Sinds februari 2025 hoort elke organisatie die AI gebruikt te zorgen dat haar mensen snappen waar ze mee werken. Die plicht uit artikel 4 van de AI Act heeft een complete trainingsindustrie aangejaagd, maar het minder bekende nieuws is: je kunt er ook gewoon zélf aan voldoen, grotendeels gratis. Wat de wet precies van je vraagt, lees je in AI-geletterdheid: wat de AI Act van je bedrijf vraagt; deze gids gaat over het hoe. Dit stappenplan loopt de route langs die de Autoriteit Persoonsgegevens zelf aanraadt (inventariseren, doelen stellen, uitvoeren, evalueren), vertaald naar de praktijk van een mkb-bedrijf, met een kant-en-klaar programma van vier teamsessies voor de uitvoering. En het is geen overbodige luxe: onzekerheid over wat AI kan en angst voor fouten zijn volgens onderzoek de grootste drempels bij AI-adoptie, nog vóór de prijs — precies wat geletterdheid wegneemt. Hoe groot de kloof tussen kleine en grote bedrijven precies is, zie je in de cijferanalyse AI in het Nederlandse MKB. Dat training-vóór-toegang geen papieren exercitie is, bewijst het UWV: daar krijgen medewerkers pas toegang tot de AI-chatbot ná een afgeronde e-learning — de vier UWV-regels die je zo kunt kopiëren.
Update 1 oktober 2026: Deze gids is samengevoegd met ons trainingsprogramma voor teams: de vier sessies, de registratie en de grens van zelf trainen staan nu in stap 3 en verder. De feiten over artikel 4 zijn opnieuw nagelopen: aanbieders en gebruikers moeten “maatregelen nemen om de ontwikkeling van AI-geletterdheid te ondersteunen” en hoeven geen niveau per persoon te garanderen, terwijl de Commissie en lidstaten het mkb daarbij moeten helpen (Verordening (EU) 2026/1744, EUR-Lex). Wat de wet precies vraagt, blijft leidend beschreven in AI-geletterdheid: wat de AI Act van je bedrijf vraagt.
Update 25 september 2026: De AI-omnibus is sinds 27 juli 2026 van kracht. Artikel 4 vraagt nu dat je “maatregelen neemt om de ontwikkeling van AI-geletterdheid te ondersteunen”, zonder een specifiek niveau te hoeven garanderen (Verordening (EU) 2026/1744, EUR-Lex). De tekst is daarop aangepast; de vier stappen blijven de verstandige route. Wat de wet precies vraagt, lees je in AI-geletterdheid: wat de AI Act van je bedrijf vraagt.
Wat is AI-geletterdheid eigenlijk?
De AI-verordening — de officiële Nederlandse naam van de EU AI Act — omschrijft AI-geletterdheid als de vaardigheden en kennis die nodig zijn om AI-systemen geïnformeerd in te zetten én de kansen en risico’s ervan te herkennen (Bron: Europese Commissie). Vertaald naar de werkvloer: weten wat een taalmodel wel en niet kan, een verzonnen antwoord herkennen, en weten welke gegevens je nooit in een publieke chatbot plakt.
Het is dus een werkvaardigheid. Dat woord bepaalt de rest van dit stappenplan: alles draait erom dat je kunt laten zien dat jouw mensen verstandig omgaan met de AI-tools waar ze dagelijks mee werken. En het is ook je belangrijkste personeelszet: UWV verwacht dat AI vooral taken verschuift in plaats van banen schrapt, zolang je in scholing investeert — die analyse staat in AI levert juist banen op (UWV-prognose).
Eerst de spelregels: wat artikel 4 wél en niet eist
De verplichting geldt sinds 2 februari 2025 voor aanbieders én gebruikers van AI-systemen — dus ook voor het kantoor dat alleen ChatGPT of Copilot gebruikt (Bron: Autoriteit Persoonsgegevens). Wat er níet staat, is minstens zo belangrijk: geen verplichte cursus, geen minimumaantal uren, geen officieel certificaat. De Europese Commissie zegt dat zelf expliciet in haar vragenlijst over AI-geletterdheid (Bron: Europese Commissie). Hoe zoiets er op grote schaal uitziet, zie je bij ABN Amro, dat 85% van het personeel met AI laat werken dankzij gelaagde trainingen — zonder certificaten-circus.
Sterker: de AI-omnibus, in werking sinds 27 juli 2026, verzachtte de formulering van “een toereikend niveau garanderen” naar “maatregelen nemen om de ontwikkeling te ondersteunen” (EUR-Lex); de andere wijzigingen staan in ons overzicht van de nieuwe AI Act-deadlines. De wetgever beweegt dus eerder wég van het idee van een afvinkbare cursusplicht. Wie je iets anders vertelt, verkoopt je iets; hoe je dat soort aanbieders herkent, beschreven we in de wildgroei aan AI-trainingen.
Wel heeft de plicht sinds kort tanden. De toezicht- en handhavingsregels van de AI-verordening gelden sinds 2 augustus 2026. In Nederland moet de uitvoeringswet die de toezichthouders formeel aanwijst nog door het parlement; het kabinet stelt voor dat de Autoriteit Persoonsgegevens en de RDI het AI-toezicht coördineren (Bron: Rijksoverheid). En de plicht geldt niet alleen voor techbedrijven: gebruikt je team ChatGPT voor offerteteksten, Claude voor klantmails of Copilot in Word, dan val je eronder (Bron: Flynth).
Beginner-tip: Voel je niet opgejaagd door advertenties met boete-dreiging. De geletterdheidseis is reëel, maar het is een inspanningsverplichting die je stap voor stap opbouwt — geen examen met een deadline volgende maand.
Stap 1: inventariseer welke AI je gebruikt en wie ermee werkt (week 1-2)
Begin met een simpele lijst, in een spreadsheet of op een whiteboard. Drie kolommen: welke AI-tools gebruiken we, waarvoor, en wie werkt ermee. Vergeet de onzichtbare AI niet: de transcriptie-functie in je vergadertool, de tekstsuggesties in je e-mailprogramma, de chatbot op je website. Onze gids vijf AI-kansen voor het mkb helpt je herkennen waar AI in je processen zit of binnenkort komt.
Noteer per toepassing ook de impact als het misgaat. Een marketeer die een eerste opzet laat schrijven is iets anders dan een binnendienst die AI-uitkomsten in offertes verwerkt, of een HR-medewerker die AI gebruikt bij sollicitaties. Dat impact-verschil bepaalt straks wie welke kennis nodig heeft. Het is ook precies de logica die ook toezichthouders hanteren, zoals we beschreven in welke 10 Nederlandse toezichthouders jouw MKB raken.
Stap 2: stel doelen per rol (week 3-4)
Geletterdheid is geen uniforme lat. Maak per rol een kort profiel: wat moet deze persoon snappen om veilig met AI te werken? Voor vrijwel iedereen geldt een gedeelde basis: weten wat een taalmodel wel en niet kan, herkennen wanneer een antwoord verzonnen is, en weten welke gegevens je nooit in een publieke chatbot plakt. Voor specifieke rollen komt daar maatwerk bij: de offerte-maker moet uitkomsten kunnen controleren, de recruiter moet weten dat AI-ondersteunde selectie onder de hoog-risico-categorie van de AI Act valt.
Leg die doelen vast in hetzelfde document als je inventarisatie. Eén A4 kan volstaan. Het hoeft niet indrukwekkend te ogen. Je moet vooral kunnen laten zien dat je erover hebt nagedacht.
Gevorderden: Wijs één persoon aan als eigenaar van dit dossier, zoals je ook een AVG-verantwoordelijke hebt. Die hoeft geen AI-expert te zijn; wel iemand die het document actueel houdt, nieuwe tools signaleert en jaarlijks de evaluatie trekt. Zonder eigenaar verdampt elke compliance-aanpak binnen twee kwartalen.
Stap 3: voer uit met een basiscursus en vier teamsessies (maand 2)
Nu het leren zelf. De goedkoopste route die aantoonbaar werkt, bestaat uit twee lagen: een gratis basiscursus voor de theorie en vier korte teamsessies waarin je die kennis toepast op jullie eigen werk.
Laag één: een gratis basiscursus. De Nationale AI-Cursus is het Nederlandse standaardwerk: negen hoofdstukken, van “wat is AI” via taalmodellen en prompts tot maatschappelijke impact, gratis te volgen in eigen tempo en afsluitbaar met een downloadbaar certificaat (Bron: Nationale AI-Cursus). Er zijn aparte varianten voor zorg en onderwijs; werk je in een praktijk of zorginstelling, lees dan ook AI in de zorg: wat werkt er in 2026 echt. Laat medewerkers de hoofdstukken volgen die bij hun rol passen en bewaar de certificaten in je dossier.
Laag twee: vier teamsessies van een uur. Generieke kennis wordt pas geletterdheid als mensen zien hoe het in hún taken uitpakt. Plan vier sessies van een uur, één per week, met het hele team erbij. Je hebt een beamer nodig, de AI-tools die jullie al gebruiken en iemand die de sessies leidt: meestal degene die intern al het meest met AI doet. Wie een sessie mist, haalt hem in bij de volgende ronde, en nieuwe medewerkers doorlopen dezelfde cyclus.
Sessie 1: wat kan AI wel en niet?
Doel: iedereen begrijpt in gewone taal wat een taalmodel doet, en vooral wat het níet doet.
Begin met 10 minuten waarin iedereen vertelt waarvoor hij of zij AI al gebruikt. Dat vult meteen je inventarisatie uit stap 1 aan. Leg daarna in 20 minuten uit hoe een taalmodel werkt: het voorspelt het meest waarschijnlijke volgende woord op basis van patronen in trainingsdata. Het “weet” dus niets, het formuleert waarschijnlijk klinkende tekst. Laat vervolgens 20 minuten live voorbeelden zien: een taak waar AI in uitblinkt (een mail herschrijven in drie tonen) en een taak waar het faalt (rekenen met je eigen omzetcijfers, feiten over je eigen bedrijf). Sluit af met 10 minuten vragen.
De kernboodschap die moet blijven hangen: AI is een taalmachine, geen waarheidsmachine. Waarom dat zo is en hoe je de fouten herkent, staat in onze gids AI-hallucinaties herkennen. Deel die als huiswerk.
Sessie 2: veilig gebruik, privacy en bedrijfsgeheimen
Doel: iedereen weet wat er wel en niet in een AI-tool mag.
Dit is de belangrijkste sessie van de vier, want hier zitten de echte bedrijfsrisico’s. Behandel drie regels. Regel één: geen persoonsgegevens van klanten of collega’s in publieke AI-tools, dus geen namen in een prompt als “herschrijf deze klachtenmail van mevrouw Jansen”. Regel twee: geen bedrijfsgevoelige informatie (prijsafspraken, contracten, cijfers) in gratis consumentenversies; zakelijke abonnementen met een verwerkersovereenkomst zijn hiervoor de ondergrens. Regel drie: AI-uitvoer die naar buiten gaat (offerte, klantmail, socialpost) wordt altijd door een mens gecontroleerd.
Oefen daarna met je eigen situaties: pak vijf taken die jullie team echt doet en laat de groep per taak bepalen of het mag, mag met aanpassing, of niet mag. Die uitkomsten worden in sessie 4 je huisregels. Wil je een extra sessie over wanneer je een prompt, skill of agent inzet, gebruik dan deze oefening met acht kantoortaken.
Gevorderden: Werk je met de API of zakelijke versies van ChatGPT, Claude of Copilot, check dan per tool of je data voor training gebruikt wordt en waar die gehost wordt. De antwoorden verschillen per abonnement en zijn precies het soort detail dat bij passende AI-geletterdheid hoort.
Sessie 3: oefenen met jullie eigen tools
Doel: iedereen heeft minstens één eigen werktaak met AI uitgevoerd, met een bruikbaar resultaat.
Geen demo’s, maar doen. Laat iedereen vooraf één taak meenemen die terugkomt in het werk: een offerteaanvraag, een klantmail, een planning, notulen. Besteed het eerste kwartier aan de basis van een goede prompt: context geven, rol benoemen, voorbeeld meegeven. Onze gids prompten voor beginners is de beste voorbereiding, en voor wie nog nooit met een chatbot werkte is er je eerste AI-gesprek in 10 minuten. Daarna 35 minuten zelf aan de slag, in tweetallen: één schrijft, één beoordeelt kritisch. Bespreek tot slot de beste én de slechtste uitkomst plenair. Van dat laatste leert de groep het meest.
Gebruik de tools die jullie al hebben. Nog geen keuze gemaakt welke AI-tool bij jullie past? De vergelijking ChatGPT vs Claude op debesteaitools.nl zet de verschillen voor zakelijk gebruik op een rij.
Sessie 4: huisregels en registratie vastleggen
Doel: huisregels op papier en een registratie die je bewijs vormt.
Maak in het eerste half uur samen de AI-huisregels definitief: de drie regels uit sessie 2, aangevuld met wat er in de praktijkoefening naar boven kwam. Eén A4, begrijpelijke taal, zichtbaar in jullie handboek of op het intranet. Twijfel je hoe streng je moet zijn? Onze analyse van AI-adoptie bij notarissen laat zien wat er misgaat als kantoren AI wél gebruiken maar géén regels vastleggen.
Richt in het tweede half uur de registratie in. Een spreadsheet volstaat, met deze kolommen:
| Medewerker | Rol | AI-tools in gebruik | Sessie of cursus | Datum | Behandeld |
|---|---|---|---|---|---|
| Voorbeeld: Sanne | Binnendienst | ChatGPT Business, Copilot in Outlook | Sessie 2 | 14-10-2026 | Privacyregels, vijf eigen taken beoordeeld |
Bewaar het document waar je ook je AVG-register bewaart. Nieuwe medewerker of nieuwe tool in gebruik? Dan een regel erbij en, bij een wezenlijk nieuwe toepassing, een korte herhaalsessie. Meer administratie vraagt niemand van je.
Wie nieuwsgierig is of die opgebouwde AI-vaardigheid ook buiten de organisatie iets waard is, leest Geld verdienen met AI-tools: wat beloven influencers en wat klopt er echt van?.
Stap 4: evalueer en houd bij (vanaf maand 3)
AI-geletterdheid is geen eenmalig project, al was het maar omdat de tools elke paar maanden veranderen. Wie in 2024 leerde werken met een chatbot, kreeg in 2026 te maken met agents die zelfstandig taken uitvoeren. Plan daarom een vast moment (elk half jaar is ruim voldoende voor de meeste mkb-bedrijven) waarop de dossier-eigenaar drie vragen langsloopt: zijn er nieuwe tools of toepassingen bijgekomen, zijn er nieuwe mensen die de basis nog missen, en is er iets misgegaan waar we van moeten leren?
Een tweede reden om het niet als eenmalig project te zien: na de training begint het pas. Wat je vastlegt om te voorkomen dat het gebruik na een week of zes wegzakt, lees je in AI invoeren in je team.
Dat laatste punt is goud waard. Een hallucinatie die een klant bereikte of een datalek-bijna-ongeluk is geen schande maar lesmateriaal: bespreek het, pas je werkinstructie aan, noteer het in het dossier. Juist die aantoonbare leercyclus is wat “ondersteunen van AI-geletterdheid” in de praktijk betekent. En diezelfde aantoonbare expertise werkt naar buiten toe: het is precies het E-E-A-T-signaal waar AI-zoekmachines op afgaan als ze bronnen kiezen — zie AEO voor het MKB.
Wanneer is zelf trainen níet genoeg?
Voor de meeste mkb-bedrijven die generatieve AI-tools gebruiken voor teksten, mails en administratie is deze aanpak voldoende. Er zijn twee uitzonderingen. Zet je AI in voor besluiten over mensen, zoals cv-selectie, kredietbeoordeling of personeelsplanning met automatische toewijzing, dan werk je mogelijk met een hoog-risico-systeem en heb je diepgaandere training én juridisch advies nodig. En groeit je AI-gebruik richting maatwerk (eigen chatbots, API-koppelingen), dan verdient het ontwikkelteam een eigen, technischer spoor.
En als je tóch een externe training wilt?
Soms is uitbesteden gewoon de snelste route, zeker als niemand intern tijd heeft om sessies voor te bereiden. Dat is een legitieme keuze, mits je de aanbieder toetst op de punten die ertoe doen: werkt de training met jullie eigen processen, heeft de trainer een verifieerbare achtergrond, is het materiaal actueel, en blijft de “wettelijk verplicht”-retoriek achterwege? De volledige checklist met rode vlaggen staat in ons artikel over de trainingen-wildgroei.
Omdat het aanbod vrijwel onvergelijkbaar is (geen keurmerk, geen standaard-beschrijvingen), werkt onze redactie intussen aan aitrainingmkb.nl, een onafhankelijk platform in ontwikkeling dat het Nederlandse aanbod AI-trainingen voor het mkb in kaart brengt en vergelijkbaar maakt. Tot het live is, geldt dit stappenplan als nuchter alternatief: eerst zelf de basis leggen, dan pas gericht inkopen. Waarom die basis ertoe doet, laat het verhaal zien van studenten die massaal zakken voor informatica in Berkeley — waar leunen op AI zonder onderliggende vaardigheid juist averechts werkte. Vers ROA-onderzoek bevestigt dat de vaardigheidsvraag ook na school doorloopt: AI verandert het werk van hbo-afgestudeerden al meetbaar.
Stand van zaken: bijgewerkt 2026-10-01
- Plicht: artikel 4 van de AI Act geldt sinds 2 februari 2025 voor elke organisatie die AI gebruikt, ook als dat alleen ChatGPT of Copilot is.
- Formulering: sinds 27 juli 2026 (AI-omnibus, Verordening (EU) 2026/1744) “maatregelen nemen om AI-geletterdheid te ondersteunen”; een specifiek niveau per persoon hoef je niet te garanderen.
- Vorm: geen verplichte cursus, geen urenaantal, geen officieel certificaat. Je dossier (inventaris, doelen per rol, acties, evaluatie) is wat telt.
- Handhaving: toezichthouders mogen artikel 4 sinds 2 augustus 2026 handhaven; de Nederlandse uitvoeringswet die hen formeel aanwijst, is nog geen wet.
- Gratis basis: de Nationale AI-Cursus blijft gratis te volgen.