Een projectdossier bevat meer dan tekeningen en planningen. Er staan onderhandelingen in, grondposities, prijzen, persoonsgegevens, woonwensen, technische risico's en conceptbesluiten. De vraag ‘kunnen we dit in AI stoppen?’ is daarom te grof. Eerst moet duidelijk zijn welke informatie voor welke taak nodig is, wie haar mag zien en welke beslissing eruit kan volgen.
Mijn stelling: de toegangsgrens en het besluitrecht zijn onderdeel van het procesontwerp. Als die pas bij de inkoop van een AI-tool worden besproken, is het werk al verkeerd afgebakend.
Een projectdossier kent meerdere vertrouwelijkheden
Een openbaar beleidsdocument is anders dan een vertrouwelijke grondonderhandeling. Een geanonimiseerde samenvatting van woonwensen is anders dan individuele antwoorden. Een conceptprijs van een aannemer vraagt andere toegang dan een vastgesteld programma van eisen. Maak daarom per proces een eenvoudige informatiekaart: bron, eigenaar, classificatie, toegestane gebruikers, bewaartermijn en beoogde toepassing.
Die kaart is ook praktisch. Zij voorkomt dat professionals zelf moeten raden of een document in een algemene assistent mag worden geplaatst. Zij helpt een organisatie kiezen of verwerking lokaal, in een afgeschermde omgeving of helemaal niet passend is. Vraag leveranciers en interne IT vervolgens concreet naar opslag, verwerkers, logging, verwijdering, modelgebruik en toegangsbeheer. Een algemene belofte van ‘enterprise security’ is geen antwoord op een specifiek projectdossier.
Voorbeeldsituatie — woonwensen in een ontwikkelbesluit
Een ontwikkelaar en een corporatie onderzoeken een woonprogramma. Zij beschikken over individuele woonwensreacties en een geaggregeerd onderzoeksrapport. Voor de eerste programmabespreking heeft de assistent de individuele reacties mogelijk niet nodig. Een goed ingerichte route gebruikt het gecontroleerde rapport, benoemt de onderzoeksmethode en de grenzen van de data, en laat een onderzoeker beoordelen welke conclusie lokaal te dragen is. Als later detailanalyse nodig is, wordt apart bepaald welke gegevens daarvoor noodzakelijk en toegestaan zijn.
Dit is een voorbeeldsituatie, geen bestaand onderzoek of juridisch oordeel. De zakelijke winst is dat de opdrachtgever bruikbare inzichten kan bespreken zonder onnodig persoonsgegevens te verspreiden. De inhoudelijke grens blijft: geaggregeerde data maakt een zwakke steekproef niet representatief.
Een bronverwijzing is geen goedkeuring
Ook zonder persoonsgegevens kan AI een verkeerd besluit voorbereiden. Een samenvatting kan een verouderde versie kiezen, een voorbehoud weglaten of een bron verkeerd interpreteren. Geef daarom iedere belangrijke suggestie een vindplaats en een menselijke acceptatiestap. Een projectmanager controleert scope en planning; een technisch deskundige zijn vakinhoud; directie of opdrachtgever neemt het bevoegde besluit. Leg vast wat is aangepast of afgewezen.
De Britse publieke registratie van Xylo Core bij Leeds City Council beschrijft een vergunningpilot waarin AI documenten en beleid verwerkt, concepten maakt en ambtenaren suggesties beoordelen en accepteren. De registratie benoemt ook data-minimalisatie en een auditspoor. Dat is een leerzaam transparantievoorbeeld. Het is geen bewijs dat een Nederlandse organisatie dezelfde aanpak zonder aanpassing kan gebruiken, noch een gemeten bouwresultaat.
Bestuur is een ontwerpkeuze
Een directie moet ten minste vier vragen beantwoorden. Welke processen mogen AI gebruiken? Welke dataklassen zijn daarvoor toegestaan? Wie controleert de output en wat is de stopregel? Wie draagt het uiteindelijke besluit? Die antwoorden zijn niet voor iedere organisatie gelijk. Een gemeente, corporatie, adviseur en bouwbedrijf hebben andere rollen en verplichtingen. Ook binnen één organisatie varieert de grens per dossier.
De Autoriteit Persoonsgegevens vraagt om gezamenlijke keuzes voor verantwoorde inzet van generatieve AI. Dat is een nuttige herinnering: privacy en betrouwbaarheid zijn niet alleen een IT-vraag. Opdrachtgever, proceseigenaar, jurist, informatiebeheerder en vakprofessional moeten de werkroute samen kunnen uitleggen.
De uitzonderingsroute hoort bij het ontwerp
Een algemene regel voor ‘menselijke controle’ is te vaag. Bepaal per toepassing wat de beoordelaar ziet, hoeveel tijd hij krijgt en wat hij doet wanneer een bron ontbreekt of een samenvatting zichzelf tegenspreekt. Kan hij het concept corrigeren? Moet hij het dossier opnieuw openen? Wanneer stopt de toepassing tijdelijk? Zonder zulke afspraken ligt de verantwoordelijkheid formeel bij een mens die in de praktijk niet kan toetsen.
Leg ook vast wie een incident beoordeelt. Vertrouwelijke informatie in een verkeerde omgeving vraagt een andere route dan een onjuiste samenvatting. Een fout in een ontwerpbesluit raakt andere mensen dan een verkeerd geformuleerde interne notitie. Een logboek is alleen nuttig als iemand het leest en er besluiten aan verbindt.
De opdrachtgever mag weten wat hij van een AI-ondersteund product kan verwachten. Niet iedere technische instelling hoort in een rapport, maar bronstatus, vakinhoudelijke toets en besluitverantwoordelijkheid moeten helder zijn. Dat voorkomt zowel overdreven vertrouwen als onnodige terughoudendheid tegenover bruikbare assistentie.
Begin klein, maar volledig
Neem één toepassing, bijvoorbeeld het samenvatten van projectverslagen. Maak de informatiekaart, selecteer toegestane bronnen en bepaal wie de samenvatting controleert. Test op ontbrekende context, verkeerde versie, vertrouwelijke passages en onjuiste actiehouders. Registreer de correcties. Pas daarna kan de toepassing breder worden gebruikt.
Bekijk na de proef of de regels in de dagelijkse praktijk werken. Kunnen medewerkers de juiste bron vinden? Begrijpen zij de toegangsgrens? Worden fouten snel gecorrigeerd? Een mooi beleid zonder uitvoerbare werkinstructie verandert weinig. De eerste dossiers laten zien welke regel nog onduidelijk is.
Mijn standpunt: vertrouwen ontstaat niet doordat een model overtuigend schrijft. Het ontstaat wanneer een organisatie per belangrijk antwoord kan tonen welke informatie is gebruikt, wie mocht meekijken en wie het besluit nam.
Van inzicht naar uw eigen proces
Wat vraagt dit in uw organisatie?
Maak voor één beoogde AI-toepassing een kaart van bronnen, toegangsrechten en besluitpunten. Bespreek daarna pas de techniek via contact.