Tekort aan AI-expertise: zo dicht u het in een jaar

Budget houdt de meeste organisaties niet meer tegen bij AI. Kennis wel. In onze analyse van Eurostat-cijfers noemde 70,3% van de EU-bedrijven die AI overwogen en het in 2025 niet gebruikten een gebrek aan expertise, terwijl kosten in twee jaar daalden van 45,8% naar 38,4%. De oplossing: leen de kennis voor de eerste bouw terwijl uw eigen mensen meeleren, en beantwoord de juridische vraag per toepassing.

Dit artikel is voor de IT-manager, CIO, informatiemanager of security officer bij een Nederlandse of Belgische organisatie van 250 tot 5.000 medewerkers. Crux Digits bouwt AI-systemen naast uw ICT-partner of IT-afdeling en levert code op die van u is; wij zijn geen ICT-partner.

Houden de kosten AI in grote organisaties nog tegen?

Nee: in Nederland noemde slechts 21,6% van de bedrijven die AI overwogen de kosten, plek 20 van 21 EU-landen, tegenover 78,4% die expertise noemde.

Dat is goed nieuws. De drempels die kapitaal of een nieuw systeem vragen, worden in de hele EU kleiner. Tussen 2023 en 2025 daalde onverenigbaarheid met bestaande systemen met 6,8 procentpunt en beschikbaarheid of kwaliteit van data met 4,3 punt. In dezelfde periode steeg het aandeel EU-bedrijven dat AI gebruikt van 8,1% naar 19,9%, volgens dezelfde studie.

Grote bedrijven zijn verder. Van de EU-bedrijven met 250 of meer medewerkers die AI overwogen, vond maar 9,8% AI niet nuttig, de helft van de 19,2% bij bedrijven met 10 tot 49 medewerkers. Uw directie vraagt niet meer of AI de moeite waard is. Zij vraagt wie in huis weet hoe het moet, en die vraag kunt u binnen één begrotingsjaar beantwoorden.

Moeten wij AI-specialisten aannemen of met een partner werken?

Allebei, in deze volgorde: een partner bouwt het eerste systeem met twee van uw mensen, daarna neemt u aan voor wat u zelf draait.

Onze beslisregel is eenvoudig. Neem mensen aan voor werk dat u jarenlang elke week doet: eigenaarschap van het product, het gezond houden van de datastromen uit uw ERP, CRM of documentmanagementsysteem, en het beoordelen van de kwaliteit van de uitkomsten in uw eigen vakgebied. Leen kennis voor werk dat u eenmalig of zelden doet: de architectuur van het eerste systeem, het inrichten van evaluatie en de methode om toepassingen onder de AI-verordening te classificeren.

Eerst aannemen heeft een bekend risico. Een nieuwe AI-specialist begint voordat iemand heeft besloten welk proces verandert, en schrijft de eerste maanden een strategie. Een eerste bouw beantwoordt de wervingsvraag voor u, omdat zichtbaar wordt welke vaardigheden ontbraken en welke uw ICT-partner al afdekt.

Is de juridische onzekerheid rond AI zo groot als zij voelt?

Zij is kleiner: de AI-verordening kent vier risiconiveaus, en de regels voor hoog risico gelden voor acht benoemde gebieden in bijlage III.

Het overzicht van de Europese Commissie noemt onaanvaardbaar risico, hoog risico, transparantierisico en minimaal risico, met spamfilters als voorbeeld van minimaal risico. Bijlage III noemt de gebieden met hoog risico: biometrie, kritieke infrastructuur, onderwijs, werkgelegenheid, essentiële diensten, rechtshandhaving, migratie, en rechtspraak en democratische processen. Selectie van sollicitanten valt onder punt 4(a). Een tool die antwoorden opstelt uit uw eigen handleidingen staat niet op die lijst; daarvoor geldt hooguit een transparantieplicht uit artikel 50.

Ook de data liggen vast. De Digital Omnibus over AI is op 27 juli 2026 in werking getreden en verschoof de regels voor hoog risico uit bijlage III naar 2 december 2027. Onze uitleg over de Omnibus beschrijft wat er verder veranderde.

De cijfers laten zien dat de twijfel vóór de regels kwam. Onder grote EU-bedrijven steeg onduidelijkheid over juridische gevolgen van 37,0% in 2023 naar 51,4% in de enquête van 2024, ingevuld voordat de AI-verordening in werking trad, en bleef in 2025 op 51,2%. In Nederland verbergt het landelijke cijfer van 37,9% een grootte-effect: bij bedrijven met 250 of meer medewerkers is het 50,0%. Met onze EU AI Act risicochecker per toepassing wordt een algemene zorg een kort, schriftelijk antwoord.

Kan de AI-geletterdheidsplicht een deel van het kennistekort dichten?

Ja: artikel 4 verplicht gebruiksverantwoordelijken al om maatregelen te nemen voor de AI-geletterdheid van hun personeel, dus het opleidingsbudget heeft een wettelijke grondslag.

De plicht geldt sinds 2 februari 2025, aldus de Commissie. De versie na de Omnibus vraagt maatregelen die rekening houden met technische kennis, ervaring en de context van gebruik, en zegt uitdrukkelijk dat geen bepaald niveau per persoon gegarandeerd hoeft te worden. De Autoriteit Persoonsgegevens publiceerde op 30 januari 2025 een praktische handreiking, Aan de slag met AI-geletterdheid.

Wat de meeste handleidingen missen: dezelfde maatregel kan compliance en capaciteit tegelijk dienen. Een algemene e-learning voor 2.000 medewerkers voldoet aan de letter van artikel 4 en dicht niets van het kennistekort. Besteed het diepere deel van het budget aan de zes tot tien mensen die uw eerste AI-systeem gaan beheren, testen en uitleggen, en geef alle anderen een korte module over wat het systeem doet en waar de grenzen liggen.

Welke vijf stappen dichten het tekort in de komende twaalf maanden?

Vijf stappen, elk gekoppeld aan een bevinding uit de studie: financier kennis, benoem eigenaren, classificeer vroeg, richt de opleiding en informeer uw ICT-partner.

1. Financier één proces, geen platform. Kosten zijn in Nederland de minst genoemde drempel, dus de beperking is aandacht. Kies één proces met een duidelijke eigenaar en een meetbare uitkomst, bijvoorbeeld technische vragen beantwoorden uit uw eigen documentatie, en financier de kennis om het te bouwen.

2. Benoem vanaf dag één twee interne eigenaren: een proceseigenaar uit de business en een technisch eigenaar van IT. Leg de overdracht vast in het contract: code in uw eigen repository, documentatie van architectuur en datastromen, de evaluatieset met resultaten en een runbook. Expertise is in 20 van 21 EU-landen de grootste drempel; zo komt zij in huis.

3. Classificeer elke toepassing vóór de bouw. Leg het risiconiveau onder de AI-verordening vast en toets de DPIA-plicht aan de lijst van de Autoriteit Persoonsgegevens of, in België, aan de criteria in de EDPB-gids. Nodig uw FG uit voor het eerste overleg: grote Nederlandse bedrijven staan met 61,4% op de derde plaats in de EU voor privacyzorgen.

4. Richt de maatregelen voor artikel 4 eerst op de eigenaren en daarna op de gebruikers, zoals hierboven beschreven.

5. Informeer uw ICT-partner vóór de bouw, niet erna. Onverenigbaarheid met bestaande systemen wordt door slechts 33,7% van de Nederlandse bedrijven genoemd, plek 20 van 21, maar de integratie gebeurt nog steeds in hun landschap. Spreek af wie identiteit, netwerktoegang en monitoring beheert, en wie het AI-systeem zelf aanpast.

Hoe ziet 2027 eruit als de trend doorzet?

Zet de richting van 2023 tot 2025 door, dan bepaalt in 2027 kennis het verschil tussen organisaties, niet budget.

Twee data bepalen het jaar. De Eurostat-enquête over 2026 is de eerste die na de Omnibus is ingevuld, en de regels voor hoog risico uit bijlage III gelden vanaf 2 december 2027. Organisaties die hun toepassingen nu classificeren, hebben het papierwerk dan al klaar.

De ruimte is er. In 2025 had 16,0% van de grote EU-bedrijven AI overwogen zonder het al te gebruiken; in Nederland was dat 12,8%. Grote Belgische bedrijven zijn het meest betrokken: 85,1% gebruikt AI of heeft het overwogen, de vierde plaats in de EU, tegenover 80,4% in Nederland. De Belgische juridische onzekerheid sprong in één jaar van 36,9% naar 57,9%, dus een Vlaamse IT-directeur kan verwachten dat de juridische toets intern het langere gesprek wordt.

Waar past Crux Digits?

Wij leveren de kennis voor de eerste bouw en laten die achter. Wij ontwerpen en bouwen één AI-systeem tegelijk naast uw ICT-partner of IT-afdeling, werken met de twee eigenaren die u aanwijst, documenteren de classificatie onder de AI-verordening en de input voor uw DPIA, en dragen de code, de evaluatieset en het runbook over. Wij beheren uw infrastructuur, servicedesk of bredere IT-omgeving niet. Alle cijfers staan in onze studie naar AI-drempels.

Hoe wij met organisaties in Nederland werken: AI-consultancy in Nederland.

Laatst bijgewerkt: 28 oktober 2026.

Veelgestelde vragen