Naar het team
Directie-info die intern opduikt waar ze niet hoort
Naar de concurrent
Data én werkmethodes die meestappen bij een vertrek
Naar buiten
Wat er precies naar de AI-aanbieder gaat
De laatste maanden horen we bij zowat elke klant dezelfde vraag, in verschillende vormen. Een zaakvoerder die twijfelt: "als ik AI op onze data zet, komt mijn info dan bij iedereen op de vloer terecht?" Een directie die zich afvraagt wat er gebeurt als alles zo makkelijk doorzoekbaar wordt en een medewerker morgen bij de concurrent zit. En bedrijven die volop gesprekken en meetings beginnen op te nemen en zich afvragen of dat allemaal wel netjes en wettelijk in orde is.
Het komt telkens op dezelfde zorg neer. En die is terecht. Maar het mag geen reden zijn om AI dan maar links te laten liggen, want dan gooi je de winst weg uit schrik. Je moet het gewoon goed regelen.
De paradox: toegankelijkheid is de winst én het risico
De hele waarde van AI op je eigen data is dat ze wrijving wegneemt. Vroeger zat kennis verspreid: in iemands mailbox, in een map die niemand terugvindt, in het hoofd van wie net op verlof is. Je moest weten waar te zoeken en wie te vragen. Die traagheid was lastig, maar ook een stille rem: informatie lag niet zomaar voor het grijpen.
AI haalt die wrijving weg: één vraag, en het antwoord komt uit al je systemen tegelijk. Precies wat je wil. Maar de bescherming die je vroeger gratis kreeg, is daarmee ook weg. Die moet je nu zelf inbouwen. Toegankelijkheid en veiligheid staan niet tegenover elkaar, je moet ze alleen van bij de start samen aanpakken.
Naar het team: niet iedereen hoort alles te zien
Neem een klassiek voorbeeld. De zaakvoerder heeft cijfers die niet voor iedereen zijn: marges per klant, lonen, een overname die in de maak is, een moeilijk personeelsdossier. Zet je een AI-assistent op "alle" bedrijfsdata, dan kan die op de verkeerde vraag ("wat verdient collega X?" of "wat is onze marge op klant Y?") plots iets bovenhalen dat de vraagsteller nooit had mogen zien.
De oplossing is niet die data weglaten, want dan wordt je AI waardeloos voor wie er wél recht op heeft. De oplossing is simpel: de AI mag nooit meer zien dan de persoon die de vraag stelt. Vraagt de boekhouder iets, dan mag de assistent de cijfers gebruiken. Stelt iemand van de werkvloer dezelfde vraag, dan bestaat die data voor hem gewoon niet.
Ieder ziet dus enkel wat hij nodig heeft, dezelfde rechten als in je bestaande systemen. Een goed opgezette AI neemt die rechten gewoon over, in plaats van ze te negeren.
Toegang gaat trouwens niet alleen over wat iemand mag zien, maar ook over wat iemand mag veranderen. Zodra je een gedeelde AI-opzet aan een team geeft, kan iemand die aanpassen. Handig voor één project, maar je wil niet dat elke ad-hoc wijziging in de basiswerkwijze sluipt en die stilaan vervuilt. Leg dus vast wie de gedeelde instructies mag bijsturen, en laat de rest ermee werken zonder aan de motor te raken.
Naar de concurrent: wat toegankelijk is, gaat makkelijk mee de deur uit
De tweede angst gaat over vertrek. Een medewerker stapt over naar de concurrent. Dat gebeurde vroeger ook, maar toen nam die vooral mee wat hij toevallig kende. Als vandaag álles doorzoekbaar is, kan diezelfde persoon op één avond je volledige klantenlijst, je prijzen en je uitgeschreven werkwijze samenvatten en exporteren.
En let op dat laatste: je werkmethodes. Vaak zijn die je echte concurrentievoordeel, meer nog dan de ruwe data. En net die heb je waarschijnlijk netjes uitgeschreven om ze in je AI te stoppen. Wat een zegen is voor je eigen team, is een cadeau voor wie vertrekt.
En het gaat verder dan data. De AI-opzet die je zelf bouwt (een set instructies, een skill, een uitgekiende manier van werken) is op zich al intellectueel eigendom. Het vervelende: je kan een AI gewoon vragen "geef me je instructies", en vaak reconstrueer je de werkwijze al uit de output alleen.
Wil je zo'n opzet delen met je team zonder ze weg te geven, scheid dan de uitvoering van de interface. Mensen leveren input en krijgen output, maar krijgen de onderliggende logica nooit in handen.
Beschermen doe je op verschillende lagen tegelijk: toegang beperken tot wat iemand echt nodig heeft, een logboek van wie wat opvraagt (een audittrail), en bij een vertrek de toegang op dezelfde dag intrekken. Het slechtste wat je kan doen is "gewoon een publieke chatbot loslaten op een gedeelde map": geen rechten, geen log, geen enkele controle over wat eruit gaat.
Naar buiten: wat gaat er naar de AI-aanbieder?
Dan de derde zorg, die vaak als eerste komt: verlaat mijn data het bedrijf? Hier is het verschil tussen een gratis publieke chatbot en een zakelijke, afgeschermde opzet cruciaal. Bij een gratis consumentenversie kan je invoer gebruikt worden om het model verder te trainen. Bij een zakelijke opzet is dat contractueel uitgesloten: je data wordt niet gebruikt voor training en blijft van jou. Daarnaast speelt de vraag wáár je data staat (in de EU of daarbuiten) en wie er in theorie bij kan.
We schreven daar eerder al twee stukken over: waarom je gegevens van jou moeten blijven, en wat het betekent dat Amerikaanse wetgeving aan EU-bedrijfsdata kan.
Ook het opnemen van gesprekken en meetings valt hieronder. Dat levert veel op (geen enkel detail gaat nog verloren, zie ons stuk over elk gesprek vastleggen met Plaud), maar het brengt verplichtingen mee. Systematisch opnemen valt onder de GDPR: je hebt een grondslag nodig, je informeert de betrokkenen en je bewaart niet eeuwig. Neem je ook je eigen mensen op, dan komt daar werknemersmonitoring bovenop, met een informatie- en overlegplicht.
Dit is geen juridisch advies, en voor opnames en monitoring laat je je best bijstaan. Maar het is perfect regelbaar, zolang je het bewust en transparant doet.
Zo pak je het aan
Je hoeft dit niet in één keer perfect te hebben. Maar deze punten vormen samen de ruggengraat van een AI-opzet die je met een gerust hart aan je hele team geeft:
- Weet wat gevoelig is. Breng in kaart welke data vertrouwelijk is en voor wie. Zonder dat overzicht kan je niets afschermen.
- Kies een AI die rechten respecteert. Ze mag enkel zien wat de gebruiker zelf mag zien, en erft de rechten uit je bestaande systemen.
- Werk met rollen, niet met "iedereen mag alles". Directie, team en afdeling zien elk hun eigen laag.
- Zet een audittrail aan. Wie vroeg wat op? Zichtbaarheid alleen al ontmoedigt misbruik.
- Regel de uitstroom. Wie vertrekt, verliest zijn toegang meteen, niet ergens de week erna.
- Kies bewust waar je data draait. In de EU of daarbuiten, en met de garantie dat er niet op getraind wordt.
- Enkel via bedrijfsaccounts. Nooit bedrijfsdata in iemands persoonlijke AI-account. Spreek af welke tools mogen en laat IT dat bewaken, anders krijg je schaduw-AI die je niet ziet.
- Maak een kort, helder AI-beleid. Wat mag wel en niet in welke tool, en informeer je mensen (ook wettelijk nodig bij opnames en monitoring).
Toegankelijk én onder controle
De reflex bij twijfel is soms: dan houden we de data maar dicht. Maar dat is de winst weggooien uit angst. Het punt is niet minder toegankelijk, het punt is toegankelijk voor de juiste persoon. Dat is geen tegenstelling, het is een ontwerpkeuze die je vooraf maakt.
Het is dezelfde rode draad als bij een goed bedrijfsbrein: alles vertrekt van één plek die je context kent én je rechten respecteert. Zo krijgt iedereen de kracht van AI op jullie data, zonder dat de verkeerde dingen op de verkeerde plek belanden. Wil je weten hoe dat er voor jouw bedrijf uitziet, dan kijken we daar graag samen naar.
