Dit artikel beantwoordt de vraag: Wie is verantwoordelijk voor AI binnen een organisatie? Lees voor de complete verdeling van de linies en toelatingsprocessen onze centrale gids: AI Governance voor Bedrijven: Hoe Richt een Organisatie AI Governance In?
1. De mythe van het 'schuldige algoritme'
Wanneer een Large Language Model hallucineert, foutieve juridische clausules genereert of een privacygevoelig datalek veroorzaakt, horen toezichthouders regelmatig het excuus: "De AI deed het." Juridisch gezien is dat argument waardeloos.
Onder zowel het Europese recht (EU AI Act, AVG) als het nationale burgerlijk wetboek (boek 6 BW) heeft een AI-systeem geen rechtspersoonlijkheid. De organisatie die het systeem inzet (de deployer) is te allen tijde onvoorwaardelijk aansprakelijk voor alle beslissingen, adviezen en uitingen die met behulp van AI tot stand komen.
2. De vier niveaus van verantwoordelijkheid
Een heldere governance-structuur kent vier duidelijke lagen van verantwoordelijkheid en eigenaarschap:
1 Statutaire Directie & Bestuur (Eindverantwoordelijkheid)
Draagt de ultieme verantwoordelijkheid voor de continuïteit en wetmatige bedrijfsvoering. Het bestuur stelt de risicobereidheid vast, mandateert de toezichtstructuur en garandeert voldoende budget voor training en scholing.
2 Functioneel Proceseigenaar (Operationeel Eigenaarschap - 1e lijn)
De manager van de afdeling waar de use case draait (bijv. Head of Customer Care of Commercieel Directeur). Deze persoon is verantwoordelijk voor het doel van het systeem, de selectie van getraind personeel en het dagelijkse toezicht op model-uitkomsten.
3 AI Officer / CISO / DPO (Kaderstellend & Toezichthoudend - 2e lijn)
Formuleert de richtlijnen, toetst use cases aan de wetgeving, beheert het centrale AI-register en voert periodieke risico-evaluaties uit binnen de AI Governance Board.
4 De Werknemer / Eindgebruiker (Uitvoerende Verantwoordelijkheid)
Moet handelen conform het AI-beleid. Onder het 4-ogen-principe is de medewerker persoonlijk verantwoordelijk voor het kritisch toetsen van prompts en feitelijke uitkomsten vóór acceptatie.
3. De AIP RACI-Matrix voor AI Governance
Om onduidelijkheid op de werkvloer te voorkomen, definieert een effectieve organisatie wie Responsible (R), Accountable (A), Consulted (C) of Informed (I) is voor de belangrijkste AI-processen:
| AI Proces | Directie | Proceseigenaar | AI Officer / CISO | Medewerker |
|---|---|---|---|---|
| Vaststellen AI Beleid & Strategie | Accountable | Consulted | Responsible | Informed |
| Aanvragen nieuwe AI Use Case | Informed | Responsible | Consulted | Consulted |
| Toelating & Goedkeuring Use Case | Accountable | Consulted | Responsible (Board) | Informed |
| Verificatie van AI-output (Human Oversight) | Informed | Accountable | Informed | Responsible |
4. Borging in de praktijk
Verantwoordelijkheid zonder instructie en mandaat creëert verlamming. Zorg dat proceseigenaren formeel worden benoemd in uw AI risk register en dat medewerkers worden getraind om hun toezichthoudende rol waar te maken.
Veelgestelde vragen over dit onderwerp
Kan een organisatie de schuld van een fout op het AI-model afschuiven?
Nee. Zowel onder het Nederlandse civiele recht (art. 6:162 en 6:170 BW) als onder de EU AI Act kan een algoritme nooit zelf aansprakelijk worden gesteld. De organisatie die het AI-systeem toepast (de deployer) draagt de volledige juridische en financiële verantwoordelijkheid voor de uitkomsten.
Wat is de rol van de statutaire directie bij AI-verantwoordelijkheid?
De directie draagt de bestuurlijke eindverantwoordelijkheid. Bestuurders zijn verplicht zorg te dragen voor een gedegen risicobeheersingssysteem, adequate toezichtstructuren en aantoonbare AI-geletterdheid van het personeel. Het ontbreken van beleid kan leiden tot bestuurdersaansprakelijkheid wegens kennelijk onbehoorlijk bestuur.
Wat is het verschil tussen de AI Officer en de functioneel proceseigenaar?
De AI Officer ontwerpt en faciliteert het overkoepelende governance- en toezichtkader (2e lijn). De functioneel proceseigenaar (bijv. Hoofd HR, Sales Director of Operations Manager) is direct eigenaar van de use case en operationeel verantwoordelijk voor het correcte gebruik en toezicht op de werkvloer (1e lijn).
Welke verantwoordelijkheid draagt de individuele werknemer?
De individuele werknemer is gehouden aan de instructies en het interne AI-beleid. Onder het 4-ogen-principe blijft de medewerker persoonlijk verantwoordelijk voor het verifiëren van AI-gegenereerde feiten en berekeningen vóórdat deze extern worden gedeeld of ingezet.
