Beste deelnemers,
AI is geen pratende encyclopedie meer. Het is een digitale collega die zelfstandig systemen aanpast, mails verstuurt en documenten analyseert. Tijdens het NVAIR-webinar op 23 juli 2026 keken we naar deze fundamentele verschuiving. De focus lag op hoe we platformen veilig integreren zonder cybersecurityprotocollen te breken. De kernvraag is niet langer wat AI zegt, maar wat AI namens ons uitvoert.
Vier begrippen scheiden Veel organisaties staren zich blind op modellen zoals GPT of Claude. Het werkelijke risico zit echter in het platform, de instellingen en de connectoren. Zodra een assistent promoveert tot een agent, voert de software zelfstandig taken uit. Dit introduceert vijf specifieke risico’s: te ruime bevoegdheden, prompt injecties, hallucinaties met uitvoeringskracht, gebrekkige audittrails en onverwachte modelwijzigingen. Geef een AI-agent nooit meer toegang dan een tijdelijke medewerker op zijn eerste werkdag.
Wettelijke kaders en compliance De AVG en de AI Act opereren naast elkaar. Waar de AVG persoonsgegevens beschermt, reguleert de AI Act het systeem. De voorbereidende fase loopt af. Met de AP-handreiking van 13 juli en de AI Act deadline voor AI-geletterdheid op 2 augustus, zijn vage excuses verleden tijd. Efficiëntie is geen geldige verwerkingsgrondslag. Organisaties moeten exact weten welke data het systeem ingaat en wie verantwoordelijk blijft.
Modelagnostische governance in de praktijk: Stop met modelhoppen. Definieer eerst het probleem, de vereiste integraties en de exitvoorwaarden voordat je een platform kiest. Dit voorkomt versnipperde contracten en oncontroleerbare datastromen. Pak shadow AI aan door goedgekeurde tools aan te bieden binnen het netwerk, wat administratief toezicht mogelijk maakt bij het verwerken van grote hoeveelheden data. Tijdens de demonstratie bekeken we praktische functionaliteiten, van tekstgeneratie en PowerPoint-creatie tot het analyseren van YouTube-video’s met Google Notebook. Daarbij zagen we direct hoe een onjuiste aanname escaleert als een model zelf actie mag ondernemen zonder broncontrole.
Actiepunten voor maandagochtend Begin direct met een AI-register van alle gebruikte modellen, API’s en ingebouwde functies. Beperk de rechten van actieve agents tot het minimum en organiseer harde controle op de output. Verantwoord AI-gebruik is een netwerktaak waarin technische, juridische en bestuurlijke kennis samenkomen.
De slides van de presentatie vind je hier:
Werk aan je AI-volwassenheid en sluit je aan bij de NVAIR voor verdere ondersteuning.
Met vriendelijke groet,
Barry van der Laan
Bestuurslid NVAIR