Meer in de kennisbank over AI-compliance
AI governance framework: verantwoord AI inzetten.
Een AI governance framework schaalt mee met de organisatie: drie niveaus voor 5 tot 30, 30 tot 150 en 150 tot 500 FTE, met een doorlooptijd van vier tot twaalf weken. Deze gids beschrijft per niveau het beleidsdocument, de drie kernrollen en de review-cadans, plus een route in drie fases en drie praktijkcases.
Prometheus21 ontwerpt en implementeert AI governance op schaal-passend niveau. Voor kleine MKB (5-30 FTE) licht, voor mid-market (150-500 FTE) uitgebreid. Onderdeel van onze AI-compliance-aanpak.
Geschreven door Prometheus21, AI-strategiepartner voor het MKB
Governance-niveaus voor bedrijven van 5-30, 30-150 en 150-500 FTE
Onze range: MKB en middelgrote bedrijven
Doorlooptijd voor werkende governance. Korter bij niveau A, langer bij C of bij aanbieder-rol
Proportioneel kader voor 5 tot 500 FTE: niet meer en niet minder dan nodig.
AI governance is het geheel aan rollen, beleid, processen en controles dat verzekert dat AI in een organisatie verantwoord wordt ingezet. Verantwoord betekent: juridisch compliant (AI Act, AVG, sectorale wetgeving), operationeel beheersbaar (risico's gezien en geadresseerd) en ethisch verdedigbaar (impact op betrokkenen weloverwogen). Voor bedrijven van 5 tot 500 FTE is de uitdaging om governance zo te schalen dat het past bij de werkelijke schaal en AI-intensiteit. Wat voor een kleine dienstverlener zinvol is, werkt niet voor een mid-market productiebedrijf; en omgekeerd.
Wij onderscheiden drie AI governance-niveaus. Niveau A (licht) past bij 5-30 FTE met uitsluitend minimal- en limited-risk AI: een beleidsdocument van 5-8 paginas, een eigenaar per AI-systeem (mag dubbelfunctie zijn), kwartaaloverleg van een uur. Niveau B (regulier) past bij 30-150 FTE of organisaties met high-risk AI: uitgebreider beleid (10-15 paginas), RACI-matrix, maandelijkse cadans, DPIA-proces, incidentprotocol, training. Niveau C (uitgebreid) past bij 150-500 FTE of aanbieder-rol: aparte AI Officer (vaak 0,2-1 FTE), quartaalreview MT, optioneel AI Ethics Board, gekoppeld aan ISO 42001 of vergelijkbare standaarden. Kies op basis van werkelijke schaal; zowel overschaling als onderschaling kost geld of compliance-risico. Koppeling met onze AI Act-stappen-gids.
Het hart van elk governance-raamwerk zijn de AI governance stappen: vastleggen wie wat beslist, vastleggen hoe dat wordt gedaan, vastleggen hoe het wordt gemonitord. Zonder deze drie blijft governance beweringen op papier. Concreet voor MKB en mid-market: per AI-systeem een aangewezen eigenaar uit de business-functie die het systeem gebruikt (niet IT). Daarnaast een directie-sponsor die verantwoordelijkheid draagt voor het geheel. Verder een operationele coordinatierol. In kleine bedrijven is dat een dubbelrol met DPO, COO of CFO. Vanaf circa 150 FTE is de rol apart belegd. Daaroverheen: DPO-koppeling voor AVG-raakvlak, sectorale compliance-rollen waar van toepassing (DNB, NVWA, IGJ). Vermijd diffuus belegde rollen; bij audit is 'wie beslist wat' de eerste vraag.
AI beleid bedrijf: een beleidsdocument dat concreet, compact en leesbaar is. Voor niveau A: 5-8 paginas. Voor B: 10-15. Voor C: 15-25. Kernonderdelen die in elk niveau staan zijn scope en doelen van AI-gebruik, en toegestane en verboden toepassingen (met expliciete link naar Artikel 5 AI Act). Daarnaast zijn dat prompt-hygiene-regels (geen bedrijfsgeheimen of persoonsgegevens in publieke AI-tools) en aanvraagproces voor nieuwe AI. Verder zijn dat rol-verdeling en verantwoordelijkheden, transparantie-eisen naar klanten en werknemers, incident-proces en review-cadans. Beleid dat niemand leest is papier. Maak het begrijpelijk, deel het actief met medewerkers, test of het werkt met jaarlijkse hersessie. Koppeling met onze risicoanalyse-gids.
Responsible ai nederlands: als overkoepelend concept omvat dit principes (transparantie, fairness, privacy, menselijke controle, veiligheid, accountability) die in AI governance operationeel worden gemaakt. Zonder operationalisering zijn principes lege beloftes. Governance is het raamwerk dat principes in dagelijkse beslissingen vertaalt: wie keurt nieuwe AI goed, welke controles bij high-risk use, hoe testen op bias, hoe incidenten afhandelen. Voor MKB is de combinatie van beleid-plus-cadans de werkbare implementatie van responsible AI. Voor mid-market komt daar vaak AI Ethics Board of board-sessies bij, als de AI-inzet breed of gevoelig is. Altijd proportioneel, altijd uitvoerbaar.
AI accountability: Heldere verantwoordelijkheden voor AI-beslissingen. Voor MKB: per AI-systeem een eigenaar plus directie-sponsor. Voor mid-market vaak AI Officer als coordinator.
AI ethiek: In governance-context de toepassing van ethische principes (fairness, transparantie, menselijke controle) op concrete AI-beslissingen. Moet in proces zitten, niet alleen op posters.
Niveau-keuze eerst
A (5-30 FTE), B (30-150), C (150-500). Kies op basis van werkelijke schaal en AI-intensiteit. Overschaling is duur zonder baten.
Eigenaarschap in business
AI-eigenaar in de business-functie die het systeem gebruikt. Dit maakt governance strategisch in plaats van technisch.
Proces boven papier
Beleid is begin, cadans houdt het in stand. Zonder structurele review-momenten verdwijnt elk governance-programma binnen zes maanden.
Niveaus per schaal
Niveau-keuze op basis van FTE, AI-intensiteit en risico-classificatie. Geen enkel niveau is 'beter'; het juiste is het passende.
| Niveau | Past bij | Beleid en cadans | Governance-tijd |
|---|---|---|---|
| A · Licht | 5 tot 30 FTE, alleen minimal- en limited-risk AI | Beleid van 5 tot 8 pagina's, kwartaaloverleg van een uur | 2 tot 4 uur per maand |
| B · Regulier | 30 tot 150 FTE, meerdere AI-systemen of high-risk AI | Beleid van 10 tot 15 pagina's met RACI-matrix, maandelijks overleg met AI-eigenaren en directie-sponsor | 10 tot 15 uur per maand |
| C · Uitgebreid | 150 tot 500 FTE, complex AI-landschap of aanbieder-rol | Beleid van 15 tot 25 pagina's met procedures, kwartaalreview in het MT | 40+ uur per maand |
Niveau A · Licht (5-30 FTE)
Past bij kleine MKB met uitsluitend minimal- en limited-risk AI. Typisch: adviesbureaus, kleine dienstverleners, startups met ingekochte AI-tools. Beleidsdocument van 5-8 paginas, een AI-eigenaar per systeem (vaak afdelingshoofd of directie-lid in dubbelrol), kwartaaloverleg van een uur. Trainingsactiviteit: AI-geletterdheidstraining eenmalig plus onboarding voor nieuwe medewerkers. Directiesponsor is vaak directeur zelf. Geen aparte rollen. Totale governance-tijd: 2-4 uur per maand verdeeld over eigenaren. Audit-gereedheid: dossier in een gedeelde map met beleid, inventarisatie, trainings-bewijs, kwartaalreview-notulen.
- Beleid 5-8 paginas
- Eigenaar per AI (dubbelrol ok)
- Kwartaaloverleg van een uur
- 2-4 uur governance per maand
Niveau B · Regulier (30-150 FTE)
Past bij MKB met meerdere AI-systemen of high-risk AI (HR-selectie, kredietverlening). Typisch: dienstverleners met meerdere afdelingen, productiebedrijven, mid-size e-commerce. Beleid 10-15 paginas. RACI-matrix voor AI-beslissingen. Maandelijkse cadans met AI-eigenaren plus directie-sponsor. DPO-koppeling voor AVG. Gecombineerd DPIA-AI-risicoanalyse-proces voor nieuwe AI. Incidentprotocol met escalatie-pad. Training: onboarding plus jaarlijkse refresh voor AI-gebruikers, diepere training voor sleutelgebruikers. Directie-sponsor: een MT-lid (CIO, COO, CFO afhankelijk van organisatie). Totale governance-tijd: 10-15 uur per maand over meerdere rollen.
- Beleid 10-15 paginas, RACI
- Maandelijkse cadans
- DPIA-AI-risicoanalyse-proces
- 10-15 uur governance per maand
Niveau C · Uitgebreid (150-500 FTE)
Past bij mid-market met complex AI-landschap of aanbieder-rol onder AI Act. Typisch: grotere productiebedrijven, financiele dienstverleners, softwarebedrijven met eigen AI-producten, zorginstellingen. AI Officer of Compliance Manager als aparte of 0,2-1 FTE rol. Beleid 15-25 paginas met gedetailleerde procedures. AI-register met risicoclassificaties en lifecycle-status per systeem. Quartaalreview MT met AI-portfolio-overzicht. Optioneel AI Ethics Board (3-5 leden, quartaal-overleg) voor gevoelige use cases. Koppeling met ISO 42001 of equivalent AI Management System waar strategisch passend. Aanbieder-specifieke processen: technical documentation (Artikel 11), quality management system (Artikel 17), post-market monitoring (Artikel 72). Totale governance-tijd: 40+ uur per maand over meerdere rollen.
- AI Officer 0,2-1 FTE
- Optioneel Ethics Board
- Koppeling ISO 42001 waar passend
- 40+ uur governance per maand
Keuzematrix: welk niveau past?
Pragmatische beslissingsregel. Check drie dimensies. FTE: 5-30 → A, 30-150 → B, 150-500 → C. AI-intensiteit: weinig en ingekocht AI → lager niveau, veel of eigen AI → hoger. Risicoclassificatie: minimal/limited → lager, high-risk of aanbieder → hoger. Bij spanning tussen dimensies: kies hogere niveau. Bijvoorbeeld: een organisatie van 25 FTE met high-risk AI in HR-selectie kiest toch niveau B. 180 FTE productiebedrijf zonder AI kiest nog niet niveau C, wacht tot AI-portfolio dat vraagt. Periodieke herziening: jaarlijks checken of niveau nog past, opschalen als AI-gebruik groeit.
- FTE + AI-intensiteit + risico
- Spanning: hoger niveau kiezen
- Jaarlijks herzien of niveau nog past
- Niet op toekomstambitie baseren
Kernrollen plus ondersteuning
Per niveau verschillend ingevuld, maar deze drie rollen vormen het minimum voor elk governance-raamwerk.
Business-functionaris
Per AI-systeem een eigenaar in de business-afdeling die het gebruikt. Verantwoordelijk voor: inzet conform beleid, kwaliteit van input, menselijke controle bij high-risk, melding van incidenten, jaarlijkse review. In niveau A vaak dubbelfunctie met afdelingshoofd. Niveau B: aangewezen sleutelgebruiker. Niveau C: in formele functiebeschrijving opgenomen. Belangrijk: geen IT-medewerker tenzij het AI-systeem puur operationeel is; AI-eigenaarschap hoort in de business waar de inzet zin heeft.
Per AI-systeem Business-functie Dagelijks beheer Aanspreekpunt
Bestuursverantwoordelijke
Directie-lid die eindverantwoordelijk is voor het AI-governance-raamwerk als geheel. Aanwezig bij review-cadans, goedkeurder van beleid, eindverantwoordelijke bij incidenten, aanspreekpunt voor toezichthouders. In niveau A vaak de directeur zelf. Niveau B: een MT-lid, vaak CFO, COO of CIO afhankelijk van risico-profiel. Niveau C: meestal CIO of specifiek aangewezen directielid. Deze rol maakt governance serieus binnen de organisatie; zonder directie-sponsor wordt AI-governance gezien als 'iets van compliance'.
Directie-niveau Eindverantwoordelijk Aan tafel in cadans Maakt governance serieus
AI Officer of dubbelrol
Centrale coordinator die beleid, cadans en documentatie bewaakt. Niveau A: dubbelrol met DPO, COO of CFO (1-2 uur per week). Niveau B: apart belegd of significante dubbelrol (4-8 uur per week). Niveau C: aparte AI Officer of Compliance Manager (0,2-1 FTE). Taken: beleidsbeheer, cadans-facilitering, AI-register bijhouden, compliance-check nieuwe AI, escalatie bij incidenten, voorbereiding audit. Voor niveau C wordt deze rol vaak door iemand met compliance-achtergrond plus AI-affiniteit ingevuld; puur juridisch of puur technisch profiel werkt minder goed.
Coordinator Dubbelrol of apart 0-1 FTE naar niveau Compliance + AI
| Rol | Niveau A | Niveau B | Niveau C |
|---|---|---|---|
| AI-eigenaar per systeem | Vaak afdelingshoofd in dubbelfunctie | Aangewezen sleutelgebruiker | Opgenomen in de functiebeschrijving |
| Directie-sponsor | Vaak de directeur zelf | Een MT-lid, vaak CFO, COO of CIO | Meestal CIO of een aangewezen directielid |
| Coördinator | Dubbelrol met DPO, COO of CFO, 1 tot 2 uur per week | Apart belegd of dubbelrol, 4 tot 8 uur per week | AI Officer of Compliance Manager, 0,2 tot 1 FTE |
Zo kom je naar werkende governance
Proportioneel aan niveau. Voor A vier weken, voor B zes tot acht weken, voor C tien tot twaalf weken.
- 01
Niveau-keuze en scope
Assessment van FTE, AI-intensiteit en risico, niveau A, B of C bepalen. Scope vastleggen en rolvoorstel maken.
- 02
Beleid en rollen
Beleidsdocument schrijven per niveau-template, rACI invullen. Rollen formeel beleggen met directie-goedkeuring.
- 03
Cadans, dossier en overdracht
Eerste review-sessie faciliteren, centraal audit-dossier inrichten. Training voor eigenaren op hun rol.
Tweede en derde cadans begeleiden. Daarna intern draaiend, jaarlijkse check-in.
Onze belofte: Werkende AI governance binnen de afgesproken doorlooptijd, op het niveau dat past bij jouw organisatie. Gekoppeld aan onze AI Act 10-stappen en risicoanalyse-gids.
Organisaties en hun niveau
Hoe niveau-keuze werkt in de praktijk.
Niveau A: licht raamwerk in vier weken
Situatie: Adviesbureau met 18 FTE gebruikt ChatGPT Enterprise, een custom GPT voor rapportages en een marketing-AI. Alle drie minimal/limited risk, directie wilde governance maar vreesde enterprise-overhead.
Niveau A-implementatie: Beleidsdocument van zes paginas, opgesteld in tien werkdagen door directeur-commissaris met onze begeleiding. Drie AI-eigenaren aangewezen (directeur voor ChatGPT, hoofd Rapportage voor GPT, Marketing Manager). Kwartaaloverleg van 45 minuten. Centraal Google-Drive-dossier met register, beleid, trainings-bewijs.
Resultaat: Vier weken implementatie. Investering 12.500 euro begeleiding. Lopend: 3-4 uur per maand totaal over drie eigenaren plus directeur, 1 uur per kwartaal voor overleg. Audit-gereed. Een jaar later: werkbaar gebleken, geen groei naar niveau B nodig omdat AI-portfolio stabiel is. Koppeling met onze AI Act-uitleg.
Niveau B: regulier bij een productiebedrijf
Situatie: Productiebedrijf met 85 FTE heeft tien AI-systemen, waarvan een (HR-screening) high-risk. Eerdere compliance-officer was net vertrokken; governance was in 2023 opgezet maar daarna laten vallen.
Niveau B-implementatie: Doorlooptijd acht weken. Beleid uitgebreid naar 12 paginas met specifieke HR-AI-sectie. RACI voor tien AI-systemen. Maandelijkse cadans met AI-eigenaren (vijf personen) plus COO als directie-sponsor. DPIA-AI-risicoanalyse-proces voor nieuwe AI. Incident-protocol met 24-uurs-meldplicht voor high-risk incidenten. COO als coordinator-rol in dubbelfunctie (4 uur per week AI-governance naast COO-taken).
Resultaat: Investering 32.000 euro. Lopend: 12 uur per maand over rollen, plus COO-uren in dubbelrol. Audit-gereed: bij simulatie-audit vijf maanden later konden alle gevraagde documenten binnen een dag worden opgeleverd. HR-AI-incident in maand drie werd correct afgehandeld via protocol (kandidaat-klacht over onjuiste CV-beoordeling). Koppeling met onze bredere AI-compliance-aanpak.
Niveau C: uitgebreid met aanbieder-rol
Situatie: Softwarebedrijf met 320 FTE bouwt een AI-product voor financieel advies (high-risk aanbieder onder AI Act). Daarnaast twaalf interne AI-systemen in verschillende risicoklassen. Directie wilde future-proof governance met eventuele ISO 42001-certificering later.
Niveau C-implementatie: Doorlooptijd twaalf weken. AI Officer-rol aangesteld (0,6 FTE). Beleid 22 paginas met afzonderlijke secties voor aanbieder- en deployer-rollen. AI Ethics Board met vijf leden (CTO, CPO, legal, ethics-expert extern, employee rep). Quartaalreview MT met AI-portfolio-overzicht, koppeling met ISO 42001-voorbereiding. Technical documentation (Artikel 11) voor aanbieder-product, quality management system (Artikel 17). Post-market monitoring (Artikel 72).
Resultaat: Investering 125.000 euro implementatie. Lopend: AI Officer-rol plus 50 uur per maand over andere rollen. Aanbieder-product succesvol CE-gemarkeerd. ISO 42001-certificering gestart na zes maanden werkende governance. Ethics Board bleek bij twee gevoelige use cases waardevol in beslissingen. Audit-gereedheid op hoog niveau. Koppeling met ISO 42001-gids.
Welk niveau past bij jouw bedrijf?
Plan een kennismaking voor niveau-assessment op basis van jouw FTE, AI-portfolio en risico-profiel.
Valkuilen bij AI governance
Fouten die governance van papieren tijger tot werkend raamwerk brengen, of omgekeerd.
Niveau C voor niveau A-organisatie
Een 20 FTE bedrijf dat Ethics Board, AI Officer en twintig paginas beleid implementeert, verstikt zichzelf. Governance wordt niet uitgevoerd omdat het niet past. Kies niveau op basis van werkelijke schaal. Laat de governance meegroeien met de organisatie.
AI-eigenaarschap bij IT
IT beheert de infrastructuur; het beleid over AI-gebruik ligt bij de business. Als AI-eigenaarschap bij IT ligt, wordt governance technisch in plaats van strategisch. HR-selectie-AI hoort bij HR-directeur; marketing-AI bij marketing-directeur. IT faciliteert; de eindverantwoordelijkheid ligt bij de afdeling die de AI gebruikt.
Beleid zonder cadans
Mooi beleidsdocument dat een jaar in een la ligt. Zonder maandelijks of kwartaaloverleg waarin AI-gebruik wordt besproken, verwatert elk raamwerk. Cadans is het verschil tussen levend en dood beleid.
Principes zonder uitvoering
'We zijn transparant, fair en verantwoord' is een poster, geen governance. Vraag per principe: wie controleert het, in welk proces, met welke meetlat. Zonder die operationalisering is responsible AI cosmetisch.
ROI van proportionele governance
Drie niveaus, drie kostenplaatjes:
Investering
Niveau A: 10-18k euro
Niveau B: 25-45k euro
Niveau C: 75-150k euro
Lopend per jaar
Niveau A: 3-6k euro externe review
Niveau B: 8-15k euro
Niveau C: 25-60k euro
Indicatief, bedragen excl. AI Officer-salaris in niveau C, interne tijd niet meegerekend.
Veelgestelde vragen over AI governance
Tien vragen die directies van MKB en middelgrote bedrijven met 5 tot 500 medewerkers ons stellen.
Wat is AI governance?
AI governance is het geheel aan rollen, beleid, processen en controlemaatregelen dat verzekert dat AI in een organisatie verantwoord wordt ingezet. Het gaat over drie dingen: wie beslist wat (accountability), hoe wordt dat vastgelegd (beleid en procedures) en hoe wordt nagekomen (monitoring en herziening). Onder AI Act is een deel van governance wettelijk, onder andere regelgevingen (AVG, sectorale) overlappend, en in je eigen risicomanagement-beleid aanvullend. Voor organisaties van 5 tot 500 FTE bestaan drie typische governance-niveaus, proportioneel aan schaal en AI-intensiteit. Governance is een doorlopende activiteit.
Wie is verantwoordelijk voor AI binnen een bedrijf?
De juridische eindverantwoordelijkheid ligt bij het bestuur (directie). Uitvoerend: per AI-systeem wordt een AI-eigenaar aangewezen, meestal in de business-functie die het systeem gebruikt (hoofd HR voor HR-AI, hoofd Sales voor sales-AI). Centrale coordinatie: in kleine bedrijven bij bestaande rol (DPO, COO, CIO); vanaf circa 150 FTE vaak een aparte AI Officer of Compliance Manager. Operationeel: data stewards per bron, ontwikkelaars voor eigen AI, IT voor infrastructuur. De AI Act vraagt dat verantwoordelijkheden helder belegd zijn, zonder een specifieke rol-structuur voor te schrijven. Voor audit is 'wie beslist wat' de kernvraag; zorg dat dit eenduidig te beantwoorden is.
Welk AI governance-niveau past bij mijn bedrijf?
Afhankelijk van drie factoren: aantal FTE, AI-intensiteit en risicoclassificatie. Niveau A (licht): 5-30 FTE met minimal/limited-risk AI. Kern: een AI-gebruiksbeleid van 5-8 paginas, een eigenaar per AI, kwartaaloverleg. Niveau B (regulier): 30-150 FTE of high-risk AI aanwezig. Uitgebreider beleid, RACI-matrix, maandelijkse cadans, DPIA-proces, incidentprotocol. Niveau C (uitgebreid): 150-500 FTE of aanbieder-rol. Aparte AI Officer, quartaalreview MT, eventueel AI Ethics Board, koppeling aan ISO 42001. Kies op basis van waar je nu staat. Overschaling veroorzaakt overhead en papier-compliance; onderschaling geeft gaten.
Heb ik een AI Ethics Board nodig?
Waarschijnlijk niet onder de 150 FTE. De AI Act vraagt geen Ethics Board. Ethics Boards zijn waardevol als er veel ethische grensgevallen zijn (grote dataverzamelingen, kwetsbare groepen als klanten, AI in gevoelige beslissingen). Voor typische MKB met ingekochte AI-tools voor interne processen is het overkill. Voor mid-market (150-500 FTE) met high-risk AI kan een lichtgewicht board (drie tot vijf leden, kwartaaloverleg) zinvol zijn. Voor aanbieder-rol onder AI Act is een intern ethisch adviesproces vaak verstandig om aan Artikel 9 risico-management-eisen te voldoen. Bij twijfel: start zonder board, voeg toe als concrete ethische vragen daar om vragen.
Wat staat in een AI-gebruiksbeleid?
Een MKB-beleid is typisch 5-10 paginas, voor grotere organisaties 10-20. Kernonderdelen: scope en doel; toegestane en verboden AI-toepassingen (gekoppeld aan Artikel 5 AI Act); regels voor prompt-hygiene (geen bedrijfsgeheimen of persoonsgegevens in publieke AI-tools); proces voor nieuwe AI-aanvragen; rollen en verantwoordelijkheden; transparantie-eisen naar klanten en medewerkers; incident-proces; review-cadans. Voor mid-market extra: goedkeuringsprocedure met compliance-check vooraf, categorisering van AI-gebruik in risicoklassen, criteria voor externe vs interne AI, quality management system-koppeling als aanbieder. Beleid moet door directie worden goedgekeurd en jaarlijks herzien.
Wat is het verschil tussen AI governance en data governance?
Data governance gaat over hoe je met data omgaat (eigenaarschap, kwaliteit, toegang). AI governance gaat over hoe je met AI-systemen omgaat (inzet, risico's, compliance). Ze overlappen omdat AI zonder data niet werkt en data-kwaliteit de AI-kwaliteit bepaalt. In praktijk werken de twee domeinen vaak samen of onder een gecombineerd raamwerk. Voor MKB raden we vaak aan: begin met data governance voor je AI-ambities hebt, bouw AI governance daarop; of doe ze parallel als al beide spelen. Een gecombineerd governance-model voorkomt dubbel werk en gaten op het kruispunt. Zie onze data governance-gids voor de data-kant.
Hoeveel tijd kost AI governance lopend?
Afhankelijk van niveau. Niveau A (licht, 5-30 FTE): twee tot vier uur per maand voor de AI-eigenaar plus kwartaaloverleg van een uur. Niveau B (regulier, 30-150 FTE): tien tot vijftien uur per maand verdeeld over meerdere rollen, plus maandelijks overleg. Niveau C (uitgebreid, 150-500 FTE): aparte AI Officer-rol (minimaal 0,2 FTE), plus maandelijkse coordinatie van eigenaren. Deze getallen zijn voor governance-taken; implementatie en training van nieuwe AI komt apart. Belangrijk: zonder structurele tijd verwatert governance binnen zes maanden. Beter weinig tijd structureel dan veel tijd incidenteel.
Hoe koppel je AI governance aan AI Act-compliance?
AI Act-verplichtingen zijn een deelverzameling van wat goede AI governance dekt. Artikel 4 AI-geletterdheid valt onder trainings-pijler in governance. Artikel 5-risicoclassificatie valt onder AI-inventarisatie. Artikel 26 deployer-verplichtingen (human oversight, monitoring, logs) valt onder operationeel beheer. Artikel 50 transparantie valt onder communicatie-pijler. Onze aanpak: ontwerp governance zo dat het raamwerk zelf de AI Act-verplichtingen invult. Voordeel: geen dubbele documentatie, een ritme voor zowel beleid als compliance. Zie onze AI Act-uitleg voor de Act-kant.
Wat is responsible AI?
Responsible AI is een verzamelterm voor principes en praktijken die AI-inzet in lijn houden met ethische, juridische en maatschappelijke normen. Kernprincipes die in de meeste frameworks terugkomen: transparantie, non-discriminatie, privacy, menselijke controle, veiligheid, verantwoording. Ga voorbij aan principe-lijsten: responsible AI wordt pas echt als die principes in concrete processen worden vertaald (risicoanalyses, approval-processen, monitoring). Nederlandse organisaties gebruiken responsible AI vaak als overkoepelende term; AI governance is het operationeel kader dat responsible AI uitvoerbaar maakt. Vermijd lege principe-verklaringen zonder uitvoering; die worden bij audit als cosmetisch beoordeeld.
Hoe wordt AI governance in audit gecontroleerd?
Toezichthouders (AP in Nederland voor AI Act) controleren via drie lagen. Documentatie: bestaat er beleid, is het ondertekend, wordt het herzien, kloppen rollen op papier. Uitvoering: worden besluiten die beleid beschrijft ook genomen, is er bewijs (notulen, goedkeuringen, logs). Cultuur: weten medewerkers wat ze moeten doen bij AI-vragen, kennen ze het beleid, is er bewustzijn. Voorbereiding: maandelijks bijgehouden centraal dossier met beleid, beslissingen, risicoanalyses, trainings-bewijzen. Bij audit-aanvraag moet je binnen dagen kunnen leveren. Deze discipline is de kern van bruikbare governance, niet alleen AI Act-compliant zijn.
Opgesteld met AI-ondersteuning door de redactie van Prometheus21, laatst bijgewerkt op . Hoe wij content maken
AI governance beleid laten opstellen
Plan een kennismaking voor niveau-assessment. Binnen vier tot twaalf weken werkend AI governance-raamwerk op de juiste schaal voor jouw bedrijf. Een AI governance framework werkt pas als het past bij hoe jouw bedrijf besluiten neemt.
