1. Beleid vaststellen vóór het eerste incident
De adoptie van AI begint vaak als een productiviteitskeuze. Een medewerker gebruikt een publieke assistent om een contract samen te vatten. Een salesteam schakelt een ingebedde schrijftool in. Een portfoliobedrijf zet een klantbot in. Een analist van het family office test een investeringsmemorandum. Een leverancier voegt tijdens een software-update een AI-functie toe. Elke actie kan gevolgen hebben voor data, besluitvorming, intellectuele eigendom, cyberbeveiliging en verantwoordingsplicht.
Familiebedrijfsgroepen voegen structurele complexiteit toe. Dezelfde familienaam kan boven operationele bedrijven, vastgoed, investeringsvehikels, filantropie en persoonlijke zaken staan. Sommige entiteiten delen mensen, systemen en adviseurs. Andere hebben minderheidsinvesteerders, gereguleerde activiteiten of onafhankelijke raden van bestuur. Een beleid dat door het ene bedrijf wordt uitgevaardigd, kan in een ander bedrijf geen juridische werking hebben. Een incident kan zich desondanks via garanties, gedeelde diensten, reputatie, opvolgingsregelingen en gezamenlijk eigendom verspreiden.
Het beleid van de raad van bestuur moet definiëren hoe AI mag worden verworven, gebouwd, geconfigureerd, verbonden en gebruikt. Het moet beslissingsbevoegdheden vastleggen voordat een use case operationeel wordt. Het moet ook governance onderscheiden van technische assurance. Een beleid kan bevoegdheden en minimale controles toewijzen; gekwalificeerde teams moeten nog steeds data, systemen, beveiliging en impact in de context testen.
NIST structureert AI-risicobeheer rond Besturen, In kaart brengen, Meten en Beheren. De OESO-principes benadrukken mensenrechten, transparantie, robuustheid, veiligheid en verantwoordingsplicht. De kaders van Singapore voegen praktische richtlijnen toe voor menselijke betrokkenheid en agentische systemen. Deze bronnen ondersteunen een gemeenschappelijk operationeel uitgangspunt: de organisatie moet weten wat een AI-systeem doet, wie verantwoordelijk is voor de uitkomst, welk bewijs het gebruik ondersteunt en wanneer een persoon moet ingrijpen.
De beleidsperimeter volgt juridische entiteiten, gedeelde diensten, data, beslissingen en de familienaam.
2. Bepaal de perimeter, rollen en beleidshiërarchie
De beleidsperimeter moet beginnen met een entiteitenkaart. Daarop moeten de moedermaatschappij, dochterondernemingen, joint ventures, gereguleerde bedrijven, beleggingsadviseurs, family-office-entiteiten, trusts, stichtingen en sharedservicebedrijven worden geïdentificeerd. Voor elke entiteit moet het bestuur eigendom, bestuursorgaan, werknemers, klanten, gereguleerde activiteiten, datalocaties en technologische afhankelijkheden vastleggen.
Rollen zijn van belang omdat hetzelfde model binnen verschillende juridische verhoudingen kan vallen. Een entiteit kan een AI-systeem ontwikkelen, leveren, implementeren, distribueren, importeren of de output ervan gebruiken. Een cloudleverancier, systeemintegrator, groepstechnologieteam en operationele vennootschap kunnen elk verschillende verplichtingen dragen. De kaart moet relaties tussen verwerkingsverantwoordelijken en verwerkers voor persoonsgegevens identificeren en contractuele verantwoordelijkheid voor training, configuratie, monitoring en incidenten verduidelijken.
Het groepsbeleid moet minimale principes en escalatietriggers vaststellen. Besturen van entiteiten moeten lokale bijlagen vaststellen die van toepassing zijnde wetgeving, sectorregels, ondernemingsraden, arbeidspraktijken, verplichtingen jegens klanten, datalocatie en verwachtingen van toezichthouders omvatten. Een strengere regel moet gelden wanneer een gedeeld systeem entiteiten of gebruikers niet betrouwbaar kan scheiden.
De hiërarchie moet het AI-beleid verbinden met informatiebeveiliging, privacy, recordbeheer, acceptabel gebruik, modelrisico, inkoop, arbeid, intellectueel eigendom, marktgedrag, financiële criminaliteit, gezondheid en veiligheid, crisisbeheersing en gedelegeerde bevoegdheid. Conflicten moeten worden opgelost door de verantwoordelijke juridische eigenaar, met advies dat passend is bij het vraagstuk.
Tabel 1. Perimeter van het AI-beleid van het bestuur en verantwoordelijke rollen
| Beleidslaag | Vraag voor de raad van bestuur | Verantwoordelijke rol | Minimale bewijsvoering |
|---|---|---|---|
| groepsprincipes | welke waarden, verboden en escalatiedrempels gelden binnen de familiegroep? | bestuur van de moedermaatschappij | goedgekeurd beleid, toepassingsmatrix per entiteit en uitzonderingen |
| vaststelling door de entiteit | welke vereisten zijn van toepassing op deze juridische entiteit en dit rechtsgebied? | bestuur van de entiteit | lokale planning, juridische toets en vaststellingsnotulen |
| eigenaarschap van use cases | wie is eigenaar van de bedrijfsuitkomst en het betrokken proces? | bedrijfsverantwoordelijke | doel, gebruikers, impact, beheersmaatregelen en acceptatiecriteria |
| technologie | wie is eigenaar van architectuur, toegang, wijzigingen en veerkracht? | technologie-eigenaar | systeemontwerp, toegangsmodel, logs, testen en herstel |
| gegevens | wie autoriseert databronnen, doel, bewaring en overdracht? | data-eigenaar | datakaart, rechtmatige grondslag, kwaliteit, rechten en verwijderingsmaatregelen |
| risico en compliance | wie betwist de classificatie en de toereikendheid van beheersmaatregelen? | onafhankelijke controlefunctie | gedocumenteerde beoordeling, voorwaarden en besluit over restrisico |
| borging | wie test of beheersmaatregelen functioneren zoals weergegeven? | interne audit of gekwalificeerde assurance | afgebakend plan, bewijs, bevindingen en opvolging van herstelmaatregelen |
Functietitels verschillen per groep; elke taak vereist één verantwoordelijke eigenaar en benoemde ondersteuning.
3. Bouw een AI-systeem- en use-case-register
Een groep kan geen governance voeren over systemen die zij niet heeft geïdentificeerd. De inventarisatie moet interne modellen, leveranciersapplicaties, ingebedde AI-functies, openbare tools, robotic process automation met AI-componenten, analytische modellen, computer vision, aanbevelingsengines, synthetische content, beslissingssystemen en autonome of agentische workflows omvatten. Ook informele experimenten waarbij groepsgegevens of -beslissingen betrokken zijn, moeten worden vastgelegd.
Ontdekking moet verklaringen combineren met technisch bewijs. Inkoop- en crediteurenadministraties kunnen abonnementen identificeren. Identiteits- en netwerklogboeken kunnen applicaties identificeren. Browser- en endpoint-beheersmaatregelen kunnen niet-beheerde diensten detecteren waar dat rechtmatig is. Software-inventarisaties kunnen ingebedde mogelijkheden onthullen. Enquêtes, interviews en workshops kunnen use cases blootleggen die technologyscans missen. Het doel is een auditeerbare perimeter, waarbij monitoring van medewerkers wordt ontworpen in overeenstemming met toepasselijk recht en beleid.
De systeemregistratie en de use-case-registratie moeten gescheiden zijn. Eén model kan meerdere toepassingen met verschillend risico ondersteunen. Een schrijfassistent die voor publieke marketing wordt gebruikt, heeft andere gevolgen wanneer deze wordt gebruikt voor juridisch advies of beoordeling van medewerkers. De systeemregistratie beschrijft het model, de leverancier, versie, hosting, toegang en technische beheersmaatregelen. De use-case-registratie beschrijft doel, betrokken personen, invloed op beslissingen, gegevens, eigenaar, implementatie en monitoring.
Elke registratie heeft een levenscyclusstatus nodig: ontdekking, sandbox, beoordeling, goedgekeurde pilot, productie, opgeschort of buiten gebruik gesteld. Niet-geautoriseerde systemen moeten een traject voor herstelmaatregelen ingaan. De raad van bestuur moet materiële onbekenden en achterstallige beoordelingen zien, terwijl het management eigenaar is van het werkregister.
Eén systeem kan meerdere use cases ondersteunen; elke use case krijgt een eigen classificatie en eigenaar.
Tabel 2. Minimale AI-registervelden
| Domein | Systeemrecord | Use-caserecord |
|---|---|---|
| identiteit | aanbieder, model, versie, systeemeigenaar en hosting | doel, entiteit, proces, business owner en gebruikers |
| gegevens | trainings- of referentiedata, prompts, outputs, bewaring en doorgifte | datacategorieën, betrokken personen, gevoeligheid, doel en rechtmatige grondslag |
| besluit | modelmogelijkheden en bekende beperkingen | beïnvloede beslissing, consequentie, menselijke bevoegdheid en bezwaarroute |
| toegang | identiteiten, bevoegdheden, interfaces en gekoppelde tools | toegestane gebruikers, locaties, scheiding en goedkeuringsvoorwaarden |
| borging | aanbiedertests, interne tests, beveiligingsbeoordeling en incidenten | acceptatietests, impactbeoordeling, monitoringdrempels en herzieningsdatum |
| levenscyclus | aanschaf, versie, wijzigingsproces en uitfasering | verkenning, sandbox, pilot, productie, opschorting of uitfasering |
Het register moet datums van bewijs, bronnen en onopgeloste leemtes bewaren.
4. Classificeer de gebruikssituatie voordat het systeem wordt goedgekeurd
Classificatie moet het gebruik en de gevolgen daarvan volgen. Het beleid van de raad van bestuur kan vier niveaus gebruiken: verboden, beperkt, gecontroleerd en routinematig. De labels zijn interne bestuursinstrumenten; juridische categorieën moeten afzonderlijk worden beoordeeld. Een systeem kan van niveau wisselen wanneer data, autonomie, gebruikers, getroffen personen of gekoppelde acties veranderen.
Verboden gebruik moet activiteiten omvatten die de groep niet wil of niet kan beheersen, plus elk gebruik dat door toepasselijk recht is verboden. Voorbeelden kunnen zijn: heimelijke manipulatie, onrechtmatige discriminatie, verzonnen bewijs, niet-goedgekeurde identiteitsnabootsing, omzeiling van controles en het invoeren van beschermde of vertrouwelijke informatie in een niet-geautoriseerde openbare dienst. Het beleid moet brede formuleringen vermijden die medewerkers niet kunnen toepassen.
Beperkt gebruik kan materiële beslissingen omvatten die van invloed zijn op werkgelegenheid, krediet, verzekering, gezondheid, veiligheid, wettelijke rechten, klanten, investeringen of toegang tot essentiële diensten. Deze vereisen uitgebreidere juridische toetsing, impactbeoordeling, datagovernance, tests, menselijke autoriteit, documentatie en monitoring. Autonome acties met geld, code, externe communicatie of productiesystemen moeten ook een beperkt traject volgen.
Gecontroleerd gebruik omvat ondersteunende functies met lagere impact, met goedgekeurde data, hulpmiddelen en menselijke beoordeling. Routinematig gebruik kan taken met geringe gevolgen omvatten, zoals het formatteren van publieke tekst binnen goedgekeurde systemen. Bij de classificatie moet rekening worden gehouden met ernst, schaal, omkeerbaarheid, kwetsbaarheid van getroffen personen, datagevoeligheid, automatisering, ondoorzichtigheid, externe afhankelijkheid en het vermogen om fouten te detecteren.
Escalatie volgt impact, autonomie, gevoeligheid en omkeerbaarheid; juridische classificatie blijft afzonderlijk.
Tabel 3. Beleid van de raad van bestuur voor toegestaan, voorwaardelijk en verboden gebruik
| Beleidsstatus | Illustratief gebruik | Vereiste actie |
|---|---|---|
| toegestaan binnen goedgekeurd hulpmiddel | formatteren van publiek materiaal, vertaling met menselijke beoordeling, vergaderlogistiek | gebruik een goedgekeurd account, verifieer de uitvoer en bewaar de vereiste registratie |
| gecontroleerd | onderzoekssynthese, intern opstellen van teksten, ondersteuning bij programmeren, klantenserviceondersteuning | geautoriseerde gegevens, aangewezen eigenaar, broncontrole, toegangsbeheer en monitoring |
| beperkt | beslissingen over werving, krediet, prijsstelling, juridische zaken, investeringen, gezondheid, veiligheid of wezenlijke klantbeslissingen | effectbeoordeling, juridische en controletoets, testen, menselijke bevoegdheid, beroep en bestuursdrempel |
| beperkt autonoom handelen | communicatie verzenden, systemen wijzigen, code uitvoeren, geld verplaatsen of orders plaatsen | afgebakende machtigingen, dubbele controle, sandbox, logboeken, transactielimieten, noodschakelaar en incidentrespons |
| verboden volgens beleid | verzonnen bewijs, niet-goedgekeurde nabootsing, heimelijke manipulatie, omzeilen van controles of onveilige openbaarmaking van gegevens | blokkeren, melden, bewijs bewaren en incidentverplichtingen beoordelen |
| regelgevend verbod | elke activiteit die verboden is voor de entiteit, jurisdictie of rol | niet in gebruik nemen; leg de juridische beoordeling vast en monitor wijzigingen |
Voorbeelden vereisen juridische en sectorale toetsing per entiteit voordat ze worden overgenomen.
5. Stel beslissingsrechten en betekenisvolle menselijke bevoegdheid vast
Menselijke beoordeling moet rond de beslissing worden vormgegeven. Een persoon kan geen betekenisvol toezicht uitoefenen wanneer hij of zij tijd, informatie, bevoegdheid, competentie of een alternatief mist. Het beleid moet aangeven wie een door AI beïnvloede uitkomst kan goedkeuren, afwijzen, overrulen, pauzeren en aanvechten. Ook moet het vermelden welke beslissingen uitsluitend menselijk blijven.
De raad van bestuur stelt de risicobereidheid en materiële drempelwaarden vast. Het management keurt use cases goed binnen gedelegeerde bevoegdheid. De business owner is eigenaar van de uitkomst, inclusief fouten die door overmatig vertrouwen ontstaan. Technologie is eigenaar van de systeemwerking. Data-eigenaren beheren bronnen en rechten. Juridische zaken, privacy, risico, compliance, beveiliging en human resources toetsen hun eigen domeinen. Interne audit of gekwalificeerde assurance evalueert het ontwerp en de werking van controls zonder verantwoordelijkheid van het management over te nemen.
Het ontwerp van de beoordeling moet aansluiten bij de gevolgen en omkeerbaarheid. Een concept met geringe impact kan vereisen dat een bekwame gebruiker nauwkeurigheid en toon controleert. Een materiële beslissing over arbeid of krediet kan onafhankelijk bewijs, motivering, beoordeling van vooringenomenheid, bewaring van gegevens en een toegankelijke heroverwegingsroute vereisen. Een agent die acties kan uitvoeren, kan vooraf goedgekeurde grenzen, dubbele autorisatie en de mogelijkheid tot onmiddellijke opschorting vereisen.
Het beleid moet automatiseringsbias aanpakken. Gebruikers hebben training nodig om te begrijpen dat vloeiende output onjuist, onvolledig of niet onderbouwd kan zijn. Beoordelingsinterfaces moeten bronnen, beperkingen van betrouwbaarheid, uitzonderingen en wijzigingen zichtbaar maken. Het management moet toetsen of beoordelaars de output daadwerkelijk ter discussie stellen in plaats van deze slechts te bevestigen.
6. Beheer gegevens, vertrouwelijkheid en intellectueel eigendom
AI-datagovernance begint voordat een prompt wordt ingevoerd. De organisatie moet de informatie classificeren, de juridische eigenaar identificeren, doel en bevoegdheid bevestigen en begrijpen wat de provider opslaat, gebruikt, overdraagt of blootstelt. Informatie over cliënten, werknemers, transacties, gezondheid, financiën, juridische zaken, familie, beveiliging en niet-gepubliceerde investeringen kan strengere controls vereisen.
Het beleid moet goedgekeurde bedrijfsomgevingen onderscheiden van openbare of consumentenaccounts. Het contract en de configuratie moeten ingaan op de vraag of prompts en outputs modellen trainen, op bewaring, verwijdering, subverwerkers, locaties, toegang, versleuteling, auditlogs, incidentmelding en exit. Technische controls moeten de regel versterken via identiteit, preventie van gegevensverlies, endpointbeheer en toegangsbeperkingen waar rechtmatig en evenredig.
Verplichtingen rond persoonsgegevens hangen af van rechtsgebied en rol. Het UK Information Commissioner's Office noemt verantwoordingsplicht, rechtmatige grondslag, billijkheid, transparantie, beveiliging, gegevensminimalisering, rechten van betrokkenen en een gegevensbeschermingseffectbeoordeling als relevante overwegingen. Het advies van de European Data Protection Board van december 2024 gaat over anonimiteit, gerechtvaardigd belang en de gevolgen van onrechtmatig verwerkte trainingsgegevens. Elk gebruik vereist een casespecifieke beoordeling.
Een intellectueel-eigendomsreview moet inputrechten, outputrechten, licenties, open-sourceverplichtingen, vertrouwelijke knowhow, inhoud van derden, merkmateriaal, trainingsvoorwaarden en vrijwaringen omvatten. Gegenereerde inhoud moet vóór extern gebruik worden gecontroleerd op herkomst en vrijgave. Juridisch verschoningsrecht en beroepsvertrouwelijkheid vereisen een expliciete behandeling die door juridisch adviseurs is goedgekeurd.
7. Beheers modellen van derden en ingebedde AI
Inkoop moet de leverancier en het beoogde gebruik beoordelen. Een bekende leverancier betekent niet dat een specifieke configuratie, integratie of use case passend is. Due diligence moet betrekking hebben op bedrijfsidentiteit, dienstbeschrijving, modelafhankelijkheden, training en evaluatie, beveiliging, gegevensvoorwaarden, subverwerkers, intellectueel eigendom, beschikbaarheid, monitoring, incidenten, auditrechten, aansprakelijkheid en beëindiging.
Wijzigingen aan modellen en functies vormen een bijzonder risico. Providers kunnen mogelijkheden, waarborgen, gegevenspraktijken of interfaces wijzigen. Het contract moet kennisgeving, materiële wijzigingen, versiebeheer, tests, rollback en beëindigingsrechten definiëren. De systeemeigenaar moet releaseopmerkingen monitoren en materiële workflows opnieuw testen voordat wijzigingen worden aanvaard.
Ingebedde AI moet in kaart worden gebracht. Customer relationship management, productiviteits-, financiële, HR-, beveiligings- en industriële software kunnen AI-functies activeren onder bestaande contracten. De eigenaar moet de functie beoordelen voordat deze wordt ingeschakeld en bevestigen of gegevensstromen of contractuele rollen veranderen.
Concentratie is ook van belang. Meerdere groepsvennootschappen kunnen afhankelijk zijn van hetzelfde basismodel, cloudplatform of dezelfde integratieprovider. Een gemeenschappelijke storing, beleidswijziging of uitval kan meerdere entiteiten treffen. Het register moet gedeelde afhankelijkheden en alternatieve regelingen zichtbaar maken.
Tabel 4. Due-diligence- en contracteringsmatrix voor AI van derden
| Domein | Due-diligencevraag | Contract- of controlebewijs |
|---|---|---|
| model en dienst | welke modellen, versies, componenten en subproviders leveren de dienst? | dienstbeschrijving, afhankelijkheidskaart en wijzigingsmelding |
| gegevens | wat gaat de dienst in, waar wordt het verwerkt, hoe lang wordt het bewaard en wordt het gebruikt voor training? | gegevensvoorwaarden, configuratie, verwijdering, overdracht en auditbewijs |
| testen | hoe worden nauwkeurigheid, robuustheid, bias, beveiliging en misbruik getest voor de beoogde context? | evaluatierapporten, beperkingen, klanttests en acceptatiedrempels |
| zekerheid | hoe worden identiteiten, interfaces, geheimen, logs en incidenten beschermd? | beveiligingsarchitectuur, certificeringen, kwetsbaarheidsproces en meldingsvoorwaarden |
| intellectueel eigendom | welke rechten gelden voor inputs, outputs, trainingsmateriaal en claims? | licenties, garanties, vrijwaringen en inbreukprocedure |
| weerbaarheid | wat gebeurt er bij een storing, terugtrekking van een model of materiële wijziging? | serviceniveaus, continuïteit, export, rollback en exitplan |
| verantwoording | wie draagt de verantwoordelijkheid voor fouten, klachten, regelgevingsondersteuning en herstel? | benoemde contactpersonen, samenwerking, registraties, auditrechten en toewijzing van aansprakelijkheid |
De diepgang moet in verhouding staan tot het gebruiksscenario, de gegevens en de afhankelijkheid.
8. Beveilig de levenscyclus van AI en de aangesloten tools
Beveiliging moet betrekking hebben op datapoisoning, promptinjectie, onveilige verwerking van outputs, modelextractie, blootstelling van inloggegevens, overmatige machtigingen, compromittering van afhankelijkheden, denial-of-service en misbruik. Het dreigingsmodel moet weerspiegelen of het systeem intern is, klantgericht is, verbonden is met tools, fijngetuned is op groepsgegevens of blootstaat aan niet-vertrouwde inhoud.
Ontwikkeling en configuratie moeten gebruikmaken van gescheiden omgevingen, goedgekeurde componenten, geheimbeheer, codereview, tests en wijzigingsbeheer. Retrievalsystemen moeten broncollecties en machtigingen beheren. Outputs die naar code, databases, e-mail, financiële of industriële systemen gaan, moeten vóór uitvoering worden gevalideerd. Logs moeten detectie en onderzoek ondersteunen met inachtneming van privacy en vertrouwelijkheid.
Red teaming en evaluatie moeten aansluiten bij het gebruik. Testsets moeten verwachte antwoorden, randgevallen, adversariële inputs en perspectieven van getroffen gebruikers bevatten. Maatregelen kunnen betrekking hebben op nauwkeurigheid, niet-onderbouwde claims, schadelijke inhoud, weigering, bias, beveiliging, latentie, veerkracht en override. De eigenaar moet acceptatiedrempels vaststellen en beperkingen vóór implementatie vastleggen.
Productiemonitoring moet drift, afwijkende toegang, onveilige outputs, schendingen van beleid, klachten, incidenten en wijzigingen bij leveranciers detecteren. Een geslaagde test vóór implementatie heeft een datum en een reikwijdte. Die biedt geen permanente zekerheid.
9. Pas striktere grenzen toe op generatieve en agentische AI
Generatieve AI kan plausibele tekst, afbeeldingen, audio, video en code produceren zonder de waarheid of rechten vast te stellen. Het Generative AI-profiel van NIST identificeert risico's die nieuw of versterkt kunnen zijn, waaronder confabulatie, gevaarlijke inhoud, privacy, bias, integriteit van informatie, intellectueel eigendom, cyberbeveiliging en integratie in de waardeketen. Het beleid moet broncontrole, het labelen van inhoud waar van toepassing, herkomstcontroles en menselijke verantwoordingsplicht vereisen.
Agentische AI voegt actie toe. Een agent kan stappen plannen, geheugen gebruiken, tools aanroepen, communiceren en systemen wijzigen. Het Singaporese Model AI-Governancekader voor agentische AI, gepubliceerd in januari 2026, benadrukt het begrenzen van autonomie, het toewijzen van menselijke verantwoordingsplicht, het beheersen van toegang, testen, transparantie en monitoring. Deze principes kunnen richting geven aan interne governance, terwijl lokaal recht en context de vereisten bepalen.
Een agent mag alleen de minimale bevoegdheid krijgen die nodig is. Tools, data, bestemmingen, transactiebedragen, tijdvensters en actietypen moeten op een allowlist worden geplaatst. Acties met grote gevolgen moeten bevestiging of dubbele goedkeuring vereisen. Rate limits, budgetten, scheiding van omgevingen, onveranderlijke logs, anomaliedetectie en een getest noodstopmechanisme moeten de controle ondersteunen.
De bedrijfseigenaar moet vastleggen wat de agent mag beslissen, wat hij mag aanbevelen en wat hij mag uitvoeren. Het beleid moet het een agent verbieden zijn eigen rechten uit te breiden of menselijke controlepunten te omzeilen. Aangesloten workflows moeten worden getest op kwaadwillige instructies en gecompromitteerde databronnen.
Autonomie breidt zich alleen uit binnen goedgekeurde grenzen, met bewijs en een getest stopmechanisme.
10. Bestuur mensen, arbeid en capaciteiten
Werknemers hebben duidelijke regels en bruikbare goedgekeurde tools nodig. Een beleid dat alleen gedrag verbiedt, kan activiteiten naar ongeobserveerde kanalen drijven. Training moet toegestane systemen, datacategorieën, verificatie, registratie, intellectueel eigendom, beveiliging, escalatie en consequenties uitleggen. Rolgebaseerde modules moeten gericht zijn op ontwikkelaars, inkoop, human resources, investeringsteams, klantoperaties, leidinggevenden en bestuursleden.
Toepassingen op het gebied van arbeid vereisen extra zorgvuldigheid. Werving, monitoring, prestatiebeoordeling, planning, promotie en beëindiging kunnen rechten en bestaansmiddelen beïnvloeden. De beoordeling moet rekening houden met toepasselijke regels voor arbeid, gelijkheid, privacy, consultatie en geautomatiseerde besluitvorming. Er moet worden getest op datakwaliteit, proxies, ongelijke uitkomsten, uitlegbaarheid, toegankelijkheid en betekenisvolle heroverweging.
De groep moet ook personele wijzigingen plannen. AI kan taken, controles en vaardigheidseisen herontwerpen. Het management moet functiescheiding, functieontwerp, supervisie, competentie en verandervermoeidheid beoordelen. Kritieke kennis mag niet in een ondoorzichtige tool terechtkomen zonder regelingen voor behoud en continuïteit.
Familieleden en bestuurders zijn ook gebruikers. Persoonlijke assistenten, berichtentools en apparaten kunnen gevoelige familie-, transactie- en governance-informatie bevatten. Onboarding en jaarlijkse verklaringen moeten betrekking hebben op bestuursportalen, goedgekeurde accounts, reizen, spraak- en beeldkloning, imitatie en frauduleuze urgente betalingen.
11. Bescherm de integriteit van informatie en de familienaam
Synthetische content kan operationele en reputatieschade veroorzaken. Een vals bericht van een leidinggevende kan om geld of gegevens vragen. Nagemaakte audio kan een onderhandeling beïnvloeden. Een onjuist openbaar antwoord kan aan een familiebedrijf worden toegeschreven. De groep heeft authenticatie, controles voor extern publiceren en een escalatiepad voor imitatie en onjuiste informatie nodig.
Hoogrisicocommunicatie moet gebruikmaken van geverifieerde kanalen en secundaire bevestiging. Wijzigingen van betaling of rekening mogen nooit uitsluitend op stem, video of e-mail vertrouwen. Openbare content die door AI is gegenereerd of materieel bewerkt, moet een feitelijke, juridische en merkbeoordeling krijgen die past bij de gevolgen. Herkomst- en etiketteringsvereisten moeten per jurisdictie en kanaal worden gecontroleerd.
Het crisisplan moet de familiewoordvoerder, entiteitswoordvoerder, juridisch leider, technologisch leider en contacten bij rechtshandhaving of platforms identificeren. Monitoring moet zich richten op geloofwaardige dreigingen en privacy respecteren. Bewijs moet worden bewaard voordat content wordt verwijderd, waar dat rechtmatig is.
12. Breng regelgeving en normen per entiteit en rol in kaart
De regelgevingskaart moet actueel en entiteitsspecifiek zijn. De AI-verordening van de Europese Unie geldt volgens een gefaseerd tijdschema en kent verplichtingen toe op basis van systeemcategorie en rol van de actor. De Europese Commissie stelt dat de meeste bepalingen vanaf 2 augustus 2026 van toepassing zijn, terwijl bepaalde bepalingen eerder zijn ingegaan en sommige verplichtingen voor hoogrisicosystemen een latere timing hebben. Richtlijnen, normen en handhavingsregelingen blijven zich ontwikkelen. Toepasselijkheid en actuele data vereisen juridische bevestiging.
De Verenigde Staten kennen een sectoraal en meerlagig landschap. Het NIST AI RMF is vrijwillig en biedt een governancestructuur in plaats van een juridische vaststelling. Federale, staats-, sector-, contract-, consumentenbeschermings-, arbeids-, privacy-, intellectuele-eigendoms- en effectenvereisten kunnen van toepassing zijn. De groep moet een kaart van rechtsgebieden en use cases bijhouden in plaats van te vertrouwen op één nationaal label.
Het Verenigd Koninkrijk hanteert een op beginselen gebaseerde reguleringsaanpak via bestaande toezichthouders, naast verplichtingen op het gebied van gegevensbescherming en sectorale verplichtingen. De ICO stelt dat haar AI- en gegevensbeschermingsrichtlijnen worden herzien naar aanleiding van de Data (Use and Access) Act 2025. De versie en toepasselijkheid moeten daarom worden gecontroleerd wanneer een beslissing wordt genomen.
Singapore biedt praktische modelkaders voor traditionele, generatieve en agentische AI. Deze vormen nuttige referenties voor governance; verplichtingen voor entiteiten blijven afhankelijk van toepasselijk recht, sector en rol. De OESO-beginselen bieden een breed aanvaarde basis voor interoperabiliteit tussen rechtsgebieden.
Het beleid moet de juridische bron, ingangsdatum, betrokken entiteit, rol, verantwoordelijke eigenaar en bewijs vastleggen. Regelgevende wijzigingen moeten leiden tot herbeoordeling van classificatie, documentatie, tests, contracten en incidentverplichtingen.
13. Ontwerp incidentrespons rond bewijs en beslissingen
Een AI-incident kan betrekking hebben op vertrouwelijkheid, persoonsgegevens, cyberbeveiliging, onveilig handelen, discriminatie, financieel verlies, intellectueel eigendom, desinformatie, schending van regelgeving of dienstonderbreking. Het incidentplan moet bestaande crisis-, cyber-, privacy-, juridische, risico- en communicatieprocedures met elkaar verbinden in plaats van een geïsoleerd kanaal te creëren.
De eerste acties zijn mensen beschermen, het systeem indammen, bewijs veiligstellen en verdere schadelijke actie stoppen. Het team moet getroffen entiteiten, systemen, versies, gegevens, gebruikers, beslissingen en verbonden tools identificeren. Logs, prompts, outputs, configuratie, model- en leveranciersregistraties moeten binnen juridische grenzen worden veiliggesteld.
De incidentcommandant moet technische en zakelijke beslissingen coördineren. Juridische en privacyteams beoordelen melding en verschoningsrecht. De zakelijke eigenaar beoordeelt getroffen beslissingen en herstel voor klanten. Beveiliging onderzoekt toegang en compromittering. Communicatie beheert interne, familie- en externe verklaringen. Financiën volgt verlies en verzekering. De leverancier moet bewijs, indamming en herstel ondersteunen volgens contract.
Lessen moeten het register, de controles, de training en de leveranciersvoorwaarden bijwerken. Herstart moet afhankelijk zijn van vastgelegd bewijs en bevoegdheid.
De volgorde beschermt mensen en bewijs terwijl entiteitsspecifieke verplichtingen worden gecoördineerd.
14. Demonstreer het kader met een hypothetische wereldwijde groep
Overweeg een hypothetische groep in familiebezit met een houdstermaatschappij in het Verenigd Koninkrijk, consumenten- en industriële activiteiten in de Europese Unie en de Verenigde Staten, een technologiedochter in Singapore en een afzonderlijk investeringskantoor. De groep heeft 4.800 medewerkers en een geconsolideerde jaaromzet van USD 1.2 billion. Deze cijfers zijn managementaannames die uitsluitend zijn gemaakt om de methode te demonstreren.
Discovery identificeert 64 systemen met AI en 117 toepassingsgevallen. Negenentwintig systemen zijn goedgekeurde bedrijfstools, 18 zijn ingebouwde leveranciersfuncties, 11 zijn werknemersabonnementen en zes zijn intern ontwikkeld. De initiële beoordeling van de toepassingsgevallen identificeert 12 beperkte toepassingen, 69 gecontroleerde toepassingen, 30 routinematige toepassingen en zes toepassingen die zijn opgeschort in afwachting van onderzoek.
De beperkte set omvat wervingsscreening, veiligheidsmeldingen in de fabriek, dynamische klantprijsstelling, kredietaanbevelingen, investeringsonderzoek, triage van klantklachten en twee agents die zijn gekoppeld aan code en externe communicatie. Geen enkele wordt uitsluitend goedgekeurd omdat een leverancier deze als compliant aanprijst. Elk krijgt een lokale juridische mapping, impactbeoordeling, gegevensbeoordeling, acceptatietest, ontwerp voor menselijke beslissingsbevoegdheid en monitoringplan.
De raad van bestuur keurt een groepsbeleid en vier entiteitsbijlagen goed. Het verbiedt vertrouwelijke informatie in niet-goedgekeurde openbare tools, verzonnen bewijs, niet-goedgekeurde identiteitsnabootsing en autonome verplaatsing van geldmiddelen. Het vereist dubbele goedkeuring voor materiële externe communicatie en wijzigingen in productiecode door agents. Zes opgeschorte toepassingen zijn beheerst; twee worden buiten gebruik gesteld, drie worden gemigreerd naar goedgekeurde omgevingen en één gaat na remediëring naar een gecontroleerde pilot.
Tabel 5. Hypothetische basislijn voor de familiegroep AI en eerste beslissingen
| Gebied | Veronderstelling van het management | Eerste actie van de raad van bestuur of het management |
|---|---|---|
| voetafdruk van de groep | Britse holdingmaatschappij; activiteiten in de EU, VS en Singapore; afzonderlijk investeringskantoor | groepsprincipes en vier entiteitsbijlagen aannemen |
| opschaling | USD 1.2bn jaarlijkse omzet; 4.800 werknemers | drempels voor materialiteit en rapportage vaststellen |
| systemen | 64 systemen met AI | systeemeigenaren, versies en afhankelijkheidsregistraties toewijzen |
| toepassingsgevallen | 117 geïdentificeerd | classificeer elke toepassing en verwijder dubbele of verouderde registraties |
| beperkte toepassingen | 12 | vereisen poorten voor juridische toetsing, impact, tests en menselijke beslissingsbevoegdheid |
| opgeschorte toepassingen | 6 | indammen, bewijs behouden en beslissen om uit te faseren, te migreren of te verhelpen |
| agentische systemen | 2 gekoppeld aan code of communicatie | beperk tools, vereis dubbele goedkeuring, log acties en test stopvoorzieningen |
Alle waarden zijn managementaannames ter demonstratie van de methode; het zijn geen waargenomen groepsgegevens.
Het family office heeft een afzonderlijk vraagstuk. Analisten hebben consumentenassistenten gebruikt voor openbaar onderzoek en het opstellen van conceptmemoranda. Het bestuur vereist een goedgekeurde bedrijfsomgeving, behoud van bronnen, beperkingen voor vertrouwelijke gegevens, verantwoording over investeringsbeslissingen en een duidelijke scheiding tussen tooluitvoer en goedgekeurd investeringsbewijs. De investeringscommissie blijft verantwoordelijk voor elke beslissing.
Het 90-daagse dashboard toont volledig eigenaarschap voor 60 van de 64 systemen, geteste incidentcontacten voor alle materiële entiteiten, afsluiting van de zes opgeschorte toepassingen en achterstallig leveranciersbewijs voor vier systemen onder beheersmaatregelen. De uitzonderingen blijven zichtbaar totdat zij zijn opgelost. Het voorbeeld laat zien hoe beleid een portfolio van beslissingen wordt in plaats van alleen een beginselverklaring.
15. Voer een 100-daagse implementatiereeks uit
Tijdens dag 1 tot en met 20 benoemt het bestuur een bestuurlijke sponsor en een beleidseigenaar, definieert het de groepsperimeter, geeft het een tijdelijke kennisgeving over aanvaardbaar gebruik uit, bewaart het relevant bewijs en identificeert het materiële systemen. Het management maakt de registers voor entiteiten, systemen en toepassingsgevallen aan en benoemt incidentcontacten.
Tijdens dag 21 tot en met 40 classificeert de groep toepassingsgevallen, identificeert zij verboden en beperkte activiteiten, brengt zij gegevens- en juridische rollen in kaart en damt zij urgente uitzonderingen in. Inkoop beoordeelt materiële leveranciers en ingebedde functionaliteiten. Technologie stelt goedgekeurde toegang en initiële detectiemaatregelen vast.
Tijdens dag 41 tot en met 60 voltooien eigenaren beoordelingen van impact, privacy, beveiliging, intellectueel eigendom en menselijke beslissingsbevoegdheid voor beperkte toepassingen. Technische teams bouwen acceptatietests, machtigingen, logs, monitoring en opschortingsmaatregelen. Entiteitsbesturen beoordelen lokale planningen.
Tijdens dagen 61 tot en met 80 beproeft de groep training, incidentoefeningen en controlebewijs in een pilot. Het test de grenzen van agents en de goedkeuringspoorten. Het management sluit uitzonderingen af of escaleert ze, werkt contracten bij en definieert bestuursmetrics. Onafhankelijke controlefuncties stellen goedkeuringen met grote impact kritisch ter discussie.
Tijdens dagen 81 tot en met 100 neemt het bestuur het beleid en de entiteitsoverzichten aan, keurt het materiële restrisico's goed en ontvangt het het eerste dashboard. Interne audit stelt een risicogebaseerd assuranceplan op. Het register wordt een terugkerende managementregistratie met gebeurtenisgestuurde herbeoordeling.
16. Richt terugkerende governance en gebeurtenisgestuurde beoordeling in
De operationele cadans moet aansluiten bij verandering. Systeemeigenaren monitoren productie. Bedrijfsverantwoordelijken beoordelen maandelijks prestaties, klachten, overrides en uitzonderingen. Controlefuncties beoordelen beperkte toepassingen ten minste per kwartaal. Besturen ontvangen materiële blootstelling, incidenten en achterstallige herstelmaatregelen volgens een afgesproken planning.
Gebeurtenissen moeten onmiddellijke herbeoordeling activeren. Hieronder vallen een nieuw gebruik, model of leverancier; een materiële versiewijziging; een nieuwe gegevenscategorie; uitbreiding naar een andere entiteit of jurisdictie; koppeling aan een tool; toegenomen autonomie; een significante klacht; een controlefout; een incident; een overname; een desinvestering; of een regelgevende wijziging.
Overnames vereisen vroege inventarisatie. Due diligence moet materiële AI-systemen, gegevensrechten, contracten, incidenten, vorderingen en compliancehiaten identificeren. Integratie moet bewijs behouden en ongecontroleerde koppeling aan groepsystemen voorkomen. Desinvesteringen vereisen gegevensscheiding, licentieoverdracht en intrekking van toegang.
Opvolging is ook belangrijk. Een familielid uit de volgende generatie kan innovatie sponsoren of tot het bestuur toetreden. Governance moet dezelfde beslissingsrechten en bewijsstandaarden hanteren. Het beleid moet een institutioneel activum blijven dat veranderingen in leiderschap, leveranciers en technologie overleeft.
Gebeurtenisgestuurde beoordelingen lopen naast terugkerend toezicht; de cadans kan per entiteit of gebruik strenger zijn.
17. Geef het bestuur een scorecard met gesloten kringloop
Het bestuur moet elk materieel gebruik van AI herleiden tot een entiteit, systeem, eigenaar, beslissing, gegevensset, risiconiveau, bevoegdheid, controle en actueel bewijs. Het dashboard moet onbekende systemen, beperkte toepassingen, incidenten, achterstallige beoordelingen en herstelmaatregelen tonen.
Tabel 6. Bestuursklare scorecard voor implementatie van AI-governance
| Domein | Leidende vraag | Bewijs van acceptatie |
|---|---|---|
| afbakening | zijn juridische entiteiten, gedeelde systemen, leveranciers en materiële toepassingen inbegrepen? | geharmoniseerde registers van entiteiten, systemen, use-cases en afhankelijkheden |
| classificatie | wordt elke toepassing geclassificeerd op basis van impact, autonomie, data en omkeerbaarheid? | goedgekeurde onderbouwing, juridische kaart en escalatiebesluit |
| beslissingsrechten | kunnen verantwoordelijke personen goedkeuren, afwijzen, overrulen, pauzeren en beroep aantekenen? | bevoegdheidsmatrix, gebruikersontwerp, training en geteste interventie |
| data en intellectueel eigendom | worden doel, rechten, vertrouwelijkheid, bewaring en overdracht beheerst? | datakaart, impactbeoordeling, contract, configuratie en vrijgave |
| beveiliging en agenten | zijn machtigingen begrensd en zijn gekoppelde acties waarneembaar en stopbaar? | dreigingsmodel, allowlists, logs, tests, limieten en stopmechanisme |
| leveranciers | worden risico's rond model, data, wijziging, incident, veerkracht en exit beheerst? | due diligence, contract, monitoring en concentratieplan |
| incidenten | kan de groep beheersen, veiligstellen, beoordelen, melden en verhelpen? | geoefend plan, contactpersonen, bewijsprocedure en herstartbeslissing |
| toezicht | stuurt rapportage afsluiting en herbeoordeling aan? | dashboard, uitzonderingen, hersteldata en assurancebevindingen |
Acceptatie vereist actueel bewijs en een benoemde eigenaar voor elke materiële uitzondering.
De scorecard moet een misleidend voltooiingspercentage vermijden. Een groep kan veel geregistreerde systemen hebben en toch geen controle hebben over de enkele systemen die mensen, geld, veiligheid of reputatie raken. De raad van bestuur moet zich richten op materiële uitzonderingen en de ouderdom van bewijs.
AI-governance wordt duurzaam wanneer deze is verbonden met investeringen, inkoop, personeel, cyberbeveiliging, data, transacties en operationeel management. Het beleid biedt de regelset. Het register biedt de feitelijke perimeter. Testen biedt bewijs. Beslissingsbevoegdheden zorgen voor verantwoording. Incidentrespons beschermt mensen en waarde wanneer aannames falen.
Referenties
- Organisatie voor Economische Samenwerking en Ontwikkeling, OESO AI-beginselen, bijgewerkt mei 2024, https://oecd.ai/en/ai-principles
- National Institute of Standards and Technology van de Verenigde Staten, Kader voor risicobeheer van kunstmatige intelligentie 1.0, 26 januari 2023, https://www.nist.gov/itl/ai-risk-management-framework
- National Institute of Standards and Technology van de Verenigde Staten, Kader voor risicobeheer van kunstmatige intelligentie: profiel voor generatieve kunstmatige intelligentie, NIST AI 600-1, 26 juli 2024, https://nvlpubs.nist.gov/nistpubs/ai/NIST.AI.600-1.pdf
- Europese Commissie, Wegwijs in de AI-verordening, inclusief informatie over gefaseerde toepassing, https://digital-strategy.ec.europa.eu/en/faqs/navigating-ai-act
- Europese Commissie, Richtsnoeren over verplichtingen voor aanbieders van AI voor algemene doeleinden, https://digital-strategy.ec.europa.eu/en/faqs/guidelines-obligations-general-purpose-ai-providers
- Europese Raad voor gegevensbescherming, Advies 28/2024 over bepaalde aspecten van gegevensbescherming in verband met de verwerking van persoonsgegevens in de context van AI-modellen, 18 december 2024, https://www.edpb.europa.eu/news/edpb-opinion-on-ai-models-gdpr-principles-support-responsible-ai_en
- Information Commissioner's Office van het Verenigd Koninkrijk, Leidraad over AI en gegevensbescherming: gevolgen voor verantwoording en governance, wordt herzien naar aanleiding van de Data (Use and Access) Act 2025, https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/artificial-intelligence/guidance-on-ai-and-data-protection/what-are-the-accountability-and-governance-implications-of-ai/
- Ministerie van Wetenschap, Innovatie en Technologie van het Verenigd Koninkrijk, Implementatie van de AI-regelgevingsbeginselen van het VK: eerste richtsnoeren voor toezichthouders, februari 2024, https://assets.publishing.service.gov.uk/media/65c0b6bd63a23d0013c821a0/implementing_the_uk_ai_regulatory_principles_guidance_for_regulators.pdf
- Infocomm Media Development Authority van Singapore en de Commissie voor persoonsgegevensbescherming, Model-governancekader voor kunstmatige intelligentie, tweede editie, https://www.imda.gov.sg/-/media/imda/files/infocomm-media-landscape/sg-digital/tech-pillars/artificial-intelligence/second-edition-of-the-model-ai-governance-framework.pdf
- Infocomm Media Development Authority van Singapore, Model-AI-governancekader voor generatieve AI, mei 2024, https://www.imda.gov.sg/resources/press-releases-factsheets-and-speeches/press-releases/2024/singapore-launches-model-ai-governance-framework-for-generative-ai
- Infocomm Media Development Authority van Singapore, Model-AI-governancekader voor agentische AI, versie 1.0, 22 januari 2026, https://www.imda.gov.sg/-/media/imda/files/about/emerging-tech-and-research/artificial-intelligence/mgf-for-agentic-ai.pdf
- National Institute of Standards and Technology van de Verenigde Staten, AI-risicobeheerkader: draaiboek en hulpmiddelen, https://www.nist.gov/itl/ai-risk-management-framework/ai-risk-management-framework-resources
Over de auteur
Chennakeshav Adya is een onafhankelijk onderzoeker en managing partner van Matchpoint Partners. Zijn werk onderzoekt strategie, kapitaalvorming, waardering, transacties en operationele uitvoering in private en publieke markten.
