Sentin — Blog

AI-beleid opstellen voor uw organisatie: praktisch stappenplan

Sat, 04 Jul 2026 00:00:00 GMT

Bijna elke organisatie worstelt met dezelfde vraag: medewerkers gebruiken AI allang, maar er is niets vastgelegd. Geen afspraken over welke tools mogen, geen grens voor gevoelige informatie, niemand die er formeel over gaat. Sinds februari 2025 is dat niet alleen onhandig, maar ook een compliance-risico: de EU AI Act verplicht organisaties om aantoonbaar te zorgen dat medewerkers verantwoord met AI omgaan.

Het goede nieuws: een werkbaar AI-beleid hoeft geen project van maanden te zijn. Dit stappenplan brengt u er in vijf stappen, en onderaan vindt u een gratis invulbare template als Word-bestand.

Stap 1: breng het huidige gebruik in kaart

Begin niet bij regels, maar bij de werkelijkheid. Vraag per team welke AI-tools er worden gebruikt en waarvoor. Doe dat zonder oordeel: het doel is zicht, geen schuldigen. Uit onderzoek van de University of Melbourne en KPMG (2025) blijkt dat 48% van de medewerkers AI gebruikt in strijd met het beleid, meestal met de beste bedoelingen. Wie het gesprek opent met een verbod, jaagt dat gebruik alleen verder de schaduw in.

Stap 2: trek één heldere grens voor gevoelige informatie

De kern van elk AI-beleid past in één zin: gevoelige informatie hoort nooit in AI-tools die de organisatie niet beheert. Concreet gaat het om persoonsgegevens, klantinformatie, financiële cijfers, strategie en inloggegevens.

Een bruikbare vuistregel voor medewerkers: zou u het niet aan een buitenstaander mailen, dan hoort het ook niet in een publieke AI-tool.

Stap 3: benoem wat wél mag, per tool

Beleid dat alleen verbiedt, wordt genegeerd. Maak een korte lijst van toegestane tools en waarvoor ze bedoeld zijn: welke publieke tool mag voor algemene taken zonder gevoelige data, en in welke omgeving mag het echte werk gebeuren. Hoe kleiner en concreter die lijst, hoe beter hij wordt nageleefd.

Hier wringt het bij veel organisaties: zolang er geen veilig alternatief is voor het echte werk, blijven medewerkers publieke tools gebruiken, beleid of niet. Een eigen, private AI-omgeving maakt het beleid pas uitvoerbaar: dezelfde gebruiksvriendelijkheid, maar uw data blijft in de EU en wordt nooit gebruikt om modellen te trainen.

Stap 4: beleg verantwoordelijkheid en maak vragen laagdrempelig

Wijs één eigenaar van het beleid aan en één meldpunt voor twijfelgevallen. De toon telt: liever tien vragen te veel dan één datalek. Regel ook de training: de AI-geletterdheidsverplichting uit de EU AI Act vraagt dat u kunt láten zien dat medewerkers zijn geïnstrueerd, dus leg deelname vast.

Stap 5: leg vast, herzie en houd het klein

Stel het beleid formeel vast, bespreek het bij indiensttreding en herzie het ten minste jaarlijks. Weersta de verleiding om alles dicht te regelen: een beleid van twee pagina's dat iedereen kent, werkt beter dan tien pagina's die niemand leest.

Download de template

Wij hebben deze vijf stappen uitgewerkt in een invulbare template: tien onderdelen, van toegestane tools tot incidentmelding, met invulhulp per onderdeel. U past hem in een uur aan voor uw eigen organisatie.

Download de gratis AI-beleid template (Word)

Wilt u eerst weten waar uw organisatie nu staat? Doe de gratis EU AI Act-check: acht vragen, direct uitslag. En bedenk bij stap 3: beleid zonder veilig alternatief blijft papier. Benieuwd hoe dat alternatief eruitziet? Plan een demo.

Een AI-assistent op uw bedrijfssystemen: wat kan dat concreet?

Fri, 03 Jul 2026 00:00:00 GMT

Over AI op bedrijfsdata wordt veel beloofd en weinig concreet gemaakt. Daarom in dit artikel geen vergezichten, maar drie voorbeelden van wat een AI-assistent doet als hij daadwerkelijk aan uw systemen is gekoppeld. En net zo belangrijk: hoe u controleert dat een antwoord klopt.

Wat een koppeling anders maakt dan een chatbot

Een publieke AI-tool weet niets van uw organisatie. Een AI-assistent op uw eigen systemen wel: die haalt het antwoord op het moment van de vraag uit uw eigen omgeving. Geen exports, geen overtypen, geen verouderde kopie van uw data in een extern model.

Het verschil zit in drie dingen:

Actueel. Het antwoord komt uit de administratie of planning zoals die nu is, niet zoals die was toen iemand voor het laatst een rapport draaide.
Herleidbaar. Elk antwoord laat zien uit welk systeem het komt. U hoeft het niet te geloven, u kunt het nakijken.
Veilig. De vraag en het antwoord lopen over een privaat model in de EU, en uw data wordt nooit gebruikt om modellen te trainen.

Voorbeeld 1: een offerte met actuele prijzen

Een verhuur- of eventbedrijf krijgt een aanvraag binnen: een bedrijfsfeest, geluid en licht, 150 gasten. In plaats van prijslijsten naslaan en een sjabloon invullen, stelt de assistent de conceptofferte op met de actuele prijzen uit Rentman, controleert de beschikbaarheid voor de datum, en levert een PDF die klaar is om te versturen.

Deze koppeling is live. Hoe dit er voor de hele branche uitziet, leest u op AI voor de event- en verhuurbranche.

Voorbeeld 2: campagnecijfers zonder dashboards

Een marketingteam wil weten hoe de lopende campagne presteert en of het budget de maand uitzingt. De assistent haalt via de officiële Meta Ads-connector de ROAS, de besteding en het resterende budget op en vat het samen in één antwoord, met de bron erbij. Geen rapportages bouwen, geen schermafbeeldingen in de teamchat.

Voorbeeld 3: de administratie in gewone taal

Welke facturen staan er langer dan 30 dagen open, en om hoeveel geld gaat het? Met de AFAS-connector vraagt u het gewoon. De assistent haalt de stand uit uw eigen administratie en vertelt erbij waar het antwoord vandaan komt.

Eerlijk over wat kan en wat nog niet

Niet elke koppeling is even ver. Wij labelen elke integratie met een eerlijke status: Rentman en Meta Ads zijn live, AFAS is beschikbaar en koppelbaar, en andere systemen zoals Exact of Dynamics koppelen we vraag-gedreven. De koppelingen zijn bovendien gericht op opvragen, samenvatten en opstellen (zoals offertes); acties die iets wijzigen in uw systemen bouwen we alleen in overleg.

Die eerlijkheid is geen bijzaak. Wie AI op bedrijfsdata zet, moet kunnen vertrouwen op wat er beloofd wordt. Daarom laat elk antwoord de bron zien, en daarom noemen we alleen wat we echt kunnen leveren.

Waar staat u nu?

Benieuwd of uw organisatie er klaar voor is? Doe de gratis EU AI Act-check: acht vragen, direct uitslag op vijf niveaus van AI-volwassenheid. Of plan een demo en zie de assistent werken op vragen uit uw eigen praktijk.

Een private LLM versus ChatGPT: het verschil voor uw data

Wed, 22 Apr 2026 00:00:00 GMT

Publieke AI-tools hebben laten zien hoeveel tijd AI kan besparen. Tegelijk roepen ze een belangrijke vraag op: wat gebeurt er met de informatie die uw medewerkers erin typen? Voor organisaties die met gevoelige gegevens werken is dat geen detail.

Wat een publieke AI-tool met uw data doet

Bij een publieke tool zoals ChatGPT verlaat uw invoer de organisatie. De gegevens gaan naar externe servers, vaak buiten Europa. Afhankelijk van de instellingen en het abonnement kan die data worden bewaard of gebruikt om modellen te verbeteren.

Voor algemene vragen is dat geen probleem. Voor een klantcontract, een budget of persoonsgegevens wel. U heeft geen controle meer over waar die informatie blijft.

Wat een private LLM anders doet

Een private LLM is een taalmodel dat draait in uw eigen, afgeschermde omgeving. De belangrijkste verschillen:

Uw data blijft van u. Gegevens blijven binnen uw eigen, afgeschermde omgeving in de EU en worden nooit gebruikt om modellen te trainen.
Data binnen Europa. De infrastructuur staat binnen Europese grenzen, onder Europese wetgeving.
Rolgebaseerde toegang. U bepaalt per rol en team wie welke modellen en data mag gebruiken.
Volledige logging. Elke interactie wordt vastgelegd, zodat u aantoonbaar in controle bent.

Voor de gebruiker voelt het vertrouwd: een chatinterface die net zo eenvoudig werkt als een publieke tool. Het verschil zit onder de motorkap.

Het is geen of-of

Een private omgeving sluit publieke tools niet uit. Voor sommige taken is een publiek model prima, zolang er geen gevoelige data bij betrokken is. Het punt is dat u de keuze maakt, en niet de individuele medewerker in het moment.

Een goede opzet combineert beide: een private LLM voor gevoelig werk, gecontroleerde toegang tot publieke tools waar dat nuttig is, en overzicht over het geheel.

De eerste stap

De overstap hoeft niet groot te zijn. U kunt klein beginnen en een eigen, private omgeving eerst in de praktijk testen, voordat u breder uitrolt.

Wilt u eerst weten hoe uw organisatie er nu voor staat? Doe de gratis EU AI Act-check. Benieuwd wat dit voor uw organisatie betekent? Plan een demo.

De EU AI Act in 2026: wat betekent dit voor uw organisatie?

Wed, 18 Mar 2026 00:00:00 GMT

Toezicht op AI is geen toekomstmuziek meer. De EU AI Act is de eerste brede Europese wet die regels stelt aan de manier waarop organisaties AI inzetten. Voor bestuurders is het zaak om nu voorbereid te zijn, niet pas als de handhaving begint.

De belangrijkste data

Twee momenten zijn van belang:

Februari 2025: de verplichting tot AI-geletterdheid is van kracht. Organisaties moeten aantoonbaar zorgen dat medewerkers verantwoord met AI omgaan. Een vastgelegd AI-beleid is daarvoor de basis; gebruik desgewenst onze gratis AI-beleid template.
Augustus 2026: de kernverplichtingen van de EU AI Act worden gehandhaafd, met toezicht en mogelijke boetes.

De richting is duidelijk. AI-gebruik moet aantoonbaar, controleerbaar en verantwoord zijn.

Wat betekent aantoonbaar in de praktijk

In controle zijn betekent dat u kunt laten zien hoe AI binnen uw organisatie wordt gebruikt. Denk aan:

Inzicht in welke AI-interacties plaatsvinden en door wie
Heldere afspraken over welke data wel en niet gebruikt mag worden
Logging en audittrails die u bij een controle kunt overleggen
Borging dat data binnen de juiste kaders en grenzen blijft

Publieke AI-tools bieden dit inzicht niet. U weet niet wat er gedeeld is, door wie of waar het is gebleven. Dat maakt aantoonbare naleving lastig. Hoe groot dat probleem in de praktijk is, leest u in Shadow AI: waarom 48% van uw medewerkers buiten beleid om AI gebruikt.

GDPR en de EU AI Act samen

De EU AI Act komt niet in plaats van de AVG, maar erbovenop. Persoonsgegevens die in een publieke AI-tool belanden vormen al een risico onder de AVG. De EU AI Act voegt daar verplichtingen aan toe rond transparantie en verantwoord gebruik.

Een omgeving die voldoet aan beide vraagt om controle over data, toegang en logging. Precies de elementen die in publieke tools ontbreken.

Hoe Sentin helpt

Sentin biedt een eigen, private AI-omgeving waarin uw data binnen Europa blijft, toegang rolgebaseerd is en elke interactie wordt vastgelegd. Zo werkt uw team met moderne AI en bent u tegelijk voorbereid op de eisen van de EU AI Act.

Waar staat uw organisatie?

Voorbereiding kost tijd. Begin daarom op tijd, en begin met weten waar u staat. Doe de gratis EU AI Act-check: acht vragen, direct uitslag op vijf niveaus van AI-volwassenheid, inclusief de logische volgende stap. Liever meteen in gesprek over uw situatie? Plan een demo.

Shadow AI: waarom 48% van uw medewerkers buiten beleid om AI gebruikt

Tue, 10 Feb 2026 00:00:00 GMT

Uw medewerkers gebruiken AI. De vraag is niet of, maar hoe. En in veel organisaties gebeurt dat buiten elk zicht om. Dat fenomeen heet shadow AI: het gebruik van publieke AI-tools zonder dat de organisatie er weet van heeft of grip op houdt.

Hoe groot is het probleem

Uit het onderzoek Trust, Attitudes and Use of AI van de University of Melbourne en KPMG (2025) blijkt dat 48% van de medewerkers AI gebruikt op een manier die het bedrijfsbeleid schendt. Daaronder valt het uploaden van gevoelige bedrijfsinformatie naar publieke AI-tools op externe servers.

Bijna de helft van uw mensen deelt dus mogelijk informatie met systemen die u niet beheert. Vaak met de beste bedoelingen, namelijk sneller en beter werken.

Welke data verlaat de organisatie

Wat er in een publieke chat wordt geplakt is zelden onschuldig. In de praktijk gaat het om:

Klantbriefings en strategie
Budgetten en cijfers
Contracten en juridische stukken
Persoonsgegevens

Zodra deze gegevens op externe servers staan, kunt u niet meer garanderen waar ze blijven of waarvoor ze worden gebruikt. In sommige gevallen worden ze ingezet om modellen te trainen.

Waarom beleid alleen niet werkt

De reflex is begrijpelijk: stel beleid op en verbied het gebruik van publieke tools. (Een werkbaar beleid opstellen? Gebruik onze gratis AI-beleid template.) Toch lost dat het probleem niet op. Zolang er geen veilig alternatief is, blijven medewerkers de tools gebruiken die hun werk makkelijker maken. Een verbod verplaatst het gebruik alleen verder de schaduw in.

Effectief beleid heeft een veilig alternatief nodig: een omgeving waarin medewerkers de voordelen van AI krijgen, terwijl de data in de EU blijft, op een privaat model, en nooit wordt gebruikt om modellen te trainen.

Van schaduw naar controle

De oplossing is niet minder AI, maar AI onder uw eigen controle. Een eigen, private omgeving geeft medewerkers dezelfde gebruiksvriendelijkheid als publieke tools, terwijl de organisatie bepaalt wie wat mag, welke data wordt gebruikt en wat er wordt vastgelegd.

Zo wordt shadow AI overbodig. Niet omdat het verboden is, maar omdat het veilige alternatief gewoon beter werkt.

Benieuwd hoeveel zicht u eigenlijk heeft op het AI-gebruik in uw organisatie? De gratis EU AI Act-check stelt precies deze vragen en laat in twee minuten zien waar u staat. Wilt u weten hoe een veilig alternatief er voor uw organisatie uitziet? Plan een demo.