AI-geletterdheid regelen: Welke 6 stappen zijn verplicht?

Gebruikt iemand in jouw team ChatGPT om offertes te schrijven? Staat er een AI-chatbot op je website? Draait er een n8n-workflow die leads automatisch opvolgt? Dan valt je bedrijf al onder een wettelijke verplichting waar de meeste MKB-ondernemers nog nooit van hebben gehoord.

AI-geletterdheid is de wettelijk verplichte vaardigheid, kennis en inzicht waarmee je medewerkers AI-systemen bewust kunnen inzetten, de risico's ervan begrijpen en er verantwoord mee kunnen omgaan. De verplichting komt uit Artikel 4 van de Europese AI-verordening en geldt al sinds 2 februari 2025, niet pas in de toekomst.

Wat is AI-geletterdheid volgens de AI-verordening?

AI-geletterdheid is het vermogen van jou en je team om AI-systemen te gebruiken met kennis van zaken: weten wat een tool wel en niet kan, welke risico's erbij horen en wanneer je moet ingrijpen. De Europese Commissie werkt dit uit in vier onderdelen die samen bepalen wat toereikend is voor jouw situatie.

De vier onderdelen die de Europese Commissie hanteert

Volgens de Q&A van de Europese Commissie bestaat AI-geletterdheid uit vier bouwstenen die je niet los van elkaar kunt zien.

• Algemeen begrip van AI: weten wat AI wel en niet kan, inclusief het besef dat output soms onjuist of verzonnen is (hallucinatie).
• Inzicht in de rol van je organisatie: weten of jij AI-systemen bouwt of verkoopt (aanbieder) of alleen gebruikt in je bedrijfsvoering (gebruiker), want dat bepaalt welke verplichtingen gelden.
• Bewustzijn van het risiconiveau: een chatbot voor klantenservice vraagt andere kennis dan een AI-systeem dat sollicitanten selecteert.
• Aansluiting bij het profiel van de gebruikers: de kennis die een marketingmedewerker nodig heeft over ChatGPT verschilt van wat een HR-manager moet weten over een AI-selectietool.

Dit onderscheid is precies waar veel MKB-bedrijven de mist ingaan: ze behandelen AI-geletterdheid als één training voor iedereen, terwijl de wet juist vraagt om maatwerk per risico en per rol.

Waarom is AI-geletterdheid verplicht sinds 2025?

AI-geletterdheid is verplicht omdat de Europese wetgever AI-risico's wil beperken bij de bron: de mensen die de systemen gebruiken. Artikel 4 van de AI-verordening (EU 2024/1689) verplicht sinds 2 februari 2025 alle aanbieders en gebruikers van AI-systemen om een toereikend niveau van AI-geletterdheid te waarborgen bij hun personeel en andere betrokkenen die namens hen met AI werken.

Dit is dus geen aankomende regel waar je nog even mee kunt wachten. De verplichting bestaat al, alleen wordt er nog niet actief op gehandhaafd. Dat verandert vanaf augustus 2026, wanneer nationale toezichthouders gaan controleren op naleving.

Voor wie geldt de verplichting precies?

De verplichting geldt voor twee groepen: aanbieders (organisaties die AI-systemen bouwen of op de markt brengen) en gebruikers (organisaties die AI-systemen inzetten in hun bedrijfsvoering). De meeste MKB-bedrijven vallen in de tweede categorie.

Belangrijk detail dat vaak wordt gemist: de verplichting geldt niet alleen voor je vaste personeel. Ook zzp'ers en freelancers die namens jouw bedrijf met AI-systemen werken, vallen onder je verantwoordelijkheid. Werkt een freelance marketeer met jouw ChatGPT-account aan je content, dan moet ook die persoon over voldoende AI-geletterdheid beschikken.

Welke AI-tools vallen onder de verplichting?

Vrijwel elke AI-toepassing die een MKB-bedrijf gebruikt valt onder de verplichting, maar het benodigde geletterdheidsniveau verschilt sterk per toepassing. Dat verschil is precies waar de meeste uitleg over AI-geletterdheid te vaag blijft: niemand vertaalt de vier onderdelen naar concrete tools die een ondernemer herkent.

Welk geletterdheidsniveau hoort bij welke AI-tool?

De onderstaande indeling helpt je inschatten waar je nu staat en wat er per toepassing minimaal nodig is.

Hoe hoger het risico van de toepassing, hoe dieper de kennis moet zijn die je team aantoonbaar heeft. Een medewerker die alleen ChatGPT gebruikt voor interne memo's heeft aanzienlijk minder kennis nodig dan iemand die met AI sollicitanten beoordeelt.

Hoe regel je AI-geletterdheid in 6 stappen?

Je regelt AI-geletterdheid door systematisch in kaart te brengen wat je team gebruikt, welk risico daarbij hoort en welke maatregelen je daarop afstemt. Onderstaand stappenplan is toegesneden op een MKB-team van 5 tot 20 personen, de meest voorkomende schaal waarop wij dit bij klanten zien.

1. Inventariseer AI-gebruik. Maak een lijst van alle AI-tools die je team gebruikt, inclusief de 'verborgen' AI in bestaande software zoals slimme suggesties in je boekhoudpakket of CRM. Vraag actief door, want veel medewerkers gebruiken ChatGPT zonder dat het management dat weet.
2. Bepaal het risiconiveau per tool. Gebruik de indeling uit de tabel hierboven: gaat het om tekstgeneratie, klantcontact, procesautomatisering of beslissingen over mensen? Hoe hoger het risico, hoe strenger de eisen aan geletterdheid.
3. Bepaal het benodigde niveau per medewerker. Niet iedereen heeft dezelfde kennis nodig. De marketeer die met ChatGPT werkt heeft andere kennis nodig dan de HR-medewerker die een AI-selectietool bedient.
4. Kies passende maatregelen. Dit kan een interne sessie zijn waarin je met het team de risico's doorneemt, een externe training zoals de Nationale AI-cursus (ai-cursus.nl) of de Nationale AI en Ethiek Cursus (ethiek.ai-cursus.nl), of simpelweg heldere gebruiksafspraken die je vastlegt.
5. Documenteer je aanpak. Leg vast welke tools je gebruikt, welk risiconiveau je hebt toegekend en welke maatregelen je hebt genomen. Dit is je bewijs bij een eventuele controle door de toezichthouder.
6. Plan een jaarlijkse update. AI-tools en het gebruik daarvan veranderen snel. Wat dit jaar toereikend is, kan volgend jaar achterhaald zijn omdat je team nieuwe toepassingen is gaan gebruiken.

Dit stappenplan kost geen weken werk. De meeste MKB-teams die wij spreken hebben binnen een paar dagdelen een eerste versie staan, mits ze de inventarisatie serieus nemen.

Is een certificaat genoeg om aantoonbaar geletterd te zijn?

Nee, een certificaat is niet wat de wet vereist en ook geen garantie dat je team daadwerkelijk geletterd is. Artikel 4 vraagt om een 'toereikend niveau' van AI-geletterdheid, niet om een examen of diploma.

Dit onderscheid wordt in de praktijk vaak verkeerd begrepen. Een medewerker die een online cursus heeft afgerond maar niet kan uitleggen waarom hij een AI-gegenereerde tekst altijd controleert, is niet per definitie geletterder dan een collega die nooit een cursus volgde maar wel feilloos aanvoelt wanneer een chatbot-antwoord niet klopt.

Wat telt dan wel als bewijs?

De sleutelvraag is: kan je team geïnformeerde keuzes maken over AI-gebruik? Dat blijkt niet uit een certificaat, maar uit gedrag en documentatie.

• Een intern gesprek waarin je met concrete voorbeelden doorneemt wanneer AI-output gecontroleerd moet worden, telt vaak zwaarder dan een generieke e-learning.
• Vastgelegde gebruiksafspraken, bijvoorbeeld 'geen klantgegevens in ChatGPT plakken', zijn concreet bewijs van bewustzijn.
• Een medewerker die tijdens een implementatie vraagt 'wat gebeurt er als de AI dit verkeerd inschat', toont meer geletterdheid dan een certificaat op papier.

Uit eigen onderzoek van Timmermans Media (juli 2026) blijkt dat AI-modellen niet vaak feitelijk verkeerde informatie verzinnen, maar wel vaak verouderde gegevens als actueel presenteren, zoals prijzen van vorig jaar. Dat is precies het soort risico waar AI-geletterdheid over gaat: niet weten dát een tool kan afwijken van de werkelijkheid, is een groter risico dan het ontbreken van een diploma.

Wie handhaaft AI-geletterdheid en wat zijn de boetes?

In Nederland is de Autoriteit Persoonsgegevens (AP) de coördinerende toezichthouder op AI-verordening-gerelateerde onderwerpen, met de Directie Coördinatie Algoritmes (DCA) als uitvoerend onderdeel. De Autoriteit Persoonsgegevens heeft al een advies uitgebracht om organisaties op weg te helpen met AI-geletterdheid, nog voordat de handhaving daadwerkelijk begint.

Vanaf augustus 2026 gaan nationale toezichthouders daadwerkelijk controleren op naleving van de AI-geletterdheidsverplichting. De sancties die dan gelden zijn niet symbolisch: boetes kunnen oplopen tot 35 miljoen euro of 7% van de wereldwijde jaaromzet, afhankelijk van de aard van de overtreding.

Waarom wachten de meeste MKB-bedrijven te lang?

Uit cijfers van het CBS blijkt dat voor Nederlandse bedrijven die AI overwogen maar toch niet gebruikten, gebrek aan ervaring met AI de belangrijkste reden was (74,6%), gevolgd door zorgen over privacy (49%) en juridische gevolgen (42%). Diezelfde onzekerheid is precies waarom veel bedrijven AI-geletterdheid uitstellen: ze weten niet waar te beginnen en denken dat het een groot juridisch traject is.

Dat is een misvatting. AI-geletterdheid regelen is geen aparte compliance-exercitie los van je AI-gebruik. Het hoort bij elke verantwoorde implementatie van een AI-tool, of dat nu ChatGPT is voor tekstwerk of een volledige automatiseringsketen.

Hoe hoort AI-geletterdheid bij een AI-implementatie?

AI-geletterdheid hoort bij een implementatie omdat een tool alleen veilig werkt als de mensen die hem bedienen begrijpen wat hij doet en waar de grenzen liggen. Een AI-systeem opleveren zonder het team te trainen in de beperkingen ervan, is een half afgeronde klus.

Toen wij voor Practivo een backend bouwden die klantcommunicatie via WhatsApp en e-mail automatiseert, met automatische afspraakherinneringen, opvolging na behandelingen en AI-gedreven antwoordsuggesties, was training van het team geen los onderdeel achteraf. We legden uit welke berichten het systeem zelf mag versturen, wanneer een medewerker moet ingrijpen, en wat de risico's zijn als een AI-suggestie een verkeerde toon aanslaat richting een patiënt. Dat is in de praktijk precies wat de vier onderdelen van AI-geletterdheid inhouden: begrip van de tool, inzicht in de eigen rol, bewustzijn van het risico en aansluiting bij wie het systeem daadwerkelijk gebruikt.

Wat betekent dit voor jouw eigen AI-trajecten?

Laat je AI-automatisering bouwen door een extern bureau, vraag dan altijd naar de training die daarbij hoort. Een chatbot, een n8n-workflow of een AI-contentsysteem opleveren zonder uit te leggen wat er precies gebeurt achter de schermen, laat je team achter met een tool die ze niet begrijpen en dus niet verantwoord kunnen gebruiken.

Dat risico speelt niet alleen bij klantcommunicatie. Ook bij contentautomatisering, zoals de AutoWriter die wij voor Noisely bouwden om marktonderzoek, zoekwoordenonderzoek en artikelproductie te automatiseren, geldt dat het team moet begrijpen welke keuzes het systeem zelf maakt en waar menselijke controle nodig blijft voordat iets gepubliceerd wordt.

Laat je een chatbot, n8n-workflow of contentpipeline bouwen, dan is training van je team geen aparte stap maar onderdeel van de oplevering. Timmermans Media zorgt bij elke AI-implementatie dat je medewerkers begrijpen wat het systeem doet, welke beslissingen het zelf neemt en wanneer menselijk toezicht nodig is, precies wat Artikel 4 vraagt. Bekijk onze AI-automatisering of mail info@timmermansmedia.nl voor een vrijblijvend gesprek.