Dit gebeurt er als je personeel AI gebruikt zonder dat je daarvan op de hoogte bent

Je krijgt een mail terug van een klant met een vraag over een mail die jij nooit hebt geschreven. De toon klopt niet, er staat een termijn in die je nooit hebt toegezegd en niemand op kantoor kan uitleggen waar die vandaan komt. Twee dagen later blijkt dat een medewerker de tekst door een AI-tool heeft laten maken.

Dat is geen uitzondering meer. Uit onderzoek van KVK onder 651 ondernemers blijkt dat 30 procent toepassingen als ChatGPT of Copilot gebruikt, in de zakelijke dienstverlening zelfs 46 procent. Tegelijk kent de helft de Europese AI-verordening niet en is maar 2 tot 3 procent actief bezig met de compliance ervan. Bij de kleinste bedrijven gaat het snel: het CBS meet dat 13,8 procent van de microbedrijven in 2025 AI gebruikte, een verdubbeling sinds 2023, met grote verschillen per sector: 50,4 procent in informatie en communicatie tegenover 4,6 procent in de bouw.

Het duurste probleem is niet de tool

Het duurste AI-probleem in het mkb: een medewerker die niet durft te zeggen dat hij het gebruikt. Zolang dat zo blijft, betaal jij voor alle risico's en oogst je maar de helft van het voordeel. De fouten komen bij jou terecht, de tijdwinst blijft bij één persoon en de kennis over wat wel en niet werkt, vertrekt mee als die persoon ergens anders gaat werken.

Vergelijk het met gereedschap dat mensen van huis meebrengen omdat de werkplaats het niet heeft. Handig, tot er iets misgaat. Je weet niet of het gekeurd is, je weet niet wie ermee werkt en je kunt niemand aanspreken op hoe het is gebruikt. Bij AI gebeurt hetzelfde. Een medewerker gebruikt het om efficiënter te werken, maar dat betekent niet automatisch dat het werk ook effectiever wordt. Het gevolg kan namelijk zijn dat bedrijfsgegevens extern terechtkomen zonder dat jij daar als ondernemer van af weet.

Wat je zelf kunt regelen

Het goede nieuws: de basis kost je één werkoverleg. KVK zet de onderdelen op een rij.

• Inventariseer eerst. Vraag in het teamoverleg wie welke tool gebruikt en waarvoor. Reageer niet op de antwoorden, schrijf ze alleen op. Maak het dus bespreekbaar en houd het transparant, zonder oordeel.
• Bepaal wat er niet in mag. Persoonsgegevens, klantdossiers, prijsafspraken en broncode gaan niet in een tool waarvan je niet weet waar de gegevens blijven.
• Leg vast wie de uitkomst controleert voordat die naar buiten gaat en wie verantwoordelijk is als het toch fout gaat. Een AI-tool verzint met droge ogen een rechtszaak of een norm die niet (meer) bestaat.
• Regel kennis. Artikel 4 van de AI-verordening vraagt sinds 2 februari 2025 dat je personeel voldoende AI-geletterd is, zoals de overheid het uitlegt: mensen moeten begrijpen wat ze gebruiken en wat de risico's zijn.

Verboden toepassingen mogen sinds 2 februari 2025 niet meer in de EU en hoogrisicosystemen moeten op 2 augustus 2027 aan de eisen voldoen, staat op Ondernemersplein. Het kabinet heeft voorgesteld de Autoriteit Persoonsgegevens de hoofdrol in het toezicht te geven. Je hebt dus nog even, maar niet eindeloos.

Wat het oplevert

Als vijf mensen elk twee uur per week winnen op tekst, offertes en zoekwerk, en je rekent met je eigen interne uurtarief, dan weet je binnen een minuut waar het over gaat. Zet daar de andere kant naast: één klantdossier dat in de verkeerde tool belandt, kost je geen uren maar een gesprek dat je niet wilt hebben, en mogelijk de klant.

Belangrijker is wat er in je organisatie verschuift. Zodra afspraken op papier staan, mag iemand ze uitvoeren zonder het jou te vragen. De medewerker die een handige werkwijze vond, deelt die nu in het overleg in plaats van die stil te houden. Junioren leren hierdoor sneller, mits iemand hun werk nog nakijkt. Daar zit het echte risico: wie alles laat 'genereren', bouwt geen echt vakmanschap op en geen eigenaarschap. Zonder monitoring en controle leren junioren namelijk niets en wordt vertrouwd op een systeem dat kan hallucineren.

Zet vijftien minuten op de agenda van je eerstvolgende werkoverleg met één vraag: welke AI-tool gebruik jij, en waarvoor? Schrijf de antwoorden op, zonder er iets van te vinden. Dat lijstje is je eerste AI-beleid.