WEBVTT 00:00:00.000 --> 00:00:02.940 Iedereen denkt dat AI-compliance het probleem van Microsoft is. 00:00:03.120 --> 00:00:07.740 Fout. De EU-AI-verordening stopt niet bij ontwikkelaars van tools zoals Copilot of ChatGPT. 00:00:07.920 --> 00:00:10.860 De verordening verdeelt verplichtingen over de gehele AI-toeleveringsketen. 00:00:11.040 --> 00:00:14.700 Dat betekent dat implementeerders zoals jij de verantwoordelijkheid delen, of je er nu om vroeg of niet. 00:00:14.920 --> 00:00:15.640 Stel je dit voor. 00:00:15.880 --> 00:00:20.800 Rol ChatGPT uit op ouwer en plotseling ben je verantwoordelijk voor bias monitoring, uitlegbaarheid en documentatie. 00:00:20.980 --> 00:00:21.960 De kleine lettertjes. 00:00:22.180 --> 00:00:24.940 Verplichtingen worden stapsgewijs ingevoerd, maar handhaving begint direct. 00:00:25.100 --> 00:00:27.160 Tot wel 7% van de omzet staat op het spel. 00:00:27.160 --> 00:00:30.180 Updates volgen via het Microsoft Trust Center is niet optioneel. 00:00:30.320 --> 00:00:31.220 Het is overleving. 00:00:31.460 --> 00:00:33.040 Besteed het onthouden uit aan de knoppen. 00:00:33.220 --> 00:00:37.660 Abonneer je, zet meldingen aan en ontvang deze compliance-updates volgens een planning die net zo ordelijk is als AditLax. 00:00:37.880 --> 00:00:39.660 Geen gemiste updates, geen excuses. 00:00:39.960 --> 00:00:46.380 En nu je begrijpt dat het niet slechts theorie is, laten we kijken hoe de EU elk AI-systeem netjes heeft ingedeeld in een risicoladder van 4 niveaus. 00:00:46.560 --> 00:00:49.400 De risicoladder van de AI-verordening is niet decoratief. 00:00:49.540 --> 00:00:52.500 De risicoladder is geen zijafbeelding waar je even overheen scant. 00:00:52.680 --> 00:00:55.160 Het is het kernprincipe van de EU-AI-verordening. 00:00:55.160 --> 00:01:00.520 Elk AI-systeem wordt ingedeeld in een van de 4 categorieën, onaanvaardbaar, hoog, beperkt of minimaal. 00:01:00.740 --> 00:01:02.280 Dat vakje is niet cosmetisch. 00:01:02.460 --> 00:01:08.840 Het bepaalt het exacte gewicht van de compliance dat op je schouders rust, de documentatie, het menselijk toezicht, de rapportage en de transparantie die je moet bieden. 00:01:08.960 --> 00:01:10.160 Hier is de eerste verrassing. 00:01:10.160 --> 00:01:17.120 De meeste mensen kijken naar hun glimmende productiviteitstol en gaan ervan uit dat deze veilig in minimaal valt, maar klassificatie gaat niet over hoe het systeem eruit ziet. 00:01:17.280 --> 00:01:19.840 Het gaat over wat het doet en in welke context je het gebruikt. 00:01:20.080 --> 00:01:22.260 Minimaal betekent geen permanente vrijbrief. 00:01:22.420 --> 00:01:30.960 Een chatbot die social media posts schrijft is wellicht laag risico, maar zodra je diezelfde motor koppelt aan werving, compliance rapporten of kredietwaardigheidsbeoordeling, tillen toezichthouders het direct naar hoog risico. 00:01:31.200 --> 00:01:33.420 Geen geleidelijke klim, maar een directe escalatie. 00:01:33.420 --> 00:01:36.320 En de EU heeft dit niet volledig aan jouw eigen inzicht overgelaten. 00:01:36.500 --> 00:01:40.120 Bepaalde toepassingen zijn al als hoog risico bestempeld voordat je ze überhaupt kunt rechtvaardigen. 00:01:40.640 --> 00:01:47.680 Geautomatiseerde CV-screening, recruitment-scoring, biometrische identificatie en AI-gebruik bij rechtshandhaving of grenscontrole staan per definitie op de lijst met hoog risico. 00:01:47.860 --> 00:01:49.620 Je discuteert niet, je conformeert. 00:01:49.800 --> 00:01:55.400 Ondertussen hebben generieke of generatieve modellen zoals ChatGPT en Copilot hun eigen specifieke transparantie vereisten. 00:01:55.400 --> 00:02:04.360 Deze zijn niet automatisch hoog risico, maar implementeerders moeten hun AI-karakter duidelijk vermelden en in sommige gevallen aanvullende verantwoordelijkheden nakomen wanneer het model gevoelige beslissingen beïnvloedt. 00:02:04.460 --> 00:02:06.120 Deze gefaseerde structuur is belangrijk. 00:02:06.340 --> 00:02:08.900 De verordening zet niet alle schakelaars van de ene op de andere dag om. 00:02:09.060 --> 00:02:13.280 Verboden praktijken zoals manipulatieve gedrags-AI of social scoring worden snel verbannen. 00:02:13.980 --> 00:02:17.040 Transparantieplichten en etiketteringsverplichtingen volgen kort daarna. 00:02:17.300 --> 00:02:23.400 Zware verplichtingen voor hoog risicosystemen gelden pas over enkele jaren, maar zie die tijdspannen niet als clementie. 00:02:23.400 --> 00:02:31.640 Gebruikers moeten hun use cases nu in kaart brengen, want de deadlines komen snel dichterbij en onwetendheid is geen juridisch verweer als controleurs langskomen. 00:02:31.820 --> 00:02:36.180 Kortom, hoe hoger uw project op de ladder staat, hoe zwaarder de checklist wordt. 00:02:36.400 --> 00:02:39.060 Aan de onderkant volstaat wellicht een transparantienota. 00:02:39.320 --> 00:02:45.500 Aan de bovenkant produceert u risicobeheerdossiers, altijd klare logboeken, toezichtsmechanismen en gedocumenteerde training voor personeel. 00:02:45.660 --> 00:02:49.380 En ja, de boetes voor het niet nakomen van die verplichtingen zijn geen milde herinneringen. 00:02:49.600 --> 00:02:52.540 Het zijn boetes die ontworpen zijn om de directiekamer zenuwachtig te maken. 00:02:52.540 --> 00:02:53.660 Dit is geen theorie. 00:02:53.840 --> 00:02:58.400 Copilot inzetten om notules samen te vatten, dat valt onder een beperkte of minimale klassificatie. 00:02:58.540 --> 00:03:04.740 Copilot direct gebruiken voor beleidstukken en nalevingsrapportages, dan bevindt u zich op de hoogste sporten met allebei behorende verplichtingen. 00:03:05.020 --> 00:03:10.680 Generatieve AI-tools versterken dit omdat hetzelfde systeem in verschillende klassificaties kan vallen, afhankelijk van de context. 00:03:11.140 --> 00:03:13.640 Toezichthouders malen er niet om of u vindt dat het onschadelijk is. 00:03:13.860 --> 00:03:17.240 Zij geven om aan toonbare risico's voor veiligheid en fundamentele rechten. 00:03:17.500 --> 00:03:21.260 Dat leidt tot het ongemakkelijke besef dat de risicoladder niet naar uw mening vraagt. 00:03:21.260 --> 00:03:26.060 Hij legt structuur op en u bereidt zich voor op de last of u riskeert eronder verpletterd te worden. 00:03:26.320 --> 00:03:29.840 Doen alsof uw tool slechts voor de lol is, verlaagt de klassificatie niet. 00:03:30.000 --> 00:03:34.260 Het systeem wordt beoordeeld op gebruik en impact, niet op uw marketingtaal of interne presentaties. 00:03:35.060 --> 00:03:40.420 De slimme zet is dus niet wachten op instructies, maar kiezen voor tools die de ladder niet bevechten, maar integreren. 00:03:40.700 --> 00:03:45.760 Sommige AI komt uw omgeving binnen met ingebouwde vangrails die passen bij de categorieën van de verordening. 00:03:45.760 --> 00:03:52.180 Andere landen als ongecontroleerde motoren op uw bureau en vragen nu zelf een compliance structuur vanaf nul op te bouwen. 00:03:52.800 --> 00:04:00.420 Dat verschil maakt het verhaal een stuk praktischer, want hoewel elke tool voor dezelfde ladder staat, is niet elke tool even goed voorbereid op de klim. 00:04:00.660 --> 00:04:03.560 Copilot heeft naleving als basis in het ontwerp verwerkt. 00:04:03.760 --> 00:04:06.380 Wat als uw AI tool al gekleed voor een inspectie zou aankomen? 00:04:06.560 --> 00:04:09.240 Geen paniek om gaten te dichten voordat de toezichthouders binnenlopen. 00:04:09.460 --> 00:04:12.640 Dat is het beeld dat Microsoft in uw hoofd wil printen als u aan Copilot denkt. 00:04:12.640 --> 00:04:15.260 Het wordt niet in de markt gezet als een grappige chatbot. 00:04:15.460 --> 00:04:21.940 De pitch is enterprise ready, ontworpen voor governance en gemaakt om in gereguleerde ruimtes te passen zonder direct boetes uit te lokken. 00:04:22.260 --> 00:04:25.640 In het tijdperk van de EU AI act is dat geen versierde taal. 00:04:25.880 --> 00:04:27.980 Het is een berekende nalevingsstrategie. 00:04:28.200 --> 00:04:31.580 Normaal gesproken klinkt enterprise ready als reclame voor shampoo. 00:04:31.840 --> 00:04:35.700 Een betekenisloos label, bedacht om managers te overtuigen dat ze iets serieus kopen. 00:04:35.700 --> 00:04:36.820 Maar hier doet het ertoe. 00:04:37.200 --> 00:04:45.700 Implementeer Copilot en je maakt gebruik van infrastructuur die al verweven is met Microsoft 365, een gereguleerde werkomgeving, nalevingscertificeringen en tientallen jaren aan beveiligingsfundamenten. 00:04:46.540 --> 00:04:49.460 Vergelijk dat eens met het koppelen van een generiek model aan je workflows. 00:04:49.700 --> 00:04:53.180 Een technische krachtdoer die eindigt in hectisch papierwerk en zeer nerveuze advocaten. 00:04:53.400 --> 00:04:55.240 Stel je voor dat je bureaus voor op kantoor koopt. 00:04:55.380 --> 00:04:58.800 Je kunt ze in elkaar lassen van schroot en hopen dat de brandweerinspecteur niet te nauwkeurig kijkt. 00:04:58.940 --> 00:05:01.700 Of je koopt de gecertificeerde versie die al is getest volgens de brandvoorschriften. 00:05:02.600 --> 00:05:05.100 Microsoft wil dat je weet dat Copilot die tweede optie is. 00:05:05.100 --> 00:05:07.880 De governancebeschermingen zijn ingebed in het kader zelf. 00:05:08.040 --> 00:05:10.500 Je hoeft compliance niet op het laatste moment nog even toe te voegen. 00:05:10.660 --> 00:05:13.360 De vangrails klikken op hun plek nog voordat de factuur is voldaan. 00:05:13.540 --> 00:05:15.260 De details zijn waar het interessant wordt. 00:05:15.500 --> 00:05:23.080 Microsoft is expliciet dat de prompts, antwoorden en gegevens van Copilot die via Microsoft Graph worden benaderd, niet worden gebruikt om de basis LLMs te trainen. 00:05:23.220 --> 00:05:28.440 En Copilot draait op Azure OpenAI, gehost binnen de Microsoft 365 servicegrens. 00:05:28.620 --> 00:05:34.940 Vertaald, wat je typt blijft in jouw tenant, onderworpen aan de machtigingen van jouw organisatie en wordt niet weggesluist naar een willekeurige trainingslus. 00:05:35.100 --> 00:05:38.040 Die scheiding is belangrijk onder zowel de AVG als de AI-verordening. 00:05:38.280 --> 00:05:39.600 Natuurlijk is het niet absoluut. 00:05:39.820 --> 00:05:48.420 Microsoft handhaaft een EU-datagrens om gegevens in de regio te houden, maar documenten in het vertrouwenscentrum merken op dat verzoeken tijdens periode van grote drukte kunnen uitwijken naar andere regio's voor capaciteit. 00:05:48.640 --> 00:05:50.040 Dat nuanceverschil is van belang. 00:05:50.040 --> 00:05:54.400 Toezichthouders zien het verschil tussen altijd alleen EU en EU als eerste met uitloop. 00:05:54.540 --> 00:05:57.160 Dan zijn er nog de veiligheidssystemen die op de achtergrond draaien. 00:05:57.580 --> 00:06:01.440 Klassificatoren filteren schadelijke of bevooroordeelde output voordat deze in je concepten terechtkomt. 00:06:01.600 --> 00:06:05.480 Sommigen gaan zelfs zo ver dat ze afleidingen van gevoelige persoonlijke kenmerken volledig blokkeren. 00:06:05.660 --> 00:06:12.760 Je ziet het proces niet terwijl je typt, maar die onzichtbare remmen zorgen ervoor dat een foutieve uitvoer niet escaleert tot een nalevingsschending of rechtszaak. 00:06:12.760 --> 00:06:14.940 Deze aanpak is niet slechts hypothetisch. 00:06:15.400 --> 00:06:22.480 Microsoft's eigen juridische leiding benadrukte dit publiekelijk door te laten zien hoe ze een Copilot-agent bouwden om teams te helpen de AI-verordening zelf te interpreteren. 00:06:22.620 --> 00:06:24.760 Die demonstratie was geen marketingpraatje. 00:06:24.940 --> 00:06:30.420 Het toonde Copilot als een beheerde bedrijfsassistent die opereert binnen de nalevingskaders die het zegt te versterken. 00:06:30.580 --> 00:06:33.320 En als je het implementeert, sta je er niet alleen voor. 00:06:33.320 --> 00:06:39.780 Microsoft Purview handhaaft controles voor datadetectie, klassificatie en retentie in je Copilot-omgeving, 00:06:39.780 --> 00:06:43.740 waardoor persoonsgegevens worden beschermd door beleid in plaats van door goede hoop. 00:06:44.440 --> 00:06:50.920 Transparantienota's op het dashboard voor verantwoorde AI leggen modelbeperkingen uit en geven implementeerders statistieken om risico's te monitoren. 00:06:51.140 --> 00:06:56.780 Het Microsoft Trust Center bevat de documentatie, effectbeoordelingen en schablonen die je nodig hebt als een auditor op bezoek komt. 00:06:57.020 --> 00:07:01.000 Dit zijn geen optionele extra's, het is de basisgereedschapskist die je daadwerkelijk moet gebruiken. 00:07:01.000 --> 00:07:02.700 Maar hier is waar precisie ertoe doet. 00:07:02.880 --> 00:07:04.880 Copilot heft jouw verantwoordelijkheden niet op. 00:07:05.040 --> 00:07:07.660 De verordening handhaaft een model van gedeelde verantwoordelijkheid. 00:07:07.660 --> 00:07:11.860 Microsoft levert het stijgerwerk, maar jij moet het nog steeds configureren, bloggen en beheren. 00:07:12.020 --> 00:07:14.760 Aditors zullen om jouw gegevens vragen, niet alleen die van Microsoft. 00:07:15.020 --> 00:07:18.720 Copilot kopen betekent dat je halverwege de heuvel bent, ja, maar de klim blijft van jou. 00:07:18.900 --> 00:07:20.320 De waarde zit in efficiëntie. 00:07:20.520 --> 00:07:22.740 Met Copilot is het meeste beton al gestoord. 00:07:22.740 --> 00:07:30.260 Je hoeft niet hals over kopnoodbeveiligingscontroles te schrijven en compliance officers hoeven niet op het laatste moment beleid in elkaar te flansen. 00:07:30.520 --> 00:07:34.100 Je begint op een hoger basisniveau en vermijdt dat je het wiel opnieuw uitvindt. 00:07:34.100 --> 00:07:39.700 Dat verschil, het hebben van ingebouwde vangrails vanaf dag 1, bepaalt of je adit voelt als een trap of een steile rotswand. 00:07:39.960 --> 00:07:43.180 Natuurlijk is Copilot niet de enige generatieve AI op de markt. 00:07:43.320 --> 00:07:51.680 Het contrast wordt scherper wanneer je het naast een tool plaatst die verschijnt zonder governance, zonder garanties over data residency en zonder overerving van enterprise compliance kaders. 00:07:51.920 --> 00:07:55.720 Die tool ziet er schitterend uit in een persoonlijke app, maar chaotisch in een oude workflow. 00:07:55.720 --> 00:08:01.420 En daar beginnen de hoofdpijndossiers, chat GPT, waar flexibiliteit botst met bureaucratische romslom. 00:08:01.640 --> 00:08:06.600 Daar is chat GPT het model dat iedereen bewondert om zijn creativiteit totdat het papierwerk om de hoek komt kijken. 00:08:06.820 --> 00:08:12.620 De kracht is flexibiliteit. Je kunt het op bijna alles loslaten en het produceert op commando vloeiende tekst. 00:08:12.760 --> 00:08:17.220 Maar onder de EU AI Act verandert diezelfde flexibiliteit snel in jouw compliance probleem. 00:08:17.220 --> 00:08:21.620 Standaard, in de consumentenversie, wordt chat GPT geclassificeerd als een beperkt risico. 00:08:21.820 --> 00:08:28.260 Dat dekt informele gebruikssituaties, brainstormen, teksten schrijven, notices samenvatten of onschuldige weekendrecepten genereren. 00:08:28.500 --> 00:08:37.640 Zodra je de rol uitbreidt naar besluitvorming over mensen, aannamebeleid, kredietgoedkeuringen of gezondheid, verschuift het naar risicovoller terrein met zwaardere verplichtingen. 00:08:37.840 --> 00:08:41.260 De variabele is niet de code van de tool, maar de gebruikscontext. 00:08:41.480 --> 00:08:43.960 Hier wordt het verschil met Copilot pijnlijk zichtbaar. 00:08:43.960 --> 00:08:50.140 Copilot erft Microsoft's governance stack omdat het binnen Microsoft 365 draait met Azure OpenAI Controles. 00:08:50.320 --> 00:08:57.700 Prompts en antwoorden worden verwerkt binnen de servicegrens van Microsoft en de documentatie stelt expliciet dat ze niet worden gebruikt voor het trainen van basismodellen. 00:08:58.280 --> 00:09:02.780 De publieke versie van chat GPT wordt niet standaard met die garanties geleverd. 00:09:03.140 --> 00:09:12.300 Als implementeerder moet je de documentatie, voorwaarden en contracten van OpenAI controleren om te begrijpen welke data wordt opgeslagen, hoe het wordt gebruikt en of er extra vangreels zijn. 00:09:12.300 --> 00:09:15.780 De wet accepteert, we dachten dat het veilig was, niet als verdediging. 00:09:15.940 --> 00:09:22.760 Chat GPT gebruiken in bedrijfsworkflows voelt minder als een stekker in het stopcontact steken en meer als het vanaf nul aanleggen van het hele stroomnet. 00:09:22.940 --> 00:09:31.440 Je moet je eigen stijgerwerk bouwen, beleid voor prompts, audit logs voor gebruik, grenzen voor persoonsgegevens en rapportageprocessen voor fouten of incidenten. 00:09:31.800 --> 00:09:35.260 Met Copilot is het grootste deel van die structuur al vooraf geïnstalleerd. 00:09:35.480 --> 00:09:39.500 Met chat GPT ben je architect, aannemer en compliance officer in één. 00:09:39.500 --> 00:09:44.080 Als je een metafoor wilt, ziet chat GPT dan als een krachtige motor zonder chassie. 00:09:44.260 --> 00:09:48.480 Hij is krachtig, elegant van ontwerp en in staat tot buitengewone resultaten. 00:09:49.440 --> 00:09:54.280 Maar op zichzelf biedt hij geen gordels, airbags of keuringstickers die je in een voertuig verwacht. 00:09:55.920 --> 00:10:03.920 En aangezien de EU-toezichthouder de rij instructeur is, laat die kale motor je achter met de bouw van het koetswerk, het dashboard en de crash-tests. 00:10:04.660 --> 00:10:08.680 Indrukwekkend vermogen? Zeker. Straat legaal? Pas als je de rest van het werk hebt gedaan. 00:10:08.680 --> 00:10:12.520 De compliance-druk wordt groter door de transparantie-eisen van de AI-verordening. 00:10:12.840 --> 00:10:18.460 Generatief AI-output, inclusief tekst, beeld en audio, moet duidelijk worden gemarkeerd als AI-gegenereerd. 00:10:18.620 --> 00:10:22.020 Het traceren van prompts en het uitleggen van systeemgedrag is ook verplicht. 00:10:22.260 --> 00:10:24.640 Dat is op papier simpel, in de praktijk minder. 00:10:24.900 --> 00:10:32.800 Tegen een toezichthouder zeggen dat chat GPT tokenwaarschijnlijkheden voorspelt, is niet hetzelfde als een juridisch sluitende uitleggever voor een aannameadvies. 00:10:32.800 --> 00:10:36.020 En de openbaar making ligt geldt ook voor synthetische media. 00:10:36.280 --> 00:10:44.220 Als chat GPT stem of videocontent genereert die op een persoon lijkt, riskeert het de klassificatie, deepfake, wat nog strenger toezicht vereist. 00:10:44.780 --> 00:10:47.200 Persoonsgegevens maken de compliance-last nog zwaarder. 00:10:47.360 --> 00:10:48.800 De AVG-laag is onvermijdelijk. 00:10:49.660 --> 00:10:55.200 Zodra prompts identificerende gegevens bevatten, ben je verantwoordelijk voor rechtmatige, eerlijke en transparante verwerking. 00:10:55.440 --> 00:11:00.080 Dat betekent toestemming waar nodig, dataminimalisatie en het respecteren van rechten van betrokkenen. 00:11:00.080 --> 00:11:04.280 De publieke dienst van OpenAI configureert die beschermingen niet automatisch voor je. 00:11:04.440 --> 00:11:07.800 De verantwoordelijkheid voor de implementatie ligt volledig bij de gebruiker. 00:11:08.000 --> 00:11:14.340 Je moet minimaal via bindende contracten en gedocumenteerde werkwijzen verifiëren wat er met data gebeurt zodra je die overdraagt. 00:11:14.500 --> 00:11:15.680 Er is echter een middenweg. 00:11:15.920 --> 00:11:24.480 Als chat GPT-mogelijkheden via beheerde platforms zoals Azure OpenAI of Enterprise connectoren worden benaderd, verbetert het compliance-landschap. 00:11:24.640 --> 00:11:28.960 Je krijgt audit logs, garanties over dataopslag en monitoring binnen je eigen tenant. 00:11:28.960 --> 00:11:34.360 Dat neemt je verantwoordelijkheden niet weg, het maakt ze alleen aanpakbaar met tools in plaats van spreadsheets. 00:11:35.120 --> 00:11:41.120 Het verschuift de discussie van we hebben geen toezicht, maar we moeten valideren of het toegezegde toezicht echt werkt. 00:11:42.240 --> 00:11:52.960 De ironie is dat veel organisaties chat GPT nog als informele assistent gebruiken, teksten schrijven zonder label, cv's voeren zonder bias check of notices verwerken zonder databegrenzing. 00:11:52.960 --> 00:11:58.780 Al dit informele gebruik kan een klassificatie met beperkt risico van de ene op de andere dag in een hoogrisicotoepassing veranderen. 00:11:58.880 --> 00:12:01.620 En de wet meet op basis van impact, niet op basis van intentie. 00:12:01.800 --> 00:12:06.940 Wat een onschuldige test lijkt, kan worden geherclassificeerd als gereguleerd systeem zodra het invloed heeft op iemands levensonderhoud. 00:12:07.120 --> 00:12:09.160 Dus ja, chat GPT is veelzijdig. 00:12:09.280 --> 00:12:10.240 Het is aanpasbaar. 00:12:10.440 --> 00:12:14.340 Het genereert content sneller dan de meeste werknemers hun e-mailonderwerpen schrijven. 00:12:14.340 --> 00:12:20.280 Maar zonder de juiste compliance omgeving krijg je bijna de volledige last van de EU AI Act alleen op je schouders. 00:12:20.840 --> 00:12:24.960 Documentatie, risicoanalyses, transparantiecontroles, menselijk toezicht. 00:12:25.100 --> 00:12:28.480 Je legt elke steen zelf terwijl toezichthouders buiten met een checklist wachten. 00:12:28.740 --> 00:12:34.260 Wat ons tot de onvermijdelijke conclusie brengt of je nu voor Copilot of chat GPT kiest, de wet heeft jou aangesteld. 00:12:34.460 --> 00:12:40.100 De kaders en vangrails verschillen, maar de toezichthouder kijkt naar jouw implementatie, niet alleen naar de beloftes van de leverancier. 00:12:40.100 --> 00:12:44.260 Je kunt de technologie bewonderen, maar volgens de wet ben jij degene die het bedient. 00:12:44.440 --> 00:12:46.000 En daar begint het echte werk. 00:12:46.620 --> 00:12:49.220 Praktische overlevingsgids voor implement-eerders. 00:12:49.480 --> 00:12:53.380 Nu komt het deel dat bepaalt of je een altijd overleeft of een waarschuwend voorbeeld wordt. 00:12:53.580 --> 00:12:55.760 De overlevingsgids voor implement-eerders. 00:12:55.980 --> 00:12:58.820 Vergeet het drama over toezichthouders die in je nek hijgen. 00:12:59.040 --> 00:13:00.060 Dit is wat ertoe doet. 00:13:00.260 --> 00:13:03.740 De wet verwacht operationele checklists, geen vage geruststellingen. 00:13:03.880 --> 00:13:07.640 En aangezien je blijkbaar alles duidelijk op een rij moet hebben, maken we het pijnlijk helder. 00:13:07.640 --> 00:13:08.800 Drie essenties. 00:13:09.040 --> 00:13:10.420 Missen en je gokt met boetes. 00:13:10.420 --> 00:13:16.920 Eerste punt, voer een DPIA uit en hou een verwerkingsregister, ROPA, bij. 00:13:16.920 --> 00:13:20.760 Nee, dit is geen optioneel papierwerk. 00:13:20.960 --> 00:13:31.040 Onder de AVG, nu versterkt door de AI-act, moet je wanneer je AI gebruikt in gebieden die individuen raken zoals werving, gezondheid of financiële beoordeling aantonen dat je hebt nagedacht over risico's en verwerkingstromen hebt gedocumenteerd. 00:13:31.200 --> 00:13:32.740 De DPIA legt het risico bloot. 00:13:32.960 --> 00:13:35.080 Het verwerkingsregister bewijst dat je de verwerking volgt. 00:13:35.240 --> 00:13:36.660 Het is het skelet van je governance. 00:13:36.980 --> 00:13:39.580 Wanneer auditors vragen, laat ons je risicoanalyse zien. 00:13:39.580 --> 00:13:41.940 Zijn dit de documenten die ze op hun bureau verwachten? 00:13:42.100 --> 00:13:44.720 Tweede punt, klassificeer en controleer de data zelf. 00:13:44.940 --> 00:13:46.440 Maak kennis met Microsoft Purview. 00:13:46.700 --> 00:13:49.580 Dit is geen glimmend dashboard voor leidinggevenden om naar te kijken. 00:13:49.820 --> 00:13:56.440 Het is het systeem waarmee je automatisch gevoelige informatie labelt, bewaarbeleid oplegt en DLP voor data afdwingt. 00:13:57.060 --> 00:14:01.140 Purview koppelt klassificatieregels direct aan je documenten, e-mails en opslag. 00:14:01.140 --> 00:14:09.860 Combineer dat met toegangsmodellen op basis van het least privilege, principe en beperk copilot queries met semantische indexering en permissies, zodat het alleen gegevens gebruikt die de gebruiker mag inzien. 00:14:10.060 --> 00:14:12.440 Zie dit als het graven van een slotgracht om het kasteel. 00:14:12.700 --> 00:14:20.720 Zonder grenzen kan elke werknemer per ongeluk beperkte data in een AI-model voeren en je in een recordtempo een AVG-overtreding laten begaan. 00:14:21.260 --> 00:14:24.220 Derde punt, log, bewaar en beheer elke interactie. 00:14:24.400 --> 00:14:27.340 Copilot heeft een activiteitenhistorie, configureer deze. 00:14:27.340 --> 00:14:31.860 Azure en Microsoft 365 bieden audit logs, schakel ze in en bewaar ze. 00:14:32.040 --> 00:14:36.480 Purview helpt bij het afdwingen van bewaarbeleid, zodat gegevens niet verdwijnen wanneer auditors aankloppen. 00:14:37.020 --> 00:14:39.240 Traceerbaarheid is een verplicht onderdeel van compliance. 00:14:39.500 --> 00:14:44.860 Als u niet kunt aantonen wie welke AI voor welk doel op welke dag gebruikte, stoort u toezicht in de rechtszaal in. 00:14:45.040 --> 00:14:47.500 En vergeet niet, bewaartermijnen zijn niet eeuwig. 00:14:47.860 --> 00:14:53.580 Configureer het beleid zodat logs lang genoeg bewaard blijven om nuttig te zijn, maar niet zolang dat u verdrinkt in irrelevante digitale rommel. 00:14:53.920 --> 00:14:56.520 Toezichthouders geven de voorkeur aan precisie, niet aan verzamelwoeden. 00:14:56.520 --> 00:14:57.920 Goed, dat is de checklist. 00:14:58.180 --> 00:15:00.060 Drie punten, maar zie dit niet als het einde. 00:15:00.280 --> 00:15:02.300 Voeg personeelstraining toe aan de vergelijking. 00:15:02.560 --> 00:15:07.320 Verplichtingen in de stijl van artikel 4 bestaan om te zorgen dat werknemers niet stuurloos door AI-omgevingen dwalen. 00:15:07.860 --> 00:15:09.680 Rolspecifieke AI geletterdheid is van belang. 00:15:09.880 --> 00:15:12.940 Technisch personeel moet risicomodellen en laggingmechanismen begrijpen. 00:15:13.140 --> 00:15:16.560 Ouer personeel moet inzicht hebben in bias, documentatie en openbaarmaking. 00:15:16.820 --> 00:15:19.160 Doen alsof iedereen het zomaar weet, is een fantasie. 00:15:19.300 --> 00:15:21.260 Training is compliance artefact nummer 4. 00:15:21.260 --> 00:15:25.980 Toon aan dat u werknemers niet liet improviseren met systemen die direct verbonden zijn aan werkgelegenheid of privacyrechten. 00:15:25.980 --> 00:15:27.600 Laten we nu de illusies wegnemen. 00:15:28.000 --> 00:15:29.580 Leveranciers bieden inderdaad stijgers. 00:15:29.860 --> 00:15:33.740 Microsoft is schul met toolkits, transparantienota's, dashboards en compliance templates. 00:15:34.020 --> 00:15:37.700 Open AI biedt documentatie over gebruik, risico's en transparantietoezeggingen. 00:15:37.820 --> 00:15:39.420 Maar stijgers zijn niet het gebouw zelf. 00:15:39.620 --> 00:15:42.740 U bent verantwoordelijk voor het oprichten van de daadwerkelijke governance structuur. 00:15:43.000 --> 00:15:48.840 Wanneer toezichthouders komen, is Microsoft dat een dashboard irrelevant als uw huis nog steeds een stapel stijgerbuizen op de grond is. 00:15:49.080 --> 00:15:50.820 Denk na over de logica van handhaving. 00:15:50.820 --> 00:15:53.720 Toezichthouders vragen niet of Microsoft Purview bestaat. 00:15:53.880 --> 00:15:56.020 Ze vragen of u de controles heeft geïmplementeerd. 00:15:56.220 --> 00:15:58.360 Ze accepteren niet dat Copilot logopties heeft. 00:15:58.540 --> 00:15:59.660 Ze zullen uw laks eisen. 00:15:59.920 --> 00:16:03.120 Als uw team die niet kan overleggen, schrijven de boetes en krantenkoppen zichzelf. 00:16:03.300 --> 00:16:05.080 Dit is het onderdeel dat leiders onderschatten. 00:16:05.300 --> 00:16:07.200 Compliance draait niet om het bezitten van tools. 00:16:07.420 --> 00:16:12.340 Het draait om het bewijs dat die tools in uw omgeving draaiden, correct geconfigureerd met track-eerbare output. 00:16:12.540 --> 00:16:13.960 De gevolgen zijn niet abstract. 00:16:13.960 --> 00:16:23.900 Vaalt u, dan riskeert u tientallen miljoenen aan boetes, publieke schande in internationale krantenkoppen en verlies van vertrouwen bij klanten die zich afvragen waarom uw oude afdeling functioneert als een hackersforum. 00:16:24.140 --> 00:16:25.220 Dat is geen melodrama. 00:16:25.560 --> 00:16:27.380 Dat is de omgeving waarin u nu opereert. 00:16:27.580 --> 00:16:29.740 Compliance is overleven, geen bijzaak. 00:16:29.860 --> 00:16:30.960 En hier komt de pijnlijke vergelijking. 00:16:31.700 --> 00:16:35.580 Copilot kopers erven stijgers die al in Microsoft 365 zijn verankerd. 00:16:36.080 --> 00:16:40.520 Implementatiekaders, beleidsregels, activiteitengeschiedenis, regionale grenzen, ze bestaan en u configureert ze. 00:16:40.520 --> 00:16:43.680 Bij chat GPT in losse vorm begint u bij een motor zonder frame. 00:16:43.680 --> 00:16:46.560 U moet elke veiligheidsmaatregel handmatig assembleren. 00:16:46.760 --> 00:16:52.800 DLP, audit logs, beleid, toezicht, openbaarmakingen, stijgers versus nieuwbouw. 00:16:52.880 --> 00:16:57.700 Het een begint halverwege, het ander begint op een leeg terrein met een onhandige stapel onderdelen. 00:16:57.920 --> 00:16:59.820 Maar zie compliance niet als een rempedaal. 00:17:00.080 --> 00:17:03.540 Regels verbieden adoptie niet, ze bepalen hoe adoptie is gestructureerd. 00:17:03.700 --> 00:17:06.320 En die structurele helderheid verandert het speelveld. 00:17:06.320 --> 00:17:13.600 De vraag is nu niet of je risico's loopt met AI, maar hoe goed je het kunt beveiligen zodat toezichthouders een stabiel systeem zien in plaats van een aansprakelijkheid. 00:17:13.680 --> 00:17:18.080 Want wat de meesten over het hoofd zien, is dat governance en innovatie hier geen tegenpolen zijn. 00:17:18.300 --> 00:17:22.640 Ze vormen de voorwaarden die bepalen of AI daadwerkelijk kan opschalen binnen bedrijven. 00:17:22.900 --> 00:17:31.520 En dat verschuift het echte debat niet of AI regulering overleeft, maar hoe regulering korten met te maken met shortcuts zodat AI kan rijpen zonder dat constante rampen het vertragen. 00:17:31.520 --> 00:17:33.680 De wet is geen moordenaar van innovatie. 00:17:33.940 --> 00:17:36.420 Denk je dat de EUAI-verordening innovatie verstikt? 00:17:36.840 --> 00:17:37.240 Onjuist. 00:17:37.420 --> 00:17:40.860 Het doel is niet om ontwikkelaars te boeien of bedrijven te begraven in papierwerk. 00:17:41.040 --> 00:17:43.540 Het is bedoeld om onzekerheid te vervangen door een stabiel kader. 00:17:43.740 --> 00:17:45.120 Regels doden technologie niet. 00:17:45.320 --> 00:17:46.920 Ze maken het bruikbaar op grote schaal. 00:17:47.120 --> 00:17:52.000 De aanname dat regulering gelijk staat aan stagnatie is net zo onjuist als denken dat snelheidslimieten de auto hebben gedood. 00:17:52.180 --> 00:17:56.920 Door veiligheid, transparantie en verantwoording af te dwingen, doet de wet iets wat bedrijven eigenlijk wel fijn vinden. 00:17:56.920 --> 00:18:00.640 Het vermindert de latente onrust die projecten ervan weerhoudt om op te schalen. 00:18:00.840 --> 00:18:06.840 Wanneer leiders precies weten wat er wordt vereist, stoppen ze met stille experimenten in de hoek en beginnen ze met implementatie door het hele systeem. 00:18:07.040 --> 00:18:08.880 Microsoft zet hier publiekelijk op in. 00:18:09.060 --> 00:18:12.280 Het positioneert de wet als een drijfheer voor betrouwbare adoptie. 00:18:12.500 --> 00:18:17.100 Daarom bestaan het Trust Center, de norm voor verantwoorde AI en een langspoor van documentatie. 00:18:17.320 --> 00:18:18.880 Dit zijn geen gebaren van goede wil. 00:18:19.060 --> 00:18:22.400 Het zijn hulpmiddelen ontworpen om AI van noviteit naar infrastructuur te tillen. 00:18:22.400 --> 00:18:27.820 Natuurlijk zien de meeste organisaties alleen de stok, boetes, inspectiebezoeken en nachtmerries vol papierwerk. 00:18:27.980 --> 00:18:32.560 En ja, die kant staat duidelijk in de regelgeving, maar de andere kant negeren gaat voorbij aan de kern. 00:18:32.820 --> 00:18:34.920 Duidelijke verplichtingen creëren geen aarzeling. 00:18:35.180 --> 00:18:36.000 Ze nemen die weg. 00:18:36.220 --> 00:18:42.780 Vergelijk de chaos van voor de wet, waar projecten in het ongewisse bleven omdat niemand wist of een cv-scanner legaal was, met de duidelijke checklists van vandaag. 00:18:42.960 --> 00:18:44.440 Regels geven je referentiepunten. 00:18:44.440 --> 00:18:48.700 Ze laten je vooruitgang boeken zonder te gokken op het risico dat je zes maanden na de uitrol als niet conform wordt bestempeld. 00:18:48.880 --> 00:18:50.020 Denk nog eens aan het verkeer. 00:18:50.020 --> 00:18:52.660 Niemand roept dat verkeersregels het transport hebben beëindigd. 00:18:52.800 --> 00:18:54.740 Ze maakt de rijden door drukke steden leefbaar. 00:18:54.940 --> 00:18:56.500 AI volgt dezelfde logica. 00:18:56.800 --> 00:18:59.220 Zonder structuur bezwijkt adoptie onder wantrouwen. 00:18:59.420 --> 00:19:03.680 Met vangrails versnelt adoptie wanneer zowel gebruikers als toezichthouders de grenzen kennen. 00:19:03.880 --> 00:19:05.280 De wet is niet mysterieus. 00:19:05.500 --> 00:19:06.640 Het is een autogordel. 00:19:06.860 --> 00:19:09.420 Een bedrijf verlaat de auto niet omdat er gordels zijn. 00:19:09.620 --> 00:19:13.180 Het gaat harder omdat passagiers zich eindelijk veilig voelen om in te stappen. 00:19:13.360 --> 00:19:19.680 Als je bewijs wilt dat gereguleerde omstandigheden nog steeds nieuwe toepassingen toelaten, kijk dan niet verder dan de advocaten van Microsoft zelf. 00:19:19.680 --> 00:19:25.060 Intern hebben ze Copilot gebruikt om personeel te helpen bij het interpreteren van de bepalingen van de AI-wet voor dagelijkse taken. 00:19:25.320 --> 00:19:26.180 Dat is geen marketing. 00:19:26.460 --> 00:19:30.680 Dat is een juridische afdeling die stilletjes generatieve AI gebruikt voor compliance vragen. 00:19:30.900 --> 00:19:34.020 Een toepassing die ze in de onzekerheid van het verleden niet zouden aanraken. 00:19:34.400 --> 00:19:35.740 Innovatie is niet verdwenen. 00:19:35.860 --> 00:19:39.420 Ze is verschoven naar projecten die juist gedijen dankzij de bestaande kaders. 00:19:39.680 --> 00:19:42.380 Dat gezegd hebbende laten we regulering niet romantiseren. 00:19:42.580 --> 00:19:43.180 Er zijn hiaten. 00:19:43.180 --> 00:19:47.620 Sommige geavanceerde modellen komen trager naar Europa vanwege nalevingskosten en juridische onzekerheid. 00:19:47.840 --> 00:19:53.040 Leveranciers aarzelen soms om hier diensten te lanceren omdat al de documentatie en aansprakelijkheidsregels extra overhead met zich meebrengen. 00:19:53.180 --> 00:19:54.900 Het resultaat is ongelijke toegang. 00:19:55.160 --> 00:19:59.260 Sommige regio's krijgen eerst de glimmende nieuwe tools, terwijl Europese klanten wachten op conforme versies. 00:19:59.500 --> 00:20:00.820 Dat is de prijs van het raamwerk. 00:20:01.040 --> 00:20:04.880 Het is niet niks, maar het is de afweging voor stabiliteit op lange termijn en publiek vertrouwen. 00:20:05.080 --> 00:20:07.680 Vergelijk nu Copilot en ChatGPT door deze bril. 00:20:07.680 --> 00:20:12.740 Copilot werkt binnen Microsoft 365 onder compliance en datagrenzen op bedrijfsniveau. 00:20:12.960 --> 00:20:14.740 Regels zijn verankerd in de tool zelf. 00:20:15.240 --> 00:20:18.120 ChatGPT is in zijn losstaande publieke vorm een ruw model. 00:20:18.400 --> 00:20:21.520 Gebruik het voor een blogpost en je bevindt je veilig in een risicovrije zone. 00:20:21.780 --> 00:20:25.320 Gebruik het voor werving en selectie en de lasten stapelen zich direct op je bureau op. 00:20:25.440 --> 00:20:28.140 Geen van beide systemen wordt de nek omgedraaid door regulering. 00:20:28.360 --> 00:20:33.220 Het verschil is of de vangrails bij installatie worden meegeleverd of dat je ze zelf in elkaar moet lassen. 00:20:33.460 --> 00:20:34.700 De winst is structureel. 00:20:34.700 --> 00:20:37.240 De AI-verordening verhoogt de lat voor adoptie. 00:20:37.240 --> 00:20:42.400 Ondernemingen rommelen niet in de schaduw, ze schalen met vertrouwen omdat ze kunnen wijzen op vastgelegde verplichtingen. 00:20:42.620 --> 00:20:50.020 Leveranciers zoals Microsoft bouwen governance in hun beheer, waarbij klassificatie, herkomst en audit trails worden toegevoegd waar regelgeving traceerbaarheid vereist. 00:20:50.220 --> 00:20:55.880 Open AI-lift bij toegang via beheerde platforms zoals Azure Open AI mee op diezelfde structuren. 00:20:56.020 --> 00:21:01.020 Adoptie volgt wanneer traceerbaarheid en toezicht geen marketing slogans zijn, maar afdwingbare functies. 00:21:01.240 --> 00:21:03.660 Goed bekeken is de wet geen kooi, maar een stijger. 00:21:03.660 --> 00:21:08.760 Stijgers beperken de bouw niet, ze zijn de uitrusting die voorkomt dat werkers vallen terwijl het gebouw hoger wordt. 00:21:09.000 --> 00:21:10.340 Dat is het echte geheim hier. 00:21:10.600 --> 00:21:14.600 Onder de EU-AI-verordening werken innovatie en regulering elkaar niet tegen. 00:21:14.840 --> 00:21:15.900 Ze bewegen in tandem. 00:21:16.200 --> 00:21:22.300 De enige beslissing is of jouw organisatie kiest voor klimmen met ondersteuning of dat ze wil improviseren op de grond. 00:21:22.300 --> 00:21:26.580 En die keuze is cruciaal, want niet alle tools sluiten op dezelfde manier aan bij de stijger. 00:21:26.800 --> 00:21:30.240 Sommigen, zoals Copilot, zijn al bij het ontwerp ermee in lijn gebracht. 00:21:30.460 --> 00:21:35.420 Anderen, zoals ChatGPT, vereisen dat je je eigen frame bouwt voordat je überhaupt begint met klimmen. 00:21:35.660 --> 00:21:42.360 Dat praktische verschil ingebouwde van rails versus zelfgemaakte bescherming scheidt soepele adoptie van roekeloze blootstelling. 00:21:43.080 --> 00:21:45.120 Hier is het deel waar je op wacht, de conclusie. 00:21:45.120 --> 00:21:53.160 Copilot is al bijna compliant by design, geïntegreerd in Microsoft 365 met governance en audit-stijgers die er al staan. 00:21:53.380 --> 00:21:54.980 Maar verwar dat niet met een wondermiddel. 00:21:55.160 --> 00:21:57.820 Je moet nog steeds configureren, documenteren en monitoren. 00:21:58.000 --> 00:22:00.900 Het verlaagt je juridische risico, ja, maar het elimineert het niet. 00:22:01.100 --> 00:22:02.580 Dus, wat nu? Drie stappen. 00:22:02.760 --> 00:22:06.700 1. Klassificeer uw AI-gebruikscenario op de risicoladder van de EU-AI-verordening. 00:22:06.700 --> 00:22:13.840 2. Dwing tooling af met Microsoft Purview, Copilot activiteitengeschiedenis en het Responsible AI-dashboard voor documentatie en controle. 00:22:13.840 --> 00:22:18.380 3. Voer dpia's uit, hou een ropia bij een train personeel zoals artikel 4 vereist. 00:22:18.540 --> 00:22:22.040 Als u dit wilt onthouden zonder de hele lezing opnieuw te bekijken, abonneer u dan nu. 00:22:22.300 --> 00:22:25.460 Regelmatige compliance briefings, platform specifiek, hier aangeboden. 00:22:25.660 --> 00:22:26.320 Geen excuses.