Het Nederlandse vakplatform CFO.nl organiseert een gratis online webinar: “AI in control – hoe houd jij grip op de razendsnelle AI-revolutie?”. De sessie is online en gratis te volgen na aanmelding. Het programma richt zich op CFO’s, controllers en IT‑leiders in Nederland. Doel is verantwoord gebruik van algoritmen, met aandacht voor de AVG en de Europese AI‑verordening en de gevolgen voor organisaties en overheid.
Webinar focust op grip
Het webinar draait om praktische grip op systemen als ChatGPT, Microsoft Copilot en Google Gemini. Die generatieve modellen maken tekst en beelden op basis van grote hoeveelheden data. De organisatie belooft handvatten voor beleid, rollen en controles in de dagelijkse praktijk. Zo moet AI bruikbaar worden zonder dat risico’s uit de hand lopen.
Centraal staan governance en accountability, oftewel wie beslist, wie controleert en wie ingrijpt. Dat betekent duidelijk beleid voor datagebruik, toegang en logging. Ook gaat het om “mens in de lus”: een medewerker controleert de uitkomst van het systeem voordat die impact heeft. Dit is nodig bij rapportages, forecasts en besluitvorming.
Verder komt selectie van leveranciers aan bod. Veel organisaties testen meerdere modellen naast elkaar. Het webinar belicht hoe je prestaties, kosten en risico’s weegt, en hoe je overstappen mogelijk maakt. Dat helpt lock‑in te voorkomen.
AI‑governance is het afsprakenstelsel waarmee een organisatie bepaalt wie welke systemen inzet, met welke data, onder welke voorwaarden en met welke controle.
AI Act raakt finance
De Europese AI‑verordening (AI Act) werkt met risicoklassen. Toepassingen met “hoog risico” krijgen strenge plichten, zoals risicobeheer, data‑kwaliteit en toezicht. Denk aan algoritmen voor werving, kredietbeoordeling of toegang tot essentiële diensten. Finance‑teams raken dit snel via scoring, pricing of interne controles.
Op het moment van schrijven gelden sommige verboden al, terwijl andere eisen gefaseerd ingaan tot 2026‑2027. Organisaties moeten daarom nu een inventaris maken van alle AI‑toepassingen. Daarbij hoort ook software van leveranciers die AI “onder de motorkap” gebruikt. Zonder overzicht zijn plichten uit de AI Act lastig na te leven.
De Nederlandse context telt mee. Toezichthouders als DNB en AFM hebben principes voor verantwoord AI‑gebruik in de financiële sector gepubliceerd. Voor publieke organisaties is er het AI Adequaat Normenkader (AI‑AN) als referentie. Deze kaders sluiten aan bij de AI Act en helpen bij audit en verantwoording.
Praktische aanpak en tooling
De kern is een werkbare basis: beleid, proces en tooling. Start met een AI‑register: een lijst van alle modellen, doelen, datastromen en beheersmaatregelen. Koppel dit aan een goedkeuringsproces, zodat pilots gecontroleerd doorgroeien naar productie. Maak eigenaarschap expliciet met een product‑owner en een risk‑owner.
Technisch helpt dataclassificatie: markeer welke gegevens gevoelig zijn en welke niet. Stel standaardinstellingen in voor prompts en logging, en beperk het delen van brondata buiten de EU. Voor generatieve AI kunnen filters zoals Llama Guard of ingebouwde “safety”‑instellingen misbruik beperken. Leg keuzes vast voor latere audits.
Voor kantoorsoftware bieden suites als Microsoft 365 en Google Workspace beheerdersopties. Denk aan tenant‑instellingen, bewaartermijnen en uitsluiting van trainingsdoeleinden. Documenteer ook beperkingen: een model kan hallucineren, dus kritieke uitkomsten moeten altijd worden geverifieerd. Zo wordt AI een hulpmiddel, geen autonoom besluit.
Risico’s en AVG uitgelegd
De AVG vraagt om dataminimalisatie: gebruik niet meer persoonsgegevens dan nodig. Versleuteling, pseudonimisering en strikte toegangsrechten zijn standaard. Bij nieuwe of gevoelige toepassingen hoort een DPIA, een risico‑toets op privacy. Sluit verwerkersovereenkomsten met duidelijke afspraken over opslaglocatie en subverwerkers.
Generatieve systemen kunnen onbedoeld gevoelige informatie onthullen of onthouden. Zet daarom “no‑train”‑opties aan, zodat leveranciers invoer niet hergebruiken voor training. Test met synthetische of geanonimiseerde data waar mogelijk. En geef medewerkers eenvoudige regels voor wat wel en niet in een prompt mag.
Transparantie naar gebruikers is verplicht bij geautomatiseerde besluitvorming. Geef uitleg in begrijpelijke taal en bied een bezwaarroute met menselijk toezicht. Dit sluit aan bij de AI Act‑eisen voor uitleg en menselijke controle. Zo verklein je juridische en reputatierisico’s tegelijk.
Vraagstukken uit Nederlandse praktijk
Veel organisaties starten met kleine use‑cases: verslaglegging, e‑mail en analyse van facturen. Daar zitten beperkte risico’s, maar winst in tijd. Complexer wordt het bij scoring of selectie, waar bias kan ontstaan. Daar is extra testdekking en periodieke herbeoordeling nodig.
Interne audit en compliance spelen een grotere rol. Zij toetsen of beleid werkt, logs compleet zijn en afwijkingen worden opgevolgd. Betrek ook de ondernemingsraad bij wijzigingen in werkprocessen. Dat versterkt draagvlak en voorkomt discussies achteraf.
De financiële kolom kijkt daarnaast naar externe eisen. Accountants vragen om onderbouwing bij AI‑ondersteunde cijfers. Banken en verzekeraars krijgen extra aandacht van DNB en AFM bij modelrisico. Het webinar belicht hoe je deze eisen vertaalt naar dagelijkse werkwijzen en meetbare controles.
Samengevat: wie nu beleid, register en controles opzet, is klaar voor strengere regels en grotere adoptie. Het gratis online webinar van CFO.nl wil die stap versnellen. Met concrete voorbeelden en duidelijke taal, zodat organisaties veilig en effectief met datamodellen aan de slag gaan.
