AI-governance mislukt zelden op het ontbreken van een document. Ze mislukt op de plek waar niemand beslist, niemand bijhoudt en niemand stopt. De Organisatie-as van het AIP Duurzame AI Kompas richt zich precies op die drie punten.
Voor definities en achtergrond van governance bestaan al artikelen: AI governance voor bedrijven, governance versus beleid en de AI governance board. Dit artikel legt uit wat de Organisatie-as daaraan toevoegt en hoe u ermee werkt.
Wat de Organisatie-as toevoegt
| Onderdeel | Wat het kompas vraagt |
|---|---|
| Eén eigenaar | Eén benoemde persoon met mandaat, niet een werkgroep als eindverantwoordelijke |
| Besluitlijst | Eén lijst waarin per toepassing staat wie besloot, wanneer, onder welke voorwaarden en wanneer opnieuw wordt getoetst |
| Inbouw in het werk | De regels zitten in het proces zelf, bijvoorbeeld een intakeformulier voor nieuwe tools, geen los document |
| Herzien en stoppen | Vaste herzieningsdata en vooraf bepaalde criteria om een toepassing bij te sturen of te stoppen |
| Volgorde | Eerst meten wat er al gebeurt, dan pas regels opstellen |
De vier vragen van de Organisatie-as
- Wie beslist?Bij nieuwe tools, nieuwe gebruiksdoelen en uitzonderingen. Eén naam, met een vervanger.
- Waar staat het vastgelegd?In de besluitlijst en in het AI-beleid, bereikbaar voor elke medewerker.
- Hoe zit het in het werk?Welk formulier, welke stap of welke controle moet een medewerker doorlopen voordat een AI-tool wordt gebruikt?
- Wie bewaakt en wanneer stopt u?Meetpunten, herzieningsdatum en criteria om te stoppen.
Besluitrechten in één tabel
Een eenvoudige verdeling voorkomt discussie. Pas de rollen aan uw organisatie aan.
| Beslissing | Beslist | Adviseert |
|---|---|---|
| Nieuwe AI-tool met alleen openbare data | AI-eigenaar | IT of security |
| Nieuwe AI-tool met vertrouwelijke data of persoonsgegevens | AI-eigenaar | IT, privacy of juridisch |
| Toepassing met beslissingen over mensen (werving, beoordeling) | Directie | HR, juridisch, AI-eigenaar |
| Uitzondering op het beleid | AI-eigenaar, met vastlegging | Afdelingsmanager |
| Een toepassing stoppen | AI-eigenaar | Gebruikers, IT |
De besluitlijst: velden
- Toepassing en doel
- Eigenaar en datum van besluit
- Data (niveau) en leverancier
- Voorwaarden en uitkomst van de beoordeling
- Datum van herbeoordeling en stopcriteria
Ritme: elk kwartaal een uur
Plan een vast overleg met agenda: nieuwe toepassingen sinds vorig kwartaal, verlopen herbeoordelingen, incidenten (zie het incidentprotocol), kosten en gebruik, en wijzigingen in wet- of regelgeving. Leg de uitkomsten vast in de besluitlijst. Wilt u weten hoe u er nu voor staat, gebruik dan de scorekaart.
Een goede governance is klein
Hoe meer stappen, hoe meer omzeilingen. Begin met één eigenaar, één lijst en één overleg. Breid pas uit als het gebruik daar om vraagt.
Wat wij in de praktijk zien
Inzicht 1: governance zonder eigenaar verdampt
Een werkgroep neemt besluiten, maar niemand houdt de lijst bij. Binnen een kwartaal wordt ze niet meer geraadpleegd.
Inzicht 2: regels buiten het proces worden vergeten
Een beleid op het intranet wordt niet gelezen. Een intakestap bij de aanvraag van een tool wel.
Inzicht 3: stoppen is niet voorzien
Pilots krijgen een startdatum maar geen einddatum. Zonder vooraf afgesproken criteria blijft een toepassing doorlopen.
Veelgestelde vragen over de Organisatie-as
Wat is de Organisatie-as van het AIP Duurzame AI Kompas?
De as die vaststelt of AI bestuurlijk is ingebed. Ze bevat de elementen governance en verantwoordelijkheid en monitoring en continue verbetering: wie beslist, hoe het is vastgelegd, hoe het in het werk is ingebouwd en wie bewaakt en bijstuurt.
Wat is het verschil met algemene AI-governance?
Algemene AI-governance beschrijft het geheel van rollen, regels en toezicht. De Organisatie-as maakt het klein en toetsbaar: één eigenaar, één besluitlijst, vaste herzieningsdata en stopcriteria, gekoppeld aan de andere drie assen.
Wie moet de eigenaar van AI zijn?
Eén persoon met mandaat, vaak vanuit IT, operatie of een directielid, met vaste afstemming met HR, security en privacy of juridisch. Een commissie zonder eigenaar leidt meestal tot vertraging of tot niemand die beslist.
Hoeveel tijd kost het inrichten?
Een eerste versie met eigenaar, besluitrechten en besluitlijst is voor een middelgrote organisatie vaak in een paar weken te maken. Het onderhoud is een vast agendapunt, bijvoorbeeld elk kwartaal.
Is een AI-governance board nodig?
Niet per se. Voor kleine organisaties volstaat een eigenaar met een vaste overlegtafel. Een board past bij meer toepassingen of bij risicovollere gebruiksdoelen, zie ons artikel over de AI governance board.
Tot slot
Noem vandaag de eigenaar van AI, maak één besluitlijst en plan het eerste kwartaalgesprek. De rest van het kompas bouwt daarop voort. Zie ook hoe u AI-beleid ontwikkelt.
Dit is een eigen methode van AI Personeelstraining en geen juridisch advies of garantie op naleving van wet- en regelgeving.
Over de auteur
Barry van der Laan MBA is oprichter van AI Personeelstraining en werkt al meer dan 25 jaar in de financiële sector. Hij heeft een master's-niveau opleiding in Financial Services (NIBE-SVV) en helpt organisaties om generatieve AI praktisch, verantwoord en binnen duidelijke governance in te voeren.
Zijn trainingen en adviestrajecten richten zich op AI-geletterdheid, AI-beleid en de praktische invoering van AI-toepassingen in bestaande werkprocessen. Lees meer over onze trainers.