Ga van onzichtbaar AI-gebruik naar gecontroleerde adoptie.
Geverifieerde inventarisatie, werkbaar beleid, ondersteuning van goedgekeurd AI-gebruik, governance en een roadmap met eigenaars en budget helpen de organisatie AI te benutten zonder materiële risico’s onbeheerd te laten.
Elke Galactus-assessment gebruikt vastomlijnde vragen, geverifieerd bewijs, transparante dekking en kritieke red flags die zwaarder wegen dan het gemiddelde. Bekijk hoe onze assessments werken
34 onderbouwde vragen · 4 modelstappen · context van de EU AI Act waar relevant
Waar dit past
Elk mandaat start met vier vragen: welke beslissing ligt voor, wie beslist, tegen wanneer en welk bewijs kan de uitkomst veranderen.
Scope, uitsluitingen, toegang tot bewijs en onzekerheden worden vóór de start vastgelegd.
Sven leidt het werk zelf en rondt af met duidelijke eigenaars, beslissingen en vervolgacties.
Bouw gecontroleerde adoptie
Detectie, beleid, eigenaarschap, ondersteuning en roadmapbeslissingen worden verbonden zonder te doen alsof governance een certificeringsoefening is.
Ontdek
Shadow AI is het gebruik van AI-tools, -modellen, -assistenten, -extensies of ingebouwde functies van leveranciers zonder voldoende inzicht, goedkeuring, verantwoordelijkheid of controle. Het risico beperkt zich niet tot openbare chatbots. Het omvat ook persoonlijke accounts, permanente toegang tot bedrijfsgegevens, niet-gecontroleerde gegevensstromen en AI-ondersteunde beslissingen waarvan de uitkomst niet adequaat wordt gecontroleerd.
Beheermodel
Een praktisch AI-governancekader koppelt een inventaris van AI-toepassingen en -tools aan verantwoordelijke eigenaren, toegestaan en beperkt gebruik, gegevensregels, menselijk toezicht, leveranciersbeslissingen, incidentafhandeling, AI-geletterdheid en bewijs dat de controles functioneren. Het doel is gecontroleerde implementatie: nuttige AI kan doorgaan, terwijl wezenlijke risico’s zichtbaar blijven en onder verantwoordelijkheid vallen.
Operationele verandering
Het assessment verifieert wat er in gebruik is, brengt materiële gegevens en beslissingsrisico’s in kaart en maakt een onderscheid tussen goedgekeurd gebruik en ongecontroleerde noodoplossingen. Vervolgens worden werkbaar beleid, duidelijke beslissingsrechten, ondersteunde gebruikspaden, geprioriteerde beheersmaatregelen en een roadmap met eigenaars en budget vastgelegd.
Regelgevende context
Relevante concepten uit de EU AI Act worden als context gebruikt voor zover deze van invloed zijn op de organisatie, waaronder haar rol, AI-geletterdheid, zichtbaarheid van use cases, risicoclassificatie, menselijk toezicht en documentatie. Galactus certificeert geen naleving van de EU AI Act en geeft geen juridisch advies. Juridische interpretatie blijft voorbehouden aan gekwalificeerde juridische adviseurs.
Beslissingsdossier
Voor de start is duidelijk welke beslissing voorligt, welk bewijs nodig is, wat buiten scope valt en wat daarna gebeurt.
Welk AI-gebruik moet worden toegestaan, beperkt, mogelijk gemaakt, gefinancierd en gereguleerd, en wie de verantwoordelijkheid draagt voor elke beslissing.
Toepassingsgevallen, hulpmiddelen, blootstelling van gegevens, beleid, eigenaarschap, controles, kennis en ondersteuning van goedgekeurd AI-gebruik, afhankelijkheid van leveranciers, relevante governanceverplichtingen en de roadmap met eigenaars en budget.
Een algemene certificering van naleving van de wetgeving, individuele monitoring van werknemers, modelontwikkeling of de implementatie van elke geselecteerde controlemaatregel, tenzij deze afzonderlijk binnen de scope is opgenomen.
Beleidsdocumenten, inventarissen, gegevens over goedgekeurd gebruik en leveranciers, relevante logbestanden of onkostengegevens voor zover deze rechtmatig beschikbaar zijn, gegevensclassificaties, contracten, interviews met belanghebbenden en bewijs van controlemaatregelen.
Het management ontvangt geverifieerde bevindingen, bestuursbeslissingen, geprioriteerde controlemaatregelen, verantwoordelijkheden en een haalbare roadmap met duidelijke eigenaars en budget.
Belgische context
Publieke AI-tools, persoonlijke accounts, browserextensies en ingebouwde leveranciersfuncties kunnen deel gaan uitmaken van het dagelijkse werk voordat governance dit kan bijbenen. De praktische vraag is of de directie de tools, datastromen, eigenaars en beslissingen kan verifiëren.
Lees het Belgische bewijs en het eerste controlekaderTiming
Een opdracht van meerdere weken
Uitvoering
Sven Van Roosenbroek leidt elk mandaat zelf. Als specialistische expertise nodig is, wordt die vooraf expliciet in de scope opgenomen.
Commercieel model
Vaste prijs op basis van de organisatiescope, toegang tot bewijs en gewenste governancediepte.
Detectie op basis van gebruikslogboeken of onkostengegevens gebeurt met expliciete toestemming en respect voor de Belgische regels rond werknemersmonitoring, waaronder cao nr. 81 en de AVG. We beoordelen patronen, geen individuen.
In 30 minuten bepalen we of er een match is, welke aanpak past en wat de volgende stap is.