Navigeren door de AI-grens: kernvragen voor toezicht in de raad van bestuur
Inleiding
De snelle opmars van kunstmatige intelligentie heeft de basis van corporate governance fundamenteel verschoven. Zoals besproken in ons eerste artikel1, is AI niet langer louter een technologische begrotingspost, en voor de raad van bestuur is passief toekijken geen haalbare fiduciaire houding meer.
Doeltreffend toezicht door de raad van bestuur betekent echter niet dat men de technologische implementatie moet volgen. Het vereist veeleer dat de informatie-asymmetrie tussen de raad en het directiecomité wordt verminderd door de juiste, feitengebaseerde en kritische vragen te stellen. Een grondige, gestructureerde dialoog tussen raad en management overbrugt de kloof tussen strategische intentie en operationele realiteit. Gezien de snelle evolutie en de onzekere elementen in dit domein, moeten we echter erkennen dat een regelmatige actualisering noodzakelijk zal zijn. De volgende vijf kernvragen vormen een basiskader waarmee bestuurders de gereedheid van het directieteam kunnen evalueren, hun veronderstellingen kunnen testen, en kunnen nagaan of de AI-expansie doelgericht wordt gestuurd naar duurzame waardecreatie.
Deze vragen zijn het resultaat van de gesprekken binnen de GUBERNA Sounding Board on AI en weerspiegelen de mijlpalen van het traject dat raad en management moeten anticiperen bij de invoering van AI in de onderneming.
1. Strategische intentie en waardecreatie
De kernvraag: heeft u de strategische prioriteiten geïdentificeerd die het meest kunnen profiteren van AI?
Waarom dit belangrijk is
AI werkt als een krachtige vergrotende spiegel van organisatorische prestaties; het kan zowel bestaande structurele sterktes als zwaktes versterken. Een AI-initiatief moet daarom een expliciet strategisch ankerpunt hebben. Het moet dienen om:
- het kernbedrijfsmodel te beschermen,
- de huidige operationele efficiëntie te optimaliseren, of
- volledig nieuwe inkomstenstromen te ontsluiten.
Als een AI-toepassing niet aansluit bij deze bestaande strategische pijlers, is het geen innovatie meer, maar een kostbare operationele afleiding.
Het antwoord op deze vraag onthult de volwassenheid van het directieteam op technologisch vlak. Het toont hoe proactief het directiecomité marktverschuivingen heeft geanticipeerd. Het geeft ook inzicht in het ambitieniveau, en de bijhorende breedte van de organisatorische reikwijdte, de diepgang van de systemische implicaties en de langetermijnvisie achter deze visie.
Waarnaar te peilen
- Afstemming van de visie: is de AI-visie duidelijk gedefinieerd, en sluit ze naadloos aan bij — of evolueert ze op een constructieve manier mee met — de huidige bedrijfsstrategie?
- Holistisch bereik: omvat de AI-strategie alle facetten van de organisatie, of blijft ze beperkt tot specifieke afdelingen? De voordelen kunnen uiteenlopen van snelheid, nauwkeurigheid, opbrengsten, kostenbesparingen, tot dienstinnovatie, enzovoort.
- Meetbare indicatoren: zijn er specifieke operationele doelstellingen bepaald, en zijn de verwachte resultaten vertaald naar concrete bedrijfs-KPI's?
2. Ondernemingsrisico en risicobeperkende kaders
De kernvraag: welke bedrijfs- en operationele risico's beschouwt u als het hoogst, en hoe worden deze aangepakt?
Waarom dit belangrijk is
De invoering van AI verloopt aan een ongekend tempo, waardoor het ontwrichtende potentieel ervan een onderneming snel kan destabiliseren. Het risicospectrum is breed en reikt van existentiële bedreigingen voor de duurzaamheid van het kernbedrijfsmodel tot geavanceerde, AI-gedreven kwetsbaarheden op het vlak van informatiebeveiliging.
Het directiecomité moet een duidelijke, proactieve positionering innemen ten aanzien van deze systemische ontwrichtingen. Van cruciaal belang is dat de raad van bestuur ervoor zorgt dat AI-risico niet als een geïsoleerd IT-vraagstuk wordt behandeld, maar volledig wordt geïntegreerd in het enterprise risk management (ERM)-kader, met specifieke, uitvoerbare protocollen ter beperking van risico's die de kernactiva van de onderneming beschermen.
Waarnaar te peilen
- Externe marktrealiteit: in welke mate integreert het management externe perspectieven en marktinzichten (bijvoorbeeld actuele concurrentie-evoluties, technologische ontwrichtingen) in hun risicomatrix?
- ERM-integratie: hoe doeltreffend is het AI-risico geïntegreerd in het bestaande kader voor ondernemingsrisico's? Waar liggen de kwetsbaarheden, en hoe worden risicobeperkende maatregelen geïdentificeerd en gemeten?
- Bedrijfscontinuïteit: welke terugvalprotocollen bestaan er indien een AI-afhankelijk systeem ernstige vertekening (bias), algoritmische drift, leveranciersafhankelijkheid of operationele storingen ondervindt? Wat is uw beslissingskader om AI-technologieën te selecteren?
3. Dynamiek van het menselijk kapitaal en talentstrategie
De kernvraag: hoe beheert u de menselijke impact van AI, en beschikken we over het leiderschap om deze transformatie te sturen?
Waarom dit belangrijk is
De drang naar AI-efficiëntie komt van bovenaf, maar zonder doelgerichte empowerment van het personeel leidt dit tot culturele wrijving. Werknemers beschouwen AI vaak als een existentiële bedreiging, wat kan leiden tot het vertrek van sleutelmedewerkers of wijdverspreide betrokkenheidsverlies.
Omgekeerd kan de druk om te presteren leiden tot ongecontroleerd "schaduwgebruik", waarbij personeel heimelijk niet-goedgekeurde tools gebruikt om bij te blijven – zie hierover meer in de volgende sectie.
Het directiecomité moet beschikken over een robuust communicatie- en talentplan. In deze context worden transparante bijscholingsprogramma's en psychologische veiligheid de belangrijkste hefbomen om organisatorische stabiliteit te behouden en echte innovatie te ontsluiten.
Waarnaar te peilen
- Sentiment en communicatie bij het personeel: hoe evalueert het management het sentiment van de werknemers ten aanzien van AI? Welke interne communicatieplannen bestaan er om bezorgdheden aan te pakken en AI als aanvullend te positioneren? Welke aspecten van de bedrijfscultuur worden op de proef gesteld?
- Bijscholingstrajecten: bestaan er gedefinieerde, schaalbare opleidingsprogramma's om de nodige vaardigheden van het huidige personeelsbestand te verhogen?
- Leiderschap voor transformatie: zijn er sleutelfiguren geïdentificeerd en gemachtigd om de AI-strategie te leiden? Welk type externe ondersteuning is er anders nodig?
4. Governance, compliance en data-integriteit
De kernvraag: hoe wordt het gebruik van AI doorheen de onderneming gereguleerd?
Waarom dit belangrijk is
Ongecontroleerd gebruik van AI brengt aanzienlijke reputatie-, juridische en financiële risico's met zich mee. Zoals blijkt uit de studie van de Melbourne Business School uit 2025(2), geeft bijna de helft van de werknemers toe gevoelige bedrijfs- of klantgegevens zonder toestemming te hebben geüpload naar publieke generatieve AI-modellen.
Uiteindelijk is AI slechts zo betrouwbaar als de data waarop ze getraind is en waarmee ze werkt. Het uploaden van eigendomsinformatie naar publieke modellen kan leiden tot ernstige datalekken, terwijl het gebruik van gecompromitteerde of vertekende datasets de kwaliteit en betrouwbaarheid van interne systemen kan ondermijnen.
De raad van bestuur draagt de uiteindelijke fiduciaire en ethische verantwoordelijkheid om ervoor te zorgen dat het directieteam de nodige vangrails heeft ingevoerd. Deze controles moeten op principes gebaseerd zijn, maar tegelijk flexibel genoeg blijven om verschillende bedrijfscontexten weer te geven. Ze moeten voorkomen dat AI schadelijke of discriminerende output genereert, intellectuele-eigendomsrechten schendt, of internationale regelgeving zoals de AVG (GDPR) overtreedt. Daarnaast moeten organisaties duidelijke controles instellen op het gebruik en de kosten van AI, met name gezien de snel evoluerende prijsmodellen van AI-infrastructuur. Ook datasoevereiniteit en exportcontrolevereisten moeten deel uitmaken van het governancekader.
Waarnaar te peilen
Reikwijdte van de governance: behandelt het directiecomité het volledige spectrum van AI-gerelateerde risico's, waaronder ethische principes, wettelijke verplichtingen, informatiebeveiliging, het gebruik van publieke AI-tools en financieel kostenbeheer?
Structurele verankering: hoe wordt AI-governance ingebed in het bestaande governancekader? Zijn er bijkomende comités, toezichthoudende organen of beslissingsfora nodig?
5. Operationele transformatie en uitvoering
De kernvraag: is er een allesomvattend transformatieprogramma gedefinieerd om de AI-strategie te operationaliseren?
Waarom dit belangrijk is
Het integreren van AI doorheen een organisatie heeft verstrekkende operationele gevolgen en vereist een holistische herziening van de belangrijkste bedrijfsprocessen. AI implementeren zonder de bestaande workflows aan te passen, zal bestaande inefficiënties gewoon versnellen.
AI verandert ook de manier waarop werk wordt georganiseerd en hoe verantwoordelijkheden worden verdeeld tussen mensen en technologie. Om de volledige waarde ervan te realiseren, moeten organisaties workflows herontwerpen om de samenwerking tussen medewerkers en AI-systemen te versterken. Dit vereist niet alleen de inzet van nieuwe technologieën, maar ook betekenisvolle veranderingen in organisatiestructuren, werkwijzen en bedrijfscultuur.
Waarnaar te peilen
Omvang en volledigheid: omvat het transformatieprogramma voldoende budgetten, een gestructureerde aanpak van veranderingsmanagement en een toekomstbestendige ICT-routekaart?
Structurele evolutie: zijn nieuwe organisatorische rollen, functieoverschrijdende teams en feedbackmechanismen duidelijk gedefinieerd ter ondersteuning van de effectieve integratie van AI-gedreven capaciteiten?
Conclusie
Het snijpunt van corporate governance en kunstmatige intelligentie markeert een nieuwe grens voor leiderschap. Zoals de studie van INSEAD en Wharton aantoont, kunnen AI-agenten mensen overtreffen op het vlak van feitelijke (3) analyse en procesdiscipline. Toch blijft de echte waarde van governance fundamenteel menselijk. Contextueel oordeelsvermogen, ethisch redeneren en creatief denken zijn wat ruwe data omzet in gedegen strategische beslissingen.
Voor raden van bestuur is de opdracht duidelijk. Bestuurders moeten deze vragen gebruiken om het management uit te dagen, grondige voorbereiding aan te moedigen, evidence-based besluitvorming te bevorderen en transparante governancestructuren te waarborgen.
Door het directiecomité verantwoording te laten afleggen over deze vijf pijlers — strategische intentie, risicobeheer, menselijk kapitaal, governance en operationele transformatie — kunnen raden van bestuur ervoor helpen zorgen dat AI de organisatie versterkt en een katalysator wordt voor duurzame langetermijnwaardecreatie, in plaats van een bron van ongecontroleerd risico.