AI-inventarisatie in één week

Je weet waarschijnlijk niet meer welke AI er in je bedrijf draait. ChatGPT bij de marketingcollega, Copilot in Office, een chatbot op de website, en tien tools die medewerkers zelf hebben uitgeprobeerd. De EU AI Act vraagt dat je het wel weet. Wij brengen het in vijf werkdagen in kaart, sorteren elk systeem in een risicocategorie, en leveren een register dat je zelf bijhoudt.

Wat je na een week in handen hebt

  • AI-inventaris. Een compleet overzicht van elk AI-systeem dat in je organisatie draait, inclusief schaduw-AI: de tools die medewerkers zelf hebben genomen. Per systeem noteren we de leverancier, de eigenaar en waar het voor wordt gebruikt.
  • Risicoclassificatie. Elk systeem gesorteerd in een van de vier categorieën uit de AI Act: verboden, hoog, beperkt of minimaal risico. Met per systeem de onderbouwing waarom het daar valt.
  • Eerste AI-register. Een gestructureerde spreadsheet die je zelf kunt bijhouden. Nieuwe tool erbij? Eén regel toevoegen. Het register is het document dat je aan een auditor of toezichthouder laat zien.
  • Gap-check tegen artikel 4 en 50. Twee verplichtingen gelden nu al: AI-literacy voor je medewerkers (artikel 4, sinds februari 2025) en transparantie bij chatbots en AI-content (artikel 50, sinds 2 augustus 2026). We checken per systeem wat al geregeld is en wat nog niet.
  • Een actieplan in drie prioriteiten. Niet een rapport van zestig pagina's, maar de drie dingen die als eerste moeten gebeuren, met per punt een concrete aanpak en wie het oppakt.

Hoe de week eruitziet

Vijf werkdagen, van intake tot overdracht

Vaste prijs, afgebakend resultaat. Je zit er één keer aan het begin bij en één keer aan het einde. De dagen ertussen draaien wij.

Dag 1

Intake

Jij vult een korte vragenlijst in over de AI-tools die je kent. Vijftien minuten. Wij sturen de link voor negen uur, je hebt hem voor vijf uur terug.

Dag 2 en 3

Aanvullen

Wij zoeken de tools die niet op de lijst staan: schaduw-AI, integraties, licenties die ergens zijn aangezet. Dedupliceren en per systeem de eigenaar opzoeken.

Dag 4

Classificeren

Elk systeem in een risicocategorie, met onderbouwing. Tegelijk de gap-check tegen artikel 4 en 50: wat is al geregeld, wat staat nog open.

Dag 5

Overdracht

Een reviewcall van een half uur. We lopen het register door, bespreken de drie prioriteiten en leggen uit hoe je het zelf bijhoudt. Daarna is het van jou.

Waar het om draait

Vier categorieën, vier keer een andere plicht

De AI Act deelt AI-systemen in naar risico. Niet naar technologie, niet naar bedrijfsgrootte: naar wat het systeem doet. De inventarisatie bepaalt per systeem in welk hokje het valt, en daarmee wat je ermee moet. Onderstaand diagram is de leeswijzer van het register dat je krijgt.

Vier risicocategorieën van de EU AI Act met per categorie een voorbeeld en de bijbehorende verplichting

De meeste MKB-tools vallen in beperkt of minimaal risico. Dat betekent niet dat er niets hoeft: bij beperkt risico geldt de transparantieplicht uit artikel 50, en die is sinds 2 augustus 2026 actief. Een chatbot die zich niet als AI presenteert, is vanaf die datum in overtreding.

Wat deze week bewust niet levert

  • Geen juridisch advies. De classificatie is een praktische inschatting op basis van de AI Act, geen formele juridische verklaring. Voor een bindende beoordeling van een hoog-risico-systeem schakel je een advocaat in; wij wijzen je erop als dat nodig is.
  • Geen implementatie van de fixes. Het actieplan noemt de drie prioriteiten en hoe je ze oppakt. Uitvoeren doen we in een vervolgtraject, niet in deze week.
  • Geen volledige AI-literacy-training. Artikel 4 vraagt dat je medewerkers AI-vaardig zijn. De gap-check laat zien waar je staat; de training zelf is een opvolgopdracht.
  • Geen diepgaand onderzoek van hoog-risico-systemen. Een hoog-risico-systeem vraagt een conformiteitsbeoordeling die weken werk kost. Die hoort bij een vervolgtraject, niet bij een inventarisatie in vijf dagen.

Herken je een van deze vier als wat je nu nodig hebt? Zeg het in de kennismaking. Dan bepalen we samen of de inventarisatie het juiste startpunt is of dat je direct verder moet kijken.

Niet weten wat je draait is het risico

Een kwartier is genoeg om te horen of deze inventarisatie bij je past. De kennismaking is gratis en vrijblijvend.

Plan een kennismaking