Kennis delen. Samen verder.
Is het management net zo AI-bewust als privacybewust?
Vandaag las ik een LinkedIn-bericht over een apparaat van €144 dat gesprekken kan meeluisteren en opnemen. Uiteindelijk belandde het apparaat in een la. De simpele vraag was: waar komt die audio terecht en wie kan erbij?
Ik moest meteen aan AI denken. Want AI kan inmiddels veel meer dan een gesprek opnemen. AI-agents kunnen gesprekken analyseren, documenten lezen, informatie verzamelen en steeds meer zelfstandig uitvoeren. Maar weet het management eigenlijk wat er binnen de organisatie gebeurt?
De AI Act maakt die vraag behoorlijk actueel. Vanaf augustus 2026 wordt ook op AI-geletterdheid gehandhaafd. Artikel 4 verplicht organisaties maatregelen te nemen om voldoende AI-geletterdheid te ontwikkelen bij medewerkers en anderen die namens de organisatie met AI werken.
En daar zit voor mij een interessante parallel met de AVG.
Bij de AVG werden vragen als ‘Welke persoonsgegevens hebben we?’, ‘Waar staan ze?’ en ‘Wie kan erbij?’ heel normaal. Bij AI komt daar een nieuwe laag bij: welke AI heeft toegang tot die gegevens, wat doet die ermee en wat kan die AI zelfstandig doen?
AI wordt bovendien niet altijd netjes via ICT of een project ingevoerd. Medewerkers proberen zelf ChatGPT, Copilot of andere AI-tools uit. Soms met toestemming, soms zonder dat het management precies weet wat er gebeurt. Shadow AI dus.
Een AI-beleid op papier is dan mooi, maar niet voldoende. Bij de AVG heeft het management uiteindelijk geleerd dat privacy niet alleen iets is van ICT of de privacy officer. AI is dat ook niet.
Dus mijn vraag voor 2026:
Is het management net zo AI-bewust als het inmiddels privacybewust is?
De technologie is er al.
Nu het bewustzijn nog.
Bron: Marc Diks, Linkedin