Zelf een AI-assistent in elkaar zetten kost je tegenwoordig een middag. Dat is het goede nieuws. Het lastige nieuws is dat “het werkt op mijn laptop” iets anders is dan “het draait veilig in mijn bedrijf”. Tussen die twee ligt de vraag waar dit stuk over gaat: wat bouw je zelf, en wanneer haal je iemand die het vak verstaat?
Je bent niet de enige die daarmee worstelt. Van de microbedrijven die in 2025 AI overwogen maar er toch van afzagen, noemde 71,6 procent gebrek aan ervaring als reden, en 48,8 procent privacy (Bron: CBS). Precies die twee punten bepalen ook waar de grens ligt.
Waarom de keuze lastiger is geworden
De technische drempel is grotendeels weg. In Claude kun je bijvoorbeeld een project aanmaken met eigen instructies en je eigen documenten als achtergrondkennis, en dat kan zelfs met een gratis account (Bron: Anthropic). No-code-platforms laten je apps aan elkaar knopen zonder één regel code. Welke er zijn en wat ze kosten, zetten we op een rij in AI-agent maken zonder programmeren.
Het risico is daardoor verschoven. Bouwen is makkelijk, de gevolgen overzien is moeilijk: waar gaan je gegevens heen, wat gebeurt er als het model een fout maakt, en wie repareert het als de bouwer met vakantie is? Hoe dat bij zelfgebouwde apps kan uitpakken, lees je in ons stuk over Lovable en wat je moet dichttimmeren.
Wat je verantwoord zelf doet
Er is een flinke categorie die je prima zelf aankunt. De vuistregel: makkelijk te controleren, makkelijk uit te zetten. Voorbeelden:
- een assistent met vaste instructies en je huisstijl, die concepten schrijft voor offertes, vacatureteksten of nieuwsbrieven;
- een automatisering die een webformulier samenvat en als mail naar jou stuurt;
- een assistent die je eigen handleidingen en prijslijsten doorzoekt voor intern gebruik.
Drie voorwaarden horen daarbij. Er gaan geen persoonsgegevens van klanten of personeel doorheen. Een mens kijkt naar alles wat naar buiten gaat. En valt de toepassing uit, dan doe je het werk gewoon weer met de hand. Hoe je zo’n eerste toepassing kiest en twee weken test, beschrijven we in het stappenplan AI implementeren.
Vijf signalen dat je een expert nodig hebt
1. Het schrijft in je kernsystemen. Lezen uit je agenda is iets anders dan boekingen aanmaken in je boekhouding, orders wijzigen in je webshop of klantrecords overschrijven in je CRM. Gaat daar iets mis, dan merk je het vaak pas weken later. Wie zo’n koppeling bouwt, moet weten hoe een API (de digitale aansluiting tussen twee programma’s) omgaat met fouten, dubbele berichten en rechten. Welke rechten je een agent überhaupt geeft, staat in AI-agent rechten geven.
2. Er gaan persoonsgegevens doorheen. Dan ben jij verantwoordelijk onder de AVG, ook als een AI-dienst het werk doet. Die dienst is dan je verwerker, en de taken van een verwerker moeten volgens de Europese Commissie vastliggen in een contract of andere rechtshandeling (Bron: Europese Commissie), de verwerkersovereenkomst. Beoordeelt de toepassing mensen systematisch, bijvoorbeeld via profilering, dan is vooraf een DPIA (een risicoanalyse van de verwerking) verplicht (Bron: Europese Commissie).
Beginner-tip: twijfel je of iets een persoonsgegeven is? Als je de persoon erachter kunt herkennen, is het er een. Een naam in een klantmail telt dus al mee, ook als je alleen “even een antwoord laat opstellen”.
3. Het valt onder hoog risico in de AI Act. De Europese Commissie noemt als voorbeelden AI voor werving en personeelsbeheer, zoals software die cv’s sorteert, en kredietbeoordeling (Bron: Europese Commissie). De zware regels voor die categorie gelden sinds de AI Omnibus vanaf 2 december 2027 (Bron: Europese Commissie). Dat is uitstel, geen vrijbrief. In welk risiconiveau jouw toepassing valt, lees je in AI Act: in welk risiconiveau valt jouw AI-tool?. Neemt software zelfstandig besluiten over mensen, kijk dan ook naar artikel 22 van de AVG.
4. Niemand kan het onderhouden en beveiligen. Een toepassing die vandaag werkt, kan over drie maanden stilvallen omdat een leverancier iets aanpast. Het Digital Trust Center raadt aan om met je IT-dienstverlener vast te leggen wie wat doet, hoe updates geregeld zijn en wie verantwoordelijk is tijdens en na een incident (Bron: Digital Trust Center). Kun je die vragen voor je eigen bouwsel niet beantwoorden, dan heb je een gat.
5. Een fout kost je klanten of geld. Een chatbot op je website praat namens jou. Dat ondervond Air Canada: de chatbot van de luchtvaartmaatschappij vertelde een klant dat hij achteraf nog korting kon aanvragen op een rouwtarief, terwijl de eigen voorwaarden op de website dat uitsloten. Het bedrijf stelde in feite dat de chatbot zelf verantwoordelijk was. De Canadese geschillencommissie noemde dat opmerkelijk en oordeelde op 14 februari 2024 dat de chatbot gewoon onderdeel van de website is, en dat het bedrijf verantwoordelijk is voor alle informatie daarop (Bron: Civil Resolution Tribunal). Het ging om 812 Canadese dollar. Voor een klein bedrijf zit de schade eerder in de klant die niet terugkomt.
De middenroute: zelf bouwen, expert laten toetsen
Zie je één signaal, dan hoeft het bouwen nog niet de deur uit. Een goede tussenvorm is dat jij of je medewerker de toepassing maakt, en dat een expert een paar uur meekijkt: zijn de rechten goed gezet, waar gaan de gegevens heen, wat gebeurt er bij een storing? Dat is goedkoper dan uitbesteden en je houdt de kennis in huis. Zie je twee of meer signalen, of zit je in hoog risico, dan laat je een specialist bouwen en maak je afspraken over onderhoud.
Wat een expert ongeveer kost
Volgens het Knab Zzp Uurtarievenboekje 2026, gebaseerd op onderzoek onder ruim 20.000 zzp’ers, rekent een zzp-AI-consultant gemiddeld 120 euro per uur exclusief btw (Bron: Knab). Werk je met een bureau, vraag dan wat er in het uurtarief zit: projectleiding, vervanging bij ziekte en onderhoud zijn niet overal inbegrepen.
Ter illustratie, op basis van dat gemiddelde: een afgebakende koppeling van drie werkdagen kost zo’n 2.880 euro exclusief btw. Een toetsronde van vier uur op iets wat je zelf bouwde, komt op 480 euro. Vergeet het onderhoud niet. Hoe de totale rekening over drie jaar oploopt, rekenen we voor in wat kost AI je bedrijf echt.
Zo kies je een goede AI-freelancer of AI-bureau
Stel deze vragen voordat je tekent:
- Kun je een vergelijkbaar project laten zien bij een bedrijf van mijn omvang?
- Wie is eigenaar van wat je bouwt, en kan ik het overdragen aan een ander?
- Waar staan mijn gegevens, en teken je een verwerkersovereenkomst?
- Welk taalmodel gebruik je, en wat gebeurt er als dat model of de prijs verandert?
- Hoe test je of het goed werkt, en wat is “klaar”?
- Wie onderhoudt het na oplevering, tegen welk tarief en met welke reactietijd?
- Wat doe je bij een storing of datalek, en wie belt wie?
- Hoe leer je mijn mensen ermee werken, zodat ik niet afhankelijk blijf?
Ontwijkt iemand de vragen over eigendom en onderhoud, dan weet je genoeg. Voor de contractkant zelf hebben we een uitgebreidere lijst: 20 inkoopvragen vóór je tekent.
Ondersteuning en subsidie: wat er echt is
Er is geen algemene subsidie voor het inhuren van een AI-expert. Wel zijn er gerichte routes.
EDIH’s. Nederland heeft vijf European Digital Innovation Hubs voor bedrijven, in Groningen, Apeldoorn, Utrecht, de regio Rotterdam-Den Haag en Eindhoven. Ze bieden onder meer toegang tot testfaciliteiten, training en hulp bij het vinden van financiering (Bron: RVO). Een goede eerste stop als je een onafhankelijke blik wilt voor je een bureau kiest.
MIT-regeling. De haalbaarheidsprojecten van de MIT voert RVO niet meer zelf uit. Je vraagt ze alleen nog regionaal aan, en de R&D-samenwerkingsprojecten, ook de AI-variant, zijn tijdelijk gesloten (Bron: RVO). De regeling is bedoeld om innovatie in het mkb te stimuleren. Vraag bij het loket in jouw regio of je plan daaronder valt.
WBSO. Ontwikkel je zelf technisch nieuwe software, dan kun je via de WBSO belastingvoordeel krijgen op dat werk: in 2026 36 procent in de eerste schijf, voor starters 50 procent. Je vraagt het altijd vooraf aan, en de laatste aanvraagdag voor 2026 was 30 september (Bron: RVO). RVO vraagt in de aanvraag waarom de ontwikkeling technisch nieuw is voor jouw bedrijf, dus alleen een bestaand pakket instellen is een zwakke kandidaat.
Regionaal. Sommige regio’s hebben eigen programma’s. In Haaglanden krijgen bedrijven met 2 tot 50 medewerkers gratis een AI-scan en een studententeam, zie het AI Werklab. Vraag bij je gemeente of de regionale ontwikkelingsmaatschappij wat er bij jou loopt.
Wat je maandag doet
- Schrijf je AI-idee in één zin op, inclusief welke systemen en gegevens het raakt.
- Loop de vijf signalen langs en tel. Nul? Begin zelf, klein. Eén? Bouw zelf en plan een toetsuur. Twee of meer? Vraag twee offertes aan.
- Leg vast wie het na livegang beheert, met naam erbij.
- Weet je nog niet welk idee het waard is? Kies dan eerst één AI-project dat oplevert, en pas daarna de bouwer.