01
Je team gebruikt ChatGPT of Copilot, zonder afspraken.
Iedereen doet het op zijn manier. Niemand weet welke gegevens al in een prompt terechtkwamen.
voor directie, IT en DPO
Weet welke AI je organisatie echt gebruikt.
In 2 tot 3 weken brengen we de AI-tools, datastromen en zelfgebouwde apps in je organisatie in kaart. We toetsen ze aan privacy, veiligheid, eerlijkheid en energie. Je krijgt een risicobeeld met prioriteiten.
Vrijblijvend · 30 minuten · online, met iemand die AI dagelijks toepast
In het kort
- Duur
- 2 tot 3 weken, met één vast aanspreekpunt
- We toetsen aan
- Privacy, veiligheid, eerlijkheid en energie
- Je krijgt
- Een overzicht, een nazicht van je eigen apps en een risicobeeld met prioriteiten
Herken je dit?
AI zit al in je organisatie. De vraag is waar.
02
Er draaien AI-tools die IT niet kent.
Een gratis transcriptie-app, een plug-in in de browser, een nieuwe AI-functie in software die je al had. Dat heet shadow AI, en het groeit vanzelf.
03
Een collega bouwde zelf een app met AI.
Hij werkt en het team gebruikt hem graag. Maar waar gaan de gegevens naartoe, en wie houdt hem bij als die collega vertrekt?
04
Je wil weten wat de AI Act van je vraagt.
Gebruikt je team AI-tools, dan vraagt de AI Act onder meer dat je werk maakt van AI-geletterdheid. Voor AI die mee beslist over mensen, zoals bij aanwerving of examens, gelden strengere regels.
Wat we bekijken
Vier toetsstenen voor elke tool en elke app
We beoordelen elke toepassing aan de hand van dezelfde vier vragen. Zo kan je ze eerlijk naast elkaar zetten.
Privacy
Welke gegevens?
We kijken na
Welke soorten gegevens (ook gezondheids- of leerlinggegevens), waar de leverancier ze verwerkt en bewaart, of ze gebruikt worden om modellen te trainen, en of er een verwerkersovereenkomst is.
Veiligheid
Wie krijgt toegang?
We kijken na
Accounts en toegangsrechten, persoonlijke of gedeelde licenties, sleutels en wachtwoorden in zelfgebouwde apps, en wat er gelogd wordt.
Eerlijkheid
Is de uitkomst eerlijk?
We kijken na
Of AI mee beslist over mensen, of een collega het laatste woord heeft, en of de uitkomst voor sommige groepen anders uitvalt.
Energie
Kan het zuiniger?
We kijken na
Welk model voor welke taak draait, hoe vaak, en of een kleiner model of een gewone zoekfunctie ook volstaat.
Zo werkt het
Van startgesprek tot risicobeeld in 2 tot 3 weken
De scan start pas na een kennismaking en een voorstel dat we samen afstemmen. Daarna blijft je team gewoon werken: we vragen een contactpersoon, een korte vragenlijst en een paar gesprekken.
- 1
Startgesprek
Week 1. Een uur met je contactpersonen: welke teams meedoen, met wie we praten en wat we mogen inkijken.
- 2
Inventaris
Week 1. Een korte vragenlijst voor je teams en gesprekken met de mensen die AI gebruiken. Ook wat naast de officiële tools draait.
- 3
Nazicht
Week 2. We toetsen de tools, datastromen en zelfgebouwde apps aan de vier toetsstenen.
- 4
Risicobeeld
Week 2 tot 3. Per toepassing een bevinding en een prioriteit: nu aanpakken, binnenkort of in orde.
- 5
Terugkoppeling
Week 3. We lichten het risicobeeld toe aan directie, IT en DPO. Je krijgt het rapport en een eerste AI-register.
Wat het van je team vraagt: een contactpersoon, een vragenlijst van 15 minuten per team en 3 à 6 gesprekken van 45 minuten.
Na een eerste gesprek krijg je een voorstel met een duidelijke afbakening en een vaste prijs.
Wat je krijgt
Een risicobeeld waar je meteen mee verder kan
Geen dik rapport dat in een lade belandt. Je krijgt vier dingen die je zelf kan gebruiken en bijhouden.
- Overzicht van tools en datastromenWelke AI, in welk team, met welke gegevens, en waar die gegevens naartoe gaan.
- Nazicht van zelfgebouwde AI-appsToegang, gegevens, sleutels, en wie de app onderhoudt.
- Risicobeeld met prioriteitenWat je nu aanpakt, wat later kan, en wat in orde is.
- Een eerste AI-registerEén lijst van je AI-toepassingen, met verantwoordelijke en risico. Een goede basis voor je AI-beleid en je afspraken rond AI-geletterdheid.
Voorbeeld
Risicobeeld
5 van 14 toepassingen
-
Gratis AI-chat op persoonlijke accounts
Privacy
Cliëntgegevens in prompts, geen afspraken
Nu aanpakken
-
Zelfgebouwde app voor verslagen
Veiligheid
Sleutel van de AI-dienst staat in een gedeelde map
Nu aanpakken
-
Transcriptie van vergaderingen
Privacy
Deelnemers weten niet dat er opgenomen wordt
Binnenkort
-
Selectie van cv’s in het HR-pakket
Eerlijkheid
Niemand kijkt de afwijzingen na
Nu aanpakken
-
Copilot in Microsoft 365
Privacy
Werkt met je bestaande rechten, afspraken staan op papier
In orde
Verzonnen voorbeeld. In je echte risicobeeld krijgt elke rij een verantwoordelijke in het AI-register.
Na de scan
Daarna beslis jij wat volgt
Het risicobeeld is van jou. Je kan het zelf opvolgen, met ons of met een andere partner.
Roadmap
Een werkdag met je team. Je kiest de toepassingen die ertoe doen, werkt de eerste uit en maakt afspraken voor 6 tot 12 maanden.
Pilot rond één workflow
Toont de scan een kans, dan bouwen we die klein en controleerbaar, in je eigen systemen.
Opleiding AI-geletterdheid
Afspraken werken pas als je team ze kent en begrijpt.
Of niets
Zit alles goed, dan zeggen we dat ook. Soms heb je ons daarna niet meer nodig.
Wie je adviseert
Een nieuw merk, gebouwd op vijftien jaar vakmanschap
Ethic is de AI-studio van Zenjoy uit Leuven. De mensen die je adviseren, bouwen ook zelf. Zo blijft het advies uitvoerbaar.
15 jaar
software bouwen en onderhouden
400+
organisaties
4 jaar
dagelijks AI in ons eigen werk
Veelgestelde vragen
Wat je ons vaak vraagt
Staat je vraag er niet bij? Stel ze ons gerust.
Verwerkersovereenkomst op aanvraag.
Krijgen jullie toegang tot onze gegevens tijdens de scan?
Zo weinig mogelijk. We werken met de vragenlijst, gesprekken en schermdeling, en kijken naar instellingen en datastromen, niet naar de inhoud van dossiers. Voor zelfgebouwde apps bekijken we code en configuratie, liefst met testgegevens. Hebben we toch toegang nodig, dan spreken we vooraf af wat, hoelang en enkel om te lezen.
Tekenen jullie een NDA en een verwerkersovereenkomst?
Vraag je een geheimhoudings- of verwerkersovereenkomst, dan regelen we die vóór de start. Werk je met je eigen sjabloon, dan lezen we dat graag na.
Hoeveel tijd vraagt dit van ons team?
Weinig. Eén contactpersoon is een paar uur per week bezig, vooral met afspraken plannen en vragen beantwoorden. De teams vullen een vragenlijst in van ongeveer 15 minuten, en we praten met 3 à 6 mensen, telkens 45 minuten. De terugkoppeling duurt 1,5 uur.
Is de scan een juridische check?
Nee. De scan toont welke toepassingen onder welke regels van de AI Act kunnen vallen, maar hij is geen juridisch advies. Voor een juridisch oordeel werk je best met je jurist.
Wijzen jullie collega’s met de vinger?
Nee. De scan gaat over tools en afspraken, niet over personen. We rapporteren per toepassing en per team, nooit per medewerker. Wat in een gesprek gezegd wordt, blijft tussen ons. Zo durven mensen eerlijk vertellen wat ze gebruiken.
Moeten we daarna iets bij jullie afnemen?
Nee. Het risicobeeld en het AI-register zijn van jou. Je kan ze zelf opvolgen of met een andere partner.
Wil je weten waar je organisatie vandaag staat?
In een gesprek van 30 minuten bekijken we of een AI Scan zinvol is, of dat een Pitstop volstaat.
Vrijblijvend · 30 minuten · online, met iemand die AI dagelijks toepast