AI-geletterdheid is verplicht: praktisch stappenplan voor jouw organisatie

Sinds 2 februari 2025 is AI-geletterdheid verplicht. Artikel 4 van de EU AI Act zegt het zo: organisaties die AI-systemen inzetten moeten ervoor zorgen dat hun personeel "over een toereikend niveau van AI-geletterdheid beschikt."

Klinkt helder. Maar wat betekent het in de praktijk? Hoeveel training is "toereikend"? Welke medewerkers vallen eronder? En wat gebeurt er als je niets doet?

Ik merk dat de meeste organisaties dit óf negeren ("we wachten wel tot er gehandhaafd wordt") óf overdrijven ("iedereen moet een AI-cursus van twee dagen volgen"). Beide reacties zijn verkeerd. Hier is wat je wel moet doen.

Wat de wet precies zegt

Artikel 4 van de AI Act is opvallend kort en breed. Het verplicht "aanbieders en gebruiksverantwoordelijken" van AI-systemen om maatregelen te nemen die ervoor zorgen dat hun personeel en betrokken personen "een toereikend niveau van AI-geletterdheid" hebben.

Drie belangrijke punten:

1. Het geldt voor iedereen die AI gebruikt, niet alleen voor AI-bedrijven. Als jouw medewerkers Copilot, ChatGPT of een andere AI-tool gebruiken, ben je een "gebruiksverantwoordelijke." Dat is vrijwel elke organisatie in Nederland.

2. "Toereikend" hangt af van de context. De wet zegt dat je rekening moet houden met de technische kennis, ervaring, opleiding en context van de betrokken personen. Een developer die AI-modellen inbouwt heeft een ander kennisniveau nodig dan een administratief medewerker die Copilot gebruikt.

3. Er staat geen specifieke training voorgeschreven. De wet zegt niet: "iedereen moet een cursus van X uur volgen." Je hebt de vrijheid om zelf te bepalen hoe je het invult, zolang je kunt aantonen dat je het serieus neemt.

Wat "toereikend" betekent per rol

Dit is waar de meeste organisaties vastlopen. Mijn aanbeveling: maak drie niveaus.

Niveau 1: Basisgebruikers

Wie: iedereen die AI-tools zoals Copilot of ChatGPT gebruikt voor dagelijkse taken.

Wat ze moeten weten:

• Wat AI wel en niet kan (en waarom het soms onzin uitkraamt)
• Welke data je wel en niet mag invoeren
• Hoe je AI-output controleert op fouten
• Het AI-beleid van je organisatie

Tijdsinvestering: 2-3 uur (workshop of e-learning + practice)

Niveau 2: Beslissers

Wie: managers, teamleiders, inkopers die beslissingen nemen over AI-inzet.

Wat ze moeten weten:

• Alles van niveau 1
• De basisprincipes van de EU AI Act
• Hoe je de risico's van AI-inzet inschat
• Wanneer je een DPIA nodig hebt
• Privacy- en ethische overwegingen

Tijdsinvestering: 4-6 uur (workshop + verdiepingsmateriaal)

Niveau 3: Specialisten

Wie: IT, data scientists, developers, AI-projectleiders.

Wat ze moeten weten:

• Alles van niveau 1 en 2
• Technische werking van AI-modellen
• Risicoclassificatie onder de AI Act
• Conformiteits- en documentatie-eisen
• Data governance en modelvalidatie

Tijdsinvestering: 8-16 uur (meerdere sessies + zelfstudie)

Stappenplan: AI-geletterdheid regelen in 6 stappen

Stap 1: Inventariseer welke AI er gebruikt wordt

Klinkt simpel, maar de meeste organisaties weten dit niet precies. Stuur een korte enquête rond: "Welke AI-tools gebruik je op het werk?" Je zult verrast zijn door de antwoorden.

Vergeet niet:

• AI die ingebouwd zit in bestaande software (Copilot in Office, AI in je CRM)
• AI die medewerkers op eigen initiatief gebruiken (ChatGPT, Claude, Gemini)
• AI in geautomatiseerde processen (chatbots, geautomatiseerde besluitvorming)

Stap 2: Bepaal wie welk niveau nodig heeft

Gebruik de drie niveaus hierboven. In de praktijk vallen de meeste medewerkers onder niveau 1, een kleiner aantal onder niveau 2, en een handvol onder niveau 3.

Stap 3: Kies een aanpak per niveau

Opties per niveau:

Niveau 1 (basisgebruikers):

• Interne workshop van 2-3 uur (het meest effectief)
• E-learning module
• Combinatie: korte e-learning + hands-on oefensessie

Niveau 2 (beslissers):

• Gerichte halve-dagsessie met focus op beleid en risico's
• Aangevuld met de resources op onze AI-geletterdheid resources pagina

Niveau 3 (specialisten):

• Verdiepingstraining (intern of extern)
• Certificeringstraject (bijv. AI-specifieke privacy of compliance certificering)

Stap 4: Voer het uit

Mijn ervaring: de grootste fout is het uitstellen tot je een "perfect" programma hebt. Begin met niveau 1 voor je grootste gebruikersgroep. Dat is de groep waar het risico het hoogst is (veel mensen die dagelijks AI gebruiken zonder dat ze goed weten wat ze doen).

Tips die ik in de praktijk heb geleerd:

• Maak het doelgroepgericht. Een HR-team wil voorbeelden uit HR, niet uit IT. Controllers willen financiele scenario's zien. Generieke trainingen werken minder goed.
• Laat mensen zelf oefenen. Presentaties over AI zijn minder effectief dan mensen daadwerkelijk laten werken met de tools. Hands-on is essentieel.
• Betrek een collega uit het team. De beste trainingen die ik geef maak ik samen met iemand uit het team zelf. Dat zorgt voor herkenbare voorbeelden en peer learning.

Stap 5: Documenteer wat je doet

Dit is belangrijk voor compliance. Leg vast:

• Welke trainingen/sessies je hebt gegeven
• Wie heeft deelgenomen
• Welk materiaal is gebruikt
• Wanneer het heeft plaatsgevonden

Je hoeft geen dik rapport te schrijven. Een eenvoudig logboek is genoeg.

Stap 6: Plan herhaling

AI verandert snel. Wat je vandaag leert over ChatGPT is over zes maanden deels verouderd. Plan minstens jaarlijks een update-sessie, en bij grote veranderingen (nieuwe tool, nieuw beleid) een extra moment.

Wat als je niets doet?

De AI Act wordt gehandhaafd door nationale toezichthouders. In Nederland is dat de Autoriteit Persoonsgegevens (AP). De boetes voor niet-naleving van artikel 4 kunnen oplopen tot 15 miljoen euro of 3% van de wereldwijde omzet.

Realistisch gezien gaat de AP niet morgen bij je op de stoep staan om te checken of je AI-geletterdheids-sessies hebt gegeven. Maar: bij een incident (datalekken door onzorgvuldig AI-gebruik, discriminatie door geautomatiseerde besluitvorming) wordt wel gekeken of je je verplichtingen serieus hebt genomen. Als je dan niets kunt laten zien, heb je een probleem.

Veelgemaakte fouten

"We sturen iedereen naar dezelfde cursus." Eén maat past niet iedereen. De office manager heeft andere kennis nodig dan de IT-architect.

"We kopen een e-learning en we zijn klaar." E-learning is een goed startpunt, maar zonder hands-on oefening beklijft het niet. Combineer het altijd met praktijksessies.

"AI-geletterdheid is een IT-ding." Nee. Het is een organisatiebreed thema. HR, management, juridisch - allemaal betrokken.

"We wachten tot er meer duidelijkheid is." De verplichting geldt al. Perfect is de vijand van goed. Begin nu, verfijn later.

Resources

Wil je verder aan de slag? Bekijk onze AI-geletterdheid resources pagina met links naar goede cursussen, video's en handleidingen. En gebruik de EU AI Act Checker om te bepalen in welke risicocategorie jouw AI-toepassingen vallen.

Hulp nodig bij het opzetten van een AI-geletterdheidsprogramma? Neem contact op. Ik geef doelgroepgerichte AI-trainingen, van Copilot-workshops voor controllers tot beleidssessies voor directieteams.