12 september 2026 · Team Driftwork · 1 min leestijd
Een AI-beleid dat op één A4 past
Je hebt geen dertig pagina's nodig om AI-gebruik te regelen. De zes afspraken die er echt toe doen, in begrijpelijke taal.
Collega's gebruiken AI. Ook als je er geen beleid voor hebt, en ook als het formeel niet mag. Het enige wat je met een verbod bereikt, is dat het via privé-accounts gebeurt en dat je er geen zicht op hebt.
Beter is een korte, begrijpelijke afspraak. Zes punten, één A4, geen juridisch document.
1. Wat er niet in mag
Het belangrijkste punt, en het moet concreet. Niet "wees voorzichtig met gevoelige informatie", maar een lijst: geen persoonsgegevens van klanten of collega's, geen offertes van derden, geen broncode, geen medische of financiële dossiers.
Noem ook wat wél mag, want een lijst met alleen verboden maakt mensen voorzichtiger dan nodig en dan gebeurt er niets.
2. Welke tools
Wijs één of twee zakelijke omgevingen aan en zeg erbij waarom: bij een zakelijk account wordt jouw invoer niet gebruikt om modellen te trainen, bij een gratis privé-account vaak wel. Dat is een argument dat mensen begrijpen, en het werkt beter dan een regel zonder uitleg.
3. Wie verantwoordelijk is voor de uitkomst
De regel is simpel: degene die het gebruikt. Een tekst die je verstuurt is jouw tekst, ook als een model hem schreef. Een berekening die je doorgeeft is jouw berekening.
Dit ene punt lost de meeste discussies vooraf op.
4. Wanneer je het vertelt
Spreek af waar transparantie nodig is. Bij interne stukken meestal niet. Bij een klantgericht advies of een sollicitatiebeoordeling wel. Maak dat expliciet, want mensen gokken er anders naar en gokken verschillend.
5. Wat je nooit alleen laat beslissen
Benoem de beslissingen die altijd door een mens genomen worden: aanname en ontslag, krediet en betalingen, klachten met juridische lading, en alles wat de veiligheid raakt. Niet omdat een model er niet aan mag rekenen, maar omdat er een naam onder een besluit hoort.
6. Waar je terecht kunt
Eén persoon die vragen beantwoordt en meldingen ontvangt. Zonder die naam wordt het beleid een document en geen praktijk.
Hoe je het invoert
Niet rondmailen. Bespreek het in een half uur met het team, laat mensen vragen stellen en pas het aan waar het knelt. Een beleid dat is opgesteld met de mensen die het gaan gebruiken wordt gevolgd; een beleid dat is opgestuurd wordt weggeklikt.
Zet er een datum op en kijk er over een half jaar opnieuw naar. Dit veld beweegt snel genoeg dat een document van twee jaar oud eerder in de weg zit dan helpt.