AI Literacy: wat is het, waarom moet je het nu regelen, en hoe doe je dat?

Een marketingmedewerker bij een middelgrote financiële dienstverlener kreeg de opdracht om een reeks blogs en social media-posts te schrijven over nieuwe, complexe pensioenregelingen. Met een krappe deadline besloot ze een bekende generatieve AI-tool in te zetten. Binnen twee maanden produceerde ze 40% sneller content dan voorheen. Maar de échte winst zat niet in de snelheid; die zat in haar aanpak.

Omdat haar organisatie had geïnvesteerd in AI-geletterdheid, liep ze niet in de bekende valkuilen. Ze uploadde geen interne klantcasussen of gevoelige financiële projecties, omdat ze wist dat openbare modellen die data kunnen gebruiken voor training. Toen de AI met een vlot geschreven alinea kwam over een specifieke belastingvrijstelling, nam ze die niet klakkeloos over; ze checkte de details bij de juridische afdeling en corrigeerde een cruciale fout in de berekening van het model. En ze gebruikte de AI als hyperactieve sparringpartner voor opzetjes en titels, maar herschreef de uiteindelijke teksten zelf om de toon menselijk en passend bij het merk te houden.

Dit is wat AI literacy in de praktijk betekent. Niet "weten dat ChatGPT bestaat". Niet "een handige prompt onthouden". Maar weten wat de tool wel en niet kan, waar je hem voor inzet, en waar je beter even pas op de plaats maakt. En vanaf 2 februari 2025 is het ook een wettelijke verplichting voor elke organisatie die AI inzet binnen de Europese Unie.

TL;DR. AI literacy is het vermogen van medewerkers om AI verantwoord, effectief en kritisch te gebruiken: weten wat AI wel en niet kan, scherp prompten, het tools-landschap kennen, praktische toepassingen herkennen, en omgaan met de risico's rond privacy, hallucinaties en wetgeving. De EU AI Act verplicht organisaties sinds februari 2025 om hun medewerkers hierin te trainen. Deze gids legt uit wat de vijf kernvaardigheden zijn, wat er vaak fout gaat, en hoe je dit in jouw organisatie aanpakt.

Wat is AI literacy precies?

De Europese Commissie definieert AI-geletterdheid als "de vaardigheden, kennis en het begrip die mensen in staat stellen om AI-systemen op een geïnformeerde manier in te zetten, alsmede zich bewust te zijn van de mogelijkheden en risico's ervan." Dat klinkt abstract. In de praktijk gaat het om vijf concrete vaardigheden:

1. Conceptueel begrijpen wat AI is, en wat het niet is.
2. Effectief prompten.
3. Het tools-landschap kennen.
4. Praktische toepassingen herkennen, inclusief wat AI níét kan.
5. Verantwoord omgaan met privacy, ethiek, hallucinaties en wetgeving.

We werken ze verderop in dit artikel uit. Eerst: waarom dit nu plotseling een onderwerp is dat managers en HR-afdelingen op de agenda moeten hebben.

Waarom dit nu speelt

De zoekvolumes op "EU AI Act" zijn in het afgelopen jaar met 50% gestegen in Nederland. "AI literacy" steeg in hetzelfde tempo. Dat is geen toeval. Drie ontwikkelingen lopen samen:

1. AI is van proefballon naar werkvloer-realiteit gegaan. Waar twee jaar geleden alleen early adopters met ChatGPT speelden, gebruikt nu een groot deel van de kantoormedewerkers AI dagelijks; vaak ongezien door management. Dat heet "schaduw-AI" en het is meer regel dan uitzondering.

2. De EU AI Act is in werking getreden. Sinds 2 februari 2025 geldt Artikel 4: organisaties die AI-systemen inzetten of laten gebruiken door hun medewerkers, moeten zorgen dat die medewerkers "voldoende AI-geletterd" zijn. De sancties zijn aanzienlijk en lopen op naar maximaal 3% van de jaarlijkse wereldwijde omzet of 15 miljoen euro, naar gelang welk bedrag hoger is.

3. Bedrijven kunnen niet meer snel genoeg meebewegen. De ontwikkelingen in AI gaan zo snel dat formele richtlijnen, beleid en trainingsprogramma's al verouderd zijn voordat ze zijn uitgerold. Het gevolg: medewerkers improviseren, en het management heeft geen zicht op wat er gebeurt.

Geen van deze drie staat los van de andere. Samen vormen ze de situatie waarin elke organisatie nu zit, of ze er nu naar handelt of niet.

De 5 vaardigheden die ertoe doen

1. Conceptueel begrijpen wat AI is (en niet is)

De grootste valkuil in elke AI-introductie: medewerkers behandelen een large language model als een database, een zoekmachine, of een persoon. Het is geen van alle drie. Het is een statistisch model dat woorden voorspelt op basis van patronen in trainingsdata. Geen waarheid, geen begrip, geen geheugen tussen sessies (tenzij expliciet ingeschakeld).

Wie dat conceptueel niet begrijpt, kan twee fouten niet voorkomen: te veel vertrouwen ("het staat er, dus het klopt") en te weinig vertrouwen ("dat ding doet maar wat"). Beide leiden tot verkeerd gebruik.

2. Effectief prompten

Een goede prompt is geen vraag, het is een briefing. Die de AI vertelt: wat je nodig hebt, voor wie, in welke stijl, met welke beperkingen, en welke voorbeelden goed werken, krijgt iets bruikbaars. Wie alleen "schrijf een tekst over X" zegt, krijgt iets nietszeggends.

Effectief prompten is een vaardigheid die mensen onderschatten als "iets dat je vanzelf leert". Dat klopt deels; door veel te gebruiken word je beter. Maar de leercurve gaat veel sneller als je een paar principes kent: rol toewijzen, context geven, output-formaat specificeren, en iteratief verfijnen.

3. Het tools-landschap kennen

Veel bedrijfsgebruikers hebben in Nederland Microsoft Copilot als eerste contact met AI gehad. Dat heeft een onbedoeld neveneffect: ze beschouwen AI als "een functionaliteit binnen het Office-pakket". Maar er is een wereld aan tools naast Copilot: Le Chat van Mistral AI (Europees), ChatGPT van OpenAI, Claude van Anthropic, Gemini van Google, en honderden specialistische tools voor onderzoek, samenvatten, beeldgeneratie, code, juridisch werk, en nog veel meer.

Weten welke tool wanneer geschikt is, scheelt vaak een veelvoud aan productiviteit. Een algemene chatbot inzetten voor een taak waar een gespecialiseerde tool beter werkt, is alsof je een huis bouwt met een hamer.

4. Praktische toepassingen herkennen (en wat AI níét kan)

Niet elke taak leent zich voor AI. Een paar voorbeelden van waar het meestal goed werkt: tekstconcepten schrijven, samenvattingen maken, code-snippets genereren, gestructureerde data extraheren uit ongestructureerde tekst, vertalingen verbeteren, brainstormen.

Maar er zijn ook duidelijke grenzen. AI is niet betrouwbaar voor: feitelijke uitspraken zonder verificatie, persoonsgegevens verwerken in publieke modellen, juridische of financiële berekeningen die exact moeten kloppen, of beslissingen waarvoor accountability nodig is. De vraag is dus niet "gebruiken we AI?" maar "waarvoor wel, waarvoor niet, en hoe houden we de kwaliteit bewaakt?".

5. Verantwoord gebruik: privacy, ethiek, hallucinaties en wetgeving

Hier komen verschillende dingen bij elkaar die in de praktijk vaak vermengd raken:

• Privacy. Wat je in een publieke AI-tool plakt, kan worden gebruikt om het model verder te trainen. Klantgegevens, broncode, bedrijfsgeheimen, persoonlijke gezondheidsinformatie; allemaal niet zomaar in een gratis ChatGPT-account te gooien. Hier geldt: bij twijfel niet doen, of een zakelijk abonnement met data-protectie afsluiten.
• Hallucinaties. AI-modellen verzinnen feiten die geloofwaardig klinken. Een bron die niet bestaat. Een wettelijk artikel met een verzonnen nummer. Een berekening met een logisch klinkende maar foute uitkomst. Output kritisch controleren is geen luxe, het is een basisvaardigheid.
• Ethiek en bias. AI-modellen weerspiegelen de biases in hun trainingsdata. Beslissingen over mensen die gebaseerd zijn op AI-output kunnen ongelijk uitpakken op manieren die je niet direct ziet. Voor HR-toepassingen, klantselectie of risico-inschattingen is dat een serieus aandachtspunt.
• Wetgeving. De EU AI Act, GDPR, en sectorspecifieke regels (financiële sector, gezondheidszorg, overheid) stellen eisen aan hoe AI mag worden ingezet. Wie dit niet kent, neemt onbedoeld risico's.

Wat we vaak mis zien gaan in organisaties

In de organisaties waar we mee werken, zien we steeds dezelfde patronen terugkomen. Vier die het vaakst voorkomen:

1. Medewerkers hebben geen basisbesef wat AI is

Veel medewerkers gebruiken AI zonder ook maar globaal te begrijpen wat onder de motorkap gebeurt. Het gevolg is dubbelzijdig: ze onderkennen niet de kracht (waardoor ze het te beperkt inzetten), en niet de gevaren (waardoor ze er onbedoeld in trappen). Hallucinaties worden niet als zodanig herkend. Privacy-risico's worden niet voelbaar. Output wordt overgenomen alsof het bewezen feit is.

Wat we aanraden: begin niet met "welke tool moeten we kiezen" maar met "wat is AI eigenlijk". Een uur basis-uitleg over wat een language model is en hoe het werkt voorkomt jarenlang verkeerd gebruik.

2. Copilot als enige referentiekader

Omdat veel Nederlandse bedrijven contracten hebben met Microsoft, is Microsoft Copilot voor veel bedrijfsgebruikers de eerste en enige AI-tool waarmee ze in aanraking komen. Het neveneffect: ze beschouwen AI als "een functionaliteit binnen het Office-pakket" in plaats van als een fundamentele nieuwe technologie met een breed landschap aan tools.

Wat we aanraden: laat medewerkers vergelijkend werken. Zelfde taak in Copilot, ChatGPT en Claude, en bespreek de verschillen. Dat opent de horizon en maakt mensen kritischer over welk gereedschap waarvoor geschikt is.

3. Schaduw-AI met gratis accounts

Veel medewerkers gebruiken thuis (en op het werk) gratis accounts van ChatGPT, Gemini of andere tools. Daar voegen ze soms uiterst gevoelige bedrijfsinformatie aan toe, zonder zich te realiseren dat veel van die informatie ook weer wordt gebruikt om het model verder te trainen. Pure naïviteit, niet kwaadwilligheid. Maar wel een datalek-in-wording.

Wat we aanraden: verbieden werkt niet (het gebeurt toch). Wel werkt: zakelijke abonnementen met data-protectie aanbieden, plus een heldere afspraak over welke data wel en níét in welke tool mag.

4. Bedrijven kunnen niet snel genoeg meebewegen

De ontwikkelingen in AI gaan zo snel dat formele bedrijfsprocessen (beleid opstellen, training inkopen, uitrollen, controleren) altijd achterlopen. Tegen de tijd dat het AI-beleid is goedgekeurd, gebruikt iedereen een nieuwe tool. Resultaat: medewerkers improviseren, management heeft geen zicht.

Wat we aanraden: investeer in de mensen, niet alleen in het beleid. Een AI-geletterde medewerker maakt zelf de juiste keuzes als de volgende tool verschijnt. Een beleidsdocument dat verouderd is, doet dat niet. Onze AI Basis Training is precies daarop gericht.

EU AI Act in begrijpelijke taal

De EU AI Act is een ambitieus stuk wetgeving. Wetgeving loopt principieel altijd achter de werkelijkheid van alledag aan; gezien de enorme snelheid van AI-ontwikkelingen is het bewonderenswaardig dat Europa toch op redelijk afzienbare termijn de palen heeft kunnen slaan voor deze wet. Een eerste begin dat de risico's van AI probeert te classificeren en ook benoemt wie verantwoordelijk is, in eerste instantie de providers van AI-systemen.

De wet is helaas wel erg complex en telt inmiddels honderden pagina's, artikelen en bijlagen. Voor de meeste organisaties is het kerngedeelte echter eenvoudig samen te vatten:

• Artikel 4 (AI-geletterdheid). Sinds 2 februari 2025 verplicht. Organisaties moeten zorgen dat hun medewerkers die met AI werken voldoende AI-geletterd zijn voor hun taak. Geen exacte uren-eis, wel een resultaatsverplichting.
• Risico-categorieën. AI-systemen worden ingedeeld in vier risiconiveaus: onaanvaardbaar (verboden), hoog (strenge eisen), beperkt (transparantie-eisen), minimaal (geen specifieke eisen).
• Verantwoordelijkheid. In eerste instantie ligt die bij de providers van de AI-systemen, maar gebruikers (organisaties die AI inzetten) hebben ook eigen verplichtingen, zeker bij hoog-risico toepassingen.
• Sancties. Tot 3% van de wereldwijde jaaromzet of 15 miljoen euro, naargelang welke hoger is.

Voor wie wil verdiepen, lees ook ons eerdere artikel EU AI Act: wat betekent dit voor jouw team.

Doe de check: is jouw organisatie AI literate?

Drie vragen om in vijf minuten te beoordelen waar jouw organisatie staat:

1. Weten we wát er draait?

Hebben we een helder overzicht van welke AI-tools onze medewerkers gebruiken; zowel officiële software als 'schaduw-AI' zoals gratis versies van ChatGPT of Copilot?

2. Weten we hoe we data beschermen?

Weet elke medewerker welke gegevens wel en absoluut níét in een AI-tool ingevoerd mogen worden; denk aan klantgegevens, broncode of bedrijfsgeheimen?

3. Herkennen we de risico's?

Zijn onze teams getraind om AI-output kritisch te controleren op fouten ('hallucinaties') en begrijpen ze dat AI-beslissingen bevooroordeeld kunnen zijn?

Drie keer ja: jouw organisatie is op de goede weg. Twee keer ja: er is werk aan de winkel, maar het is overzichtelijk. Eén keer of geen keer ja: dit is geen "later" probleem meer, dit is een nu-probleem.

Hoe pak je dit aan?

De gestructureerde route naar AI-geletterdheid in een organisatie is in essentie eenvoudig, in uitvoering minder:

Stap 1: Maak een nulmeting

Niet vragen "weten jullie iets van AI". Wel: meten met een korte test of vragenlijst wat het basisbegrip is, welke tools al worden gebruikt (officieel én onofficieel), en waar de grootste risico's liggen. Wat je niet meet, kun je niet sturen.

Stap 2: Train op basisvaardigheden, niet op tool-trucs

De meeste AI-trainingen op de markt richten zich op "hoe gebruik je ChatGPT" of "tien prompts voor productiviteit". Dat is fluffig en veroudert binnen drie maanden. Wat duurzaam werkt: de vijf vaardigheden uit dit artikel, in de juiste volgorde, met praktijkvoorbeelden uit de eigen organisatie.

Dit is precies waarop onze AI Basis Training is gebouwd: een e-learning met vijf praktijkmodules die de vaardigheden opbouwen die niet verouderen als ChatGPT-5 verschijnt of als een nieuwe tool de markt verovert.

Stap 3: Bouw een infrastructuur voor doorlopende AI-vragen

AI verandert te snel om elk jaar één training te geven. Wat wel werkt: één persoon in de organisatie verantwoordelijk maken voor AI-vragen, een interne kanaal voor "ik kwam dit tegen, mag dit?" inrichten, en periodiek nieuwe tools of risico's bespreken. Niet een doodlopend project, maar een doorlopende vaardigheid.

Veelgestelde vragen

Is AI literacy een wettelijke verplichting voor mijn organisatie?

Ja, sinds 2 februari 2025 onder Artikel 4 van de EU AI Act, voor elke organisatie binnen de EU die AI-systemen inzet of laat gebruiken door medewerkers. De vorm is niet voorgeschreven, het resultaat (voldoende AI-geletterde medewerkers) wel.

Wat als we als organisatie geen AI gebruiken?

De kans is groot dat individuele medewerkers wel AI gebruiken, ook zonder formeel besluit. Dat zou opnieuw onder Artikel 4 vallen. Bovendien, de vraag is realistisch gezien niet "óf" maar "wanneer" je organisatie AI gaat inzetten, dus voorbereiding is nooit verkeerd.

Hoe lang duurt een AI literacy-training?

Dat hangt af van wat al bekend is. Een goede basis-training is in een dag (of in e-learning vorm verspreid over weken) doorloopbaar. De vijf vaardigheden uit dit artikel zijn binnen die tijd opbouwbaar als de training praktisch is.

Geldt dit ook voor overheden?

Ja. De EU AI Act geldt voor alle organisaties binnen de EU die AI inzetten, inclusief overheidsinstanties. Voor overheden geldt vaak een extra verantwoordelijkheid omdat AI-beslissingen direct impact hebben op burgers.

Wat is het verschil tussen AI literacy en data literacy?

Data literacy gaat over het begrijpen, interpreteren en kritisch gebruiken van data. AI literacy gaat over het begrijpen, inzetten en kritisch evalueren van AI-systemen. Er is overlap (kritisch denken bij beide), maar AI literacy bevat extra elementen zoals prompting, het kennen van het tools-landschap, en specifieke risico's zoals hallucinaties.

Welke tools moet ik kennen?

Begin met de grote drie generatieve modellen (ChatGPT van OpenAI, Claude van Anthropic, Gemini van Google) en de geïntegreerde tools in je werk-omgeving (zoals Microsoft Copilot). Daarna kun je specialiseren naar tools voor jouw vakgebied.

Aan de slag met AI literacy in jouw organisatie

AI-geletterdheid is geen luxe of een hype-trainingsonderwerp. Het is sinds 2 februari 2025 een wettelijke verplichting, en wat veel belangrijker is, het is een praktische noodzaak voor elke organisatie die niet wil dat haar medewerkers ongemerkt risico's nemen of mogelijkheden laten liggen.

Onze AI Basis Training is ontworpen rond precies de vijf vaardigheden uit dit artikel. Een online self-paced e-learning met vijf praktijkmodules, inclusief een module over de EU AI Act, met 12 maanden toegang. Geschikt voor individuele medewerkers maar ook in te zetten als organisatie-brede oplossing voor Artikel 4-compliance.

Direct meer weten? Bekijk de AI Basis Training en zie wat er precies aan bod komt, voor wie het geschikt is, en wat het kost.

Eerst meer lezen? Lees ook onze gids EU AI Act: wat betekent dit voor jouw team of Beginnen met AI op je werk.