Hoe veilig is AI voor uw bedrijfsdata?

Waar uw data naartoe gaat zodra u AI gebruikt

Zodra een medewerker een klantnaam, offerte of interne notitie in een AI-tool plakt, verlaat die informatie uw eigen omgeving. Ze reist naar de servers van de aanbieder, vaak buiten Europa, en wordt daar verwerkt om een antwoord te genereren. Bij veel gratis of consumentenversies van AI-tools wordt die invoer bovendien gebruikt om het onderliggende model verder te trainen.

Dat laatste is het kernrisico. Data die is gebruikt om een model te trainen, is niet meer terug te halen. Een offerte, een prijsafspraak of een klantdossier kan zo onderdeel worden van de kennis waarmee het model ook antwoorden geeft aan andere gebruikers, inclusief mogelijk uw concurrenten.

Zakelijke versies van dezelfde tools werken vaak anders. Data wordt niet gebruikt voor training en blijft binnen een afgeschermde omgeving, vastgelegd in een verwerkersovereenkomst. Het verschil tussen een gratis en een zakelijk abonnement is dus niet alleen functionaliteit, maar vooral waar uw data eindigt.

Wie er allemaal bij uw data kan

Veiligheid van AI gaat niet alleen over de leverancier. Binnen uw eigen bedrijf ontstaat vaak een tweede risico: onduidelijke toegang. Zodra een AI-tool is gekoppeld aan een CRM, een mailbox of een documentomgeving, kan de AI-assistent in potentie bij veel meer informatie dan de medewerker die de vraag stelt eigenlijk nodig heeft.

Dit speelt sterk bij koppelingen tussen AI en CRM. Een verkoper die een AI-tool vraagt om een klant samen te vatten, kan daarmee ongemerkt toegang geven tot dossiers van collega's, financiële gegevens of interne notities die niet voor die persoon bedoeld waren. De vraag is dus niet alleen wat een tool doet, maar ook wie er via die tool bij wat kan.

Een derde bron van risico is wildgroei: medewerkers die zelf tools kiezen zonder overleg, elk met eigen instellingen en eigen dataregels. Zonder overzicht weet niemand meer welke data waar staat. Dat probleem, en hoe u het beperkt, komt uitgebreider aan bod in het artikel over wildgroei aan AI-tools.

Hoe u vaststelt of uw AI-gebruik veilig is

U stelt de veiligheid van uw AI-gebruik vast door per tool die in gebruik is een aantal concrete vragen te beantwoorden:

• Welke versie gebruikt uw bedrijf: een gratis consumentenversie of een zakelijk abonnement met een verwerkersovereenkomst?
• Wordt ingevoerde data gebruikt om het model te trainen, of is dat expliciet uitgeschakeld?
• Waar staan de servers waarop data wordt verwerkt, en welk recht is daarop van toepassing?
• Wie heeft de tool geïnstalleerd of gekoppeld, en wie heeft daar overzicht op?
• Welke systemen zijn aan de tool gekoppeld, en welke data is daardoor bereikbaar?

Als u op een van deze vragen geen antwoord heeft, ligt daar uw eerste risico. Niet omdat de tool per definitie onveilig is, maar omdat niemand binnen het bedrijf het weet.

Instellingen die het verschil maken

Bij de meeste zakelijke AI-tools zit veiligheid niet in de tool zelf, maar in de instellingen die u wel of niet activeert. Drie instellingen zijn doorgaans bepalend.

Ten eerste de trainingsinstelling. Bij vrijwel elke zakelijke AI-aanbieder is er een schakelaar om te voorkomen dat ingevoerde data wordt gebruikt om het model te trainen. Staat die uit, dan blijft data binnen uw eigen omgeving.

Ten tweede de toegangsrechten. Een AI-assistent die is gekoppeld aan een CRM of documentomgeving, moet dezelfde toegangsbeperkingen krijgen als een medewerker. Geen automatische volledige toegang, maar rechten die overeenkomen met de rol van de gebruiker.

Ten derde de bewaartermijn. Sommige tools bewaren gespreksgeschiedenis en invoer standaard voor onbepaalde tijd. Een bewaartermijn instellen, of geschiedenis actief laten verwijderen, beperkt hoeveel data ergens blijft staan als een tool wordt uitgefaseerd of een account wordt gecompromitteerd.

Hoe u een leverancier toetst voordat u data deelt

Voordat een AI-tool bedrijfsdata te zien krijgt, is het redelijk om dezelfde vragen te stellen die u ook aan een softwareleverancier zou stellen. Vraag naar een verwerkersovereenkomst, naar de locatie van dataopslag, naar het trainingsbeleid en naar wat er met data gebeurt zodra u stopt met de tool.

Een leverancier die deze vragen niet helder kan beantwoorden, is geen partij om gevoelige klant- of financiële data aan toe te vertrouwen, hoe handig de functionaliteit ook lijkt. Omgekeerd geldt: een leverancier die dit standaard documenteert, heeft de rest van de beveiliging meestal ook op orde.

Dit toetsingsmoment hoort thuis in elke AI-strategie, niet als losse controle achteraf. Wie vooraf bepaalt welke tools zijn toegestaan en onder welke voorwaarden, voorkomt dat elke afdeling zelf een risico-inschatting moet maken. In een Commerciële Groeiscan komt deze toets standaard mee in de beoordeling van de commerciële technologie.

Waar dataveiligheid overgaat in ander beleid

Dataveiligheid raakt onvermijdelijk aan twee andere onderwerpen die net iets anders liggen. Hoe u persoonsgegevens specifiek behandelt binnen de geldende regels, leest u in het artikel over privacy en AI. Welke wettelijke verplichtingen daarbovenop gelden, staat beschreven in het artikel over de AI Act.

Dataveiligheid zelf blijft echter vooral een kwestie van instellingen, toegang en leverancierskeuze, en dat is iets wat u dit kwartaal al kunt regelen, los van wat wetgeving voorschrijft. Wie de vijf vragen uit dit artikel per tool beantwoordt, weet binnen een middag waar de risico's in de eigen organisatie zitten en welke direct te sluiten zijn.