AI-act: ontwerp een AI-policy op maat van uw bedrijf

Sinds 2 februari 2025 zijn een aantal bepalingen en verplichtingen in voege via de Artificial Intelligence Act (AI-Verordening 2024/1689) van kracht!

Vanaf die datum moeten alle gebruiksverantwoordelijken ervoor zorgen dat hun personeel, of iedereen die voor hen AI gebruikt, zo goed als mogelijk 'AI-geletterd is'.

Ook u als werkgever moet er dus voor zorgen dat al uw personeel zo goed als mogelijk 'AI-geletterd is. Dit houdt in dat medewerkers zich bewust zijn van de regels, van de mogelijkheden en van de mogelijke gevaren van AI.

Een gekend bedrijfsbeleid, een zogenaamde AI-policy, is een belangrijk onderdeel daarin.

Gebeurt dit niet, en loopt er dan ondertussen toch iets fout, dan kan men de werkgever daarvoor aanspreken (vb. het AI-systeem begaat een discriminatie-bias, overtreding van het auteursrecht,…).

België moet nog bepalen wat de sancties hierop zijn en hoe men (welke partij) dit gaat controleren (of afdwingen?). De AI-verordening voorziet daarover dat de sanctie 'doeltreffend, evenredig en afschrikkend' moet zijn.

Die AI-verordening zit op heel wat punten in de sfeer van de GDPR (de Europese wet rond Persoonsgegevens). Zij voorziet bijvoorbeeld sancties tot 35 000 000 EUR of 7 % van de wereldwijde omzet indien men AI-systemen gebruikt met een 'onaanvaardbaar risico’.

Aanvullende én actuele info over Artificial Intelligence Act (AI-Verordening 2024/1689) vindt u op de Eur-Lex website!

Eveneens nuttig om weten:

Gezien het horizontale en sectoroverschrijdende karakter van de AI-actis het van cruciaal belang om deze te interpreteren in samenhang met andere wettelijke kaders, zoals de AVG, regelgeving inzake intellectuele-eigendomsrechten, de NIS-II-richtlijn, de Cyber Resilience Act, de Digital Markets Act en de Digital Services Act, om er maar een paar te noemen.

• De leidinggevende ontwerpt een AI-bedrijfspolicy afgestemd op de bedrijfsactiviteiten, conform de AI ACT (2024/1689, van kracht sinds 2 februari 2025).
• De leidinggevende communiceert helder over de AI-bedrijfspolicy, inclusief het belang, de gevolgen van niet-naleving en de verplichte AI-geletterdheidstraining die voor iedere medewerker van toepassing is.

Het is dus belangrijk om in te zetten op opleiding, bewustwording of maw AI geletterdheid op alle niveaus van de organisatie.

Een eerste stap hier is het ontwerpen (of laten ontwerpen) van AI bedrijfspolicy die afgestemd is op de activiteiten van het bedrijf en deze AI bedrijfspolicy te communiceren en toe te lichten naar elke medewerker van het bedrijf.

Aanvullend wordt hierin benadrukt dat elke medeweker op frequente basis een “AI geletterheid opleiding” dient te volgen.

Deze opleiding - AI Act: Ontwerp een AI-policy op maat van uw bedrijf! - heeft als doel leidinggevend met kennis van zaken een AI bedrijfspolicy (te laten) op te stellen.

De vervolgopleiding mbt AI geletterheid bijbrengen voor elke medewerker vindt u hier  "AI-geletterdheid: een zaak voor iedere medewerker"

Management, leidinggevenden, HR-verantwoordelijken, juridische verantwoordelijken, ICT-verantwoordelijken…

Kennis van bedrijfsactiviteiten, processen en kerndata (persoonsgegevens)

Afwisseling tussen theorie, praktische voorbeelden en demo's

Module 1: Wat u moet weten over de 'AI-act: Wat? Waarom? Hoe?

Wat is het doel en de scope van de AI-act?

Wat is het verband tussen GDPR (AVG) en Cybersecurity Act, IP,...?

Worden er ook sancties voorzien (vergelijkbaar met de GDPR)?

Rollen en verantwoordelijkheden binnen het bedrijf

Hoe als bedrijf een AI-policy opstellen rekening houdend met AI Act?

• Opdeling in risicogroepen AI-verordening
  • Systemen met een onaanvaardbaar risico: Verboden AI
  • Systemen met een hoog risico
  • Systemen met een beperkt risico

• Verschillende soorten AI-systemen tools en gekoppelde risico’s

Module 2: AI-geletterdheid in de praktijk

In module 2 worden een paar specifieke AI-systemen en tools toegelicht. Hoe zij werken en welke risico’s ermee gepaard gaan, als inleiding tot het algemene gebruik van tools (niet alle “ins” and “outs”) en hoe een specifieke AI-tools veilig te gebruiken. Hiermee wordt als doel geformuleerd: met kennis van zaken leren omgaan met GenAI.

De basisbeginselen van AI

• Wat is AI volgens Europa (en wat niet) ?
• Wat is generatieve AI ?
• Wat zijn Large Language Models ?

De kracht van AI

• De 5 generaties/evoluties van de AI-evolutie
• voorspellend, predictive
• gen AI, copilot, chatbots
• agents, agentic AI
• robotics en  fysieke AI (oa drones, robots)
• A gen I

Tekstgeneratoren, wat is er mogelijk?

DALL-E, Copilot, en andere tools (overzicht)

Wanneer generatieve AI te gebruiken in welke gevallen (veel) beter een zoekmachine in te zetten?

Veilig aan de slag met AI: 7 richtlijnen voor effectief, veilig en milieubewust AI-gebruik in uw organisatie

Demo veilig prompten en bijhorende richtlijnen

Module 3: hoe een AI-policy/-beleid aanmaken op maat van jouw bedrijf?

Doelstelling van het beleidsdocument/-policy en het toepassinggebied

• Scope van de policy, beoogd gebruik en voordelen
• Afbakening van wat toegestaan is en wat niet

Waarom richtlijnen opmaken voor het gebruik?

• Wie mag AI-tools gebruik en met welke doeleinden?
• Verantwoordelijkheden van managers en medewerkers
• Escalatieprocedure bij problemen

Wat zijn de risico’s van generatieve AI?

• Wat is generatieve AI, vergeleken met andere AI-systemen?
• Onderdelen die horen binnen een policy/richtlijn (alle standaardelementen opgesomd en toegelicht)

Veilig gebruiken van generatieve AI en de achterliggende data

• Procedures voor het verifiëren van AI-output
• Minimale kwaliteitseisen voor AI-gegenereerde content
• Menselijke supervisie vereisten
• Documentatie en traceerbaarheid
• Foutmeldingsprocedures

De AI-act en de impact op uw bedrijfswerking (in welke risicocategorie?) met diverse voorbeelden van een policy.

• Verwijzing naar aanvaarde generatieve AI-toepassingen?
• Ethische principes voor AI-gebruik
• Transparantie vereisten, verbod op discriminatie en bias

Tips en tricks