AI in de praktijk, zo pak je het aan binnen IT

Blogbericht

AI groeit snel en het is duidelijk dat het niet meer weggaat. Toch blijkt uit de praktijk dat veel bedrijven geen idee hoe ze AI op een gecontroleerde manier inzetten. Eén van de problemen is dat de meeste bedrijven geen duidelijk overzicht hebben van al hun AI-tools en dat er geen gecontroleerd proces is om nieuwe tools te ontwikkelen. Van Vincent leerden we tijdens de hackathon dat het belangrijk is om AI (net als andere IT-tools) te integreren in bestaande IT-processen. Niet andersom.

De ISO 42001 als kader voor een veilig AI-beleid

De ISO 42001 lijkt op ISO 27001, maar dan specifiek voor AI. Dit kader helpt jouw bedrijf om een Artificial Intelligence Management System (AIMS) te creëren. Het biedt duidelijke richtlijnen over verantwoordelijkheden, processen en gecontroleerde implementatie van AI-tools. Een andere belangrijke bron is het NIST Artificial Intelligence Risk Management Framework, wat je helpt om specifieke risico's van AI te identificeren en te beperken tijdens de ontwikkeling en implementatie van AI. Vincent adviseert om deze twee standaarden als "basisstandaarden" te gebruiken. Zo heb je alles goed ingericht voor de (online) veiligheid van je eigen bedrijf, maar ook zodat je aan de richtlijnen voldoet wanneer auditors langskomen.

De AI-wetgeving van de Europese Unie

AI-wetgeving wordt steeds belangrijker binnen de Europese Unie. Het doel van de wetgeving is om de samenleving te beschermen tegen de negatieve effecten van AI. De wet verbiedt bepaalde toepassingen van AI, zoals bijvoorbeeld sociale kredietbeoordelingen, en legt strenge regels op voor "high-risk" systemen. Denk hierbij aan AI die bijvoorbeeld bepaalt of iemand een lening krijgt bij de bank. Een belangrijk onderdeel is de eis van transparantie en verklaarbaarheid. Dit betekent voor jouw bedrijf dat je moet kunnen uitleggen hoe een AI-systeem tot zijn beslissing is gekomen, mocht een klant daar om vragen. AI-systemen die volledig zelfstandig opereren (ook wel Agentic AI) vallen waarschijnlijk onder de hoogste risicocategorieën. Dit houdt in dat er veel werk nodig is om te zorgen dat deze systemen veilig, begrijpelijk en compliant zijn met de wet.

Draag er zorg voor dat al je leveranciers voldoen aan de AI-wetgeving

Het is belangrijk om te weten dat deze wet wereldwijd van toepassing is. Als een AI-systeem in Europa wordt gebruikt, moeten alle onderdelen van de toeleveringsketen, waar ook ter wereld voldoen aan de regels van de EU-wet. Het is daarom essentieel om altijd rekening te houden met deze regelgeving bij het werken met AI, zodat je veilig en compliant blijft.

Op een veilige manier starten met AI?

Bij Sequal Consultancy begrijpen we hoe belangrijk het is om AI op een verantwoorde manier in te zetten. We helpen jou met het implementeren van AI binnen bestaande IT-processen en zorgen ervoor dat ze voldoen aan de nieuwste regelgeving, zodat ze niet alleen efficiënt werken, maar ook veilig en compliant blijven. Meer weten? Lees dan verder over ons starterpack. Vincent, bedankt voor je inspirerende lezing!