Bij de Rijksoverheid laait de discussie op over generatieve AI op de werkvloer. Meerdere ministeries onderzoeken of Microsoft 365 Copilot, ChatGPT en Gemini wel veilig inzetbaar zijn. Ambtenaren vragen juist om snelle proefprojecten om repetitief werk te versnellen. De spanning draait om privacy, beveiliging en de gevolgen van de Europese AI-verordening voor de overheid.
Beleid blijft versnipperd
Op het moment van schrijven bestaat er geen eenduidig rijksbreed beleid voor generatieve AI. Sommige onderdelen blokkeren AI-diensten standaard, andere staan kleinschalige pilots toe. Dat levert verschillende regels per organisatie op, zelfs binnen hetzelfde departement. Die versnippering maakt samenwerking en kennisdeling lastig.
Het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) werkt aan kaders voor veilig en verantwoord gebruik. Doel is om generatieve AI alleen toe te staan als risico’s aantoonbaar onder controle zijn. Denk aan duidelijke rollen, logging en afgesproken datastromen. Zonder zo’n raamwerk blijft de inzet ad hoc en kwetsbaar.
Rijksbrede coördinatie is extra nodig omdat medewerkers makkelijk naar openbare tools uitwijken. Een verbod zonder alternatief leidt tot schaduw-IT. Daardoor neemt het risico op datalekken juist toe. Heldere kaders en veilige opties kunnen dat voorkomen.
Privacy en AVG-eisen drukken zwaar
De Algemene verordening gegevensbescherming (AVG) stelt strenge eisen aan verwerking van persoonsgegevens. Dat geldt ook bij het delen van tekst met algoritmen buiten de rijksomgeving. Dataminimalisatie, versleuteling en doelbinding zijn verplicht. Voor hoogrisico-data is een Data Protection Impact Assessment nodig.
Publieke versies van ChatGPT of Gemini sturen prompts naar servers van aanbieders. Dat is ongeschikt voor vertrouwelijke of herleidbare informatie. Organisaties kijken daarom naar enterprise-varianten, zoals ChatGPT Enterprise of Microsoft 365 Copilot. Die beloven data-afscherming binnen de eigen tenant en aparte opslag.
Toch blijven er vragen over logging, bewaartermijnen en modeltraining. Juristen willen zwart op wit dat prompts en output niet worden hergebruikt voor modelverbetering. Ook moet duidelijk zijn waar data fysiek staat. Zonder die zekerheden blijft grootschalige uitrol politiek en juridisch gevoelig.
Europese AI-verordening raakt overheid
De Europese AI-verordening (AI Act) brengt nieuwe plichten voor zowel leveranciers als gebruikers. Generatieve AI valt onder zogeheten algemene doeleinden (GPAI). Leveranciers moeten technische documentatie, veiligheidsmaatregelen en duidelijke gebruiksbeperkingen leveren. Overheden die systemen inzetten krijgen zorgplichten rond toezicht en transparantie.
Voor hoog-risicotoepassingen gelden extra eisen, zoals robuuste testen en menselijke controle. Denk aan systemen die beslissen over rechten of toegang tot voorzieningen. Interne schrijf- en samenvatassistenten vallen meestal niet in die categorie. Maar organisaties moeten wel bijhouden hoe AI wordt gebruikt en welke effecten dat heeft.
De AI-verordening deelt systemen in risicoklassen: minimaal, beperkt, hoog en onaanvaardbaar. Hoe hoger het risico, hoe zwaarder de verplichtingen voor ontwerp, toezicht en documentatie.
Voor de Rijksoverheid betekent dit: centrale registratie, impactanalyses en duidelijke verantwoordelijkheden. Inkoopvoorwaarden moeten aansluiten op de AI Act. Leveranciers als Microsoft, OpenAI en Google moeten aantonen dat hun producten voldoen. Gebruikers binnen de overheid moeten vervolgens werken volgens afgesproken beheersmaatregelen.
Pilots met Copilot en ChatGPT
Rijksorganisaties testen op kleine schaal schrijfhulp en zoekassistenten. Microsoft 365 Copilot wordt vaak als eerste bekeken, omdat het in de bestaande kantoorpakket-omgeving draait. Dat maakt autorisatie en audit eenvoudiger. Pilots gebruiken testomgevingen en synthetische of geanonimiseerde data.
Teams meten productiviteitswinst bij samenvatten, structureren en opstellen van conceptteksten. Ook zoeken in grote documentverzamelingen gaat sneller. Tegelijk blijken uitkomsten soms onjuist of onvolledig. Die “hallucinaties” vereisen altijd menselijke controle en bronverwijzing.
OpenAI’s ChatGPT Enterprise en Google Gemini for Workspace worden vergeleken op kwaliteit en beveiliging. Belangrijke vragen zijn: waar staat de data, wie ziet de prompts en wordt er meegetraind? Antwoorden verschillen per aanbieder en licentie. Dat maakt contractafspraken en technische due diligence cruciaal.
Open source op eigen infrastructuur
Sommige onderdelen verkennen open modellen zoals Llama (Meta) en Mistral op rijksinfrastructuur. Voordeel is volledige controle over data en configuratie. Nadeel is dat beheer, beveiliging en modeltuning specialistische kennis vragen. Ook de rekenkosten lopen snel op.
Voor scenario’s met gevoelige informatie kan on-premise of soevereine cloud aantrekkelijk zijn. Het past bij het voorzorgsprincipe in de overheid. Tegelijk is het moeilijk om de gebruikservaring te evenaren van grote cloudaanbieders. Een gemengde aanpak ligt daarom voor de hand.
Inkoop en architectuurteams werken aan patronen voor veilige promptverwerking. Denk aan filteren van persoonsgegevens, automatische redacties en audittrails. Zulke bouwstenen helpen om risico’s te standaardiseren. Dat versnelt latere uitrol over meerdere diensten.
Gevolgen voor rijksambtenaar
Ambtenaren krijgen te maken met nieuwe werkafspraken en training. Organisaties leggen vast welke taken met AI mogen en welke niet. Er komen richtlijnen voor brongebruik, versiebeheer en dossiervorming. Ook worden resultaten steekproefsgewijs gecontroleerd.
Transparantie naar burgers en bedrijven wordt belangrijker. Waar AI inhoud heeft beïnvloed, moet dat vermeld kunnen worden. Dit sluit aan bij de AI Act en de Wet open overheid. Het helpt bovendien om vertrouwen te houden in overheidscommunicatie.
De kern blijft: mens houdt de regie, algoritme ondersteunt. Dat vereist tijd voor toetsing en reflectie in de werkprocessen. Met duidelijke kaders en veilige tools kan de opbrengst omhoog en het risico omlaag. Zonder die randvoorwaarden blijft de vlam in de ai-pan.