AI-geletterdheid: de praktische gids voor Nederlandse organisaties

Aanbieders en gebruiksverantwoordelijken

Een aanbieder is een organisatie die een AI-systeem ontwikkelt of onder eigen naam op de markt brengt. Een gebruiksverantwoordelijke is een organisatie die een AI-systeem gebruikt binnen de eigen organisatie. Gebruikt u bijvoorbeeld generatieve AI voor teksten, een AI-chatbot op uw website, of AI-functionaliteit in software van derden? Dan bent u in de meeste gevallen gebruiksverantwoordelijke.

Ook medewerkers, ZZP'ers en leveranciers

De verplichting beperkt zich niet tot werknemers in loondienst. Ook freelancers, contractors en andere partijen die namens uw organisatie met AI-systemen werken, vallen in de praktijk onder deze verantwoordelijkheid. Juist in Nederland, met veel zelfstandigen en flexibele samenwerking, is dat een belangrijk punt.

Geldt dit ook voor het MKB?

Ja. De AI Act maakt voor deze verplichting geen uitzondering voor het MKB. Ook kleine organisaties moeten dus zorgen voor een passend niveau van AI-geletterdheid.

Dat betekent niet dat elk MKB-bedrijf meteen een zwaar compliance-programma nodig heeft. Het betekent wel dat u bewust moet kijken naar het AI-gebruik in uw organisatie, de risico's moet inschatten en medewerkers basiskennis en duidelijke spelregels moet geven.

1. Technische basiskennis

Medewerkers moeten in hoofdlijnen begrijpen wat AI is, wat het verschil is tussen traditionele software en AI, hoe generatieve AI werkt en waarom output niet automatisch juist is. Ook is basisbegrip nodig van trainingsdata, patronen, beperkingen en het risico op fouten of hallucinaties.

2. Ethisch bewustzijn

AI kan bestaande vooroordelen versterken, mensen ongelijk behandelen of ondoorzichtige beslissingen veroorzaken. Daarom hoort bij AI-geletterdheid ook het herkennen van bias, discriminatierisico's, privacyvraagstukken, transparantie en fairness. Medewerkers moeten leren wanneer extra voorzichtigheid nodig is.

3. Juridisch begrip

Wie met AI werkt, hoeft geen jurist te zijn. Maar medewerkers moeten wel snappen dat AI-gebruik juridische gevolgen kan hebben. Denk aan de AI Act, AVG, geheimhouding, documentatieplichten, menselijk toezicht en sectorspecifieke regels. Zeker bij AI met impact op mensen is dit onmisbaar.

4. Praktische vaardigheden

Uiteindelijk gaat AI-geletterdheid ook over doen. Medewerkers moeten AI zorgvuldig kunnen gebruiken, goede instructies kunnen geven, output kritisch kunnen beoordelen, fouten herkennen en weten wanneer AI niet geschikt is. Ook escaleren hoort daarbij: wanneer moet een mens overnemen of wanneer moet een risico intern worden gemeld?

Niet iedereen hoeft hetzelfde te weten

Een directielid hoeft geen promptspecialist te zijn. Een dagelijkse gebruiker hoeft niet alle juridische details te kennen. En een IT-team heeft meer technische diepgang nodig dan een algemene medewerker. De vereiste AI-geletterdheid is dus altijd rolafhankelijk.

Stap 1 - Inventariseer welke AI-systemen u gebruikt

Begin met een eenvoudige inventarisatie. Welke AI-tools worden binnen de organisatie gebruikt? Denk niet alleen aan opvallende tools zoals ChatGPT, Copilot of een chatbot op de website. Denk ook aan AI-functies in softwarepakketten, HR-tools, marketingtools, supportsoftware en analysetools.

Vergeet daarbij "shadow AI" niet: tools die medewerkers zelfstandig gebruiken zonder centrale registratie. Juist daar ontstaan vaak risico's, bijvoorbeeld rond privacy, vertrouwelijke informatie of ongecontroleerde output.

Stap 2 - Breng risico's, rollen en kennishiaten in kaart

Kijk vervolgens per tool of toepassing naar het risico en de context. Wat gebeurt er als de output fout is? Wie gebruikt de tool? Wie kan erdoor geraakt worden? Hoe groter de impact op mensen, hoe hoger de eisen aan kennis, toezicht en documentatie.

Maak daarna een nulmeting. Wat weten medewerkers nu al? Waar zitten de grootste misverstanden? Welke teams gebruiken AI intensief en welke teams nauwelijks? Zo voorkomt u dat u iedereen hetzelfde aanbiedt terwijl de behoefte sterk verschilt.

Stap 3 - Stel een meerjarig actieplan op

Leg vast wat u in de komende periode gaat doen. Bepaal per rol of team welk niveau nodig is. Werk vervolgens met een realistisch plan: basisbewustzijn voor iedereen, verdieping voor specifieke teams en extra aandacht voor processen met hogere risico's.

Kies trainingsvormen die passen bij uw organisatie. Dat kan e-learning zijn, workshops, korte interne sessies, teamrichtlijnen of een combinatie daarvan. Veranker AI-geletterdheid ook in onboarding, leverancierskeuze, IT-beleid en interne governance.

Stap 4 - Voer uit, meet en evalueer

AI-geletterdheid is pas waardevol als u het ook borgt. Leg trainingen, richtlijnen en evaluatiemomenten vast. Meet periodiek of kennis en gedrag verbeteren. Dat kan met korte checks, scenario's, audits of teamgesprekken.

Zorg daarnaast voor documentatie. Niet omdat de wet een specifiek certificaat eist, maar omdat u moet kunnen laten zien welke maatregelen u heeft genomen. Een eenvoudig dossier met gebruikte AI-systemen, richtlijnen, trainingen en evaluaties is vaak al een sterke basis.

Handhaving vanaf augustus 2026

De actieve handhaving en toezichtstructuur worden vanaf 2 augustus 2026 concreter. Organisaties die dan nog niets hebben gedaan, lopen meer risico. Niet alleen juridisch, maar ook operationeel. Want slechte AI-inzet leidt vaak eerder tot fouten, reputatieschade, privacyproblemen of slecht onderbouwde beslissingen.

Aansprakelijkheid en risico in de praktijk

Als medewerkers AI gebruiken zonder voldoende kennis of duidelijke kaders, kunnen fouten directe schade veroorzaken. Denk aan onjuiste communicatie, discriminatoire selectie, verkeerde analyses of het delen van gevoelige informatie. In zulke situaties kan onvoldoende AI-geletterdheid meewegen bij aansprakelijkheid, interne incidenten en toezicht.

Belangrijker dan boetes: grip op gebruik

De belangrijkste reden om hiermee aan de slag te gaan is niet angst voor sancties, maar grip op hoe AI in uw organisatie wordt gebruikt. AI-geletterdheid helpt om slimmer, veiliger en consistenter te werken.

MKB - praktisch en proportioneel

Voor het MKB is eenvoud cruciaal. Begin niet met dikke beleidsstukken, maar met overzicht, basisafspraken en gerichte training. Maak zichtbaar welke tools worden gebruikt, welke risico's dat geeft en welke teams extra aandacht nodig hebben. Bouw daarna stap voor stap verder.

Zorg - extra aandacht voor veiligheid en privacy

In de zorg kunnen AI-toepassingen direct invloed hebben op mensen. Daardoor wegen privacy, uitlegbaarheid, toezicht en patientveiligheid zwaarder. Medewerkers moeten niet alleen AI kunnen gebruiken, maar ook weten wanneer zij extra kritisch moeten zijn en wanneer menselijk oordeel leidend moet blijven.

Overheid en gemeenten - publieke waarden voorop

In de publieke sector spelen transparantie, uitlegbaarheid, grondrechten en vertrouwen een extra grote rol. AI-geletterdheid betekent hier ook begrijpen hoe technologie publieke waarden raakt en waarom documentatie, verantwoording en menselijk toezicht essentieel zijn.