We willen een eerste AI-databeleid op papier, maar weten niet waar te beginnen
Je hoeft geen pakket van veertig pagina's. Een werkbaar eerste AI-beleid past op één tot twee A4 en bevat vijf paragrafen: doel, toegestane tools, dataclassificatie, output-controle, incident. Schrijf het in mensentaal zodat collega's het ook echt lezen.
Probeer dit eerst zelf
- 1Paragraaf 1, doel: schrijf in twee zinnen waarom AI is toegestaan en wat het bedrijf ermee wil. Benoem ook expliciet wat je niet wil, bijvoorbeeld klantdata in publieke chats.
- 2Paragraaf 2, toegestane tools: lijst de tools die zakelijk zijn afgerekend en mogen, met versie. Privé-accounts of gratis tiers zonder zakelijke voorwaarden zet je expliciet op de niet-mag-lijst.
- 3Paragraaf 3, dataclassificatie: drie niveaus is genoeg. Openbaar mag overal in, intern alleen in goedgekeurde tools, vertrouwelijk en persoonsdata gaan nergens in zonder schriftelijke toestemming.
- 4Paragraaf 4, output-controle: AI-output is een eerste draft, niet de eindversie. Wie verstuurt of publiceert is verantwoordelijk voor feiten, cijfers en bronnen.
- 5Paragraaf 5, incident: wat doe je als AI iets fouts heeft gedaan of als er per ongeluk klantdata in zat. Eén contactpersoon, één tijdspad, geen schaamcultuur.
Wanneer ons inschakelen
Wil je een sjabloon dat past bij jullie sector en de bestaande security-policy, dan kunnen we de eerste versie samen invullen.
Zie ook
- Mag ik een klantbestand of mail in ChatGPT plakken?Hangt af van het account en de instellingen. Een gratis ChatGPT en een Team-tenant gedragen zich anders dan veel mensen denken.
- Ik wil één pagina AI-beleid voor mijn teamEen echte one-pager werkt beter dan een dik document dat niemand leest. Vier kopjes en concrete voorbeelden.
- Hoe weet ik of een AI-antwoord verzonnen is?Modellen klinken zelfverzekerd, ook als ze fout zijn. Een paar vaste checks vangen de meeste fouten af.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.