De complete gids: AI-geletterdheid implementeren in je organisatie

Je weet dat AI-geletterdheid verplicht is. Je weet dat Artikel 4 van de EU AI Act sinds februari 2025 geldt. Maar hoe pak je het concreet aan? Hoe ga je van "we moeten iets doen" naar "we hebben het gedaan en kunnen het aantonen"?

Deze gids geeft je een stap-voor-stap draaiboek dat je morgen kunt uitvoeren. Geen theorie, geen juridisch jargon — maar een praktisch plan voor MKB-bedrijven, lokale overheden en andere organisaties die hun AI-geletterdheid op orde willen brengen.

Fase 1: Inventarisatie (week 1)

Voordat je kunt trainen, moet je weten wat je hebt. Dat klinkt voor de hand liggend, maar de meeste organisaties slaan deze stap over — en dat is precies waar het misgaat.

Stap 1: AI-inventarisatie maken

Breng in kaart welke AI-systemen in je organisatie worden gebruikt. Niet alleen de officiële tools, maar ook de onofficiële. Vraag je IT-afdeling om een lijst van alle software met AI-componenten. Vraag medewerkers welke AI-tools ze zelf gebruiken. Controleer je browserbeleid: zijn er extensies actief die AI gebruiken?

Let hier extra op — veel medewerkers installeren "gratis" AI-vertalers of samenvattingstools die op de achtergrond alle tekst op hun scherm meelezen. Dit is vaak het grootste onzichtbare datalek binnen een organisatie.

Stap 2: Risicoklassificatie

Categoriseer elk AI-systeem in de risicoklassen van de EU AI Act:

Belangrijk voor lokale overheden en zorginstellingen: AI die wordt gebruikt voor de prioritering van zorg of het beoordelen van sociale uitkeringen valt vrijwel altijd in de categorie Hoogrisico. Dit vereist een verplichte Fundamental Rights Impact Assessment (FRIA).

Stap 3: Rolbepaling

Bepaal per medewerker in welke categorie hij of zij valt. De meeste medewerkers (70-80%) zijn "gewone gebruikers" — zij hebben een basistraining nodig. Leidinggevenden moeten daarnaast de verplichtingen van de organisatie kennen. HR-professionals die AI inzetten bij werving zitten in de hoogrisico-categorie. IT-beheerders moeten weten wanneer finetuning je van deployer tot provider maakt.

Let op: zodra je een bestaand AI-model ingrijpend gaat aanpassen of finetunen voor eigen commercieel gebruik, kun je volgens de wet promoveren van deployer naar provider. Dit brengt een enorme verschuiving in aansprakelijkheid met zich mee — tot 7% van de jaarlijkse wereldwijde omzet.

Fase 2: Training (week 2-3)

Nu je weet wie wat nodig heeft, kun je gericht trainen. De sleutel is differentiatie: niet iedereen dezelfde training, maar de juiste training voor de juiste rol.

Dit is precies hoe de microtrainingen van AIAdopt zijn opgebouwd: rol-gebaseerd, met herkenbare scenario's, korte modules en een certificaat met duidelijke eindtermen — voor elke rol in je organisatie.

Fase 3: Beleid (week 3-4)

Parallel aan de training — of direct erna — stel je een AI-beleid op. Twee tot vier pagina's volstaan.

Wat erin moet staan:

Bespreek het beleid in een teamoverleg. Laat medewerkers bevestigen dat ze het hebben gelezen en begrepen. En verwijs ernaar in de AI-training — zo versterken beleid en training elkaar.

Fase 4: Documentatie en bewijs (doorlopend)

Dit is waar de meeste organisaties het laten liggen. Ze trainen, ze maken beleid, maar ze documenteren niet. En bij een audit is documentatie het enige dat telt.

Tip: een centraal overzicht — desnoods een spreadsheet — waarin je per medewerker bijhoudt: naam, afdeling, rol, gevolgde modules, datum, certificaatstatus. Koppel daar de eindtermen van de certificaten aan de specifieke rollen in je organogram, en je hebt een compliance-dashboard dat voor een auditor vaak al voldoende bewijs is.

Overigens: het trainingsplatform van AIAdopt houdt dit automatisch bij. Per medewerker zie je welke modules zijn gevolgd, wanneer, en met welk resultaat — inclusief certificaten die je direct kunt overleggen bij een audit.

Fase 5: Onderhoud (jaarlijks)

AI-geletterdheid is geen eenmalige exercitie. De technologie verandert, de wetgeving evolueert, en je organisatie verandert mee.

Evalueer na 6 maanden: zijn er nieuwe AI-tools in gebruik genomen? Zijn er medewerkers die nog niet getraind zijn? Zijn er incidenten geweest?

Hercertificeer na 12 maanden: laat medewerkers opnieuw de toets doen. De vragen zijn anders (willekeurig getrokken uit een vragenbank), en de content wordt bijgewerkt naar de laatste stand van zaken.

Het resultaat

Na het doorlopen van deze vijf fasen heb je: een compleet overzicht van je AI-gebruik met risicoklassificatie, gecertificeerde medewerkers met aantoonbare AI-geletterdheid per rol, een gedocumenteerd AI-beleid, en een audit-trail die je kunt overleggen aan een toezichthouder.

Dat is geen compliance-last. Dat is een concurrentievoordeel.

Je hoeft dit niet alleen te doen. AIAdopt begeleidt organisaties door dit hele traject — van inventarisatie en risicoklassificatie tot rol-gebaseerde trainingen, certificering en doorlopende hercertificering. Alles wat je in deze gids hebt gelezen, is precies waar wij in voorzien.