Een AI-effectbeoordeling is een gestructureerde check voordat je een AI-toepassing in gebruik neemt: wat doet dit systeem, over welke mensen gaat het, wat kan er misgaan en hoe vangen we dat op. Je kent het patroon waarschijnlijk van de DPIA voor privacy. Dit is dezelfde gedachte, maar dan gericht op de gevolgen van geautomatiseerde beslissingen en adviezen.
Voor het MKB wordt dit relevant zodra AI iets doet dat mensen raakt: sollicitaties voorsorteren, klanten scoren op kredietwaardigheid, medewerkers inroosteren of volgen, of klachten automatisch afhandelen. Precies daar zitten de risico’s van scheve uitkomsten en van beslissingen die niemand meer kan uitleggen. Voor een tool die alleen je notulen samenvat is zo een beoordeling overdreven.
Een werkbare beoordeling past op een paar bladzijden. Beschrijf het doel en de context, wie er geraakt wordt, welke gegevens erin gaan en waar die vandaan komen. Benoem de risico’s: fouten, vooringenomenheid, uitsluiting, privacy. Zet ernaast welke maatregelen je neemt, met als belangrijkste de vraag waar een mens het laatste woord houdt. Leg tot slot vast wie eigenaar is en wanneer je het opnieuw bekijkt.
Wat OkayICT hierin doet: wij lopen je AI-toepassingen met je door, beoordelen waar de risico’s zitten en helpen je de beoordeling en het bijbehorende beleid vast te leggen.
Meer lezen: Wat is de AI Act? · Wat is een DPIA?
