Uw personeel werkt al met AI.
Maar niemand weet wat ze er allemaal in gooien.
Door Bianca Kopier, bijgewerkt oktober 2026
ChatGPT, Copilot en DeepL ze worden dagelijks gebruikt op uw werkvloer. Door uw secretaresse, uw boekhouder, uw salesmedewerker. Zonder beleid en zonder toezicht, maar wel met klantdata, financiële rapporten en bedrijfsgeheimen die zomaar verdwijnen in systemen die u nooit heeft goedgekeurd.
Dat is het interne AI-winstlek.
Meer weten over de nieuwe regels? Bekijk de kennispagina
De AI Act geldt ook voor bedrijven die AI alleen gebruiken.
Veel MKB-bedrijven hebben nog niets geregeld. Estrelle regelt het in één week.
Herkent u dit?
- Uw medewerkers gebruiken gratis ChatGPT; uploaden documenten met klantgegevens erin
- U heeft geen idee welke AI-tools er allemaal worden gebruikt
- Er is geen intern beleid over wat wel en niet mag binnen uw organisatie
- Niemand heeft uw personeel ooit uitgelegd hoe AI écht werkt
- U weet dat er iets geregeld moet worden, maar u weet niet wat
Als u op drie of meer van deze punten 'ja' denkt: dan heeft u een acuut probleem. En u bent niet de enige: 78% van het Nederlandse mkb gebruikt AI, maar slechts 9% heeft formeel beleid voor externe AI-tools zoals ChatGPT (ABN Amro, 2026).
Sinds februari 2025 moet elke organisatie die AI gebruikt maatregelen nemen voor de AI-geletterdheid van haar medewerkers. Sinds juli 2026 is die plicht verduidelijkt: u hoeft geen bepaald kennisniveau te garanderen, maar u moet wel aantoonbaar iets doen. Wie niets kan laten zien, staat zwak bij de toezichthouder én bij opdrachtgevers die naar uw AI-beleid vragen.
Drie risico's die nu al spelen in uw bedrijf
-
Het stille datalek
Uw medewerker typt een klantdossier in de gratis ChatGPT om een samenvatting te maken. Handig en snel, maar die gegevens verlaten uw organisatie en komen terecht bij een partij waarmee u geen afspraken heeft. Afhankelijk van de instellingen worden ze bewaard of gebruikt om het model te verbeteren. In ernstige gevallen is het een meldplichtig datalek. Onder de AVG bent u hiervoor verantwoordelijk en niet uw medewerker.
-
Geen bewijs, geen verweer
Als de Autoriteit Persoonsgegevens bij u aanklopt, of als een grote opdrachtgever vraagt naar uw AI-beleid, staat u nu waarschijnlijk nog met lege handen. Er is geen intern reglement, er is niet vastgelegd wie welke training heeft gevolgd. Dat kost u contracten of misschien nog veel meer.
-
AI die fouten maakt — en niemand die het controleert
AI-modellen verzinnen feiten. Ze geven zelfverzekerd verkeerd antwoord. Een medewerker die dat niet weet stuurt die output direct naar een klant. De schade, reputatieschade, claims, correcties, die ligt bij u.
Estrelle regelt het in één week
Geen dik rapport. Geen weken wachten. Geen advocatenrekening. Binnen één week heeft uw organisatie een audit, een werkbaar beleidsreglement en getraind personeel, met een dossier dat dit aantoont.
Stap 1 — De AI-Audit
We brengen in kaart welke AI-tools er worden gebruikt, wat medewerkers erin gooien, en waar de risico's zitten. U krijgt een helder rapport: dit staat er goed voor, dit moet direct worden aangepast.
Stap 2 — Het AI-beleidsreglement op maat
Op basis van de audit stellen we een praktisch personeelsreglement op dat aansluit bij uw bedrijf. Welke tools zijn goedgekeurd. Wat mag er nooit in. Wie is waarvoor verantwoordelijk. Uw medewerkers tekenen voor akkoord — u heeft uw bewijs.
Stap 3 — Training + bewijs van deelname voor uw team
Uw medewerkers leren in 60 minuten hoe ze veilig en slim met AI werken. Na afronding ontvangen zij een bewijs van deelname. Samen met het ondertekende beleidsreglement en het auditrapport vormt dat uw dossier: het bewijs dat u de maatregelen heeft genomen die artikel 4 vraagt.
Kies het pakket dat bij uw organisatie past
| Pakket | Investering | Wat krijg je? | Formaat |
|---|---|---|---|
| Instap | € 997,- | Auditlijst + risicoscan + beleidstemplate + basistraining | Zelfstandig, direct te starten |
| ★ Begeleid (meest gekozen) | € 2.250,- | Audit + maatwerk beleidsreglement + live sessie met Bianca + training voor het team | Persoonlijk begeleid |
| Volledig ontzorgd | € 4.500,- | Alles uit Begeleid + uitvoering op locatie of Teams + vervolgcheck na 3 maanden | Maximale ontzorging |
| Onderhoud | € 149,- /mnd | Kwartaalcheck + beleid up-to-date houden + wijzigingen doorvoeren bij nieuwe AI-tools of wetgeving | Doorlopend, passief |
Het Begeleid-pakket is het meest gekozen.
U heeft direct persoonlijk contact met Bianca. Het beleidsreglement wordt volledig op maat voor uw bedrijf ingevuld. Uw team is binnen één week getraind.
Waarom Estrelle — en niet een groot bureau?
Grote bureaus schrijven rapporten van 80 pagina's die niemand leest. Ze vragen €10.000,- voor trajecten van drie maanden. En ze sturen een junior die uw bedrijf niet kent.
Estrelle is Bianca Kopier. Ik werk niet met een team van junioren. Ik doe elke audit zelf, schrijf elk beleidsreglement zelf, en geef elke training persoonlijk. U weet precies wie er aan uw bedrijf werkt en wat er gebeurt.
Mijn achtergrond is data-architectuur en AI-zichtbaarheid. Ik weet hoe AI-systemen werken, wat ze lezen, en waar het mis gaat. Dat maakt mijn audit concreter dan wat een jurist of HR-bureau u kan bieden.
- Publicaties op Frankwatching over AI en zoekmachines
- Auteur van Het Onzichtbare Winstlek
- Ontwikkelaar van de 92+ Methode™ en GEO-Sprint™
- KvK 30243482 · Maarssen, regio Utrecht
Intern veilig. Extern zichtbaar.
Als uw interne AI-gebruik op orde is, is de volgende vraag: word ik ook gevonden door AI? ChatGPT, Gemini en Perplexity sturen steeds meer klanten naar uw concurrent — zonder dat u het ziet.
Estrelle helpt bedrijven met beide kanten van het AI-tijdperk: veilig aan de binnenkant, zichtbaar aan de buitenkant. Meer over de externe kant vindt u op de homepagina.
Veelgestelde vragen
AI-geletterdheid: regel het aantoonbaar.
Kunt u aantonen wat u voor de AI-geletterdheid van uw personeel heeft gedaan? Zo niet: regel het deze week.
De gratis AI-scan duurt 15 minuten en laat u direct zien waar het knelt. Daarna besluit u zelf of en hoe u verder gaat.