Sector · MKB-bestuur
AI Act voor het MKB: bestuurlijke grip zonder bureaucratie
In het MKB gebruikt vrijwel iedereen al AI — meestal zonder afspraken. U hoeft geen compliance-afdeling op te tuigen. U moet wél kunnen uitleggen welke tools worden gebruikt, welke data erin gaat en wie waarvoor verantwoordelijk is. Dat is in weken te regelen, niet in jaren.
Wat er speelt
De vragen die nu op tafel liggen
Niemand weet wat er gebruikt wordt
ChatGPT, Copilot, notulen-tools, AI in uw boekhoudpakket. Handig, maar zonder overzicht kunt u niet sturen en niet verantwoorden.
Bedrijfsgegevens buiten de deur
Offertes, contracten, cv's en klantdata belanden in publieke tools. Eén incident kan een klantrelatie kosten.
Klanten vragen erom
Grotere opdrachtgevers stellen in aanbestedingen al vragen over AI-beleid. Geen antwoord is steeds vaker geen opdracht.
Aanpak
Van overzicht naar aantoonbare beheersing
- 1
Risicoscan als nulmeting
In 15 minuten inzicht in uw AI-risico's per domein, met een score en de vijf belangrijkste aandachtspunten.
- 2
AI-policy van één A4
Duidelijke spelregels: wat mag wel, wat nooit, en wanneer een mens meekijkt. Leesbaar voor alle medewerkers.
- 3
Eenvoudig AI-register
Een overzicht van tools, gebruik en eigenaar. Geen software nodig — een goed bijgehouden lijst volstaat.
- 4
AI-geletterdheid in één sessie
Verplicht sinds februari 2025. Eén praktische sessie met voorbeelden uit uw eigen werk, inclusief deelnamebewijs.
- 5
Afspraken met leveranciers
Korte vragenlijst voor uw softwareleveranciers: welke AI zit erin en wat gebeurt er met uw data?
- 6
Eén keer per jaar bijwerken
Een korte review houdt beleid en register actueel, zodat u aantoonbaar in control blijft.
Waarom wij
Ervaring uit de praktijk
- Ruim 20 jaar risicomanagement bij grote organisaties, vertaald naar wat het MKB écht nodig heeft.
- Geen juridische verhandeling, maar spelregels die medewerkers begrijpen en toepassen.
- Vaste prijzen en een concreet resultaat: scan, rapport en actieplan.
- Onafhankelijk advies zonder tooling die u moet afnemen.
Veelgestelde vragen
Kort en concreet
- Geldt de AI Act ook voor een klein bedrijf?
- Ja. Ook als u AI alleen gebruikt en niet ontwikkelt, gelden verplichtingen — vooral rond AI-geletterdheid, transparantie en het vermijden van verboden praktijken. De zwaarste eisen gelden alleen voor high-risk toepassingen.
- Wat is het minimum dat wij nu moeten regelen?
- Overzicht van gebruikte AI-tools, een korte AI-policy, één bewustwordingssessie voor medewerkers en duidelijke afspraken over welke data nooit in publieke tools mag.
- Wat kost dit?
- De AI Risicoscan is de goedkoopste start: u vult hem zelf in en krijgt direct inzicht. Een uitgebreid rapport en een expertreview zijn optioneel en tegen een vaste prijs.
- Mogen medewerkers ChatGPT gebruiken?
- Ja, mits met afspraken. Verbieden werkt zelden — dan verdwijnt het gebruik uit het zicht. Beter is duidelijk maken welke gegevens nooit in publieke tools mogen en wanneer menselijke controle nodig is.
Verder lezen
Kunt u vandaag uitleggen welke AI uw bedrijf gebruikt?
Start met de AI Risicoscan. Vijftien minuten, direct inzicht, en een actieplan waarmee u volgende week al verder kunt.