AI vendor selectie: hoe kies je de juiste AI-tools?

Het selectieproces bestaat uit zeven stappen. Je begint met het vastleggen van requirements en neemt vervolgens het build-vs-buy-vs-partner-besluit. Daarna stel je een longlist op en maak je een shortlist met een evaluatie-matrix. Vervolgens organiseer je demo's en een proof of concept, voer je due diligence uit en sluit je het contract. Tot slot stel je een implementatie-plan op. Neem vooral de tijd voor stap een en twee, want het grootste risico is dat je te snel gaat vergelijken zonder een scherp beeld van je requirements. Het hele proces duurt doorgaans vier tot twaalf weken.

Er zijn vijf hoofdcategorieen. De eerste zijn GPAI-modellen van partijen als OpenAI, Anthropic en Google die de basismodellen leveren. Daarnaast heb je AI-platformen zoals Azure, GCP en AWS die de infrastructuur bieden. Gespecialiseerde SaaS-aanbieders als Harvey en DataRobot richten zich op specifieke sectoren of toepassingen. Horizontale productiviteitstools zoals Microsoft Copilot en Google Workspace AI zijn breed inzetbaar voor alle medewerkers. Tot slot zijn er implementatie-partners zoals Prometheus21 en andere consultancies die bouwen, integreren en begeleiden. In de MKB-praktijk werk je doorgaans met een mix van twee tot drie categorieen.

Er zijn twaalf kern-criteria verdeeld over vijf categorieen. Functioneel gaat het om de match met je use case, kwaliteit van de output, beschikbare integraties en mogelijkheden voor personalisatie. Commercieel kijk je naar prijs en contractvoorwaarden. Bij compliance en security toets je op AVG-positie, AI Act-naleving en certificeringen als ISO 27001. Operationeel beoordeel je de kwaliteit van support en de product-roadmap. En strategisch weeg je de stabiliteit van de vendor en het risico op lock-in. Het gewicht dat je aan elk criterium toekent, hangt af van je specifieke use case.

Je hebt drie opties. Kopen (buy) is de beste keuze voor horizontale productiviteitstools en gestandaardiseerde use cases. Een partner inschakelen werkt goed voor strategische use cases waarbij je geen volledig custom oplossing wilt bouwen. Zelf bouwen is alleen zinvol wanneer je AI echt onderscheidend vermogen oplevert of wanneer je een scale-up bent met eigen engineering-capaciteit. In de praktijk kiest het MKB te vaak onterecht voor zelf bouwen en betaalt dan drie tot vijf keer meer dan nodig.

Er zijn vijf maatregelen die je kunt nemen. Gebruik abstractielagen zoals LLM-gateways zodat je niet direct afhankelijk bent van een specifieke aanbieder. Bewaar je prompts en configuraties in je eigen versiebeheer. Leg exit-clausules contractueel vast voordat je tekent. Test periodiek bij alternatieve vendors of je eenvoudig kunt overstappen. En vermijd diepe integraties met vendor-specifieke features, tenzij je die strategisch echt nodig hebt. Het doel is dat je binnen drie tot zes maanden kunt migreren als dat nodig is.

Er zijn acht punten om op te letten bij het onderhandelen van een AI-contract. Zorg voor SLA's met concrete uptime-garanties en leg de data-residentie en de lijst van sub-processors vast. Sluit een AVG-verwerkersovereenkomst en controleer de naleving van Artikel 50 van de AI Act. Stel heldere exit-voorwaarden op en regel de indemnificatie bij compliance-schendingen. Neem prijs-bescherming op tegen onverwachte verhogingen en leg de IP-rechten op AI-output vast. Bij grotere contracten is het verstandig om een juridisch specialist te betrekken.

In het GPAI-segment zijn OpenAI, Anthropic, Google en Microsoft (met Azure en Copilot) de belangrijkste spelers, aangevuld met open-source-alternatieven als Llama en Mistral. Voor organisaties die waarde hechten aan EU-soevereiniteit zijn Mistral en Aleph Alpha interessante opties. Voor het MKB is Microsoft vaak het meest toegankelijk dankzij bestaande licenties. Gezien de snelle marktontwikkelingen is een jaarlijkse heroverweging van je vendorkeuze verstandig.

Voer zes checks uit bij het beoordelen van de compliance-positie van een leverancier. Controleer eerst de AVG-positie, waaronder de verwerkersovereenkomst en data-residentie. Beoordeel vervolgens de AI Act-positie door te vragen naar classificatie-informatie, Artikel 50-naleving en het Artikel 11/13-dossier. Vraag naar ISO 27001-certificering en een SOC 2 Type II-rapport. Check of de leverancier de Code of Practice voor GPAI heeft ondertekend onder Artikel 56. En onderzoek de incident-historie. Het vastleggen van leverancier-compliance vermindert je eigen risico onder Artikel 26 van de AI Act.

De doorlooptijd hangt af van de complexiteit van je vraag. Een eenvoudige selectie kost twee tot vier weken, een middelcomplexe selectie zes tot tien weken, een complexe tien tot twintig weken, en een zeer complexe zestien tot dertig weken. Plan minimaal drie tot zes maanden voorafgaand aan je gewenste livegang. Te snel selecteren leidt bijna altijd tot een verkeerde keuze die je jarenlang achtervolgt.

Zonder externe begeleiding kost een vendor-selectie tachtig tot tweehonderd manuren intern. De investering verschilt per opdracht en wordt altijd vooraf besproken. De voordelen van een externe partij zijn onafhankelijkheid, brede markt-ervaring en een neutrale evaluatie. Dat is rendabel bij strategische use cases of wanneer de investering boven de vijftigduizend euro uitkomt. Voor eenvoudige tools kun je de selectie prima zelf doen met het framework op deze pagina.