Hoe plaats je een AI-systeem in je bedrijf?

Begin met een taak en een acceptatiecriterium.

Beschrijf wie het systeem gebruikt, welke invoer het krijgt en wat het oplevert. Bepaal vooraf hoe je ziet dat het werk beter gaat: bijvoorbeeld minder zoektijd, minder handmatige overdracht of een antwoord dat medewerkers kunnen onderbouwen. Schrijf ook op wanneer een mens het proces overneemt. NIST adviseert de gebruikscontext en het doel vast te leggen, AI-systemen te testen en risico’s tijdens de hele levensduur te beheren.

Dat levert een concrete opdracht op voor advies én installatie. Zonder zo’n afbakening blijft onduidelijk welke data, koppelingen en apparatuur nodig zijn.

Leg gegevens en systeemgrenzen vast.

Breng in kaart waar informatie vandaan komt, wie die mag zien en waar het resultaat terechtkomt. Bepaal of het systeem alleen informatie geeft of ook acties mag starten. Als het persoonsgegevens verwerkt, zijn de AVG-eisen relevant; de Autoriteit Persoonsgegevens beschrijft onder meer privacy by design, het verwerkingsregister en de beoordeling van een DPIA.

Beperk de eerste versie tot één taak. Zo kun je fouten herkennen en het resultaat met de mensen uit het werkproces beoordelen.

Gebruik echte scenario’s zonder onnodige data.

Maak een kleine set representatieve vragen of documenten, inclusief lastige gevallen. Laat de toekomstige gebruikers de uitkomsten beoordelen: zijn ze juist, bruikbaar en herleidbaar genoeg voor dit werk? Noteer wat het systeem niet kan en welke gevallen een medewerker moet afhandelen. NIST noemt testen vóór ingebruikname en regelmatig tijdens gebruik als onderdeel van risicobeheer.

Test ook toegang en misbruik. Externe documenten of berichten kunnen instructies bevatten die een taalmodel proberen te sturen. OWASP: Prompt Injection beschrijft prompt injection als een risico dat niet vanzelf verdwijnt door documenten op te halen of een model aan te passen.

Maak eigenaarschap onderdeel van de oplevering.

Leg vast wie accounts en rechten beheert, wie fouten ontvangt, wanneer data of modellen worden bijgewerkt en hoe je terugvalt als het systeem niet beschikbaar is. Laat gebruikers oefenen met normale en onzekere uitkomsten. De AI Act koppelt AI-geletterdheid aan de mensen die systemen gebruiken of bedienen.

Waar moet het systeem draaien?

Een lokale installatie heeft eigen keuzes voor apparatuur, toegang en onderhoud.

Lees over lokale AI ↗