Kunstmatige intelligentie is in razend tempo doorgedrongen tot de dagelijkse werkpraktijk. ChatGPT, Copilot, Claude en talloze andere tools worden ingezet voor tekstschrijven, data-analyse, klantensupport en besluitvorming. Maar hoeveel medewerkers begrijpen echt wat er onder de motorkap gebeurt? En wat zijn de risico’s van het klakkeloos delen van bedrijfsgegevens met een AI-systeem? Sinds februari 2025 is deze vraag niet meer vrijblijvend: de EU AI Act verplicht organisaties om te zorgen voor voldoende AI-kennis onder medewerkers. Een goede AI geletterheid training is daarmee geen “nice to have” meer, maar wettelijk vereist.
Wat zegt de EU AI Act precies?
Artikel 4 van de EU AI Act stelt dat providers en deployers van AI-systemen moeten zorgen voor voldoende AI-geletterdheid onder hun personeel en andere personen die namens hen met AI-systemen werken. Deze verplichting geldt sinds februari 2025 en wordt vanaf augustus 2026 actief gehandhaafd door nationale toezichthouders.
Belangrijk: deze verplichting geldt breed. Het gaat niet alleen om technische medewerkers, maar om iedereen die met AI-systemen werkt, dus ook marketing, HR, sales, klantenservice en management. En “AI-geletterdheid” is meer dan een uurtje uitleg over Chat GPT: het gaat om begrip van de mogelijkheden, beperkingen, risico’s en juridische kaders van AI.
Wat is AI-geletterdheid eigenlijk?
De AI Act definieert AI-geletterdheid als “de vaardigheden, kennis en begrip die providers, deployers en betrokken personen in staat stellen om AI-systemen op geïnformeerde wijze in te zetten en zich bewust te zijn van de mogelijkheden en risico’s van AI en de mogelijke schade die deze kan veroorzaken.”
In de praktijk betekent dit dat medewerkers moeten weten:
- Wat AI is en hoe verschillende AI-systemen werken (op hoofdlijnen)
- Welke sterke en zwakke punten AI heeft (hallucinaties, bias, black-box gedrag)
- Wat de risico’s zijn van het gebruik van AI met bedrijfs- of persoonsgegevens
- Welke tools binnen de organisatie zijn goedgekeurd en welke niet
- Hoe je output van AI kritisch beoordeelt voordat je hem gebruikt
- Wanneer je moet escaleren of extra controle moet toepassen
Waarom losse instructies niet volstaan
Veel organisaties hebben inmiddels een “AI-gebruiksbeleid” opgesteld: een document dat vertelt welke tools mogen worden gebruikt en welke niet. Dat is een goed startpunt, maar volstrekt onvoldoende. Zonder training weten medewerkers vaak niet waarom bepaalde regels bestaan, en gaan ze creatief om met de restricties. Iemand die niet begrijpt waarom hij geen klantgegevens in een publieke AI-tool mag stoppen, doet dat vroeger of later toch, met alle privacyrisico’s van dien.
Een goede AI geletterheid training zorgt voor begrip, niet alleen voor naleving. En dat is de basis voor duurzame gedragsverandering.
Wat maakt een goede AI-geletterdheid training?
De ideale training is:
- Niet-technisch: gericht op de gebruiker, niet op de programmeur
- Praktijkgericht: met herkenbare voorbeelden uit het dagelijks werk
- Modulair: verschillende niveaus voor verschillende rollen (van basis-awareness tot expert)
- Inclusief AVG-raakvlakken: AI en privacy zijn onlosmakelijk verbonden en horen samen behandeld te worden
- Meetbaar: met toetsing zodat je kunt aantonen dat medewerkers de kennis hebben opgedaan (dit is essentieel voor de wettelijke verplichting)
- Herhalend: AI-technologie verandert snel, dus jaarlijks bijspijkeren is noodzakelijk
Wat levert het op?
Naast het voldoen aan de wettelijke verplichting levert een goede training concrete voordelen op:
- Consistente inzet van goedgekeurde tools, in plaats van shadow AI
- Minder privacy-incidenten door onbewuste fouten met AI
- Betere output: medewerkers die weten hoe je goede prompts maakt, halen meer waarde uit AI
- Snellere adoptie: medewerkers durven AI in te zetten omdat ze weten wat wel en niet mag
- Aantoonbare compliance richting toezichthouders, klanten en auditors
Kiezen voor de juiste aanbieder
Bij het kiezen van een aanbieder is het belangrijk om te letten op de combinatie van AI-expertise en privacykennis. AI-geletterdheid staat namelijk niet los van de AVG: veel AI-risico’s zijn tegelijk privacyrisico’s. Gespecialiseerde partijen zoals DPO Consultancy biedt AI-geletterdheidsprogramma’s aan die specifiek zijn afgestemd op de eisen van de EU AI Act, met modulaire e-learnings en verdiepende sessies voor rollen die intensief met AI werken.
Tot slot
AI is geen tijdelijke hype maar een structurele verandering van hoe organisaties werken. Wie zijn medewerkers vandaag traint in verantwoord AI-gebruik, voldoet niet alleen aan de wettelijke verplichting, maar bouwt aan een organisatie die AI veilig en effectief inzet. En dat is uiteindelijk het echte doel van AI-geletterdheid: niet compliance om de compliance, maar een team dat de kansen van AI benut zonder de risico’s uit het oog te verliezen.
