Training & beleid

De Werksessie in teamvorm: twee uur, iedereen die met het werk te maken heeft erbij. Dezelfde opzet (de eigen werkstroom door, beide kanten langs, en een eerste beeld aan het eind) maar met de mensen die het werk doen in plaats van alleen de leiding.

Naast het A4 met het eerste beeld krijg je een presentielijst: wie erbij was, wanneer, en waar de sessie over ging. Dat is geen formaliteit maar iets voor je eigen dossier, want de AI-verordening verlangt dat medewerkers die met AI werken daar voldoende van weten.

Een team dat samen door de eigen werkstroom loopt, hoort van elkaar wat er werkelijk gebeurt, en dat is bijna nooit wat de leiding denkt. De voorlopers vertellen wat ze stilletjes al doen, de terughoudenden waarom ze het niet doen. Dat gesprek is meestal waardevoller dan de uitkomst.

Een AI Act-training die verder gaat dan afvink-e-learning: rol-op-maat, met scenario's op de AI-tools die de organisatie zélf gebruikt, en een toetsing die oordeel meet in plaats van geheugen. De uitkomst wordt vastgelegd in een dossier dat bij een controle standhoudt.

Medewerkers leren de gevaarlijke zones herkennen: wanneer een toepassing verboden is, wanneer een systeem hoog-risico wordt, wanneer er persoonsgegevens een chatmodel in lopen, en wat je dan doet. De toetsing legt echte situaties voor ("een teamleider wil sollicitatievideo's laten scoren op enthousiasme, wat nu?") en vraagt om een oordeel plus een handeling. Elke deelname, elke toets en de onderbouwing waarom welke rol welke diepte kreeg, landt in het dossier.

Eerst het eerlijke verhaal: een training maakt een organisatie niet "volledig compliant", en wie dat belooft, verkoopt iets wat niet bestaat. Wat een goede training wél doet: de dure fouten voorkomen (de zwaarste boetes zitten op verboden praktijken, niet op een gemiste cursus) en aantoonbaar vastleggen dat de organisatie de geletterdheidsplicht serieus neemt. Die plicht geldt al sinds februari 2025. Voor het MKB kan de SLIM-subsidie een groot deel van de kosten dekken; dat regelen we niet voor je, maar we wijzen wel de weg.

Het AI-beleid dat een klein team een jaar later nog steeds volgt: twee tot vier pagina's beleid, één pagina incidentenprotocol, een register van de AI-systemen die in gebruik zijn, en een jaarritme met een maandelijkse controle van een half uur.

Vastleggen wat er in de praktijk al zou moeten gelden: welke gegevens nooit in een AI-dienst mogen, wie goedkeurt voordat iets naar buiten gaat, waar een fout gemeld wordt, en wie waarvoor verantwoordelijk is. Kort genoeg om gelezen te worden, concreet genoeg om nageleefd te worden.

Er bestaat een misverstand dat beleid dik moet zijn. Voor een organisatie van vijf tot honderd mensen is een dik raamwerk niet alleen onhaalbaar maar contraproductief: het wordt niet gelezen, dus niet gevolgd, dus is het er feitelijk niet. Het beste beleid is niet het meest volledige, maar het beleid dat gevolgd wordt. Eén simpele telling meet de voortgang: het aantal taken dat van begin tot eind geregeld met AI loopt, mét afspraken en controle. Staat de teller na een jaar op vier of vijf, dan loopt het goed.