Zelfcheck
Je score blijft op je eigen apparaat.
-
Twee bedrijven gebruiken AI. Het ene sorteert inkomende facturen, het andere rangschikt sollicitanten. Waarom gelden voor het tweede strengere regels?
De AI Act sorteert toepassingen op wat er voor mensen misgaat als de AI het fout heeft. Grootte, prijs of alleen persoonsgegevens bepalen het niet.
-
Je bedrijf plant vier AI-projecten. Welk project valt in de klasse hoog risico?
Werving, beoordeling van personeel en krediet staan op de lijst voor hoog risico. Volume of publiek bepalen het niet.
-
Een manager zegt: 'Voor AI-geletterdheid heeft iedereen een certificaat nodig.' Wat klopt?
De wet vraagt maatregelen, geen certificaat. Vastleggen wat je deed is hoe je het laat zien.
-
Je directeur en je planners gebruiken allebei AI. Hoeveel training heeft ieder nodig?
De wet noemt geen uren en geen lesprogramma. Een directeur die AI goedkeurt, heeft andere kennis nodig dan een dagelijkse gebruiker.
-
Een medewerker schrijft een mail aan een klant met een privé-chataccount. Wat ontbreekt in elk geval?
Een privé-account is een afspraak tussen de persoon en de leverancier. Je bedrijf heeft er geen, dus ook geen verwerkersovereenkomst.
-
Een leverancier zegt: 'Wij zijn EU-gehost.' Wat check je dan nog?
EU-hosting beantwoordt één vraag: waar de data staat. Training en de overeenkomst check je apart.
-
Een leverancier biedt AI aan die 'de productiviteit van medewerkers volgt'. Wat vraag je vóór alles?
Medewerkers volgen en beoordelen maakt een DPIA meestal verplicht. Vraag het vóór de pilot, niet erna.
-
Iemand zegt: 'Bij minimaal risico kun je de goedkeuring overslaan, de AI Act vraagt er niet om.' Wat klopt?
Bij minimaal risico eist de AI Act het niet. Wel de stap die je het best beschermt.
