Luchtbeeld van mensen die zich verplaatsen door een digitaal netwerk van verbonden lijnen

Waarom Responsible AI is uitgegroeid tot een groeistrategie


Dit artikel is gebaseerd op het oorspronkelijke artikel van Scott McCowan, EY Global Consulting Risk Markets Leader. Heb je vragen over dit onderwerp? Neem dan contact op met Bernadette Wesdorp, EY Nederland Responsible AI Lead.


Door risico's, transparantie en governance vanaf het begin in processen te verankeren, kunnen teams sneller inspelen op veranderende regelgeving en dynamische marktomstandigheden.


In het kort

  • Door beveiligingsmaatregelen, herleidbaarheid en beleid in de vorm van code al tijdens de ontwerpfase in te bouwen, kunnen organisaties compliance eenvoudiger beheren en tegelijkertijd sneller en aantoonbaar verantwoorde veranderingen doorvoeren.
  • Duidelijke autonomieniveaus, helder vastgelegde menselijke besluitvormingsrechten en mogelijkheden om wijzigingen terug te draaien helpen fouten beheersbaar te houden en vertrouwen op schaal te waarborgen.
  • Een federatief governancemodel combineert centrale standaarden met lokale uitvoering, zodat organisaties snelheid, verantwoording en regionale verschillen effectief in balans kunnen brengen.

EY Global Consulting Risk Markets Leader Scott McCowan en EY Americas Responsible AI Leader Sinclair Schuller gingen onlangs in gesprek met MIT-professoren Alex Pentland en Hossein Rahnama over het cruciale belang van Responsible AI en de uitdagingen die ontstaan doordat AI zich sneller ontwikkelt dan het vermogen én de bereidheid van de samenleving om de bijbehorende risico’s te beoordelen en te beheersen.

Naarmate de wereld een periode van ingrijpende verandering ingaat, aangejaagd door de snelle opkomst van kunstmatige intelligentie (AI), worden organisaties geconfronteerd met een omgeving waarin risico’s groter, complexer en vrijwel permanent aanwezig zijn. Deze nieuwe werkelijkheid vraagt om een andere benadering van risicobeheer in het AI-tijdperk. Responsible AI (RAI) moet daarbij niet langer uitsluitend worden gezien als een complianceverplichting, maar als een strategische pijler voor groei. Normen, transparantie, assurance en governance zijn essentieel in een wereld waarin spelers onvoorspelbaar zijn, dreigingen zich niet lineair ontwikkelen en het tempo van AI-ontwikkeling volgens sommige critici zelfs als onverantwoord kan worden beschouwd. Door verantwoordelijkheid daadwerkelijk te integreren in de manier van werken, kunnen organisaties veilig en effectief opereren, op schaal en met snelheid, in onbekend terrein. Zo kunnen potentiële risico’s worden omgezet in concurrentievoordeel.

Verstorende krachten en de noodzaak van snelheid

In onze snel veranderende omgeving zorgen politieke instabiliteit en geopolitieke fragmentatie voor een hertekening van het wereldwijde AI-landschap. Organisaties moeten hun weg vinden door een complex netwerk van compliance-eisen en tegelijkertijd vertrouwen opbouwen in hun AI-systemen. Responsible AI kent bovendien geen universele definitie. De invulling verschilt sterk per land, rechtsgebied en politieke context. Overheden verwijzen weliswaar naar Responsible AI, maar de praktische uitwerking varieert op basis van lokale waarden, instrumenten en handhavingsmechanismen. Wat in de ene regio wordt gezien als verantwoord datagebruik of voldoende transparantie, kan elders heel anders worden beoordeeld.

 

Opkomende economieën zijn daarbij niet slechts ontvangers van bestaande kaders. Zij ontwikkelen actief hun eigen regels rond datasoevereiniteit en vertrouwensmodellen en beïnvloeden daarmee ook mondiale waardeketens. Deze versnippering creëert een situatie waarin geen enkele partij volledig de regie heeft. Naarmate AI-systemen generieker, autonomer en sterker met elkaar verbonden raken, wordt de uitkomst steeds minder voorspelbaar.

 

Navigeren door dit geopolitieke compliance-doolhof is een grote uitdaging. Organisaties kunnen zich genoodzaakt zien AI-uitkomsten aan te passen voor verschillende rechtsgebieden, uiteenlopende loggingvereisten te implementeren of specifieke toepassingen volledig te verbieden. Hierdoor ontstaat zogenoemde ‘compliance debt’: extra complexiteit die innovatie kan afremmen doordat teams voortdurend beleid achteraf in systemen proberen in te bouwen, in plaats van te werken met duurzame policy-as-code-benaderingen.

Het doel moet niet zijn om één universeel AI-model te ontwikkelen, maar om een beheersbare portefeuille van AI-varianten te beheren, waarbij de herkomst en ontwikkeling van iedere variant volledig traceerbaar is. Die traceerbaarheid moet gegevensbronnen, modelversies, prompts, tools en uitvoeringsbeleid koppelen aan specifieke rechtsgebieden en use cases, zodat teams wijzigingen snel en transparant kunnen doorvoeren wanneer regelgeving verandert.

Hoewel het omgaan met deze verschillen complex is, geeft Alex Pentland, hoogleraar aan het MIT Media Lab, een praktische richting: “Boven alles moet AI transparant zijn. We hebben audittrails nodig. We moeten weten wat AI doet. Daarnaast moet er verantwoordelijkheid zijn. Wanneer we weten dat AI schade heeft veroorzaakt en we dat kunnen aantonen, moeten daar consequenties aan verbonden zijn, inclusief aansprakelijkheid voor de schade. Op die punten kan regelgeving een belangrijke rol spelen.”

Bedrijfsmatige onverantwoordelijkheid en marktdruk

Tegen deze achtergrond krijgt snelheid binnen de AI-markt vaak voorrang boven veiligheid. Groeicijfers zoals dagelijkse actieve gebruikers en betrokkenheid kunnen onbedoeld stimuleren dat organisaties nieuwe functionaliteiten zo snel mogelijk uitrollen, ten koste van Responsible AI-praktijken. Daarmee wordt het punt van Pentland over verantwoordelijkheid extra relevant.

Wanneer organisaties functionaliteiten lanceren zonder voldoende beheersmaatregelen, ontstaat het risico dat Responsible AI wordt gezien als een oorzaak van klantverlies in plaats van als een middel om risico’s te beperken. De noodzakelijke frictie die een organisatie beschermt, wordt dan ten onrechte ervaren als een rem op groei. Om dit te voorkomen moeten organisaties Responsible AI herpositioneren als een strategie voor groei en merkversterking. Door incidenten en blootstelling aan regelgeving te beperken, kunnen zij hun marktpositie juist versterken. Zoals reliability engineering zich richt op het voorkomen van storingen, zo moet Responsible AI worden gezien als een essentieel onderdeel van het behouden van vertrouwen en merkwaarde.

In een tijd waarin de publieke reactie op een incident een merk kan maken of breken, zijn transparantie en verantwoordelijkheid cruciaal. Organisaties moeten hun inzet voor Responsible AI zichtbaar maken door open te communiceren over hun aanpak, lessen uit incidenten te delen, meetbare doelstellingen vast te leggen en voortgang aan te tonen via effectiviteitstesten van beheersmaatregelen en het afsluiten van verbeteracties.Op de lange termijn leidt deze discipline tot minder herstelwerk, snellere implementaties en meer vertrouwen bij klanten, partners en toezichthouders.

Consumenten verwachten veiligheid zonder frictie

Ook consumentenverwachtingen maken AI-governance complexer. Gebruikers willen zowel veiligheid als gebruiksgemak. Beschermingsmaatregelen worden vaak gezien als obstakels, tenzij hun toegevoegde waarde duidelijk is.

Organisaties doen er daarom goed aan gebruikerservaringen te ontwerpen waarin veilige instellingen de standaard zijn en waarbij expliciete toestemming nodig is voor risicovollere functionaliteiten. De communicatie daarover is cruciaal. Beperkingen moeten worden gepresenteerd als betrouwbaarheidsfuncties en niet als restricties.

Denk bijvoorbeeld aan boodschappen zoals:

  • “Deze controles helpen foutieve acties te voorkomen.”
  • “Deze filters beschermen persoonlijke gegevens.”
  • “Deze goedkeuringsstappen zorgen ervoor dat wijzigingen correct worden doorgevoerd.”

Heldere communicatie zorgt ervoor dat beschermingsmaatregelen worden gezien als kwaliteitskenmerken in plaats van als barrières.

Tegelijkertijd zorgt de opkomst van zogenoemde ‘irresponsible agents’ voor nieuwe uitdagingen. Gebruikers kunnen veiligheidsmaatregelen proberen te omzeilen, waardoor AI-systemen buiten hun bedoelde grenzen opereren. Organisaties moeten daarom rekening houden met tegenwerkend gedrag en systemen ontwerpen die misbruik voorkomen. Dat begint met het toepassen van het principe van minimale toegangsrechten, waarbij gebruikers en systemen uitsluitend toegang krijgen tot wat noodzakelijk is voor hun taak.

Wanneer preventieve maatregelen tekortschieten, zijn daarnaast detectiemechanismen nodig die afwijkend gedrag signaleren en ongewenste AI-agents identificeren. Hiermee kan de mogelijke schade van ongeautoriseerde acties worden beperkt.

Door duidelijke richtlijnen te bieden en gedeelde normen te stimuleren, kunnen organisaties misbruik verminderen en Responsible AI bevorderen. Responsible AI is immers niet alleen een eigenschap van technologie, maar ook een sociale afspraak tussen organisaties en gebruikers, gevormd door normen, educatie en transparante verwachtingen.

Technische onverantwoordelijkheid: complexe systemen in wisselwerking

De onderlinge verbondenheid van AI-systemen brengt unieke risico’s met zich mee, vooral op de punten waar verschillende componenten samenkomen. Problemen ontstaan vaak juist door deze interacties. Zo kan de output van een taalmodel ongewenste effecten veroorzaken in een ander systeem, wat leidt tot onverwachte uitkomsten. Naarmate AI-modellen steeds intensiever samenwerken met tools, API’s en databases, kunnen zelfs goed functionerende afzonderlijke componenten gezamenlijk schadelijke resultaten opleveren. Om deze risico’s te beheersen, moeten organisaties prioriteit geven aan integratie en veiligheid. Dat betekent onder meer het gebruik van sandboxomgevingen en circuit breakers om afwijkend gedrag tijdig te stoppen. Daarnaast is het belangrijk te waarborgen dat gegevens die tussen componenten worden uitgewisseld goed gestructureerd en eenduidig zijn. Time-outs en snelheidslimieten kunnen voorkomen dat processen onbeheersbaar worden. Door wijzigingen eerst in gecontroleerde omgevingen te testen, kunnen organisaties problemen identificeren voordat systemen op grote schaal worden uitgerold.

Wanneer meerdere teams verantwoordelijk zijn voor verschillende onderdelen van een AI-systeem, bestaat bovendien het risico dat verantwoordelijkheid versnipperd raakt. Het MIT AI Risk Repository¹ biedt praktische hulpmiddelen voor AI-governance, waaronder een raamwerk voor risicoclassificatie en instrumenten om risico’s te beoordelen en beleid vast te stellen. Zoals Alex Pentland stelt: “Leiders op het gebied van risicomanagement hebben behoefte aan een doordachte, integrale taxonomie om de complexiteit van AI-risico’s te categoriseren en aan te pakken. Een effectieve aanpak moet kijken naar hoe, wanneer en waarom risico’s ontstaan..”

Daarom is het essentieel om voor risicovolle processen end-to-end eigenaarschap vast te leggen. Alleen dan kunnen veiligheidsdoelstellingen worden gehaald en kunnen multidisciplinaire beoordelingsmomenten daadwerkelijk toezicht bieden. Dit omvat onder meer het vastleggen van bewijs voor beheersmaatregelen, duidelijke criteria voor vrijgave en verantwoordelijkheid voor incidenten die gevolgen hebben voor het gehele systeem.

Zijn we risicotraditionalisten of risicostrategen?

De gefragmenteerde regelgeving en de relatief trage ontwikkeling van AI-governance hebben geleid tot aanzienlijke onzekerheid op de markt. Door het beperkte aantal handhavingsmaatregelen moeten raden van bestuur, CEO’s en risicoleiders steeds vaker zelfstandig hun weg vinden in grote veranderingen binnen hun organisaties.

 

De toenemende onzekerheid in de markt, gecombineerd met geopolitieke ontwikkelingen zoals conflicten en protectionistische maatregelen, zorgt voor een verschuiving ten opzichte van eerdere economische patronen. De Global Economic Policy Uncertainty Index² laat duidelijke pieken zien, wat wijst op toenemende zorgen over de gevolgen van beleid en economische ontwikkelingen. Tegelijkertijd beweegt de Amerikaanse aandelenmarkt zich richting historische recordniveaus. Diverse sectorrapporten tonen bovendien aan dat de investeringen in nieuwe datacenters recent sterk zijn toegenomen, wat de wereldwijde race om rekenkracht en elektriciteit verder aanjaagt.³ Deze combinatie van grotere onzekerheid en stijgende investeringen in AI-infrastructuur vraagt van organisaties dat zij risicomanagement niet langer zien als een defensieve functie, maar als een strategische keuze.

 

Voor risicotraditionalisten geldt momenteel vooral één boodschap: alle hens aan dek. De focus ligt op rapportages, compliance en het invoeren van beheersmaatregelen. Maar wat als er andere manieren zijn om de toenemende risico’s van een onvoorspelbare wereld het hoofd te bieden? In een periode van toenemende volatiliteit worden vaardigheden zoals vooruitdenken en wendbaarheid steeds belangrijker. De combinatie van geopolitieke onzekerheid en de ontwrichtende kracht van AI maakt risicomanagement namelijk niet alleen een kwestie van het controleren van de huidige situatie, maar ook van het voorbereiden op de toekomst.

 

Uit recent EY-onderzoek naar wereldwijde risicotransformatie kwamen twee archetypen van risicoprofessionals naar voren: de risicotraditionalist en de risicostrateeg. Volgens het onderzoek zijn risicostrategen beter in staat onverwachte risico’s te beperken dan hun meer traditionele collega’s. Zij hebben niet alleen meer oog voor de veranderende mondiale context, maar lopen ook voorop bij de toepassing van zowel fundamentele als geavanceerde technieken voor risicomanagement.

 

De noodzaak om te veranderen is groot. Uit het onderzoek blijkt dat slechts 14% van de organisaties zijn aanpak van risicomanagement volledig heeft aangepast aan het huidige risicoklimaat, dat wordt gekenmerkt door meer volatiliteit, onderlinge verbondenheid en een hoger veranderingstempo. Juist deze nieuwe manier van denken en werken vormt een essentiële basis voor Responsible AI. Risicostrategen laten compliance daarbij niet los. Integendeel, zij integreren compliance in de uitvoering van processen door te waarborgen dat activiteiten voldoen aan alle relevante regelgeving.

 

Zij maken gebruik van red teaming om aanvallen te simuleren en kwetsbaarheden in systemen en processen bloot te leggen. Daarnaast passen zij autonomy gating toe om het autonomieniveau van AI-systemen te controleren, zodat deze veilig blijven opereren binnen vooraf vastgestelde grenzen. Ook transparantie speelt een belangrijke rol. Duidelijke communicatie over de werking en besluitvorming van AI-systemen helpt organisaties grip te houden op risico’s en versterkt het vertrouwen van stakeholders.

 

Door governance, veiligheid en innovatie met elkaar te verbinden, ontstaat een aanpak waarbij snelheid en veiligheid elkaar versterken. Zo kunnen organisaties sneller innoveren zonder concessies te doen aan beveiliging, compliance en vertrouwen.

Zij maken gebruik van red teaming om aanvallen te simuleren en kwetsbaarheden in systemen en processen bloot te leggen. Daarnaast passen zij autonomy gating toe om het autonomieniveau van AI-systemen te controleren, zodat deze veilig blijven opereren binnen vooraf vastgestelde grenzen. Ook transparantie speelt een belangrijke rol. Duidelijke communicatie over de werking en besluitvorming van AI-systemen helpt organisaties grip te houden op risico’s en versterkt het vertrouwen van stakeholders. 

Door governance, veiligheid en innovatie met elkaar te verbinden, ontstaat een aanpak waarbij snelheid en veiligheid elkaar versterken. Zo kunnen organisaties sneller innoveren zonder concessies te doen aan beveiliging, compliance en vertrouwen.

Wat is Responsible AI?

Responsible AI (RAI) is een essentieel framework voor organisaties die hun weg zoeken in een wereld waarin technologische vooruitgang en risicobeheersing steeds meer met elkaar verweven raken. Sinds de opkomst van de eerste GPT-modellen is duidelijk geworden dat vooringenomenheid, gebrekkige datakwaliteit, ethische risico's en hallucinaties van modellen belangrijke uitdagingen vormen bij het verantwoord ontwikkelen en inzetten van grote taalmodellen. Deze vraagstukken zijn bovendien niet uitsluitend technisch van aard. Ze raken ook aan datagovernance, productontwikkeling, gebruikerservaring, prikkelstructuren en wettelijke verplichtingen.

RAI is dan ook veel meer dan een checklist voor compliance. Het moet worden gezien als een strategische benadering en richtinggevend principe dat aansluit op de bredere doelstellingen van de organisatie. Traditionele AI-governance richt zich vooral op het naleven van regelgeving en het beheersen van risico's die samenhangen met de inzet van AI. Responsible AI gaat een stap verder. Governance speelt hierbij een cruciale rol door kaders te bieden voor de verantwoorde ontwikkeling en toepassing van AI-technologieën. Uiteindelijk moet governance zich ontwikkelen van een compliance-instrument tot een bron van concurrentievoordeel.

De implementatie van Responsible AI vraagt om een genuanceerd begrip van het volledige spectrum aan AI-risico's. AI kan aanzienlijke efficiëntiewinst en innovatie opleveren, maar brengt tegelijkertijd fundamentele risico's met zich mee, zoals verdringing van arbeid en complexe ethische dilemma's. In deze context is het principe van de human in the loop van groot belang. Menselijk toezicht blijft essentieel bij besluitvorming door AI-systemen. Organisaties moeten daarom expliciet vastleggen wanneer menselijke goedkeuring verplicht is, wanneer mensen AI-beslissingen mogen overrulen en wanneer zij geïnformeerd moeten worden. Ook escalatieprocedures en drempelwaarden voor menselijke interventie moeten worden gedocumenteerd. Het doel is niet om processen onnodig te vertragen, maar om ervoor te zorgen dat beslissingen met grote impact beheersbaar, controleerbaar en terug te draaien zijn.

Een nieuwe weg vooruit: verantwoordelijkheid vanaf het ontwerp

De responsibility-by-design-benadering draait om het meenemen van risico-overwegingen vanaf de eerste ontwerpfase. Potentiële problemen worden daardoor proactief aangepakt, in plaats van achteraf opgelost. Door risicobeperking vanaf het begin centraal te stellen en niet uitsluitend te focussen op herstel nadat problemen zijn ontstaan, kunnen organisaties efficiënter en effectiever op schaal opereren. De principes van responsible by design verankeren essentiële beschermingsmaatregelen direct in de AI-stack en de operationele werkwijze. Deze maatregelen zijn:

  • Preventief: risico's identificeren en aanpakken voordat ze zich voordoen.
  • Detecterend: systemen monitoren om opkomende problemen vroegtijdig te signaleren.
  • Corrigerend: snel kunnen ingrijpen wanneer zich toch een probleem voordoet.

Deze geïntegreerde aanpak zorgt ervoor dat AI-systemen vanaf de basis robuust, veilig en in lijn met ethische normen worden ontwikkeld. Hierdoor ontstaat ruimte voor innovatie zonder concessies te doen aan veiligheid of compliance.

Een proactieve Responsible AI-strategie moet deze principes gedurende de gehele ontwikkelcyclus toepassen. Dat betekent onder meer dat beschermingsmaatregelen direct in de AI-stack worden ingebouwd. Organisaties doen er goed aan toegangs- en identiteitscontroles in te richten die specifiek zijn afgestemd op bepaalde taken, zodat misbruik wordt voorkomen. Het principe van minimale toegangsrechten moet daarbij de standaard zijn. Ook dataminimalisatie speelt een belangrijke rol. Door alleen noodzakelijke gegevens te verwerken vanaf het moment dat data het systeem binnenkomt, kunnen privacyrisico's en datavervuiling worden beperkt.

Daarnaast moet gebruik worden gemaakt van policy as code. Op die manier worden ethische en juridische vereisten rechtstreeks opgenomen in de operationele werking van AI-systemen. Dit kan bijvoorbeeld betekenen dat:

  • bepaalde toolaanroepen worden beperkt;
  • beschermde informatie wordt gefilterd;
  • niet-toegestane handelingen worden geblokkeerd;
  • menselijke goedkeuring vereist is voor specifieke acties.

Beleid moet bovendien worden getest, geversioneerd en gecontroleerd wanneer wijzigingen plaatsvinden. Een ander belangrijk onderdeel van verantwoord ontwerp is validatie van AI-uitkomsten voordat er actie wordt ondernomen. Door output vooraf te controleren kunnen organisaties schadelijke gevolgen voorkomen en vaststellen of beslissingen in lijn zijn met ethische richtlijnen. Wanneer de betrouwbaarheid van een uitkomst laag is of het risico hoog, moet de output ter beoordeling worden voorgelegd aan een medewerker.

Door alle componenten, data, modellen, prompts en tools te voorzien van versiebeheer en onderlinge traceerbaarheid ontstaat volledig inzicht in wijzigingen en hun gevolgen. Deze transparantie is essentieel voor audits en compliance, omdat organisaties hiermee kunnen aantonen wat er is veranderd, wanneer dat is gebeurd en waarom.

Wijzigingen moeten worden gekoppeld aan tickets en onderliggende redenen. Daarnaast moeten organisaties altijd kunnen terugvallen op de laatste stabiele versie wanneer zich afwijkingen voordoen.

Van compliance naar veerkracht

Organisaties moeten hun systemen ontwerpen met de mogelijkheid van falen in gedachten en niet uitsluitend focussen op succes. Dat betekent dat potentiële problemen vooraf worden voorzien en dat er mechanismen beschikbaar zijn om hier effectief mee om te gaan. Neem bijvoorbeeld AI-gestuurde chatbots voor klantenservice. Wanneer zo'n chatbot een complexe vraag niet kan beantwoorden, moet het gesprek naadloos worden overgedragen aan een medewerker. Deze aanpak, bekend als graceful degradation, zorgt ervoor dat gebruikersondersteuning blijven ontvangen, ook wanneer AI tekortschiet. Door factoren zoals overdrachtstijd, afvangpercentage en klanttevredenheid te meten, kunnen organisaties hun modellen en processen continu verbeteren.

Een andere belangrijke strategie is het gebruik van feature flags. Hiermee kunnen organisaties nieuwe algoritmen eerst beschikbaar maken voor een beperkte groep gebruikers. Een e-commercebedrijf kan bijvoorbeeld een nieuwe AI-aanbevelingsengine eerst aan een klein deel van de bezoekers tonen. Op basis van prestaties en gebruikersfeedback kan vervolgens worden besloten of bredere uitrol verantwoord is. Deze aanpak vermindert het risico op omzetverlies wanneer een nieuw systeem minder goed presteert dan verwacht.

Naast feature flags zijn ook kill switches essentieel. Hiermee kunnen organisaties functionaliteiten direct uitschakelen wanneer afwijkingen of onverwacht gedrag optreden. Een dergelijke noodrem maakt het mogelijk om negatieve gevolgen voor gebruikers en bedrijfsvoering snel te beperken, terwijl stabiliteit van systemen en vertrouwen van klanten behouden blijven.

Geavanceerde strategieën implementeren

Shadow deployments zijn bijzonder waardevol bij de ontwikkeling van AI-modellen. Een financiële instelling die een nieuw AI-model voor fraudedetectie implementeert, kan dit model bijvoorbeeld in een schaduwomgeving naast het bestaande model laten draaien. Hierdoor kan de organisatie de prestaties van beide modellen realtime vergelijken zonder invloed uit te oefenen op daadwerkelijke transacties. Wanneer het nieuwe model fraude nauwkeuriger detecteert, kan het met vertrouwen worden uitgerold. Presteert het minder goed, dan blijft het bestaande model zonder verstoring operationeel. Door modellen te vergelijken op basis van nauwkeurigheid, recall, de kosten van fout-positieve meldingen en operationele impact, wordt de kans op onaangename verrassingen aanzienlijk verkleind.

Om de veiligheid verder te vergroten, kunnen organisaties mechanismen voor anomaliedetectie opnemen in hun AI-systemen. Denk aan een AI-toepassing in de gezondheidszorg die patiëntgegevens analyseert om vroege signalen van ziekte te herkennen. Wanneer het systeem plotseling een ongebruikelijk hoog aantal gezonde patiënten als risicogeval aanmerkt, kan de anomaliedetectie zorgprofessionals waarschuwen zodat zij de oorzaak kunnen onderzoeken voordat onjuiste conclusies worden getrokken.

Wanneer problemen worden vastgesteld, kunnen organisaties geautomatiseerde beheersmaatregelen inzetten. Neem bijvoorbeeld een AI-gedreven contentmoderatiesysteem voor sociale media. Als dit systeem opeens een groot aantal legitieme berichten ten onrechte als ongepast markeert, kan de organisatie direct snelheidsbeperkingen invoeren om het aantal verwerkte berichten tijdelijk te verlagen totdat het probleem is opgelost. Een andere optie is om de moderatiefunctie tijdelijk uit te schakelen terwijl de oorzaak wordt onderzocht. In ernstigere situaties kan worden teruggeschakeld naar een eerdere versie van het model die aantoonbaar goed functioneerde, zodat gebruikers zonder onnodige beperkingen content kunnen blijven delen.

Cross-functioneel risicobeheer

Om AI-risico's effectief te beheersen, moeten organisaties AI behandelen zoals ieder ander belangrijk ondernemingsrisico. Daarbij kan gebruik worden gemaakt van een model met drie verdedigingslinies. Binnen dit model zijn productteams verantwoordelijk voor het implementeren van beheersmaatregelen, ontwikkelen risk- en complianceteams deze maatregelen en controleert internal audit of zij daadwerkelijk effectief zijn.

Geïnspireerd door cybersecuritypraktijken en regelgeving zoals de Sarbanes-Oxley Act (SOX) kunnen organisaties controlecatalogi opstellen, eigenaren van beheersmaatregelen aanwijzen en periodiek toetsen of Responsible AI-praktijken daadwerkelijk worden nageleefd.

Voorbereid zijn op mogelijke crises is minstens zo belangrijk. Organisaties doen er goed aan incidentenplannen op te stellen, crisissimulaties uit te voeren en woordvoerders te trainen zodat zij voorbereid zijn op ongewenste gebeurtenissen. Responsible AI draait namelijk net zozeer om crisisbeheersing als om modeloptimalisatie. Vooraf goedgekeurde herstelmaatregelen kunnen het vermogen van een organisatie om effectief te reageren aanzienlijk versterken wanneer zich problemen voordoen.

Daarnaast kunnen organisaties overwegen om na belangrijke incidenten de geleerde lessen en nieuwe toezeggingen publiekelijk te delen. Beheersmaatregelen moeten daarbij niet alleen worden verbeterd op basis van intenties, maar vooral op basis van concrete bevindingen.

Een federatief governancemodel

Een federatief governancemodel helpt organisaties om consistentie te combineren met snelheid en ruimte voor sectorspecifieke of lokale verschillen. Binnen dit model stelt een centrale AI-governancefunctie de standaarden, tooling en assuranceprocessen vast. De afzonderlijke businessunits wijzen vervolgens AI-stewards aan die verantwoordelijk zijn voor de lokale implementatie. Deze aanpak vergroot de verantwoordelijkheid binnen de organisatie en maakt het mogelijk Responsible AI-praktijken af te stemmen op de specifieke behoeften van verschillende afdelingen. Het centrale team faciliteert, de business voert uit en beide zijn verantwoordelijk voor de resultaten.

Daarnaast doen organisaties er goed aan een zogenoemde regulatory radar op te zetten waarmee verplichtingen worden gekoppeld aan functionaliteiten en datastromen. Door aankomende wetswijzigingen actief te monitoren en deze vast te leggen in policy-as-code, kunnen organisaties compliance-aanpassingen net zo snel doorvoeren als software-updates. Een wijzigingslogboek dat gekoppeld is aan releases maakt inzichtelijk wanneer en hoe nieuwe verplichtingen zijn geïmplementeerd. Deze proactieve aanpak helpt organisaties om regelgeving voor te blijven en het vertrouwen van stakeholders te behouden.

Met consistente rapportagesjablonen kunnen bestuurders bovendien de effectiviteit van beheersmaatregelen, incidenttrends, herstelacties en autonomiebeslissingen binnen verschillende onderdelen van de organisatie beter vergelijken.

Risicogestuurde autonomie

Een belangrijk onderdeel van een proactieve Responsible AI-strategie is het bepalen van autonomieniveaus op basis van risico's, niet op basis van hype.

Organisaties kunnen AI-systemen onderverdelen in vier niveaus:

  1. Adviserend: AI geeft aanbevelingen.
  2. Ondersteunend: AI werkt onder menselijk toezicht.
  3. Beperkte uitvoering: AI voert vooraf goedgekeurde acties uit.
  4. Gedelegeerde autonomie: AI opereert zelfstandig binnen vastgestelde veiligheidskaders.

Voor ieder niveau moeten passende beheersmaatregelen worden ingericht, zoals goedkeuringsprocedures, logging, monitoring, terugvalmechanismen en mogelijkheden voor menselijke tussenkomst.

Duidelijke bevoegdheden verminderen verwarring tijdens incidenten. Het registreren van goedkeuringen, overrides, afwijkingen en terugdraaiingen helpt organisaties bovendien te bepalen wanneer een systeem klaar is voor een hoger autonomieniveau.

De overgang naar meer autonomie mag uitsluitend plaatsvinden op basis van aantoonbaar bewijs. Organisaties moeten daarom meetbare veiligheidsdrempels definiëren, red-teamtests uitvoeren en succesvolle pilots afronden in gecontroleerde omgevingen voordat extra autonomie wordt toegestaan. Autonomie moet alleen worden uitgebreid wanneer aan alle voorwaarden wordt voldaan en moet kunnen worden teruggeschroefd wanneer prestaties of risico-indicatoren verslechteren.

Deze evidence-based aanpak stelt organisaties in staat hun AI-capaciteiten met vertrouwen op te schalen zonder concessies te doen aan veiligheid en verantwoording. In klantgerichte toepassingen moeten klanttevredenheid en oplostijd naast incidentgegevens worden gemeten, waarbij geen van beide ten koste mag gaan van de ander.

Conclusie

Nu organisaties AI steeds verder integreren in hun bedrijfsvoering, is een proactieve benadering van Responsible AI essentieel om innovatie te stimuleren en risico's te beperken. In een omgeving die wordt gekenmerkt door snelle technologische ontwikkelingen en veranderende verwachtingen van consumenten moeten organisaties prioriteit geven aan veerkracht, verantwoordelijkheid en ethiek. Responsible AI moet niet alleen worden gezien als een compliancevereiste, maar ook als een strategische pijler voor groei en merkbescherming. Door principes van responsibility by design te verankeren, governance en wendbaarheid met elkaar te verbinden, autonomieniveaus te baseren op risico's en cross-functioneel risicobeheer te versterken, kunnen organisaties potentiële risico's omzetten in concurrentievoordeel.

Het operationaliseren van verantwoordelijkheid stelt organisaties in staat veilig en snel op te schalen, waarbij normen, transparantie en governance richting geven in een onvoorspelbare omgeving. Deze benadering zorgt ervoor dat snelheid en veiligheid elkaar versterken in plaats van tegenwerken. Door risicobeheersing al tijdens de ontwerpfase mee te nemen, kunnen organisaties Responsible AI inzetten als een strategisch model om risico's te beperken en tegelijkertijd groei mogelijk te maken zonder fundamentele waarden uit het oog te verliezen.

Een blijvende inzet voor Responsible AI zal essentieel zijn voor het opbouwen van vertrouwen en het realiseren van duurzame successen in een steeds complexere wereld.




Samenvatting

De snelle adoptie van AI verandert de manier waarop organisaties omgaan met risico's, regelgeving en concurrentie. Organisaties moeten omgaan met versnipperde regelgeving, stijgende verwachtingen van consumenten en steeds complexere interacties tussen systemen, zonder innovatie af te remmen.

Door AI-risico's te benaderen als een strategische discipline kunnen snelheid en veiligheid elkaar versterken via proactief ontwerp, duidelijke verantwoordelijkheden en veerkrachtige processen. Organisaties die beheersmaatregelen integreren in data, modellen en workflows, autonomie baseren op aantoonbaar bewijs en zich voorbereiden op zowel succes als falen, kunnen incidenten verminderen, vertrouwen versterken en met meer zekerheid opereren in een onvoorspelbare omgeving.

Zo wordt volatiliteit niet langer een bedreiging, maar een duurzaam concurrentievoordeel.


Over dit artikel

Lees ook

AI Literacy: Verantwoord inzetten van AI binnen jouw organisatie

AI Literacy is cruciaal voor compliance en waardecreatie onder de EU AI Act. Ontdek het 5 stappenplan en start vandaag.

Een sterke businesscase voor Responsible AI: 10 succesfactoren

Responsible AI is cruciaal voor organisaties die grootschalige waarde willen realiseren zonder onaanvaardbare risico’s. Lees het artikel.

Hoe multidisciplinair samenwerken aan Responsible AI vertrouwen creëert

Ontdek de inzichten van EY AI Talks over Responsible AI in organisaties.