Stel je voor: je hebt net een duur AI-systeem ingekocht voor je bedrijf, en dan blijkt dat de mensen die het gebouwd hebben zélf alarm slaan over de veiligheid. Dat is precies wat er deze week gebeurde bij OpenAI, het bedrijf achter ChatGPT. Een medewerker van het veiligheidsteam is opgestapt en noemt de bedrijfscultuur openlijk "kapot". En hij is niet de eerste.
Een patroon dat niet meer weg te kijken is
In de afgelopen maanden zijn er meerdere onderzoekers en veiligheidsexperts vertrokken bij OpenAI, en steeds met dezelfde boodschap: de balans tussen snelheid en zorgvuldigheid is zoek. De nieuwste vertrekker schreef dat het bedrijf in een race zit waarin voorzichtigheid het onderspit delft. TechCrunch, The Guardian en The Verge berichtten er allemaal over — en dat is opmerkelijk, want normaal houden techbedrijven zulke vertrekken graag binnenskamers.
Het is verleidelijk om dit af te doen als intern gerommel dat jou niets aangaat. Maar dat is kortzichtig. Want als de mensen die het dichtst bij de techniek staan zeggen dat er risico's zijn, is dat een signaal dat ook voor jouw organisatie telt.
Waarom dit voor jou telt — ook al ben je geen techbedrijf
Jouw MKB-bedrijf gebruikt waarschijnlijk al AI, of staat op het punt. Misschien een chatbot voor klantenservice, een tool die facturen leest, of een assistent die offertes opstelt. Je hoeft de techniek niet zelf te bouwen om afhankelijk te zijn van de kwaliteit en veiligheid ervan.
Verrassend genoeg zijn de grootste risico's voor het MKB niet de doemscenario's uit sciencefiction. Het zijn de alledaagse problemen: een model dat zelfverzekerd een fout antwoord geeft, een AI-agent die per ongeluk gegevens deelt, of een systeem dat sneller wordt uitgerold dan getest. Juist kleine organisaties hebben geen veiligheidsteam dat dit opvangt.
De vertrekken bij OpenAI laten zien dat zelfs de best gefinancierde bedrijven worstelen met die spanning. Voor jou betekent dat: vertrouw niet blind op de beloftes van een leverancier.
De Nederlandse realiteit
Nederlandse MKB'ers zijn enthousiaste AI-gebruikers. Onderzoek wijst steeds weer uit dat een groot deel experimenteert met generatieve AI. Maar enthousiasme zonder spelregels is gevaarlijk. Een accountantskantoor met vijftien medewerkers dat klantgegevens door een AI-tool haalt zonder te checken waar die data naartoe gaat, neemt een risico dat groter is dan de meeste ondernemers beseffen.
Maar er is een tweede effect dat vaak over het hoofd wordt gezien. Wanneer een toonaangevend AI-bedrijf publiekelijk worstelt met veiligheid, sijpelt dat wantrouwen door naar klanten en medewerkers. Een klant die hoort dat AI-makers zelf twijfelen, gaat zich afvragen of jouw AI-gestuurde dienst wel te vertrouwen is. Dat is reputatierisico dat je niet ziet aankomen maar dat wél aan je omzet knaagt.
De Autoriteit Persoonsgegevens let hier steeds scherper op. En verzekeraars beginnen vragen te stellen over hoe bedrijven met AI omgaan. Wie nu geen basisregels heeft, loopt over een jaar achter de feiten aan.
De kosten van niets doen
Niets doen lijkt de goedkoopste optie — totdat het misgaat. Een datalek kost een Nederlands MKB-bedrijf gemiddeld tienduizenden euro's, nog los van de boetes van de Autoriteit Persoonsgegevens die kunnen oplopen tot miljoenen. Een verloren klant door een AI-blunder kost je vaak meer dan een jaar marge op die klant. Een paar uur nadenken over AI-spelregels is daarmee de bestbetaalde uren van je maand.
Drie dingen die je vandaag kunt doen
Check wie jouw AI levert. Gebruik je een tool van een groot Amerikaans bedrijf? Vraag dan expliciet naar hoe zij omgaan met veiligheid, welke testen ze doen, en of er mensen zijn die zich specifiek met veiligheid bezighouden. Een leverancier die hier vaag over blijft, is een rode vlag.
Maak één persoon verantwoordelijk. Je hoeft geen CTO in dienst te nemen. Maar wijs één iemand aan die bijhoudt welke AI-tools het bedrijf gebruikt, wie er toegang toe heeft, en welke data erin gaat. Die simpele stap voorkomt de meeste problemen.
Stel een simpele grens. Spreek af wat AI níet mag doen in jouw bedrijf: geen klantgegevens zonder toestemming, geen beslissingen over mensen zonder menselijke controle. Een kwartier nadenken hierover scheelt later dagen ellende.
De les van deze week is niet dat je AI moet vermijden. De les is dat je er net zo kritisch mee om moet gaan als met elke andere belangrijke leverancier. Wie nu de juiste vragen stelt, bouwt op een fundament in plaats van op een belofte.