AI-geletterdheid advocatenkantoor: plicht & aanpak

Kort samengevat: de EU-AI-verordening — Verordening (EU) 2024/1689, kortweg de AI Act — bevat in artikel 4 een AI-geletterdheidsplicht. Aanbieders en gebruiksverantwoordelijken van AI-systemen moeten zorgen voor voldoende AI-geletterdheid van hun personeel. Een advocatenkantoor dat AI inzet voor onderzoek, concepten, samenvattingen of urenregistratie is gebruiksverantwoordelijke en valt dus onder die plicht. Dit artikel legt uit wat dat concreet betekent en geeft een stappenplan om er aantoonbaar aan te voldoen.

Dit artikel gaat specifiek over de geletterdheidsplicht. Voor de bredere vraag wat u met AI in juridisch werk wel en niet mag — risicoclassificaties, transparantie richting cliënt, verboden praktijken — verwijzen we naar AI in de advocatuur onder de AI Act. Daar zit de inhoudelijke context; hier gaat het om de organisatorische verplichting.

Wat artikel 4 vraagt — en wat niet

De kern van artikel 4 is dat organisaties maatregelen nemen zodat medewerkers die met AI-systemen werken die systemen begrijpen: wat ze doen, wat hun beperkingen zijn, welke risico's eraan kleven en hoe de uitkomsten geïnterpreteerd moeten worden. De verordening schrijft géén specifiek curriculum, geen aantal uren en geen certificaat voor. Dat is bewust: de invulling moet passen bij de rol van de medewerker, het type systeem en de context waarin het wordt gebruikt.

Voor advocatenkantoren betekent dat vrijheid én verantwoordelijkheid. Vrijheid, omdat u geen dure externe opleiding hoeft in te kopen. Verantwoordelijkheid, omdat u zelf moet kunnen uitleggen waarom uw aanpak "voldoende" is. In de praktijk komt dat neer op: beleid op papier, training die daadwerkelijk plaatsvindt, en vastlegging waaruit blijkt dat beide gebeurd zijn.

De tijdlijn van de AI Act

De verordening treedt gefaseerd in werking. De data die u in uw planning wilt hebben staan:

• 2 februari 2025 — onder meer de bepalingen over verboden AI-praktijken en de AI-geletterdheidsplicht worden van toepassing.
• 2 augustus 2025 — een volgende reeks bepalingen wordt van toepassing.
• 2 augustus 2026 — het merendeel van de verordening wordt van toepassing.
• 2 augustus 2027 — de laatste faseringsdatum.

De geletterdheidsplicht zit dus in de eerste tranche. Kantoren die AI al gebruiken lopen op dit punt formeel achter als er geen beleid en geen training zijn.

Waarom dit voor advocaten anders ligt dan voor andere sectoren

Vrijwel elk kantoor gebruikt inmiddels AI, ook als niemand het zo noemt. Denk aan: samenvatten van omvangrijke processtukken, opstellen van conceptbrieven, doorzoeken van jurisprudentie, vertalen, transcriberen van besprekingen en het genereren van suggesties voor tijdregels. Die toepassingen raken drie zaken die in de advocatuur zwaarder wegen dan elders.

• Vertrouwelijkheid en verschoningsrecht. Wat er in een prompt gaat, verlaat het kantoor. Zonder duidelijkheid over hosting, dataretentie en trainingsgebruik is invoer van dossierinformatie riskant.
• Hallucinaties. Generatieve modellen produceren vloeiende, overtuigende tekst die feitelijk onjuist kan zijn — inclusief niet-bestaande verwijzingen. In juridische context is dat niet een schoonheidsfoutje maar een beroepsrisico.
• Toerekenbaarheid. De advocaat blijft verantwoordelijk voor het eindproduct. "Het systeem zei het" is geen verweer richting cliënt, tuchtrechter of wederpartij.

AI-geletterdheid is daarmee niet alleen een compliance-oefening maar een kwaliteitsmaatregel. Een medewerker die begrijpt waaróm een model iets verzint, controleert anders dan iemand die het systeem als zoekmachine beschouwt.

Stappenplan: aantoonbaar voldoen in vijf stappen

1. Inventariseer welke AI het kantoor gebruikt

Begin met een eerlijke inventarisatie. Vraag niet "gebruiken jullie AI?" maar "welke hulpmiddelen gebruik je bij onderzoek, schrijven, vertalen, samenvatten en registreren?". U vindt dan doorgaans meer dan verwacht: functies die in bestaande kantoorsoftware zijn ingebouwd, browserextensies, en publieke chatdiensten die medewerkers op eigen initiatief gebruiken. Leg per toepassing vast: naam, leverancier, doel, wie het gebruikt, welke data erin gaat en of er een verwerkersovereenkomst is.

2. Stel een beknopt AI-beleid vast

Een bruikbaar AI-beleid voor een kantoor van 3 tot 20 fee earners past op enkele pagina's. Neem in ieder geval op: welke tools zijn goedgekeurd en welke expliciet niet; welke categorieën informatie nooit in een niet-goedgekeurde tool mogen; dat AI-output altijd door een verantwoordelijke jurist wordt gecontroleerd vóór gebruik richting cliënt of rechter; hoe u omgaat met transparantie richting cliënten; en bij wie medewerkers terechtkunnen met twijfelgevallen. Houd het leesbaar — beleid dat niemand leest, beschermt niemand.

3. Train gedifferentieerd naar rol

Niet iedereen heeft dezelfde kennis nodig. Een werkbare driedeling:

• Alle medewerkers — basissessie: wat is een taalmodel, waarom hallucineert het, wat mag wel en niet in een prompt, wat is het kantoorbeleid. Een sessie van een dagdeel volstaat vaak.
• Fee earners — aanvullend: kritisch beoordelen van output, brongebruik en verificatie, tuchtrechtelijke verantwoordelijkheid, omgaan met AI-ondersteunde tijdregistratie en de bevestigingsstap daarin.
• Beheerders en verantwoordelijken — aanvullend: leveranciersbeoordeling, verwerkersovereenkomsten, logging en audit-trail, incidentafhandeling.

Herhaal jaarlijks en bij introductie van een nieuwe tool. Nieuwe medewerkers krijgen de basissessie bij indiensttreding.

4. Beleg verantwoordelijkheden

Wijs één persoon aan die het AI-register bijhoudt, nieuwe tools beoordeelt vóór ingebruikname en het jaarlijkse evaluatiemoment organiseert. Op een kantoor van deze omvang is dat vaak de office manager of een partner met affiniteit voor ICT. Belangrijk is dat de rol expliciet belegd is; anders verwatert het register binnen een half jaar.

5. Documenteer en evalueer

Bewaar het beleid met versiedatum, het AI-register, de trainingsagenda met deelnemers, en een kort verslag van de jaarlijkse evaluatie. Dat pakketje is uw bewijs dat het kantoor de plicht serieus invult. Evalueer jaarlijks minimaal: zijn er nieuwe tools in gebruik genomen buiten het register om, zijn er incidenten geweest, is het beleid nog actueel gezien de gefaseerde inwerkingtreding van de verordening.

AI in de urenregistratie: het bevestigingsprincipe

Een van de meest voorkomende AI-toepassingen op een advocatenkantoor is het genereren van tijdregelsuggesties uit agenda-items, verzonden e-mail en documentactiviteit. Dat is precies het soort ondersteunende toepassing waar geletterdheid loont: medewerkers moeten begrijpen dat een suggestie een voorstel is en geen registratie. Bij AI-tijdregistratie in LegalTime bevestigt de advocaat altijd zelf, en legt de audit-trail vast wat het systeem voorstelde en wat de gebruiker daarvan maakte. Die vastlegging is niet alleen prettig bij een betwiste declaratie, maar ook bruikbaar bewijs dat menselijke controle daadwerkelijk plaatsvindt.

Raakvlak met bestaande compliance

Kantoren die hun Wwft-organisatie op orde hebben, herkennen het patroon: beleid, risicobeoordeling, training, vastlegging, periodieke evaluatie. Sluit daarom aan bij wat er al staat in plaats van een parallelle structuur te bouwen. Wie al een compliance-cyclus draait voor Wwft-verplichtingen, kan AI-geletterdheid als extra agendapunt in diezelfde cyclus onderbrengen. Ook de screeningsprocessen rond cliëntonderzoek en conflictcheck zijn een logische plek om vast te leggen welke geautomatiseerde ondersteuning wordt gebruikt en waar de menselijke beoordeling zit.

Handhaving en sancties

De AI Act kent een sanctiestelsel met drie maximumcategorieën: tot 35 miljoen euro of 7% van de wereldwijde jaaromzet, tot 15 miljoen euro of 3%, en tot 7,5 miljoen euro of 1,5% — afhankelijk van het type overtreding. Die bedragen zijn ontworpen met grote techbedrijven in het achterhoofd en het is niet realistisch te veronderstellen dat een middelgroot advocatenkantoor daar direct mee te maken krijgt. Het punt is een ander: de plicht bestaat, de verantwoording ligt bij het kantoor, en de inspanning om eraan te voldoen is bescheiden vergeleken met het risico van een AI-incident in een cliëntdossier.

Checklist

• Inventarisatie van alle AI-toepassingen in het kantoor, inclusief schaduwgebruik
• AI-beleid van enkele pagina's, vastgesteld en gedateerd
• Basissessie voor alle medewerkers, verdieping voor fee earners en beheerders
• Register met leverancier, doel, datastromen en verwerkersovereenkomst per tool
• Eén aangewezen verantwoordelijke
• Jaarlijkse evaluatie met kort verslag
• Vaste regel: AI stelt voor, de advocaat bevestigt en blijft verantwoordelijk

Veelgestelde vragen

Lees ook

• AI in de advocatuur onder de AI Act
• AI-tijdregistratie
• Wwft voor advocatenkantoren
• Wwft & conflictcheck