Kabinetsvisie op AI: wat ‘Kiezen voor AI voor iedereen’ vraagt van organisaties

Wat het kabinet op 6 november presenteerde

Op 6 november 2026 stuurde staatssecretaris Aerdts (Digitale Economie en Soevereiniteit) de Kabinetsvisie op Artificial Intelligence naar de Tweede Kamer, onder de titel "Kiezen voor AI voor iedereen".1 2 De ministerraad stemde op voorstel van staatssecretaris Aerdts in met de visie.2 De staatssecretaris coördineert de kabinetsbrede AI-aanpak; de ministeries zijn verantwoordelijk voor de uitwerking en uitvoering op hun eigen beleidsterrein.1 De visie rust op vijf uitgangspunten: Nederland bepaalt vanuit een sterke EU zijn eigen koers; het kiest waar Nederland het verschil kan maken en de EU kan opschalen; Nederlanders hebben grip op AI; AI moet mensen versterken; en de samenleving geeft samen richting aan de verandering.1 De acties zijn verdeeld over drie pijlers: verantwoorde ontwikkeling en adoptie van AI, toegang tot AI en veiligheid, en sturing, onder meer via de AI-verordening en AI-geletterdheid.1 Het kabinet schrijft zelf dat nog niet alle keuzes zijn gemaakt.1 De brief geeft dus vooral een richting, met een agenda van vervolgstukken. Toch is die richting nu al bruikbaar voor organisaties. De vragen die het kabinet voor Nederland beantwoordt, spelen ook bij de AI-plannen van een bedrijf.

Geen volledige onafhankelijkheid, wel bewuste keuzes

Het kabinet streeft niet naar volledige onafhankelijkheid. Voor een open en verbonden land als Nederland noemt de brief dat "niet realistisch noch wenselijk". Het kabinet kiest voor "open strategische autonomie in een sterke EU".1 AI is daarbij onderdeel van een bredere technologiestack: van grondstoffen en halfgeleiders, via rekenkracht, cloud, data en software, tot AI-modellen en toepassingen. Per onderdeel wil het kabinet bepalen welke eigen of Europese capaciteit nodig is, waar toegang via betrouwbare partners volstaat en waar afhankelijkheden moeten worden gespreid of afgebouwd.1 Concreet stelt het kabinet €120 miljoen beschikbaar voor Nederlandse deelname aan een IPCEI voor AI, gericht op de ontwikkeling van innovatieve AI-technologie, infrastructuur en toepassingen.1 IPCEI staat voor een belangrijk project van gemeenschappelijk Europees belang: een gezamenlijk Europees initiatief van nationale projecten van bedrijven en onderzoeksinstellingen uit verschillende lidstaten. Volgens RVO loopt de subsidieronde voor deelname aan de IPCEI voor AI van 5 oktober tot en met 16 november 2026.8 In het eerste kwartaal van 2027 volgen een Kamerbrief over AI-infrastructuur en een brief over de regie op datacenterontwikkeling.1 Vertaald naar een organisatie: een bedrijf hoeft niet alles zelf te bouwen. Het is wel zinvol om per laag vast te leggen van welk model, welke cloud, welke dataopslag en welke leverancier het afhankelijk is, en wat er gebeurt bij uitval of gewijzigde voorwaarden. Hoe dat praktisch kan, staat in de eerdere analyse over een exitplan voor AI-leveranciers.

Van losse toepassingen naar werkprocessen

Het kabinet wil dat in 2030 ten minste 75% van het mkb geavanceerde digitale technologieën gebruikt, zoals AI, cloudtechnologie en data-analyse.1 Daarbij benadrukt het kabinet dat het "in de eerste plaats aan bedrijven zelf" is om te innoveren en de kansen van AI te benutten.1 De overheid wil vooral de randvoorwaarden verbeteren. Het mkb krijgt onder meer ondersteuning via vijf Europese Digitale Innovatie Hubs, het AI-onderdeel van de MIT-regeling binnen het programma AiNed en zeven AI-hubs.1 De diagnose in de brief is herkenbaar. De meeste organisaties gebruiken AI vooral voor laagdrempelige toepassingen: teksten en afbeeldingen maken, documenten samenvatten en communicatie ondersteunen. "De volgende stap is het structureel toepassen van AI in bedrijfsprocessen", schrijft het kabinet. Volgens de brief biedt juist die integratie kansen op substantiële productiviteitsgroei. Ze vraagt wel investeringen in digitale vaardigheden, kennis, data en de aanpassing van werkprocessen.1 Dat sluit aan bij de DNB-analyse over adoptie en diffusie die vorige week op deze site is besproken. Het kabinet maakt ook een opvallende kanttekening. Soms is het juist wenselijk om bewust géén AI in te zetten. "Het doel is niet automatisering om de automatisering", maar hogere productiviteit, betere kwaliteit en meer handelingsvrijheid voor mensen.1 De brief besteedt daarnaast aandacht aan de kwaliteit van werk: autonomie, ontwikkeling van competenties, controle over werkprocessen, werkdruk en eerlijke behandeling.1 Tegelijk met de visie stuurde het kabinet een reactie op het SER-advies over AI en werk naar de Kamer.1

Grenzen: menselijk toezicht en uitleg

De visie trekt ook duidelijke grenzen. Veiligheid, transparantie, controleerbaarheid en grondrechten zoals privacy en menselijke zeggenschap horen volgens het kabinet vanaf het begin bij het ontwerp en gebruik van AI. "Mensen moeten weten wanneer AI een belangrijke rol speelt bij een besluit en ze ergens terecht kunnen wanneer een systeem een fout maakt."1 Voor de eigen overheid is het kabinet stellig: AI mag niet leiden tot een situatie waarin besluiten volledig buiten menselijk toezicht of verantwoordelijkheid vallen.1 De overheid werkt daarvoor aan een auditeerbaar Algoritmekader, het Impact Assessment Mensenrechten en Algoritmen (IAMA), het Algoritmeregister en de voorbereiding op de Europese grondrechtentoets (FRIA) voor AI-systemen met een hoog risico.1 De brief bespreekt deze instrumenten in de context van AI-gebruik door de overheid. Vertaald naar bedrijven zijn dezelfde vragen relevant: wie neemt het besluit, wie kan ingrijpen en waar kan een betrokkene terecht? Meer hierover staat in de analyse over betekenisvolle menselijke tussenkomst.

Toezicht dichterbij: testomgeving en AI-geletterdheid

Het kabinet wil dat de regels uit de AI-verordening "duidelijk, uitvoerbaar en handhaafbaar" zijn. Het noemt daarvoor bijdragen aan geharmoniseerde normen en de inrichting van een testomgeving voor regelgeving (regulatory sandbox) bij de nog aan te wijzen markttoezichthouders. Bedrijven moeten op een laagdrempelige manier contact kunnen hebben met toezichthouders.1 Volgens de gewijzigde tekst van artikel 57 van de AI-verordening moet elke lidstaat uiterlijk op 2 augustus 2027 zorgen voor ten minste één operationele AI-testomgeving op nationaal niveau. Dat kan ook gezamenlijk met andere lidstaten, of via deelname aan een bestaande testomgeving die een gelijkwaardige nationale dekking biedt. Deelnemende (toekomstige) aanbieders krijgen een exitrapport en kunnen op verzoek schriftelijk bewijs krijgen van de activiteiten die zij in de testomgeving met succes hebben uitgevoerd. Die documenten kunnen zij gebruiken om naleving aan te tonen bij een conformiteitsbeoordeling of bij markttoezicht.3 De testomgeving is bedoeld voor het ontwikkelen en testen van innovatieve AI-systemen voordat die op de markt komen of in gebruik worden genomen.3 Ze is daarmee vooral relevant voor aanbieders en ontwikkelaars. Voor organisaties die alleen AI van een leverancier gebruiken, is het belang minder direct. AI-geletterdheid is wel relevant voor vrijwel elke organisatie die AI gebruikt. Het kabinet noemt het waardevol dat mensen begrijpen wat AI kan en niet kan, veilig met gegevens kunnen omgaan en uitkomsten kritisch kunnen beoordelen. Niet iedereen hoeft daarvoor AI-engineer te worden.1 Artikel 4 van de AI-verordening verplicht aanbieders en gebruiksverantwoordelijken om maatregelen te nemen die de AI-geletterdheid ondersteunen van hun medewerkers en van andere personen die namens hen met AI-systemen werken. Daarbij houden zij rekening met technische kennis, ervaring, opleiding en training, de context van het gebruik en de personen of groepen op wie de systemen worden toegepast. De gewijzigde tekst verlangt niet dat organisaties voor iedere persoon een bepaald niveau garanderen; de plicht om maatregelen te nemen blijft wel bestaan. De Commissie en de lidstaten ondersteunen hen daarbij, in het bijzonder het mkb.4

Digitale veiligheid hoort bij het bestuur

De tweede pijler gaat over toegang tot AI en veiligheid. Het kabinet noemt daarbij de risico's van misbruik, misalignment en machtsconcentratie.1 De brief verwijst naar het gezamenlijke statement van 24 september 2026. Daarin roepen onder meer de AIVD, de MIVD, het NCSC en de NCTV bestuurders op om hun verantwoordelijkheid te nemen en prioriteit te geven aan cybersecurity.5 "Digitale veiligheid is geen vraagstuk meer van alleen de CISO en IT'ers", schrijft het kabinet.1 Op dezelfde dag als de visie verscheen het Cybersecuritybeeld Nederland 2026. Daarin constateert de NCTV dat de digitale weerbaarheid van Nederlandse organisaties niet in hetzelfde tempo meegroeit als de dreiging. De NCTV noemt die scheefgroei een ernstig risico voor de nationale veiligheid.6 Uit het Cybersecuritybeeld blijkt volgens het NCSC dat kwaadwillenden AI aantoonbaar inzetten in alle fasen van cyberaanvallen.7 Daarnaast onderzoekt het kabinet de mogelijke oprichting van een Nederlands AI-veiligheidsinstituut, naar het voorbeeld van het Britse AI Security Institute. Het adviesrapport daarover verwacht het kabinet in december 2026.1

Wat nog volgt

De visie en de bijbehorende regels kennen een reeks vervolgstappen:

• 16 november 2026: sluiting van de RVO-subsidieronde voor deelname aan de IPCEI voor AI.8
• Naar verwachting december 2026: adviesrapport aan de Kamer over een mogelijk Nederlands AI-veiligheidsinstituut.1
• Eerste kwartaal 2027: Kamerbrieven over AI-infrastructuur en over de regie op datacenterontwikkeling.1
• 2027 en 2028: burgers kunnen meepraten over de kansen en grenzen van AI.2
• Uiterlijk 2 augustus 2027: elke lidstaat zorgt voor een operationele AI-testomgeving met nationale dekking, eventueel gezamenlijk of via een bestaande testomgeving.3
• Streefdoel voor 2030: ten minste 75% van het mkb gebruikt geavanceerde digitale technologieën, zoals AI, cloudtechnologie en data-analyse.1

Edgars analyse: vijf vragen voor de directie

Uit de visie volgen vijf vragen die een directie nu al kan beantwoorden. Dit is een vertaling naar de praktijk; het kabinet formuleert deze vragen zelf niet zo.

1. Waar zijn wij afhankelijk, per laag? Breng model, cloud, data en leverancier in kaart. Bepaal per laag welke afhankelijkheid acceptabel is en waar een terugvaloptie nodig is.
2. Welke processen gaan verder dan losse hulpmiddelen? Kies een beperkt aantal bedrijfsprocessen waarin AI structureel wordt ingebed. Reserveer budget voor data, vaardigheden en procesaanpassing.
3. Waar kiezen we bewust géén AI? Leg vast bij welke taken menselijk oordeel, vakmanschap of persoonlijk contact voorgaat.
4. Kan een betrokkene een AI-besluit laten toetsen? Regel wie verantwoordelijk is, wie kan ingrijpen en waar een klant of medewerker terechtkan bij een fout.
5. Staat AI-veiligheid op de bestuursagenda? Behandel AI-gebruik en AI-gedreven dreigingen samen met de basismaatregelen voor cybersecurity, en niet als afzonderlijk IT-onderwerp.

Conclusie

De kabinetsvisie maakt van AI een kabinetsbrede opgave en legt de verantwoordelijkheid voor toepassing nadrukkelijk ook bij bedrijven zelf.1 Veel uitwerking volgt nog. De kernvragen zijn wel al helder: waar zijn we afhankelijk, waar passen we AI structureel toe, waar trekken we grenzen en hoe beschermen we ons tegen nieuwe dreigingen? Organisaties kunnen deze vragen nu al gebruiken om hun AI-plannen te toetsen, terwijl de verdere beleidsuitwerking nog volgt.