Risico's van AI: hoe gevaarlijk is AI voor je bedrijf?

Wat zijn de risico's van AI voor bedrijven?

Met AI bedoelen we hier vooral generatieve AI: chatbots en assistenten zoals ChatGPT, Gemini, Copilot en Claude, die zelf tekst, beeld of geluid maken. Voor teksten, samenvattingen en klantvragen zijn ze handig. Alleen werken ze anders dan gewone software, want ze geven geen vast antwoord maar voorspellen er een. Zo ontstaan risico's die geen virusscanner afdekt. Voor ondernemers zijn er grofweg vier.

Een vijfde risico is minder bekend. AI-assistenten beschrijven je bedrijf, ook als jij zelf niets met AI doet.

Waarom de risico's van AI nu groter worden

In korte tijd is AI gewoon gereedschap geworden. Volgens het CBS gebruikte in 2025 27 procent van de bedrijven met 10 tot 50 werkzame personen AI, en bij bedrijven met 50 tot 250 werkzame personen was dat 45 procent.

Dat heeft gevolgen. De Autoriteit Persoonsgegevens (AP) kreeg in 2024 en 2025 tientallen meldingen van datalekken via chatbots, in 2025 meer dan in 2024. Bij de gemeente Eindhoven bleek eind 2025 dat medewerkers binnen dertig dagen grote hoeveelheden vertrouwelijke documenten in openbare chatbots hadden gezet.

Oplichters doen ook mee. De Fraudehelpdesk kreeg in het eerste kwartaal van 2025 bijna 10.000 meldingen van neptelefoontjes, ruim drie keer zo veel als een jaar eerder. Met AI-tools is een stem nadoen goedkoop en snel.

De regels schuiven mee. De Europese AI-verordening verplicht organisaties die AI gebruiken om de AI-kennis van hun medewerkers te ondersteunen. Sinds 2 augustus 2026 gelden ook transparantieregels, bijvoorbeeld voor deepfakes. De zware eisen voor hoog-risico-AI zijn door de Digital Omnibus uitgesteld tot december 2027.

Hoe ontstaan fouten en datalekken bij AI?

Een taalmodel voorspelt woorden op basis van patronen in zijn trainingsdata. Of iets waar is, weet het niet. Ontbreekt er informatie, dan vult het die soms overtuigend aan, en dat heet een hallucinatie.

Air Canada ondervond de juridische gevolgen. De chatbot op de website beloofde een klant een korting die volgens het eigen beleid niet bestond. Een Canadese geschillencommissie oordeelde in februari 2024 dat de maatschappij verantwoordelijk is voor wat haar chatbot zegt.

Bij datalekken gaat het anders. Tekst die je in een chatbot plakt, gaat naar de servers van de aanbieder. In gratis versies kan die tekst bewaard en gebruikt worden om modellen te trainen. Zit er een naam, BSN of medisch gegeven in, dan is dat volgens de AP al snel een datalek dat je moet melden.

Afhankelijkheid sluipt erin. Lopen offertes, klantmails en planning via één tool, dan ben je kwetsbaar voor prijswijzigingen, storingen of een model dat ineens anders reageert. Kennis die alleen in prompts en chatgeschiedenis staat, ben je bij een overstap kwijt.

Zo beperk je de risico's van AI: een stappenplan

Een dik beleidsstuk hoeft niet. Voor de meeste mkb-bedrijven volstaan deze stappen.

1. Breng het gebruik in kaart. Vraag iedereen welke AI-tools ze gebruiken, ook privé-accounts.
2. Kies goedgekeurde tools. Liefst zakelijke versies waarbij je invoer niet voor training wordt gebruikt.
3. Leg vast wat er niet in mag. Persoonsgegevens, klantdossiers, wachtwoorden, financiële cijfers en vertrouwelijke contracten.
4. Controleer alles wat naar buiten gaat. Een mens leest mee bij teksten, offertes en antwoorden aan klanten.
5. Maak een terugbelregel. Geen betaling of wijziging van rekeningnummers zonder controle via een bekend nummer.
6. Train je team. Een uur uitleg over hallucinaties, privacy en oplichting helpt al, en sluit aan bij de AI-verordening.

Zet de afspraken op één A4 en kijk er elk halfjaar opnieuw naar. Wijs één persoon aan die vragen beantwoordt en nieuwe tools beoordeelt. Belandt er toch een klantdossier in een openbare chatbot, meld het dan intern direct en beoordeel binnen 72 uur of je het datalek bij de AP moet melden.

Veelgemaakte fouten met AI in je bedrijf

Kwade opzet zit er zelden achter. Meestal is het gemak, en dan gaat het vaak om deze fouten.

• Niets afspreken. Zonder regels gaat iedereen zijn eigen gang. Dat heet ook wel shadow AI: tools die buiten zicht van de organisatie worden gebruikt.
• AI-tekst ongelezen publiceren. Een blog of productbeschrijving met een verzonnen feit schaadt je geloofwaardigheid, bij klanten en bij AI-assistenten die je pagina later als bron gebruiken.
• Een stem of video als bewijs zien. Ook een bekende stem aan de telefoon garandeert niet meer dat die persoon zelf belt.
• Alles in één tool stoppen. Bewaar belangrijke documenten en prompts ook op je eigen systemen.
• Klanten niet informeren. Zet je een chatbot op je site, meld dan dat het om AI gaat en wie verantwoordelijk is voor de antwoorden.

Herken je er een paar, begin dan bij stap 1 en 3 van het stappenplan. Daar valt de meeste winst te halen, en samen kosten ze hooguit een middag.

Wat zegt AI over jouw bedrijf? Controleer het

Wat ondernemers vaak missen: AI-assistenten praten óver je bedrijf. Vraagt iemand ChatGPT, Perplexity of Google AI Overviews naar een goede installateur of accountant in de buurt, dan volgt een kort antwoord met een paar namen. Daarin kunnen verouderde openingstijden staan, verkeerde diensten of zelfs een concurrent.

Volledig sturen kan niet, beïnvloeden wel. AI baseert zich op wat er online over je staat: je eigen website, je Google-bedrijfsprofiel, reviews en vermeldingen op andere sites. Zijn die bronnen duidelijk, actueel en met elkaar in overeenstemming, dan is de kans op een juiste beschrijving groter. Lees ook wat E-E-A-T zegt over betrouwbaarheid.

Kijk daarom geregeld wat er gezegd wordt. Stel een paar vragen die klanten zouden stellen en noteer wat er terugkomt, in ChatGPT, Gemini én Perplexity, want die gebruiken verschillende bronnen. Klopt iets niet, pas dan eerst je eigen website en profielen aan. Met de vermeldingscheck zie je of Perplexity je bedrijf noemt in jouw gemeente.

Wat dit betekent voor jou

Eng hoeft AI niet te zijn, speelgoed is het ook niet. Als ondernemer ben je verantwoordelijk voor wat je medewerkers in een chatbot zetten en voor wat jouw chatbot aan klanten belooft. Maak een kort AI-beleid, kies betrouwbare zakelijke tools en spreek een terugbelregel af voor betalingen. Kijk ook naar de buitenkant. Hoe beschrijven AI-assistenten jouw bedrijf? Een duidelijke, actuele website en gegevens die elders hetzelfde zeggen, verkleinen de kans dat AI je verkeerd noemt. Begin klein, met één nieuwe afspraak per week.

Conclusie

De risico's van AI voor bedrijven zijn fouten, datalekken, oplichting en afhankelijkheid. Toezichthouders zien het aantal incidenten groeien, en de AI-verordening vraagt om aantoonbare AI-kennis in je team. Met een paar heldere afspraken en menselijke controle houd je de meeste problemen buiten de deur, terwijl je de voordelen van AI houdt. En AI praat ook over jou, tegen klanten die je nog niet kennen. Doe de gratis GEO-scan om te zien hoe goed AI-zoekmachines jouw website kunnen lezen.

Veelgestelde vragen

Wat is het grootste risico van AI voor een klein bedrijf?

Voor de meeste kleine bedrijven zijn datalekken en foute informatie het grootste risico. Beide ontstaan meestal gewoon tijdens dagelijks gebruik zonder afspraken, zoals een medewerker die een klantmail in een gratis chatbot plakt of een AI-tekst die ongelezen online gaat. Geavanceerde aanvallen zijn zelden de oorzaak.

Mag ik klantgegevens in ChatGPT of een andere chatbot invoeren?

Doe dat niet zonder zakelijke overeenkomst en duidelijke regels. De Autoriteit Persoonsgegevens waarschuwt dat ingevoerde gegevens bij de aanbieder kunnen blijven, en dan is er al snel sprake van een datalek. Vervang namen en andere persoonsgegevens dus eerst, of laat ze helemaal weg.

Hoe herken ik oplichting met een nagemaakte stem?

Let op haast, geheimhouding en een betaalverzoek dat afwijkt van normaal, zoals een nieuw rekeningnummer. Hang op en bel zelf terug via een nummer dat je al kende. Spreek vooraf met je team een vaste controlevraag af die een oplichter niet kan weten.

Geldt de AI-verordening ook voor mijn bedrijf?

Ja, als je AI-systemen gebruikt. Je moet dan zorgen dat je medewerkers voldoende AI-kennis hebben, bijvoorbeeld via een korte uitleg over hallucinaties en privacy. Zware eisen gelden alleen voor hoog-risicotoepassingen, zoals AI bij werving.

Kan AI verkeerde dingen over mijn bedrijf zeggen?

Ja. AI-assistenten halen informatie uit trainingsdata en webbronnen. Kloppen die niet of zijn ze verouderd, dan kan een antwoord over je openingstijden, prijzen of diensten fout zijn. Houd je website en profielen daarom actueel en controleer af en toe wat assistenten over je zeggen.

Bronnen

• CBS: Bedrijven gebruiken AI vaakst voor marketing of verkoop (december 2025)
• Autoriteit Persoonsgegevens: waarschuwing over datalekken door gebruik van AI-chatbots (2024 en 2025)
• Fraudehelpdesk: meldingen van neptelefoontjes, eerste kwartaal 2025 (via NOS)
• Europese Unie: AI-verordening (EU) 2024/1689 en Digital Omnibus on AI, Verordening (EU) 2026/1744
• Civil Resolution Tribunal British Columbia: Moffatt v. Air Canada (2024)
• Accountant.nl: AP slaat alarm over datalekken door AI (december 2025)