Wat er nog moet om compliant te zijn
Geen juridisch traktaat. Per eis: status, bewijs, eigenaar, deadline.
AI-geletterdheid van medewerkers
Iedereen die met AI werkt, heeft training op maat van rol, tools en risico.
- · 12/42 medewerkers hebben de basistraining af
- · 6 surveys open
Geen verboden praktijken
Social scoring, subliminale manipulatie en biometrie in de openbare ruimte zijn uitgesloten.
- · Register bevat geen verboden systemen
- · Beleid verbiedt expliciet Art. 5
Transparantie bij AI-interactie en synthetische content
Mensen moeten weten wanneer ze met AI praten. AI-beeld en -audio moet herkenbaar zijn.
- · Klantbot-label is concept
- · LinkedIn-content ongemarkeerd
Verplichtingen als deployer
Gebruiksmonitor, logging, menselijk toezicht en instructies van de aanbieder opvolgen.
- · Copilot: logging aan
- · CV-screener: toezicht ontbreekt
Hoog-risico AI in werving
CV-screener valt onder werkgelegenheid. Conformiteit, DPIA en HITL zijn verplicht vóór productie.
- · Pilot draait zonder conformiteitsdossier
AI-beleid, rollen en sturing
Schriftelijk beleid, aangewezen eigenaar, bestuur dat meekijkt.
- · Beleid in concept
- · Thomas is governance-lead
- · Geen formeel stuurgroepbesluit
Register en risicoclassificatie
Alle AI-toepassingen, inclusief shadow AI, staan in een register met klasse en eigenaar.
- · 8 systemen in register
- · ChatGPT nog shadow
- · Gemini niet geclassificeerd
Geletterdheid aantoonbaar
Inventaris van kennis, leerpad per rol, aantoonbare voortgang.
- · 18 van 42 in het portaal
- · 6 zonder survey
Leiderschap en AIMS
ISO 42001 is nog geen doel. Rollen zijn wel al deels belegd.
- · Raamwerk niet geactiveerd
Risicobeheer en operationele beheersing
Wordt pas relevant bij ISO-pad. Huidige gap zit in de AI Act-eisen.