisch en met enterprise-ervaring vertaald naar het MKB.
- 085 760 69 13
- info@centrumvoorit.nl
- G.J. Piksenstraat 6, 7441 EW Nijverdal
Veelgestelde vragen
Veelgestelde vragen over het AI-beleid
Staat je vraag er niet bij? Bel 085 760 69 13 of plan een gesprek.
Zodra medewerkers AI gebruiken, zoals ChatGPT of Microsoft Copilot, moet je volgens artikel 4 van de Europese AI-verordening sinds 2 februari 2025 zorgen voor AI-geletterdheid. Een AI-beleid legt vast wat mag en is de basis voor training.
We analyseren het gebruik in je omgeving en houden optioneel een anonieme enquête onder medewerkers. Er hoeft niets op werkplekken geïnstalleerd te worden. De meting duurt 5 tot 7 werkdagen.
De meeste klanten hebben binnen ongeveer vier weken een werkend beleid: eerst meten en beleid opstellen, daarna faciliteren en handhaving inrichten. De laatste 20 procent stellen we op na een maand meten.
Dat hangt af van het risico. Veel bedrijven hebben al Microsoft 365, dan is Copilot vaak een logische en veilige keuze. We werken zoveel mogelijk met wat je al hebt.
Handhaving gaat verder dan een document. Niet-toegestane tools blokkeren we technisch, bijvoorbeeld via DNS-filtering en voorwaardelijke toegang in Microsoft Entra.
Dat bepaalt je AI-beleid. Vaak is het advies: wel AI gebruiken, maar via een zakelijke tool met je werkaccount, zoals Microsoft Copilot, en nooit met vertrouwelijke gegevens in een gratis privéaccount.
Een sjabloon is een goed begin; daarom ligt bij ons 80 procent direct vast. Maar een beleid werkt pas als het past bij de tools die je team echt gebruikt en technisch wordt afgedwongen. Dat is de laatste 20 procent.
