AI overheid veiligheid: Eisen, protocollen en praktische implementatie

AI overheid veiligheid: eisen, protocollen en praktische implementatie

AI overheid veiligheid is het geheel van technische, juridische en organisatorische maatregelen dat overheden moeten nemen om kunstmatige intelligentie verantwoord en veilig in te zetten. Het gaat om databescherming, geheimhouding, auditbaarheid en naleving van wet- en regelgeving zoals de AVG. Overheden werken met gevoelige burgerdata, waardoor de veiligheidseisen zwaarder zijn dan in vrijwel elke andere sector.

Veiligheidseisen voor overheidstoepassingen

AI overheid veiligheid begint bij één harde eis: data mag het overheidsdomein niet verlaten. Overheidsdiensten verwerken persoonsgegevens van burgers, vertrouwelijke beleidsinformatie en wettelijk beschermde dossiers. Een AI-systeem dat deze data doorstuurt naar servers buiten Nederland of buiten de EU voldoet niet aan de AVG en de Baseline Informatiebeveiliging Overheid (BIO).

De BIO schrijft voor dat alle informatiesystemen van de overheid een basisniveau van beveiliging moeten halen. Voor AI-toepassingen betekent dit in de praktijk dat de omgeving ISO 27001-gecertificeerd moet zijn, dat data-isolatie gegarandeerd is en dat toegang tot het systeem strikt via rolgebaseerde rechten wordt beheerd. Systemen die op gedeelde cloudinfrastructuur draaien met andere organisaties voldoen zelden aan deze eisen.

Een rapport van de Algemene Rekenkamer uit 2023 toonde aan dat 68% van de onderzochte overheidsorganisaties onvoldoende zicht had op de datastromen binnen hun digitale systemen. Bij AI-toepassingen is dit risico groter, omdat modellen ook impliciet data kunnen opslaan in gespreksgeheugen of fine-tuningprocessen. Een goede AI-oplossing voor de overheid geeft volledige transparantie over waar data naartoe gaat en hoe lang het bewaard wordt.

Op de pagina over AI voor overheden lees je hoe IntraGPT deze veiligheidseisen concreet invult voor gemeenten, provincies en rijksoverheidsinstanties.

• 100% data residency op Nederlandse servers, geen doorgifte naar derde landen
• Dedicated omgeving per organisatie, geen gedeelde infrastructuur met andere klanten
• ISO 27001-certificering als minimumvereiste voor overheidsinzet
• AVG-conforme verwerkersovereenkomst met duidelijke bewaartermijnen
• Rolgebaseerde toegangscontrole met logging van alle gebruikersacties

Geheimhoudingsprotocollen bij AI-gebruik binnen de overheid

AI overheid veiligheid vereist strikte geheimhouding, vooral wanneer medewerkers werken met vertrouwelijke beleidsstukken, juridische adviezen of persoonsgegevens van burgers. Het grootste risico bij publieke AI-tools zoals de standaard versie van ChatGPT is dat ingevoerde tekst wordt gebruikt voor modeltraining of tijdelijk wordt opgeslagen op servers buiten de EU.

Overheidsmedewerkers voeren soms onbewust gevoelige informatie in bij publieke AI-chatbots. Een beleidsmedewerker die een conceptnota laat herschrijven of een ambtenaar die een juridisch advies wil samenvatten: beide handelingen kunnen een datalek vormen als de tool geen geheimhouding garandeert. Dit is geen theoretisch risico. De Autoriteit Persoonsgegevens ontving in 2023 meer dan 25.000 datalekmeldingen, een stijging van 8% ten opzichte van 2022.

Een veilige AI-omgeving voor de overheid werkt anders. Het model draait op een afgesloten server, de invoer van medewerkers wordt nooit gebruikt voor externe modeltraining en alle communicatie verloopt versleuteld via TLS 1.3. Gevoelige informatie blijft zo binnen de organisatiegrenzen, precies zoals geheimhoudingsverplichtingen vereisen.

Lees ook ons artikel over de relatie tussen ISO 27001, informatiebeveiliging en GDPR voor een dieper inzicht in de juridische kaders die hier een rol spelen.

Auditability en accountability bij AI voor de overheid

AI overheid veiligheid gaat verder dan technische beveiliging. Auditability, het vermogen om na te gaan wie welke beslissing heeft genomen, op basis van welke AI-output en wanneer, is een wettelijke verplichting zodra AI een rol speelt in besluiten die burgers raken.

De EU AI Act, die vanaf 2025 gefaseerd in werking treedt, classificeert veel overheidstoepassingen als hoog-risico AI. Systemen voor de toewijzing van sociale uitkeringen, handhaving of personeelsselectie vallen in deze categorie. Voor hoog-risico AI gelden strenge eisen: er moet een audittrail zijn, menselijk toezicht is verplicht en het systeem moet uitlegbaar zijn.

In de praktijk moet een AI-systeem voor de overheid elk gesprek, elke beslissing en elke actie loggen met tijdstempel, gebruiker en context. Als een burger bezwaar maakt tegen een besluit waarbij AI een rol speelde, moet de organisatie exact kunnen reconstrueren wat er is gebeurd. Systemen zonder deze logging zijn niet geschikt voor overheidsinzet, ongeacht hoe capabel het onderliggende model is.

1. Volledige logging van alle AI-interacties met tijdstempel en gebruikersidentificatie
2. Exporteerbare audittrails die aansluiten op bestaande archiveringssystemen
3. Menselijk toezicht bij beslissingen die burgers direct raken
4. Periodieke evaluatie van modelgedrag en uitkomsten op bias en fouten

Integratie met bestaande overheidssystemen

Een nieuw AI-systeem mag de bestaande beveiligingsarchitectuur van een overheidsorganisatie niet verzwakken. Veel gemeenten en uitvoeringsorganisaties werken met verouderde ERP-systemen, zaaksystemen en documentbeheersoftware. Een AI-laag die hierop wordt aangesloten, moet de bestaande beveiligingsperimeter respecteren en er niet omheen werken.

In de praktijk zien we dat de AI-koppeling via beveiligde API-verbindingen moet verlopen, dat data niet dubbel wordt opgeslagen en dat de integratie geen nieuwe aanvalsoppervlakken creëert. Organisaties die kiezen voor een open source AI-model op eigen servers hebben hier het meeste controle over, omdat zij de volledige technische stack beheren. Bij cloudoplossingen van grote techbedrijven is die controle aanzienlijk beperkter.

Een vergelijking tussen de twee meest voorkomende benaderingen:

Budget en besluitvorming rondom veilige AI

Een veelgehoord bezwaar bij overheden is dat veilige AI duurder zou zijn dan publieke alternatieven. Op korte termijn klopt dat gedeeltelijk, maar de redenering mist de verborgen kosten. Het IBM Cost of a Data Breach Report 2023 toonde aan dat een datalek bij een overheidsinstantie wereldwijd gemiddeld 4,45 miljoen dollar kost. In de publieke sector komen daar reputatieschade en politieke consequenties bij.

Aanbestedingstrajecten en interne goedkeuringsprocedures kosten tijd. Het loont om vroeg in het traject de beveiligingseisen te definiëren en leveranciers daar direct op te selecteren. Zo voorkom je dat een goedkope pilotoplossing later vervangen moet worden omdat ze niet voldoet aan de BIO of de EU AI Act.

Voor organisaties die AI willen inzetten zonder een groot intern team op te bouwen, is het AI afdeling as a service model een praktische optie. Een externe partij neemt de doorontwikkeling, monitoring en governance over, terwijl de data en infrastructuur binnen de organisatie blijven.

Veelgestelde vragen over AI overheid veiligheid

Wat zijn de minimale beveiligingseisen voor AI bij de overheid?

De minimale eisen voor AI overheid veiligheid zijn vastgelegd in de Baseline Informatiebeveiliging Overheid (BIO) en de AVG. Een AI-omgeving voor de overheid moet ISO 27001-gecertificeerd zijn, data alleen op Nederlandse of EU-servers opslaan, beschikken over een formele verwerkersovereenkomst met duidelijke bewaartermijnen, volledige audittrails hebben en strikte toegangscontrole op basis van rollen hanteren. Systemen op gedeelde publieke cloudinfrastructuur voldoen in de meeste gevallen niet aan al deze eisen.

Mag een overheidsmedewerker ChatGPT gebruiken voor zijn werk?

De standaard versie van ChatGPT is niet geschikt voor vertrouwelijke overheidsinformatie of persoonsgegevens van burgers. De data wordt verwerkt op servers buiten de EU en kan worden gebruikt voor modelverbetering. Overheidsmedewerkers mogen ChatGPT alleen gebruiken voor niet-vertrouwelijke taken zonder persoonsgegevens. Voor alle andere werkzaamheden is een afgesloten, AVG-conforme AI-omgeving op Nederlandse servers wettelijk vereist.

Hoe werkt de EU AI Act voor overheidstoepassingen?

De EU AI Act, volledige van kracht vanaf augustus 2026, classificeert veel overheidstoepassingen als hoog-risico AI, zoals systemen voor uitkeringsbeoordeling, handhaving en personeelsselectie. Voor deze toepassingen verplicht de wet conformiteitsbeoordelingen, volledige documentatie, menselijk toezicht en registratie in een Europese databank. Organisaties die nu al investeren in audittrails en governance voldoen al aan deze komende verplichtingen.

Waarom is open source AI veiliger voor de overheid dan proprietary modellen?

Open source AI-modellen zijn transparant: de overheid of een onafhankelijke auditor kan precies zien hoe het model werkt en welke data het gebruikt. Bij proprietary modellen van grote techbedrijven is de werking een black box. Afhankelijkheid van één leverancier vormt ook een strategisch risico: als de aanbieder voorwaarden verandert of stopt, moet de overheid zonder grote migratie naar alternatieven zoeken.

Wat kost een veilige AI-implementatie bij een gemeente?

De kosten variëren sterk afhankelijk van schaal, gebruikersaantal en gewenste integraties. Een gemeente van gemiddelde omvang kan rekenen op een implementatietraject van enkele maanden met initiële en doorlopende licentiekosten. Organisaties besparen kosten door vroeg beveiligingseisen in de aanbesteding op te nemen. Voor een maatwerkberekening kun je contact opnemen met IntraGPT of de prijsinformatie raadplegen.