AI zonder hype: 7 managementbesluiten die je eerst moet nemen

Introductie

Er is een patroon dat ik de afgelopen jaren steeds vaker zie. Een managementteam voelt druk om “iets met AI” te doen. Er wordt een pilot gestart, iemand koopt een licentie, er komt een werkgroep en na drie maanden is iedereen vooral moe. Niet omdat AI niks kan, maar omdat de basis ontbreekt: heldere besluiten.

En dat is precies waarom AI governance in 2025 zo hard terrein won. Niet als rem, maar als manier om projecten sneller en veiliger te laten landen.

Besluit 1: Waar is waarde, en waar niet?

AI is geen doel. Het is een hefboom. Dus begin met één simpele vraag: welke uitkomst willen we verbeteren?

Voorbeelden van waarde die ik vaak wél zie:

• sneller doorlooptijd in klantcontact of backoffice
• minder fouten in rapportages en handmatige controles
• betere vindbaarheid van kennis en besluiten

Voorbeelden waar je meestal spijt krijgt:

• “we willen ook een chatbot” zonder doel en zonder eigenaar
• “we willen iedereen Copilot geven” zonder afspraken en training

Managementbesluit: we kiezen maximaal drie waardecases die meetbaar zijn. Alles daarbuiten is parkeren.

Besluit 2: Wie is de eigenaar, echt?

AI initiatieven sterven vaak een stille dood omdat niemand eigenaar is. Dan is het “van IT”, of “van innovatie”. En dat betekent meestal: van niemand.

Managementbesluit: elke AI case heeft één business eigenaar die verantwoordelijk is voor resultaat, risico en adoptie. IT is partner, geen eindverantwoordelijke.

Dit klinkt simpel. In de praktijk is dit het besluit dat ineens ongemakkelijk wordt. Dat is vaak een goed teken.

Besluit 3: Welke data mag AI aanraken?

AI zonder data is een demonstratie. AI met de verkeerde data is een incident.

Het probleem is zelden de modelkwaliteit. Het probleem is dat je organisatie niet scherp heeft wat “gevoelig” is, wat “intern” is en wat “openbaar” is. Dat sluit aan bij de bredere security-discussie over een groeiende “AI exposure gap” wanneer adoptie sneller gaat dan basale beheersing.  

Managementbesluit: we definiëren 3 tot 4 dataklassen en koppelen daar simpele regels aan. Bijvoorbeeld:

• Openbaar: mag in een publieke AI tool
• Intern: alleen in goedgekeurde tools, geen copy paste naar publieke modellen
• Vertrouwelijk: alleen in afgeschermde omgevingen, met logging
• Bijzonder gevoelig: niet gebruiken, punt

Besluit 4: Wat zijn de spelregels voor gebruik, en hoe leren mensen dat?

AI literacy is geen “nice to have”. In de EU AI Act is AI geletterdheid expliciet onderdeel van de eerste verplichtingen die gefaseerd van kracht worden.  

Maar los van wetgeving: als je mensen geen simpele spelregels geeft, gaan ze hun eigen regels verzinnen. Dat gebeurt altijd. De enige vraag is of jij het georganiseerd doet of per ongeluk.

Managementbesluit: we publiceren een korte AI gedragscode van één pagina, plus een training van 45 minuten. Niet om iedereen expert te maken, maar om schade te voorkomen.

Besluit 5: Hoe borgen we kwaliteit, audit en verantwoordelijkheid?

Als AI iets “verzint” in een intern memo, is dat vervelend. Als AI iets “verzint” in een besluit, dossier of klantcommunicatie, is dat duur.

Daarom zie je dat CIO’s steeds meer inzetten op guardrails en audit trails, juist om snelheid mogelijk te maken.  

Managementbesluit: we kiezen een kwaliteitsniveau per use-case:

• lage impact: lichte controle, snelle iteratie
• middel: check door mens, logging van prompts en outputs
• hoog: human in the loop, traceerbaarheid, periodieke review

Dit is governance light: klein, maar serieus.

Besluit 6: Hoe sturen we op portfolio, en wanneer stoppen we?

AI pilots hebben een magisch talent: ze kunnen eeuwig doorgaan zonder dat iemand durft te stoppen. Omdat “we zijn nog aan het leren”. Klopt. Maar leren zonder besluitmoment is hobby.

Managementbesluit: elke AI case krijgt:

• een startdatum
• een succesmetric
• een stopdatum of stopcriteria
• een moment waarop het MT beslist: opschalen, bijsturen of stoppen

Als je dit niet doet, bouw je vanzelf een AI dierentuin. Iedereen één experimentje. Niemand verantwoordelijkheid.

Besluit 7: Welke governance is minimaal nodig om tempo te maken?

Dit is de grap. Veel teams zijn bang dat governance tempo kost. Maar in 2025 zie je juist de beweging dat governance wordt ingezet om snelheid te vergroten, omdat het discussie, risico en rework reduceert.  

Managementbesluit: we zetten een kleine “AI cadence” neer:

• tweewekelijkse review van lopende use-cases
• besluitvorming over nieuwe intake
• korte risicocheck op data, privacy, reputatie, security

Geen dikke commissies. Geen politiek. Wel ritme.

Slot: waarom dit werkt in bestaande organisaties

Je hoeft je bestaande structuren, frameworks en processen niet weg te gooien. Je moet ze bijstellen zodat AI een plek krijgt zonder chaos. Dat is precies waar ik vaak word ingevlogen: als er tegelijk geleverd moet worden en er toch richting nodig is.

Als je dit onderwerp herkent: begin met deze zeven besluiten. Pas daarna komt tooling, vendor selectie en architectuur.

Korte uitnodiging: wil je dit binnen één gesprek scherp krijgen? Dan is een intake van 30 tot 45 minuten genoeg om de ruis eruit te halen.