AI awareness training voor medewerkers: AI security, AI compliance en shadow AI

In het kort: AI awareness training leert medewerkers aanvallen herkennen waarbij AI wordt ingezet, zoals phishing geschreven door AI en gekloonde stemmen (AI security awareness), en AI-tools op het werk gebruiken zonder data te lekken of regels te breken (AI compliance). Sinds 2 februari 2025 verplicht artikel 4 van de Europese AI-verordening (AI Act) organisaties die AI-systemen gebruiken om maatregelen te nemen voor de AI-kennis van hun personeel. Een goed programma dekt beide kanten, steunt op een helder AI-beleid en legt vast wie er getraind is.

AI brengt ongeveer evenveel kansen als risico's. Aanvallers schrijven er betere phishing mee en vervalsen er stemmen mee, terwijl medewerkers klantgegevens in een openbare chatbot plakken om tien minuten te besparen.

AI awareness, AI security awareness en AI compliance training vergeleken

Veel organisaties beginnen met security, omdat die dreiging direct is. Compliance is net zo urgent: veel AI-incidenten beginnen niet bij een hacker, maar bij een medewerker die het goed bedoelt.

Hoe AI het dreigingsbeeld verandert

Phishing en social engineering geschreven door AI

Phishing verraadde zichzelf vroeger door houterig taalgebruik en een algemene aanhef. Generatieve AI haalt beide weg: een model leest iemands LinkedIn-profiel en schrijft een mail in de toon van een collega, in foutloos Nederlands of Duits, in elke gewenste hoeveelheid. Microsoft mat het effect in zijn Digital Defense Report 2025: geautomatiseerde AI-phishing haalde een klikratio van 54 procent, 4,5 keer zo hoog als gewone phishing. Op spelfouten letten werkt dus niet meer. Het verzoek zelf beoordelen wel: is het onverwacht, dringend, gaat het over geld of inloggegevens? De basis lees je in wat is phishing.

Malware en kwetsbaarheden zoeken met chatbots

Voor malware schrijven of kwetsbaarheden onderzoeken had je vroeger een ervaren hacker nodig. In oktober 2024 bevestigde OpenAI dat het meer dan 20 kwaadaardige operaties had verstoord die ChatGPT misbruikten, onder meer om malware te debuggen en spear phishing voor te bereiden. Aanvallers kregen er geen nieuwe mogelijkheden door, maar werkten wel sneller. Het gevolg voor medewerkers: meer aanvallen in hun inbox, ook van minder bekwame criminelen.

Deepfakes en gekloonde stemmen

Een deepfake is een realistische, nagemaakte video- of geluidsopname van een echt persoon. In 2024 maakte een medewerker van Arup in Hongkong ongeveer 25,6 miljoen dollar over na een videogesprek waarin de CFO en andere collega's allemaal deepfakes bleken, meldde CNN. Datzelfde jaar probeerden criminelen WPP-topman Mark Read na te doen met een gekloonde stem in een Teams-overleg, wat mislukte omdat medewerkers alert bleven. In februari 2025 haalde een gekloonde stem van de Italiaanse defensieminister Guido Crosetto zakenman Massimo Moratti over om bijna een miljoen euro over te maken. Het geld werd teruggevonden op een Nederlandse bankrekening en bevroren. Meer zaken vind je in onze voorbeelden van deepfakes.

Dezelfde truc werkt bij particulieren: je krijgt een telefoontje en hoort de stem van je dochter, in paniek, die om geld vraagt. Zou je aarzelen? De meeste mensen niet. Twijfelen aan een bekende stem is precies de reflex die training moet aanleren.

Shadow AI: het risico dat binnen begint

Shadow AI is het gebruik van AI-tools die de organisatie niet heeft goedgekeurd of niet kan zien: een gratis chatbot op een privéaccount, een browserextensie die mails samenvat, een AI-notulist in overleggen. Het risico zit in wat je erin stopt. Gratis versies kunnen bewaren wat je typt en dat gebruiken voor training, en een klantbestand dat erin staat, haal je er niet meer uit.

In het Cost of a Data Breach Report 2025 van IBM meldde een op de vijf onderzochte organisaties een datalek waarbij shadow AI een rol speelde. Bij organisaties met veel shadow AI kostte een datalek gemiddeld 670.000 dollar meer dan bij organisaties met weinig of geen shadow AI. Maar 37 procent van de organisaties had beleid om AI te beheren of shadow AI op te sporen.

De Autoriteit Persoonsgegevens kreeg in 2024 en 2025 tientallen meldingen van gevoelige informatie die via chatbots werd gedeeld. Bij de gemeente Eindhoven bleek uit een interne steekproef dat medewerkers in dertig dagen vertrouwelijke documenten in openbare chatbots hadden gezet, waaronder jeugdzorgdossiers, meldde Accountant.nl in december 2025. De gemeente blokkeert inmiddels publieke AI-websites.

Alleen blokkeren lost het zelden op, want AI bespaart mensen tijd. Wat blijvend werkt, is helder beleid, een goedgekeurd alternatief en training die uitlegt waarom de regels er zijn.

Waarom klassieke security awareness training niet genoeg is

Veel programma's leren mensen nog steeds spelfouten zoeken in mails waar geen spelfouten meer in staan, en zeggen niets over wat je in een chatbot mag typen. AI security awareness training zoomt in op AI-dreigingen, zodat medewerkers ze herkennen en melden. Dat is nodig, want de meesten van ons overschatten hoe goed we dreigingen zien, tot de IT-manager een phishing simulatie uitvoert en we onze inloggegevens invullen.

AI compliance training en de Europese AI-verordening

De belangrijkste wettelijke aanjager in Europa is de Europese AI-verordening (AI Act), Verordening (EU) 2024/1689. Voor training telt artikel 4. Sinds 2 februari 2025 moeten aanbieders en gebruiksverantwoordelijken van AI-systemen maatregelen nemen om de AI-kennis te ondersteunen van personeel dat namens hen met AI werkt. Een organisatie waarvan medewerkers tools als ChatGPT of Copilot voor hun werk gebruiken, telt in de regel als gebruiksverantwoordelijke. De Digital Omnibus on AI, van kracht sinds juli 2026, liet de plicht staan, maar schrapte de eis om een 'toereikend' niveau te halen, volgens de Europese Commissie. Nationale toezichthouders handhaven vanaf 2 augustus 2026. Een certificaat is niet nodig: een interne registratie van trainingen volstaat. Wat dat in de praktijk betekent, lees je op onze pagina over AI-geletterdheid.

Boetes onder de AI Act lopen op tot € 35 miljoen of 7 procent van de wereldwijde omzet, maar dat plafond geldt voor verboden toepassingen. Artikel 99 noemt artikel 4 niet bij de beboetbare verplichtingen. Het echte risico: na een incident heeft een organisatie die niet kan laten zien dat ze haar mensen heeft getraind, veel uit te leggen.

AI compliance training maakt medewerkers en leidinggevenden vertrouwd met onderwerpen als:

• Risicocategorieën: herkennen of een AI-systeem verboden is, een hoog risico heeft of geen van beide
• Transparantie: mensen laten weten wanneer ze met AI of met door AI gemaakte content te maken hebben
• Privacy: wat de AVG betekent voor persoonsgegevens in prompts, uploads en AI-output
• Menselijk toezicht: AI-output controleren voordat je er een besluit op baseert, en vastleggen wat er gebeurd is

Een AI-beleid voor medewerkers: wat erin hoort

Training zonder beleid laat medewerkers gissen, en beleid zonder training belandt in een la. Een AI acceptable use policy legt de regels vast in gewone taal. Een werkbaar beleid past op twee A4'tjes en regelt minstens:

• Goedgekeurde tools: welke AI-tools je mag gebruiken, met welk account, en hoe je een nieuwe aanvraagt
• Regels voor data: welke gegevens er nooit in mogen (persoonsgegevens, klantdossiers, broncode, contracten, wachtwoorden) en wat wel in goedgekeurde tools mag
• Output controleren: AI-output is een concept, en een mens blijft verantwoordelijk voor feiten, cijfers en toon
• Verboden gebruik: bijvoorbeeld besluiten over mensen zonder menselijke controle, of AI-notulisten in vertrouwelijke overleggen
• Melden: waar je een fout meldt, zoals data in de verkeerde tool, zonder dat je de schuld krijgt
• Eigenaar en herziening: wie het beleid beheert en hoe vaak het wordt bijgewerkt

Training laat het beleid landen door regels om te zetten in situaties. 'Voer geen persoonsgegevens in' is abstract. Een collega die een klacht van een klant, met adres, in een gratis chatbot plakt, is dat niet. Herhaal zulke scenario's en het beleid wordt een gewoonte. Dat is de kern van een security awareness cultuur.

Wat er in een AI awareness training hoort

Zo rol je AI training voor medewerkers uit

1. Breng het AI-gebruik in kaart. Zoek uit welke tools echt worden gebruikt, door wie en waarvoor. Een korte anonieme enquête laat vaak meer zien dan netwerklogs.
2. Schrijf of actualiseer het AI-beleid en bied een goedgekeurd alternatief voor de meest voorkomende toepassingen.
3. Bepaal een nulmeting. Voer een phishing simulatie en een korte kennistoets uit voordat de training begint.
4. Train doorlopend, in korte sessies. Een jaarlijkse e-learning zakt snel weg, terwijl korte en regelmatige microlearning de kennis vers houdt.
5. Stem af op de rol: betaalverzoeken via deepfakes voor finance, nepkandidaten voor HR, geheimen in AI-tools voor ontwikkelaars, governance voor het management.
6. Leg alles vast: wie is getraind, wanneer en waarop, plus de versie van het beleid. Dat is je bewijs onder de AI Act en bij audits voor de Cyberbeveiligingswet (NIS2) en ISO 27001.

Zorg dat het programma dat je kiest een AI-module heeft. Guardey heeft die: in korte wekelijkse challenges van ongeveer drie minuten leren medewerkers over de nieuwste AI-dreigingen, zoals deepfakes. Phishing simulaties zitten erbij, teams strijden op leaderboards en auditors accepteren de rapportage voor NIS2, ISO 27001 en meer dan 40 andere normen.

Zo meet je of AI awareness training werkt

Afrondingspercentages meten klikken, geen gedrag. Meet daarom gedrag:

• Resultaten van phishing simulaties: het klikpercentage en, belangrijker, het meldpercentage, gevolgd door de tijd heen
• Signalen van shadow AI: verkeer naar niet goedgekeurde AI-tools en meldingen van data loss prevention, voor en na de training
• Zelfgemelde fouten: meer meldingen zijn vaak een goed teken, want mensen durven zich uit te spreken
• Deelname door de tijd: een stabiele wekelijkse deelname zegt meer dan één piek na een verplichte sessie

Bekijk de cijfers elk kwartaal, naast de nieuwe AI-tools in gebruik en de nieuwe aanvalstechnieken. Een programma dat niet een paar keer per jaar wordt bijgewerkt, loopt achter op de aanvallers die het moet tegenhouden.

Veelgestelde vragen

Wat is AI awareness training?

Training die medewerkers leert hoe criminelen AI inzetten bij aanvallen zoals deepfakes, en hoe je AI-tools op het werk veilig en binnen de regels gebruikt. Meestal in korte, terugkerende modules.

Wat is het verschil tussen AI security awareness training en AI compliance training?

AI security awareness training gaat over je verdedigen tegen aanvallen die AI gebruiken, zoals phishing, deepfakes en gekloonde stemmen. AI compliance training gaat over je eigen gebruik van AI: goedgekeurde tools, gegevensbescherming, de AI Act en het AI-beleid van de organisatie. De meeste organisaties hebben beide nodig.

Is AI training voor medewerkers verplicht onder de AI Act?

Sinds 2 februari 2025 verplicht artikel 4 organisaties die AI-systemen gebruiken om de AI-kennis van hun personeel te ondersteunen. De wet schrijft geen cursus of certificaat voor, maar training met registratie is de gebruikelijke manier om eraan te voldoen.

Wat is shadow AI?

Shadow AI is het gebruik van AI-tools die de organisatie niet heeft goedgekeurd, vaak gratis chatbots op een privéaccount. Het grootste risico is dat vertrouwelijke gegevens of persoonsgegevens terechtkomen in tools waar de organisatie geen grip op heeft.

Is AI-powered security awareness training hetzelfde als AI awareness training?

Nee. Bij AI-powered training gebruikt het platform zelf AI, bijvoorbeeld om content te personaliseren. AI awareness training gaat over AI als onderwerp. Een platform kan allebei doen.