Strategisch toezicht op AI in zorg en welzijn
De meeste AI komt een zorgorganisatie binnen zonder besluit. Niet via een investeringsvoorstel in de raad van toezicht, maar via een update van een leverancier, een pilot op één afdeling of een functie die opeens in het dossiersysteem zit. Strategisch toezicht op AI begint met de erkenning dat dat gebeurt — en met de vraag of het past bij waar deze organisatie voor staat.
Strategisch toezicht is niet hetzelfde als meedenken over technologie. Het is toetsen: past deze richting bij de maatschappelijke opdracht, zijn de grenzen bepaald, en houdt de organisatie zich daaraan als het tegenzit? Voor een raad van toezicht is de bruikbaarste bijdrage aan het AI-gesprek meestal niet een idee, maar een grens.
Hieronder staan vijf fases, van afwezig tot richtinggevend, met bij elke fase waaraan u die herkent en wat de eerstvolgende stap is.
Eén strategische vraag die vaak wordt overgeslagen
Onder de EU AI-verordening is uw organisatie in de regel gebruiksverantwoordelijke: u zet AI in die een ander heeft gebouwd. Dat is een betrekkelijk lichte rol. Maar een organisatie kan ongemerkt aanbieder worden, en dan gelden er zwaardere verplichtingen — met eigen documentatie, conformiteitsbeoordeling en aansprakelijkheid.
Dat omslagpunt is strategisch, niet technisch. Het treedt op wanneer de organisatie een AI-systeem onder haar eigen naam of merk in de markt zet, wanneer zij het beoogde doel ervan wijzigt, of wanneer zij een wezenlijke wijziging aanbrengt — bijvoorbeeld door een model met eigen data door te trainen. Precies de dingen die een ambitieuze bestuurder graag doet.
De vraag voor de raad van toezicht is dus niet alleen "wat willen wij met AI", maar ook: willen wij aanbieder worden, en weten wij wat dat kost? Die vraag hoort thuis vóór de investering, niet erna.
Deze pagina is geen juridisch advies. Laat de rolverdeling voor uw eigen toepassingen toetsen door een jurist.
Twee rollen, twee lasten
| Rol | Wanneer |
|---|---|
| Gebruiksverantwoordelijke | U zet AI in die door een ander is gebouwd, onder diens naam en voor het door hem bedoelde doel |
| Aanbieder | U brengt AI onder eigen naam of merk uit, wijzigt het beoogde doel, of past het wezenlijk aan |
| Zware hoog-risicoplichten | Bijlage III verschoven naar 2 december 2027, bijlage I naar 2 augustus 2028 |
| AI-geletterdheid (art. 4) | Niet uitgesteld; handhaving vanaf 2 augustus 2026 |
Stand van zaken op 12 augustus 2026, na de Digital Omnibus op AI. Deze data zijn de afgelopen maanden verschoven; controleer ze opnieuw voordat u er een besluit op baseert.
Wat de code hier van u vraagt
De Governancecode Zorg 2022 begint bij principe 1: de maatschappelijke doelstelling en legitimatie van de zorgorganisatie is het bieden van goede zorg aan cliënten. Principe 5 legt bij de raad van bestuur de opdracht om daarop te sturen, principe 6 bij de raad van toezicht om daarop toe te zien.
Vertaald naar AI: de toets is niet of een toepassing werkt, maar of zij bijdraagt aan goede zorg. Een AI-investering die alleen op kostenbesparing wordt verantwoord, is in die zin niet af verantwoord. En principe 3 — adequate invloed van belanghebbenden — betekent dat cliëntenraad en ondernemingsraad in beeld horen te zijn vóórdat een toepassing het primaire proces raakt, niet erna.
Wat strategisch toezicht op AI niet is
- Niet een AI-visie laten schrijven. Een visiedocument zonder grenzen is een intentie, geen kader.
- Niet elke toepassing willen zien. De raad van toezicht toetst de lijnen, niet de gereedschapskist.
- Niet remmen om het remmen. Niets doen is ook een besluit, met eigen risico's voor kwaliteit en personeelstekort.
- Niet het onderwerp aan één commissie overlaten. AI raakt kwaliteit, financiën en personeel tegelijk.
Vijf fases van strategisch toezicht op AI
Kijk naar de laatste investeringsbesluiten die langs de raad van toezicht kwamen. Stond AI daar als eigen afweging in, of als regel in een IT-begroting?
Afwezig
Zo herkent u deze fase
In de meerjarenstrategie komt AI niet voor, of alleen als woord in een alinea over digitalisering. AI-uitgaven lopen mee in het ICT-budget en komen daardoor nooit als eigen afweging langs de raad van toezicht. Als u vraagt wat de organisatie met AI wil, krijgt u een antwoord over systemen.
De volgende stap
Vraag de bestuurder om AI één keer expliciet in de strategiecyclus te positioneren: welk probleem in onze zorg lost dit op, en welk probleem juist niet. Eén A4, geplaatst naast de bestaande strategische opgaven — niet ernaast als apart hoofdstuk.
Welke van onze strategische opgaven wordt door AI daadwerkelijk lichter, en welke juist zwaarder?
Reactief
Zo herkent u deze fase
Er komen voorstellen, meestal enthousiast en meestal met een businesscase die op besparing rust. De raad van toezicht beoordeelt ze stuk voor stuk, zonder kader om ze aan te meten. Het gesprek gaat over dit voorstel, niet over de vraag welke voorstellen wij principieel niet willen. Afwijzen voelt daardoor als tegenwerken.
De volgende stap
Bepaal samen met de bestuurder drie tot vijf rode lijnen: waar mag AI in onze organisatie in geen geval worden ingezet. Leg ze vast in een besluit van de raad van bestuur waarvan de raad van toezicht kennis heeft genomen, zodat het de volgende bestuurder ook bindt.
Waar zouden wij AI beslist niet inzetten, ook niet als het aantoonbaar geld zou besparen?
Gekaderd
Zo herkent u deze fase
Er zijn rode lijnen vastgelegd en de organisatie kan ze benoemen. AI staat als terugkerend onderwerp op de agenda van de raad van toezicht, niet alleen als er iets langskomt. Wat nog ontbreekt is toetsing: het kader wordt bij nieuwe voorstellen aangehaald, maar zelden echt tegen de voorstellen aan gehouden.
De volgende stap
Spreek af dat elk AI-voorstel boven een afgesproken bedrag of met cliëntimpact standaard drie dingen meebrengt: de bijdrage aan kwaliteit van zorg, de positie ten opzichte van de rode lijnen, en het oordeel van cliëntenraad of ondernemingsraad.
Welk voorstel is het afgelopen jaar aangepast of ingetrokken omdat het buiten onze eigen grenzen viel?
Sturend
Zo herkent u deze fase
AI-voorstellen worden getoetst aan de maatschappelijke opdracht, en die toets heeft daadwerkelijk gevolgen gehad. De raad van toezicht weet welke rol de organisatie onder de verordening speelt en heeft besproken of zij aanbieder wil worden. De afweging tussen kwaliteit, personeelstekort en kosten wordt hardop gemaakt in plaats van in de businesscase weggerekend.
De volgende stap
Vraag om een meerjarige AI-lijn in plaats van losse projecten: waar staat deze organisatie over drie jaar, wat is er dan nodig aan mensen en kennis, en welke afhankelijkheid van leveranciers accepteren wij daarvoor.
Van welke leverancier zijn wij door onze AI-keuzes afhankelijk geworden, en hoe komen wij daar zo nodig weer vanaf?
Richtinggevend
Zo herkent u deze fase
De rode lijnen worden periodiek getoetst en zo nodig herzien — niet opgerekt onder druk van een aanbieding, maar bewust bijgesteld met een besluit erbij. De raad van toezicht denkt in scenario's: wat als de regelgeving weer schuift, wat als onze belangrijkste leverancier wegvalt, wat als de arbeidsmarkt ons dwingt sneller te gaan dan wij verstandig vinden.
De volgende stap
Neem de AI-strategie op in de jaarlijkse zelfevaluatie van de raad van toezicht: heeft ons toezicht hierop het afgelopen jaar iets veranderd, en zo nee, waaraan lag dat.
Als wij over twee jaar spijt hebben van een AI-keuze, welke keuze is dat dan waarschijnlijk geweest?
Weten waar uw raad van toezicht staat
Wilt u weten of uw raad van toezicht op deze as werkelijk stuurt of vooral reageert? De AI-toezichtscan zet strategisch toezicht naast de zes andere assen en laat zien waar de aandacht het eerst naartoe moet.
De zeven assen van toezicht op AI
Elke as heeft een eigen pagina met vijf fases en de eerstvolgende stap.
Verder lezen
Toezicht op AI in zorg en welzijn
De themapagina over AI in bestuur en toezicht.
Zelfevaluatie van de raad van toezicht
Waar u AI structureel in vastlegt, en hoe u het kader toetst waaraan u zich meet.
Raad van toezicht in zorg en welzijn
Rol, bevoegdheden en de vragen die daarbij horen.