AI-begrippen, in gewone taal

Ook: Agentic AI · Agent

Een AI-toepassing die niet één antwoord geeft maar een reeks stappen zelfstandig uitvoert, bijvoorbeeld opzoeken, invullen en versturen.

Het verschil met een gewone assistent zit in de handelingsruimte. Een agent doet iets in uw systemen, en daarmee verandert de vraag van hoe goed het antwoord is naar wat er misgaat als een stap fout gaat en niemand meekijkt.

Wie hiermee begint, richt eerst de grenzen in: welke handelingen mag de agent zelf doen, welke vragen om bevestiging, en waar blijft zichtbaar wat er gebeurd is. Dat is precies dezelfde afweging als bij menselijk toezicht.

Ook: AI · Kunstmatige intelligentie

Software die patronen leert uit data en op basis daarvan voorstellen doet, signalen geeft of werk voorbereidt.

In de operatie gebruikt u AI om te voorspellen, te plannen, te controleren of documenten voor te bereiden. Het systeem levert een uitkomst; de verantwoordelijkheid voor wat daarmee gebeurt verschuift niet mee.

De EU AI-verordening hanteert een eigen, bredere definitie van AI-systeem dan het spraakgebruik. Software die u zelf niet als AI ziet, bijvoorbeeld een planningsmodule of een sorteerinstallatie, kan er wel onder vallen.

Ook: Zwarte doos

Een systeem waarvan de uitkomst niet navertelbaar is, ook niet door de mensen die ermee werken.

In de meeste kantoortoepassingen is dat hinderlijk. Op een kritiek beheerspunt, bij een besluit over een medewerker of bij een aangifte is het een risico, omdat u het besluit dan niet kunt uitleggen aan een auditor, een toezichthouder of de betrokkene.

De praktische toets: kan uw eigen medewerker navertellen waarom het systeem dit voorstelde. Kan dat niet, dan is het systeem niet geschikt voor een stap waarin uitleg verplicht is.

Ook: Beeldherkenning · Vision · Machine vision

AI die beelden beoordeelt, bijvoorbeeld voor afkeurclassificatie op een verpakkingslijn of sortering na de oogst.

Een vision-systeem ziet alleen wat op dat ene punt in de lijn, vanuit die ene hoek, een zichtbaar spoor achterlaat: etikettering, codering, sluiting, vulling, vorm en compleetheid. Microbiologische besmetting, chemische samenstelling of temperatuurhistorie komen niet in beeld.

Het faalt bovendien stil: een afwijkingstype waarop het niet is getraind, krijgt gewoon het oordeel goed. Daarom blijft het toezicht nodig houden. Lees de volledige analyse over afkeurclassificatie op de verpakkingslijn.

Ook: OCR · Tekstherkenning · Documentverwerking

Tekstherkenning leest wat er op een document staat; AI-extractie bepaalt daarnaast welk veld wat betekent, ook bij wisselende opmaak.

Nuttig bij vrachtbrieven, aangiftes, pakbonnen en facturen, waar dezelfde gegevens nu van het ene systeem naar het andere worden overgetikt. Het systeem vult voor, de administratie controleert in plaats van typt.

Extractie is geen validatie. Een model dat op een vrachtbrief keurig 24 pallets leest, heeft alleen vastgesteld wat er op het papier staat, niet wat er op de trailer staat. Zie de uitwerking voor CMR, T1 en eCMR.

Ook: Vals-positief · Vals-negatief · Onterechte afkeur

Een false reject is goed product dat onterecht wordt afgekeurd; een false accept is afwijkend product dat ten onrechte doorloopt.

De kosten zijn ongelijk. Een false reject kost derving, bezettingsgraad en herinspectie. Een false accept kost een klacht, een geblokkeerde pallet en in het uiterste geval een terugroepactie.

Er is een indirecte kostenpost die zwaarder weegt dan de meeste bedrijven inschatten: als een lijn te vaak onterecht afkeurt, draaien operators de gevoeligheid terug of overbruggen zij het systeem. Een te streng afgesteld systeem eindigt in de praktijk vaak als een uitgeschakeld systeem.

Ook: GenAI

Modellen die nieuwe tekst, beeld, geluid of code voortbrengen, zoals ChatGPT, Copilot en Gemini.

Bruikbaar voor concepten, samenvattingen, vertalingen en communicatie. Minder bruikbaar zodra het antwoord feitelijk moet kloppen zonder dat iemand het controleert.

Twee aandachtspunten in de operatie: wat u in een prompt zet verlaat uw organisatie, en de output klinkt even overtuigend als hij fout is. Lees daarover onze analyse van ChatGPT en Copilot op de werkvloer.

Ook: General-purpose AI · AI-model voor algemene doeleinden

Algemene AI-modellen die voor uiteenlopende taken inzetbaar zijn en waarvoor de EU AI-verordening aparte verplichtingen kent.

Niet te verwarren met generatieve AI. GPAI slaat op de brede inzetbaarheid van het model, niet op het feit dat het content voortbrengt. De verplichtingen voor aanbieders van GPAI-modellen gelden sinds 2 augustus 2025.

Die verplichtingen rusten op de aanbieder van het model, niet op u als gebruiker. Wel telt uw gebruik van ChatGPT, Copilot of Gemini mee in uw eigen AI-inventarisatie.

Ook: Confabulatie

Output die plausibel klinkt maar niet klopt, zonder dat het model aangeeft dat het iets niet weet.

Dit is geen storing die met een update verdwijnt, maar een eigenschap van de manier waarop deze modellen werken. Een verzonnen artikelnummer, een niet-bestaande norm of een verkeerd bedrag ziet er precies zo uit als een goed antwoord.

In kritieke processen is dat de reden dat een mens tussen het voorstel en de handeling blijft staan. Een model hoort niet zelfstandig te bepalen of een partij wordt vrijgegeven.

Ook: ML · Zelflerend model

De tak van AI waarbij een model leert uit voorbeelden in plaats van uit door mensen geschreven regels.

Hoe meer relevante en schone voorbeelden, hoe bruikbaarder het voorstel. Dat is ook de zwakte: een model leert de patronen die in uw historie zitten, inclusief de fouten en de uitzonderingen die daar systematisch in zaten.

Praktisch betekent dit dat datakwaliteit voorafgaat aan modelkeuze. Een leverancier die over het model wil praten voordat hij uw data heeft gezien, slaat een stap over.

Ook: Getraind model · Algoritme

Het getrainde onderdeel dat de eigenlijke voorspelling of classificatie doet, binnen een groter systeem van invoer, regels en interface.

Het onderscheid tussen model en systeem is geen woordenspel. Een leverancier kan een uitstekend model leveren binnen een systeem dat uw uitzonderingen niet aankan, en andersom.

Vraag daarom niet alleen wat het model doet, maar wat er gebeurt als het model het niet weet: wordt dat gemeld, komt er een mens aan te pas, en is dat terug te zien.

Ook: Drift · Degradatie

Het stilzwijgend slechter worden van een model doordat de werkelijkheid verandert terwijl het model gelijk blijft.

Nieuwe verpakkingen, een andere folieleverancier, een gewijzigde assortimentsmix of een nieuwe afzender met een eigen documentopmaak: het model is getraind op hoe het was, niet op hoe het nu is.

Drift meldt zichzelf niet. Spreek daarom bij ingebruikname af hoe vaak u de prestaties opnieuw meet en tegen welke referentie, zodat u een teruglopende kwaliteit ziet voordat de werkvloer het systeem in stilte terzijde schuift.

Ook: Accuracy · Nauwkeurigheid

Het aandeel gevallen waarin een model het goed had, gemeten op een testset die de leverancier zelf heeft gekozen.

Eén getal zonder context zegt weinig. Nauwkeurig op welke documenttypen of afwijkingscategorieën, op welke velden, gemeten op wiens materiaal, en telt een veld dat leeg blijft als fout.

Bij zeldzame gebeurtenissen is het getal ronduit misleidend. Als een fractie van uw productie afwijkt, haalt een systeem dat alles goedkeurt al een indrukwekkend percentage terwijl het niets tegenhoudt. Vraag daarom altijd de twee foutsoorten apart.

Ook: Instructie

De instructie die u aan een AI-tool geeft, inclusief de context en voorbeelden die u meestuurt.

Een bruikbare prompt is concreet, geeft context en zegt in welke vorm u het antwoord wilt. Vage instructies leveren vage output op, en die kost meer tijd om te repareren dan om zelf te schrijven.

Let op wat u meestuurt. Klantgegevens, personeelsgegevens, recepturen en prijsafspraken horen niet ongecontroleerd in een prompt van een dienst waarmee u geen verwerkersovereenkomst heeft.

Ook: Retrieval-augmented generation · AI op eigen documenten

Een opzet waarbij een taalmodel eerst in uw eigen documenten zoekt en pas daarna antwoordt, met verwijzing naar de gevonden bron.

Dit is de gebruikelijke manier om een AI-assistent op specificaties, werkinstructies, normdocumenten of contracten te laten werken. Doordat het antwoord naar een vindplaats verwijst, is het controleerbaar in plaats van te geloven.

Het lost hallucinatie niet volledig op. Een model kan nog steeds een correct gevonden passage verkeerd samenvatten, dus de verwijzing naar de bron is geen sier maar de controle zelf.

Ook: Large language model · LLM

Een model dat is getraind op grote hoeveelheden tekst en daardoor taal kan verwerken en voortbrengen.

Het taalmodel is de motor onder de meeste generatieve AI-toepassingen. Het rekent met waarschijnlijkheid van woorden, niet met waarheid, en heeft geen ingebouwd besef van wat het niet weet.

Voor de operatie is dat geen bezwaar zolang het model werk voorbereidt dat iemand nakijkt. Het wordt wel een bezwaar zodra een uitkomst rechtstreeks in een registratie, een aangifte of een klantcommunicatie belandt.

Ook: Leerdata

De voorbeelden waarmee een model is getraind, en daarmee de grens van wat het kan herkennen.

Een model dat is getraind op strak opgemaakte eigen formulieren, struikelt op een handgeschreven aantekening of een scan van een scan. Een vision-model dat nooit een bepaald verpakkingstype heeft gezien, herkent de afwijking daarop niet.

Twee vragen aan elke leverancier: op wiens data is dit getraind, en wordt onze data gebruikt om het model verder te trainen. Het antwoord op de tweede vraag hoort vóór de handtekening in het contract te staan.

Ook: Drempelwaarde · Gevoeligheid · Threshold

De gekozen afstelling die bepaalt hoe streng een systeem oordeelt, en daarmee de verhouding tussen onterechte afkeur en doorgelaten afwijkingen.

Er bestaat geen enkele juiste instelling, alleen een gekozen instelling. Omdat de twee foutsoorten verschillend kosten, is die keuze een directie- en kwaliteitsbeslissing en geen technische.

Het werkpunt mag per afwijkingscategorie verschillen: een doorgelaten deuk in een omdoos is iets anders dan een doorgelaten verkeerd etiket. Leg vast wie welk werkpunt koos en op welke grond, want dat is wat een auditor wil kunnen volgen.

Ook: Uitval · Afkeur · Food waste

Product dat niet verkocht of verwerkt wordt door bederf, beschadiging, afkeur of restpartijen.

In food en agri-food is derving een van de weinige kostenposten die direct meebeweegt met de kwaliteit van planning en proces. Juist daarom is het een goed eerste AI-onderwerp: het effect is in euro's te meten.

De winst zit zelden in een voorspelmodel en meestal in het eerder zichtbaar maken van patronen per lijn, ploeg, receptuur of artikel, terwijl er nog iets aan te doen is in plaats van achteraf in de maandcijfers.

Ook: Teeltsturing · Energiesturing kas

Het aansturen van temperatuur, luchtvochtigheid, CO2, licht en watergift in de kas, waarbij AI patronen en scenario's aanreikt.

Klimaatcomputers sturen al automatisch op vooraf ingestelde setpoints. AI kan daarin patronen herkennen die wijzen op inefficiënt energiegebruik of suboptimale groeicondities en dat als advies teruggeven.

Een systeem dat zelfstandig setpoints wijzigt zonder goedkeuring past niet bij deze aanpak: een verkeerde energiebeslissing raakt direct het gewas. Zie de analyse over energie als stuurvariabele in de glastuinbouw.

Ook: Misgrijpen · Out of stock

Een order die niet geleverd kan worden omdat het artikel niet op voorraad is.

De kosten zijn lastiger te zien dan die van te veel voorraad, omdat er geen factuur tegenover staat. In de groothandel raakt herhaalde nee-verkoop op dezelfde artikelen op termijn de klantrelatie.

Vraagvoorspelling verlaagt nee-verkoop alleen als de voorraadbeslissing ook echt op de forecast wordt aangepast. Zonder die tweede stap levert een beter model niets op.

Ook: Baseline · Startmeting

Het vastleggen van hoe een proces nu presteert, voordat u er een systeem op loslaat.

Hoeveel documenten verwerkt u per week, hoeveel tijd kost dat, hoe vaak was er achteraf een correctie nodig. Dat zijn de cijfers waaraan u elk leveranciersvoorstel afmeet.

Zonder nulmeting is een belofte over tijdwinst achteraf niet te controleren en wordt de discussie over het resultaat een kwestie van gevoel. Dit is het eerste wat wij in de Praktijk Scan scherp krijgen.

Ook: Overall Equipment Effectiveness · Machine-effectiviteit

De samengestelde maat voor lijnprestatie: beschikbaarheid maal prestatie maal kwaliteit.

Het getal zelf zegt weinig zonder de onderliggende verliezen. De bruikbare vraag is waar het verlies zit: ongeplande stilstand, micro-stops, omsteltijd of kwaliteitsverlies, en per ploeg, lijn en artikel.

AI helpt hier vooral bij het zichtbaar maken van patronen in verliezen die nu in losse registraties verdwijnen. De verbetering zelf blijft mensenwerk op de vloer.

Ook: Voorspellend onderhoud · Conditiegestuurd onderhoud

Onderhoud plannen op basis van voorspelde uitval in plaats van op een vaste kalender of na een storing.

Op basis van trillings-, temperatuur-, stroom- en cyclustijddata signaleert een model dat een installatie richting uitval gaat, zodat onderhoud in een ploegenwissel past in plaats van midden in een productierun.

Voorwaarde is toegang tot de sensordata van de machine zelf. Dat is precies waar veel projecten stranden, en precies waar de Dataverordening sinds 12 september 2026 uw positie verandert. Lees de afweging rond sensordata en de onderhoudsbeslissing.

Ook: Vehicle routing problem · VRP · Ritplanning

Het bepalen van de beste volgorde en toewijzing van ritten binnen randvoorwaarden als tijdvensters, capaciteit en rijtijden.

Het vehicle routing problem is geen nieuw vakgebied; operations research levert hier al decennia algoritmes voor. Wat AI toevoegt zit vooral in betere reistijdvoorspelling en in sneller herplannen bij verstoringen.

De Europese rij- en rusttijden gelden onverkort, welke route een systeem ook voorstelt. Vraag bij een systeemkeuze expliciet hoe die regels in het rekenmodel zijn verwerkt, en laat dat zien aan een voorbeeld uit uw eigen planning.

Ook: Shadow IT

Software die medewerkers zelf in gebruik nemen zonder dat IT, directie of inkoop ervan weet.

Bij AI is dit de regel en niet de uitzondering: een gratis account, een browserextensie of een abonnement op de eigen zakelijke creditcard. Wat er in gaat aan bedrijfsgegevens staat in geen enkel overzicht.

Sinds de Cyberbeveiligingswet is dit niet alleen een IT-kwestie maar ook een bestuurlijke. Een zorgplicht op uw netwerk- en informatiesystemen laat zich niet invullen voor systemen die u niet kent. Zie AI-tools, schaduw-IT en uw zorgplicht.

Ook: Connected product · Slim apparaat · Machinedata

Een apparaat dat gegevens over het eigen gebruik of de omgeving verzamelt en kan doorgeven, van telematica-unit tot klimaatcomputer.

De term komt uit de Dataverordening en is ruimer dan slim apparaat suggereert: boordcomputers, verpakkingsmachines, koelinstallaties, weegbruggen, sorteerinstallaties, klimaatcomputers en watergiftsystemen vallen eronder, net als de portalen en clouddiensten erbij.

Dit is relevant omdat uw AI-project zelden strandt op het model en vaak op toegang tot de data van uw eigen machines.

Ook: Demand forecasting · Forecast · Vraagprognose

Het voorspellen van toekomstige vraag uit verkoophistorie, seizoen, weer, prijs en andere signalen.

Helpt tegen nee-verkoop en tegen kapitaal dat stil in het magazijn ligt. In food en agri-food beperkt een betere forecast bovendien de derving bij korte houdbaarheid.

De winst hangt aan datakwaliteit, niet aan het model. Artikelhistorie met promoties, uitverkoop en eenmalige acties die niet als zodanig zijn gemarkeerd, leert een model de verkeerde patronen. Zie de voorbereiding op de decemberpiek.

Ook: Oogstvoorspelling · Yield forecasting · Opbrengstvoorspelling

Een voorspelling van de verwachte oogst per vak, afdeling of gewas, op basis van klimaat-, groei- en oogstregistratiedata.

Telers schatten dit al decennia zelf in. Een model voegt een tweede inschatting toe die op meetbare patronen berust, zodat afwijkingen eerder zichtbaar worden dan met het blote oog.

Het logische startpunt in de kas, omdat afnemers, verpakkingslijnen en arbeidsplanning allemaal om een betrouwbare vooruitblik vragen. De teler stelt de teeltstrategie vast en blijft eindverantwoordelijk, ook onder GlobalG.A.P.

Ook: Provider · Artikel 16

Wie een AI-systeem ontwikkelt, laat ontwikkelen of onder eigen naam of merk op de markt brengt, en daarmee de zwaarste verplichtingen draagt.

Er zit een valkuil in voor bedrijven die het slim aanpakken. Artikel 25 merkt u zelf aan als aanbieder wanneer u uw naam of merk op een hoog-risicosysteem zet, het wezenlijk wijzigt, of het beoogde doel zo verandert dat een gewoon systeem hoog risico wordt.

Zelf een selectieroutine bouwen bovenop een algemene chatbot is dus geen omweg om buiten de regels te blijven, maar een manier om de zwaarste verplichtingen naar uw eigen organisatie toe te trekken.

Ook: AI literacy · Artikel 4

De verplichting om te zorgen dat medewerkers die met AI werken er voldoende van begrijpen, passend bij hun rol, en om dat te kunnen aantonen.

Geldt sinds 2 februari 2025 voor organisaties die AI professioneel gebruiken of aanbieden, ook wanneer dat gebruik beperkt blijft tot ChatGPT of Copilot in het dagelijkse werk.

De wet schrijft geen certificaat, examen of vast aantal uren voor. Wat telt is aantoonbaarheid: wie is getraind, waarin en wanneer. Zie de AI-geletterdheid training en het artikel over wat u wel en niet moet regelen.

Ook: AI-register · AI-inventaris · Systeemregister

Een overzicht van alle AI-systemen die in uw organisatie draaien, inclusief AI die in machines is ingebouwd en tools die medewerkers zelf hebben aangeschaft.

Dit is de eerste stap van elk compliancetraject, en de stap die het vaakst tegenvalt. AI zit ook in de planningsmodule, de sorteerinstallatie, het sollicitantvolgsysteem van uw leverancier en het assessment dat u inkoopt.

Een register is geen doel op zich. Het is de voorwaarde om te kunnen classificeren, en zonder classificatie weet u niet welke verplichtingen op u rusten.

Ook: Conformity assessment · CE-conformiteit

De procedure waarmee wordt vastgesteld dat een product of systeem aan de wettelijke eisen voldoet, al dan niet door een onafhankelijke derde partij.

Bij AI in machines is dit de bepalende vraag voor bijlage I: valt het product onder productveiligheidswetgeving zoals de machineverordening, en moet het op grond daarvan een beoordeling door een derde partij ondergaan. Veel machines mogen zelf verklaren dat zij voldoen, en dan is die eerste voorwaarde alleen niet genoeg.

Vraag bij inkoop van een hoog-risicosysteem altijd wie de aanbieder is en op wiens naam de conformiteitsbeoordeling staat. Bij tools die een eigen laag over een algemeen model leggen, is dat vaak onduidelijk.

Ook: Omnibus-pakket · Verordening (EU) 2026/1744

Het wijzigingspakket dat de EU AI-verordening op onderdelen vereenvoudigt en de hoog-risicodeadlines heeft verschoven.

In werking sinds 27 juli 2026. Hoog-risico AI onder bijlage III schoof daarmee naar 2 december 2027 en onder bijlage I naar 2 augustus 2028.

Het uitstel geldt alleen voor de hoog-risico-eisen zelf. De AI-geletterdheidsplicht, het verbod op emotieherkenning op de werkvloer en de verplichtingen uit de AVG gelden nu al. Zie wat er voor het mkb verandert.

Ook: AI-verordening · Verordening (EU) 2024/1689 · AI Act

De Europese verordening die AI reguleert op basis van risico, en die niet alleen geldt voor wie AI bouwt maar ook voor wie AI gebruikt.

In werking sinds 1 augustus 2024 en gefaseerd van toepassing. De AI-geletterdheidsplicht en het verbod op bepaalde praktijken gelden sinds 2 februari 2025; sinds 2 augustus 2026 is de verordening algemeen van toepassing, inclusief het sanctieregime.

Hoe hoger het risico, hoe zwaarder de eisen. Voor de meeste operationele toepassingen blijft het bij transparantie, menselijk toezicht en aantoonbaarheid. Zie onze uitleg op de pagina EU AI Act.

Ook: Deployer · Artikel 26 · Gebruiker

Wie een AI-systeem van een ander onder eigen gezag gebruikt, en verantwoordelijk is voor gebruik volgens de instructies, menselijk toezicht en monitoring.

Dit is de rol waarin vrijwel elk mkb-bedrijf in onze sectoren zit. Bij een hoog-risicosysteem legt artikel 26 concrete plichten op: toezicht beleggen bij mensen met de nodige bekwaamheid en bevoegdheid, de werking monitoren, incidenten melden en logs ten minste zes maanden bewaren.

Daar komt informatieplicht bij. Vóór ingebruikname op de werkvloer informeert u de werknemersvertegenwoordiging en de betrokken werknemers, en bij besluiten over personen informeert u de betrokkenen zelf.

Ook: FRIA · Fundamental rights impact assessment · Artikel 27

De beoordeling van het effect van een hoog-risicosysteem op grondrechten, verplicht voor overheidsinstanties en een beperkte groep private partijen.

Hier staat deze term vooral omdat hij verkeerd wordt verkocht. De verplichting rust op overheidsinstanties, op private partijen die publieke diensten leveren, en op gebruikers van AI voor kredietbeoordeling en risicobeoordeling bij levens- en zorgverzekeringen.

Een gewone private werkgever die wervings-AI inzet valt daar niet onder. Wie u de grondrechtentoets of een registratie in de EU-databank als uw verplichting verkoopt, verkoopt iets wat de wet daar niet vraagt.

Ook: Hoog risico · High-risk AI · Bijlage III · Annex III

Een AI-systeem dat onder de zwaarste verplichtingen van de verordening valt, rond risicobeheer, datakwaliteit, documentatie, logging en menselijk toezicht.

Er zijn twee routes. Bijlage III noemt zelfstandige toepassingsgebieden, waarvan punt 4 (arbeid en personeelsbeheer) in het mkb het vaakst raakt. Bijlage I gaat over AI die is ingebouwd in producten die al onder productveiligheidswetgeving met een conformiteitsbeoordeling door een derde partij vallen.

Door de Digital Omnibus moeten systemen onder bijlage III per 2 december 2027 voldoen en systemen onder bijlage I per 2 augustus 2028. Of uw systeem eronder valt, hangt af van de toepassing; een definitieve beoordeling laat u juridisch reviewen. Zie AI in werving en personeelsplanning.

Ook: Human oversight · Human in the loop

De inrichting waarbij een bevoegd mens een AI-uitkomst kan beoordelen, negeren of terugdraaien, met de kennis en de tijd om dat werkelijk te doen.

Toezicht dat op papier bestaat maar niets kan veranderen, telt niet. De verordening vraagt om mensen met de nodige bekwaamheid, opleiding en bevoegdheid, plus de nodige ondersteuning.

Praktisch is de toets eenvoudig: kan uw medewerker een voorstel aantoonbaar terzijde schuiven, en is terug te zien dat dat gebeurde. Zo niet, dan heeft u geen toezicht maar een aftekenritueel.

Ook: Artikel 86 · Uitleg bij besluitvorming

Het recht van wie door een hoog-risico AI-besluit wordt geraakt op duidelijke en zinvolle uitleg over de rol van het systeem en de hoofdelementen van het besluit.

Dit maakt uitlegbaarheid een inkoopcriterium in plaats van een wens. Een score die uw eigen mensen niet kunnen navertellen, is een risico zodra iemand erom vraagt.

Voor besluiten over personen komt dit bovenop wat de AVG nu al vraagt, en dat laatste geldt niet pas in 2027 maar vandaag.

Ook: Risico-indeling · Classificatie

Het indelen van elk AI-systeem in uw operatie naar risiconiveau: verboden, hoog, beperkt of minimaal.

De classificatie bepaalt welke verplichtingen gelden. Zij is geen eenmalige exercitie: een wijziging in het doel of de werking van een systeem kan de indeling veranderen.

Voor onze sectoren classificeren wij niet alleen in de taal van de verordening maar ook in die van uw kwaliteitssysteem, omdat uw sectortoezichthouder het systeem binnen HACCP, FSSC 22000, BRC, IFS, GMP+ of GlobalG.A.P. beoordeelt.

Ook: Autoriteit Persoonsgegevens · RDI · NVWA · ILT · ACM · Markttoezicht

Het toezicht op AI komt uit twee richtingen: horizontaal op de verordening zelf, en sectoraal vanuit de toezichthouder die uw operatie al kent.

Horizontaal kijken de Autoriteit Persoonsgegevens en de RDI naar classificatie, transparantie, menselijk toezicht en documentatie. De Nederlandse uitvoeringswet die hen formeel aanwijst is in voorbereiding.

Sectoraal beoordeelt de NVWA uw AI binnen de voedselketen en de ILT binnen transport en logistiek, in de kaders waarop zij u nu al toetsen. De ACM houdt sinds 21 november 2025 toezicht op de Dataverordening. Een AI-register dat aan de horizontale eisen voldoet, houdt geen stand als u uw beeldherkenning niet in HACCP-termen kunt uitleggen.

Ook: Artikel 50 · Beperkt risico · AI-labeling

De verplichting om kenbaar te maken dat iemand met AI communiceert of naar AI-gegenereerde inhoud kijkt.

Sinds 2 augustus 2026 moeten mensen weten dat zij met een AI-systeem communiceren. Een chatbot die eerste vragen van klanten of sollicitanten afhandelt valt daaronder.

Voor de machineleesbare markering van AI-gegenereerde inhoud (artikel 50, lid 2) geldt een overgangstermijn tot 2 december 2026, en uitsluitend voor systemen die vóór 2 augustus 2026 al op de EU-markt waren. Die markering is een verplichting voor de aanbieder van het AI-systeem, niet voor u als gebruiker. Vraag er wel naar bij inkoop.

Ook: Artikel 5 · Onaanvaardbaar risico · Emotieherkenning

Toepassingen die de EU AI-verordening in het geheel verbiedt, ongeacht hoe goed ze zijn ingericht of gedocumenteerd.

Voor de sectoren waarin wij werken is de relevantste bepaling artikel 5, lid 1, onder f: AI die emoties van personen afleidt in situaties die verband houden met de werkplek en het onderwijs, met een nauwe uitzondering voor medische of veiligheidsredenen. Dat verbod geldt sinds 2 februari 2025.

Software die uit gezichtsuitdrukking, stem of woordkeuze motivatie, stress of persoonlijkheid afleidt, valt dus niet onder hoog risico met voorwaarden, maar onder de verboden praktijken. Een organisatie hoort te weten welke dit zijn en ze uit te sluiten.

Ook: Geautomatiseerde besluitvorming · Artikel 22

De bepaling dat iemand niet mag worden onderworpen aan een besluit dat uitsluitend op geautomatiseerde verwerking berust en hem in aanmerkelijke mate treft.

Een afwijzing die volgt uit een assessmentscore of een geautomatiseerd cv-filter kan zo'n besluit zijn. Toestemming van een sollicitant is meestal geen bruikbare grondslag, omdat die in een ongelijke verhouding niet als vrij gegeven geldt.

De Autoriteit Persoonsgegevens verlangt daarbij betekenisvolle menselijke tussenkomst: een beoordelaar die nieuwe informatie meeweegt en een nieuw besluit neemt, niet iemand die een uitkomst aftekent.

Ook: Audit-spoor · Audit log · Logging

Een navolgbaar spoor van wat het systeem voorstelde, op basis waarvan, wie het controleerde en wie tekende.

Binnen FSSC 22000, BRC en IFS is bewijsvoering randvoorwaardelijk. Een werkwijze die structureel zonder audit-spoor draait, brengt de plant manager in een onverdedigbare positie zodra de auditor doorvraagt.

Richt dit spoor vanaf dag één in, ook bij een proef. Bewijs achteraf reconstrueren is zelden mogelijk en nooit overtuigend.

Ook: GDPR · Algemene verordening gegevensbescherming

De Europese privacywet, die onverkort geldt zodra een AI-toepassing persoonsgegevens verwerkt.

In de operatie is dat vaker het geval dan gedacht. Een vrachtbrief bevat de naam en handtekening van een chauffeur, een planningstool verwerkt roosters en prestaties, en camerabeelden op het terrein leggen personen vast.

De AVG en de AI-verordening staan naast elkaar. Voldoen aan de ene betekent niet voldoen aan de andere, en bij besluiten over personen is de AVG op dit moment het strengst.

Ook: Dataverordening · Verordening (EU) 2023/2854

De Europese verordening die regelt dat gebruikers van verbonden producten toegang krijgen tot de data die bij het gebruik ontstaat.

De verordening is sinds 12 september 2025 van toepassing. Artikel 3, lid 1, geldt voor verbonden producten en gerelateerde diensten die na 12 september 2026 in de handel worden gebracht: die moeten zo zijn ontworpen dat de data standaard, gemakkelijk, veilig, kosteloos en machineleesbaar toegankelijk is.

Voor u is dit vooral een inkoopvraag en geen compliancevraag: de verplichting rust op de fabrikant. Bij nieuw materieel is het uitblijven van datatoegang daarmee een gebrek in plaats van een verzoek. Zie hoe u uw eigen machinedata opeist.

Ook: Data protection impact assessment · Gegevensbeschermingseffectbeoordeling

De analyse die de AVG verplicht stelt wanneer een verwerking waarschijnlijk een hoog risico oplevert voor de rechten en vrijheden van betrokkenen.

Bij AI met persoonsgegevens is dit regelmatig aan de orde, bijvoorbeeld bij systematische monitoring of bij grootschalige verwerking van gevoelige gegevens.

De DPIA is iets anders dan de grondrechtentoets uit de AI-verordening. Wij leveren een sjabloon en de onderbouwing; u stelt de beoordeling zelf vast.

Ook: Hash-keten · Onveranderbaar logboek

Een logboek waarin elke regel een cryptografische verwijzing naar de vorige bevat, zodat achteraf wijzigen zichtbaar wordt.

Hiermee is een audit-spoor niet alleen aanwezig maar ook aantoonbaar onveranderd. U kunt op elk moment laten zien hoe een beslissing tot stand kwam.

Dat is wat een auditor wil zien, en het verschil tussen de uitspraak dat u AI gebruikt en de onderbouwing dat u AI beheerst gebruikt.

Ook: NIS2 · Cyberbeveiligingswet · Cbw · Zorgplicht

De Nederlandse uitwerking van de Europese NIS2-richtlijn, die registratieplicht, zorgplicht en meldplicht oplegt aan organisaties in achttien aangewezen sectoren.

In werking sinds 15 augustus 2026, zonder ingroeiperiode. Vervoer staat in bijlage 1 en de productie, verwerking en distributie van levensmiddelen in bijlage 2, maar sector alleen is niet genoeg: de bijlagen noemen per subsector ook de soorten entiteiten, en daarnaast geldt een omvangstoets.

Ook wie er niet onder valt krijgt de vragen, omdat entiteiten die er wel onder vallen de beveiliging bij hun directe leveranciers moeten meewegen. Toets uw eigen positie met de NIS2-zelfevaluatie in plaats van het aan te nemen.

Ook: RLS · Rijbeveiliging

Een beveiligingsmaatregel in de database waarbij elke gebruiker of vestiging alleen de eigen rijen ziet, afgedwongen op de data zelf.

Het verschil met afscherming in de interface is wezenlijk: bij row level security komt data waar iemand geen recht op heeft ook bij een fout in de applicatie niet naar boven.

Wij passen dit toe per vestiging, naast EU-hosting en de AVG, zodat gegevens tussen locaties en klanten gescheiden blijven.

Ook: DPA · Data processing agreement

De overeenkomst met een leverancier die namens u persoonsgegevens verwerkt, waarin doel, bewaartermijn, locatie en beveiliging zijn vastgelegd.

Documenten of gegevens door een externe AI-dienst laten lezen is een verwerking. Daar hoort een verwerkersovereenkomst bij, en vragen over opslaglocatie, bewaartermijn en het gebruik van uw gegevens voor modeltraining horen vooraf beantwoord te zijn.

Een gratis account dat een medewerker zelf aanmaakt, heeft die afspraken niet. Dat is precies waarom schaduw-IT bij AI een privacyvraagstuk is en niet alleen een IT-vraagstuk.

Ook: Allergenen · Etiketteringsverordening · Voedselinformatieverordening

De wettelijk verplichte informatie over allergenen op het etiket van een levensmiddel, geregeld in de Europese voedselinformatieverordening.

Dit maakt een verkeerd etiket iets anders dan een cosmetisch probleem: er ontbreekt dan wettelijk verplichte informatie of die klopt niet.

Voor vision op de verpakkingslijn betekent het dat het werkpunt voor etiket- en coderingcontrole strenger hoort te staan dan voor een deuk in een omdoos, en dat die keuze wordt vastgelegd.

Ook: BRC · BRCGS Food Safety

De Global Standard Food Safety van BRCGS, een door GFSI erkende norm die veel Britse en internationale afnemers als voorwaarde stellen.

Net als bij FSSC 22000 en IFS draait het bij AI om bewijsvoering: vastgelegde controles, aantoonbare verantwoordelijkheid en een navolgbaar spoor van beoordeling en aftekening.

Ook: CMR · CMR-verdrag · Vrachtbrief

Het vervoersdocument bij internationaal wegvervoer, dat op grond van het CMR-verdrag bewijskracht heeft over de ontvangst en de staat van de goederen.

Artikel 8 verplicht de vervoerder bij inontvangstneming de opgaven over aantal colli, merken en nummers en de uiterlijke staat te onderzoeken. Artikel 9 bepaalt dat bij gebreke van gemotiveerde voorbehouden wordt vermoed dat alles in orde was.

Wie tekent zonder voorbehoud geeft dus zijn eigen bewijspositie weg. Extractie mag de vrachtbrief tot op de laatste regel voorbereiden; de controle en het voorbehoud blijven werk van de chauffeur of de expeditiemedewerker.

Ook: eCMR · eFTI · Elektronische vrachtbrief

De elektronische vrachtbrief onder het Aanvullend Protocol bij het CMR, en de Europese verordening die het elektronisch aanleveren van vrachtinformatie aan autoriteiten regelt.

Het protocol vraagt om waarmerking met een betrouwbare digitale ondertekening en om een procedure die de integriteit van de gegevens waarborgt vanaf het moment waarop de vrachtbrief in definitieve vorm is gegenereerd. Extractie hoort daarmee vóór dat moment thuis.

Onder de eFTI-verordening (Verordening (EU) 2020/1056) zijn bevoegde autoriteiten vanaf 9 juli 2027 verplicht wettelijk vereiste vrachtinformatie bij controles elektronisch te accepteren. Voor marktpartijen is dat een recht, geen plicht.

Ook: FSSC

Een door GFSI erkend certificatieschema voor voedselveiligheidsmanagement, gebouwd op ISO 22000 met aanvullende sectoreisen.

Voor AI-gebruik betekent certificering onder dit schema dat elke ondersteunde stap past binnen de vastgelegde controles, met een aanwijsbare verantwoordelijke en een registratie die een auditor kan volgen.

Een AI-ondersteunde registratie is dus geen uitzondering op uw kwaliteitssysteem, maar een snellere invulling ervan.

Ook: Good Distribution Practice · GDP-richtsnoeren

De Europese richtsnoeren voor goede distributiepraktijken bij geneesmiddelen, met eisen aan temperatuurbeheersing, traceerbaarheid en kwalificatie van vervoer.

Relevant voor logistieke dienstverleners die farma of temperatuurgevoelige zendingen vervoeren. AI in koelbesturing of routeplanning raakt hier direct aan de geborgde condities.

De eis is dezelfde als elders: het systeem mag signaleren en voorbereiden, de afwijkingsbeoordeling en de vrijgave blijven een menselijke handeling met registratie.

Ook: Global GAP · Good Agricultural Practice

De internationale standaard voor goede landbouwpraktijk, met eisen aan teelt, registratie, gewasbescherming en traceerbaarheid.

Bij AI-advies in de teelt blijft de teler eindverantwoordelijk voor teeltbeslissingen en registraties. Een model vervangt geen certificeringseis en geen teeltverantwoordelijkheid.

Wel kan het helpen bij het vroegtijdig signaleren van afwijkingen die voor de kwaliteitsborging relevant zijn, mits vastligt wie het signaal heeft beoordeeld.

Ook: GMP+ Feed Safety Assurance

Het borgingsschema voor diervoederveiligheid, met eisen aan productie, opslag, transport en handel in de diervoederketen.

Voor bedrijven die zowel in food als in feed actief zijn, is dit een apart normkader naast HACCP en FSSC 22000. Uw AI-classificatie hoort in de taal van dat kader te zijn opgeschreven, want dat is het kader waarop u wordt getoetst.

Ook: HACCP · CCP · Kritiek beheerspunt · Kritisch controlepunt

HACCP is het systeem van risicobeheersing in de voedselveiligheid; een CCP is een stap waar een gevaar moet worden beheerst binnen vastgestelde grenzen, met bewaking en correctieve actie.

AI mag binnen HACCP ondersteunen, maar op een CCP beslist de mens. De kern is beheersing, niet automatisering, en een kritiek beheerspunt is geen plek voor een systeem waarvan de uitkomst niet navertelbaar is.

De winst zit meestal niet op de CCP zelf maar eromheen: eerder zien dat een trend richting een grens loopt, minder zoektijd in documentatie, en registraties die worden voorbereid en door een mens getekend. Zie HACCP en AI.

Ook: IFS

Een door GFSI erkende norm voor voedselveiligheid en productkwaliteit, veel gevraagd door Duitse en Franse retail.

Relevant voor AI omdat IFS-audits sterk leunen op aantoonbaarheid van proces en beslissing. Een systeem dat meebeslist zonder spoor levert bij de audit een bevinding op, niet een efficiencyvoordeel.

Ook: Verordening 561/2006 · Rijtijdenwet · Rijtijden

De Europese regels voor rijtijden, pauzes en rusttijden van chauffeurs, die gelden ongeacht welk systeem de route voorstelt.

Een planningssysteem dat een route optimaal noemt zonder de wettelijke rij- en rusttijd mee te rekenen, levert geen bruikbare planning op maar werk dat achteraf moet worden gecorrigeerd.

Goede software neemt deze regels als harde randvoorwaarde mee in de berekening. De vervoerder blijft hoe dan ook aansprakelijk voor de naleving.

Ook: T1 · DVA · NCTS · MRN · Douanevervoer

De regeling voor vervoer van niet-Uniegoederen onder douanetoezicht, sinds oktober 2024 afgehandeld via de Douane Vervoer Applicatie met het MRN als referentie.

Artikel 15 van het Douanewetboek van de Unie legt de verantwoordelijkheid voor juistheid en volledigheid van de aangiftegegevens bij degene die de aangifte indient. Die verantwoordelijkheid verschuift niet doordat een model de velden heeft voorgeïnvuld.

Het risico zit zelden in een gegeven dat overduidelijk fout is, want dat valt op. Het zit in een plausibel ogend gegeven: een goederencode die dicht bij de juiste ligt, of een waarde overgenomen van een eerdere zending. Spreek daarom af welke velden altijd door een mens worden bevestigd.

Ook: Mens beslist · AI adviseert, u beslist

Ons uitgangspunt: een AI-systeem levert een voorstel of een signaal, en een bevoegd mens beoordeelt het, besluit en tekent.

Dit is geen slogan maar een ontwerpeis. Zij bepaalt waar in een proces een bevestiging hoort te staan, welke velden nooit zonder menselijke controle doorgaan, en wat er wordt vastgelegd.

Zij sluit bovendien aan bij wat HACCP, FSSC 22000, BRC, IFS, GMP+, GlobalG.A.P., de CMR en het Douanewetboek al van u vragen: een aanwijsbare verantwoordelijke en een navolgbare registratie.

Ook: AI Praktijk Scan · Gratis scan

Onze gratis scan die in een paar vragen in kaart brengt waar AI in uw operatie het eerst rendeert, met een rapport en een onderbouwde route.

De scan kiest het eerste proces en helpt de nulmeting scherp te krijgen, zodat een eventuele vervolgstap op uw eigen cijfers berust in plaats van op een belofte.

Geen verplichting en geen verkoopgesprek als voorwaarde. Start de Praktijk Scan.

Ook: In-company trainingsdag

Eén dag op uw eigen locatie waarin uw team één concreet werkproces werkend krijgt met AI, inclusief de werkafspraken eromheen.

De ochtend legt het fundament, de middag draait om uw eigen werkproces. Aan het eind van de dag staan er werkende workflows en is het team getraind dat ermee verder moet.

Deze dag is ook de gebruikelijke invulling van de AI-geletterdheidsverplichting, omdat er een verantwoordingsdocument uit volgt. Zie het aanbod en de prijzen.

Ook: SLIM-regeling · Stimuleringsregeling leren en ontwikkelen

De Nederlandse subsidieregeling voor leren en ontwikkelen in het mkb, waarvan een AI-geletterdheidstraject onderdeel kan zijn.

U vraagt zelf aan bij Uitvoering van Beleid; wij denken mee over een passend traject. De regeling werkt met aanvraagtijdvakken, en bij overtekening gaat toekenning via loting.

De actuele stand van de tijdvakken staat op onze SLIM-pagina.

Ook: Trainingsdossier · Bewijsdossier artikel 4

Onze vastlegging van wie is getraind, waarin, wanneer en door wie, als bewijs richting toezichthouder, auditor en klanten.

Artikel 4 vraagt geen certificaat en geen vast aantal uren, maar wel aantoonbaarheid. Dit document is precies dat: het antwoord op de vraag wat u heeft gedaan.

Het hoort bij het AI-gebruiksbeleid en het AI-register, want samen vormen die drie het dossier waarmee u een vraag van de NVWA, de ILT of een certificerende instelling kunt beantwoorden.