Laatst herzien op 5 november 2026 aan de hand van de bronnen waarnaar in dit bericht wordt verwezen.
Training in AI-governance begint met één vraag: wie is verantwoordelijk voor elk AI-systeem dat uw organisatie gebruikt? Op de website van de Europese Commissie over de AI-wet staat dat deze wet op 2 augustus 2026 van kracht is geworden, met enkele uitzonderingen , waaronder verplichtingen op het gebied van AI-geletterdheid die al vanaf 2 februari 2025 gelden en een latere datum voor risicovolle toepassingen in gevoelige sectoren. Van organisaties die AI gebruiken, wordt verwacht dat ze weten welke regels op hen van toepassing zijn.
Dit is een lijst met 8 kant-en-klare cursussen voor AI-governanceleiders, functionarissen voor gegevensbescherming en producteigenaren die AI binnen organisaties implementeren. Ze behandelen rollen binnen de AI-wetgeving, AI-geletterdheid, personeelsbeslissingen en AI-beveiliging. Veel mensen die naar dit onderwerp zoeken, willen een certificaat behalen. Dit bericht verkoopt er geen: het beschrijft de cursussen die uw medewerkers volgen, en die u vervolgens aan een auditor kunt laten zien. Elke groep eindigt met een aanbeveling.
Alle 8 gangen in één oogopslag
| Cursus | Wat het omvat | Lengte | Juridische verplichting voor de organisatie? |
|---|---|---|---|
| Wie is verantwoordelijk? Rollen volgens de AI Act, taken van de implementeerder en het AI-governancebeleid van uw organisatie. | Rollen van aanbieders en implementeerders en AI-governance | 45 min | U bent niet verplicht om de hier genoemde cursus te volgen. |
| EU: AI-geletterdheid (EU AI-wet artikel 4) | Basisprincipes van artikel 4 | 35 min | Ja, in de EU (artikel 4) |
| AI bij werving en personeelsbeslissingen | Eerlijke, wettige, door mensen geleide beslissingen | 45 min | U bent niet verplicht om de hier genoemde cursus te volgen. |
| AI-beveiliging voor iedereen | Schaduw-AI, snelle injectie en gemanipuleerde outputs | 30 min | Geen belasting hier vermeld |
| Social engineering, fraude en deepfakes | Identiteitsfraude en deepfake-oplichting | 35 min | Geen belasting hier vermeld |
| Essentiële aspecten van beveiligingsbewustzijn | Basisveiligheidsverwachtingen | 35 min | Geen belasting hier vermeld |
| Phishing en social engineering | Phishing herkennen en melden | 30 min | Geen belasting hier vermeld |
| Wachtwoorden, toegangscodes en multifactorauthenticatie | Beveiligde aanmelding voor AI-platformen en beheerdersconsoles | 30 min | Geen belasting hier vermeld |
plichten en bestuursstructuur van de AI-wet
Wie is verantwoordelijk? Rollen volgens de AI Act, taken van de implementeerder en het AI-governancebeleid van uw organisatie.
Deze cursus legt de rollen van leverancier en implementeerder uit en hoe governance binnen de organisatie kan worden toegepast. De AI-wet definieert een implementeerder als een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat een AI-systeem onder zijn bevoegdheid gebruikt , met uitzondering van persoonlijk, niet-professioneel gebruik. Veel organisaties die AI-tools aanschaffen, zijn dus implementeerders. Gebruik tijdens de sessie een woordwolk: "Welke AI-systemen gebruikt onze organisatie?" Vraag vervolgens aan de aanwezigen voor welke systemen niemand een eigenaar kan noemen.
EU: AI-geletterdheid (EU AI-wet artikel 4)
Leiders op het gebied van governance moeten kunnen aantonen wat hun organisatie heeft gedaan op het gebied van AI-geletterdheid. Artikel 4 stelt dat aanbieders en implementeerders maatregelen moeten nemen om de ontwikkeling van AI-geletterdheid te ondersteunen van hun personeel en anderen die namens hen AI-systemen bedienen of gebruiken. De Q&A van de Commissie over AI-geletterdheid voegt daaraan toe dat een certificaat niet nodig is en dat een intern register van trainingen kan worden bijgehouden. Voer tijdens de sessie een beoordelingsschaal uit: "Hoe goed begrijpt u waar we AI gebruiken?" en bewaar de resultaten in uw register.
AI bij werving en personeelsbeslissingen
Het gebruik van AI bij werving en selectie is een gevoelige kwestie. Op de pagina van de Commissie over de AI-wetgeving worden AI-tools voor werkgelegenheid, personeelsbeheer en toegang tot zelfstandig ondernemerschap , zoals software voor het sorteren van cv's, genoemd als risicovolle toepassingen. Deze cursus behandelt eerlijke, wettige en door mensen geleide beslissingen. Tijdens de sessie wordt een gerangschikte lijst met kandidaten getoond en wordt met behulp van 'Kies antwoord' gevraagd of een manager de lijst moet accepteren, in twijfel trekken of negeren. Vervolgens wordt besproken wie verantwoordelijk is voor de keuze.
Onze keuze: Wie is verantwoordelijk? Rollen volgens de AI Act, taken van de implementeerder en het AI-governancebeleid van uw organisatie. Elke andere taak hangt af van de kennis van uw rol, en de vraag "wie is verantwoordelijk voor dit systeem?" legt snel hiaten bloot.
Beveiligings- en frauderisico's voor AI
AI-beveiliging voor iedereen
Schaduw-AI en promptinjectie zijn de governance-risico's waar de meeste teams als eerste mee te maken krijgen. Schaduw-AI betekent dat tools zonder goedkeuring worden gebruikt; promptinjectie betekent verborgen instructies die een AI-tool aansturen. Deze cursus behandelt beide, plus gemanipuleerde outputs. Tijdens de sessie kunt u een open vraag stellen: "Welke AI-tool hebt u gebruikt die wij niet hebben goedgekeurd?" Gebruik de antwoorden om een inventarisatie te starten.
Social engineering, fraude en deepfakes
Fraude met deepfakes is zowel een AI-risico als een onderwerp voor governance-trainingen, omdat een gekloonde stem een betaling of het vrijgeven van gegevens kan veroorzaken. Deze cursus behandelt fraude via de telefoon, betalingen en identiteitsfraude, en het belang van het controleren van een tweede kanaal. Tijdens de sessie wordt een kort scenario met een stem afgespeeld, waarna de deelnemers wordt gevraagd of ze het verzoek zouden goedkeuren.
Onze keuze: AI-beveiliging voor iedereen. De vraag naar schaduw-AI levert een concrete lijst met tools op, en dat is de eerste vereiste voor een governanceprogramma.
Basisprincipes van beveiliging
Essentiële aspecten van beveiligingsbewustzijn
Dit zijn de basisvereisten voor de beveiliging van AI-systemen en de data die ze voeden. De cursus behandelt het dagelijkse gedrag dat elke medewerker zou moeten vertonen. Tijdens de sessie wordt een korte quiz gehouden over een realistische situatie, zoals een gedeelde login voor een AI-tool of een onvergrendelde laptop, en wordt aan elke deelnemer gevraagd wat hij of zij zou doen.
Phishing en social engineering
Phishing kan de accounts van beheerders van AI-systemen in gevaar brengen, waardoor een aanvaller toegang krijgt tot de modellen en de data. Deze cursus leert u hoe u phishing en social engineering kunt herkennen en melden. Tijdens de sessie worden drie berichten getoond en wordt er gevraagd welke nep is. Vervolgens wordt er gevraagd welke berichten een beheerder daadwerkelijk zou bereiken.
Wachtwoorden, toegangscodes en multifactorauthenticatie
Sterke authenticatie is een essentiële beveiligingsmaatregel voor AI-platformen en beheerdersconsoles. De cursus behandelt wachtwoorden, toegangssleutels en multifactorauthenticatie voor medewerkers. Vraag tijdens de sessie aan de deelnemers hoe zeker ze ervan zijn dat elk AI-beheerdersaccount gebruikmaakt van multifactorauthenticatie en geef een lijst van de accounts met de laagste score.
Onze keuze: Wachtwoorden, toegangssleutels en multifactorauthenticatie. Dit is de goedkoopste beveiligingsmaatregel op de lijst en beschermt elk AI-platform dat uw organisatie gebruikt.
Hoe voer je het plan uit?
Begin met de cursus die aansluit op een specifieke verplichting binnen de EU, AI-geletterdheid volgens artikel 4 , en de cursus over rollen en plichten, zodat uw leidinggevenden weten welke verplichtingen op hen rusten. De Commissie zegt dat de wet op 2 augustus 2026 van kracht is geworden, met enkele uitzonderingen , dus wacht niet tot een jaarlijkse cyclus. Train vervolgens de mensen die AI gebruiken bij werving en personeelsbeslissingen. Sluit af met jaarlijkse herhalingscursussen over beveiliging.
De wetgeving reikt verder dan de EU: ze is van toepassing op aanbieders en implementeerders in een derde land waar de output van het AI-systeem in de Unie wordt gebruikt . Artikel 26 bepaalt dat implementeerders van systemen met een hoog risico menselijk toezicht moeten aanstellen bij natuurlijke personen die over de nodige competentie, opleiding en bevoegdheid beschikken . Dit is een goede reden om bij te houden wie voor welke taken is opgeleid. Voeg de regelgeving van het land waar uw teams werkzaam zijn toe en controleer de datums bij de Commissie, aangezien deze kunnen zijn gewijzigd.
Voor de bredere uitrol binnen het personeel, zie de handleiding voor AI-training voor medewerkers . Privacyverantwoordelijken zullen de lijst met cursussen voor functionarissen voor gegevensbescherming nuttig vinden, en besturen kunnen de lijst met trainingen voor de raad van bestuur raadplegen.
Manieren om deze cursussen op AhaSlides te geven
Je kunt ze alle 8 in drie formaten aanbieden:
- Cursussen in eigen tempo. Gebruik de AhaSlides-cursuseditor om elke eigenaar een cursus toe te wijzen die hij of zij moet voltooien.
- Een live vraag- en antwoordsessie. Verzamel voorafgaand aan de sessie vragen over uw bestaande AI-systemen en beantwoord deze vervolgens tijdens de sessie.
- Enquêtes vóór en na de enquête. Meet wat er tijdens dezelfde sessie is veranderd.
Vier soorten dia's doen het meeste werk:
- Kies een antwoord. Vraag: "Een leverancier voegt een AI-functie toe aan een tool die we al gebruiken. Wie keurt dit goed?" Laat de verdeling zien voordat je het antwoord onthult.
- Woordwolk. Vraag: "Welke AI-systemen gebruiken we?" De lengte van elk woord geeft aan waar mensen iets van af weten.
- Beoordelingsschaal. Stel vóór en na de implementatie de vraag: "Hoe duidelijk is het wie de eigenaar is van elk AI-systeem?" Geef een cijfer van 1 tot 5 en vergelijk de gemiddelden.
- Open einde. Vraag: "Welk gebruik van AI baart u de meeste zorgen?" Antwoorden kunnen anoniem zijn, zodat mensen kunnen zeggen wat ze denken.
FAQ
Wat houdt AI-governance training in?
Het behandelt de rollen, risico's en wettelijke verplichtingen die gelden voor organisaties die AI ontwikkelen of gebruiken. De 8 bovenstaande cursussen gaan daarover, plus de beveiligingsgewoonten die daaronder vallen.
Wie moet voldoen aan de EU-wetgeving inzake kunstmatige intelligentie?
Volgens artikel 2 zijn aanbieders die AI-systemen op de EU-markt brengen, implementeerders die in de EU gevestigd zijn of zich in de EU bevinden, en organisaties buiten de EU waarvan de output binnen de Unie wordt gebruikt, van toepassing. Raadpleeg een gekwalificeerde jurist om te bepalen of dit op u van toepassing is.
Wat is een deployer volgens de AI-wetgeving?
Een organisatie die een AI-systeem onder eigen beheer gebruikt, anders dan voor persoonlijke, niet-professionele activiteiten. De definitie is te vinden in artikel 3.
Bestaat er een certificering voor AI-governance?
Er bestaan er meerdere, maar in dit bericht wordt geen toezichthouder genoemd die er een vereist. De Q&A van de Commissie over AI-geletterdheid stelt dat er geen certificaat nodig is voor artikel 4, en dat organisaties een intern trainingsregister kunnen bijhouden. Functiegerichte interne training is dus een praktische manier om aan te tonen wat je hebt gedaan.
Dit bericht bevat algemene informatie en is geen juridisch advies. Voor een beslissing over uw eigen werkplek dient u contact op te nemen met een gekwalificeerde advocaat of de toezichthouder.
