Je voelt het in elke leadership-meeting.
Concurrenten pilootten agents. Vendors demoën magie. Intern plakken mensen al contracten in publieke chatbots “alleen deze keer.” De board vraagt om een plan. De markt vraagt om snelheid. Stilstand voelt als achteropraken.
En toch: er is geen goedgekeurd AI-beleid. Geen heldere dataclassificatie voor prompts. Legal schrijft een memo. IT heeft drie shortlists en nul besluit. Security wil een risicoregister voordat iemand een model aanraakt. Governance is een slide, geen proces.
Wachten op perfecte governance is hoe je een jaar verliest. Governance negeren is hoe je vertrouwen verliest.
Dus bevriest de organisatie — of ze splintert in shadow AI.
Geen van beide is een strategie. Dit stuk gaat over het derde pad: bewust verder bewegen terwijl de kaders nog worden gebouwd.
De meeste organisaties doen alsof er twee opties zijn:
- Wachten tot compliance, architectuur en tooling “af” zijn.
- Rennen en later opruimen.
Beide falen voorspelbaar.
Wachten veronderstelt dat de bestemming een af PDF is: beleid getekend, stack gekozen, elke randzaak benoemd. Dat document veroudert terwijl de markt beweegt. Teams verzinnen omwegen. De beste mensen gaan weg naar plekken die wel shippen.
Rennen veronderstelt dat snelheid hetzelfde is als vooruitgang. Je krijgt twaalf tools, vier conflicterende antwoorden op “waar gaat onze data heen?”, en een vrijdagmiddagincident dat de board meer leert dan elk strategy-offsite.
De echte opdracht is smaller en moeilijker: stappen zetten die leren en waarde opleveren zonder onomkeerbare rommel te maken.
Haal het jargon weg en je hoort dezelfde gaten:
- Compliance — Welke data mag het gebouw uit? Welke prompts zijn persoonsgegevens? Wie beslist?
- Governance — Wie mag een tool kopen? Wie is eigenaar van een agent die klanten mailt? Wat is een acceptabele fout?
- IT / tooling — Cloudmodel, private VPC, on-prem, of iets hybrides? Eén platform of een toolbox?
- Skills — Een paar enthousiastelingen, de rest kijkt toe. Geen gedeelde praktijk voor evals, prompts of review.
- Incentives — “Innoveren” in de OKR’s, “geen risico” in de audit trail. Dezelfde mensen, tegengestelde trekkracht.
Als IT de stack nog niet heeft gekozen, is dat geen blocker voor leren — het is een reden om experimenten portable te houden.
Geen van deze gaten betekent “doe niks.” Ze betekenen: je kunt niet doen alsof een ChatGPT-licentie een transformatieprogramma is.
Behandel de komende negentig dagen als een begrensd operating system, geen science fair.
1. Benoem de non-negotiables vroeg — op één pagina.
Geen beleid van 40 pagina’s. Een korte lijst die leadership kan verdedigen: welke dataclassificaties nooit naar een publiek model gaan; welke acties een agent nooit mag doen; wie een uitzondering mag goedkeuren. Onvolledig is oké. Stilzwijgen niet.
2. Kies één waardevolle, saaie use case.
Niet “AI overal.” Eén domein waar foute antwoorden pijn doen maar herstelbaar zijn: interne search, opstellen tegen bekende bronnen, triage die een mens nog bezit. Succes is meetbaar in weken, niet in decks.
3. Houd de blast radius expres klein.
Beperkte users. Gelogde prompts. Geen stille connectors naar de kroonjuwelen. Als het experiment sterft, moet het een les achterlaten — geen lek.
4. Scheid leren van lock-in.
Terwijl IT platforms bediscussieert, bouw je zo dat je kunt verhuizen: portable documenten, helder eigenaarschap van prompts en evals, geen “dit werkt alleen in de magische map van Vendor X.” Capaciteit moet een toolingbesluit overleven.
5. Zet compliance in de kamer als bouwer, niet als rem.
Nodig ze uit de guardrails van de pilot te ontwerpen. Mensen die AI pas zien als het live is, leren vooral nee zeggen.
6. Maak shadow AI duur — en het officiële pad makkelijk.
Is de goedgekeurde route traag en ondoorzichtig, dan blijven mensen plakken in het publieke web. Geef ze een pad dat bijna even snel is en duidelijk veiliger.
Je hebt de finale architectuur niet nodig. Je hebt een minimum viable frame nodig:
| Besluit | Goed genoeg voor een pilot | Niet goed genoeg |
|---|---|---|
| Data | Benoemde klassen: publiek / intern / restricted | “We voelen het wel aan” |
| Tools | Eén goedgekeurd kanaal voor de pilotgroep | Elk team kiest een SaaS |
| Eigenaarschap | Benoemde product- + risk-owner | “De AI-werkgroep” |
| Eval | Tien echte taken, pass/fail met een mens | Demo wow-factor |
| Exit | Je kunt in weken stoppen of van vendor wisselen | Data vastgelijmd in een black box |
Een pilot zonder eigenaarschap is een hobby. Een policy zonder pilot is literatuur.
Kun je die tabel niet vullen, dan ben je niet klaar om te schalen — maar je bent klaar voor een gedisciplineerde pilot die je leert hem wél te vullen.
Bij WeAreReasonablePeople zitten we expres in dat ongemakkelijke midden — tussen “we moeten iets met AI” en “we weten wat we bouwen.”
Praktisch betekent dat:
- Discovery die de echte constraint benoemt — vaak is het niet het model; het zijn datarechten, proceseigenaarschap of de angst om als eerste publiek te falen.
- Proof of value met tanden — een dunne snede in de echte omgeving, mét de saaie states: leeg, fout, geen rechten, lage confidence.
- Architectuur die opties openhoudt — vooral als IT het toolingdebat nog niet heeft afgerond. Local-first en portable ontwerpen bestaan hiervoor: snelheid zonder je materiaal uit handen te geven.
- Governance als ontwerpinput — constraints vroeg opschrijven zodat engineering geen policy per ongeluk verzint.
We helpen je niet harder schreeuwen over AI. We helpen bij de volgende stap die nog steeds klopt op een maandagochtend in een gereguleerde, operationele organisatie.
Je hebt het afgeronde complianceprogramma niet nodig om te beginnen. Je hebt een besluit nodig: wat mogen we dit kwartaal leren, met welke data, onder wiens naam?
Schrijf dat op. Kies de saaie use case. Nodig de mensen die later nee zeggen uit om nu het ja te helpen ontwerpen. Houd de exitdeur zichtbaar.
Snelheid zonder kader is theater. Een kader zonder beweging is uitstel in het kostuum van voorzichtigheid.
Redelijke organisaties doen beide tegelijk — zorgvuldig, zichtbaar, en op tijd genoeg dat de markt het niet voor ze beslist.