Copilot in Word: waar AI helpt en waar governance begint

Wat er verandert als AI meeschrijft

Een document in een professionele organisatie is geen tekst maar een handeling. Een offerte bindt, een engagement letter legt de opdracht vast, een adviesbrief creëert verwachtingen. Tot voor kort was de keten van die handeling volledig menselijk: iemand koos een sjabloon, iemand schreef, iemand keurde goed.

Met een AI-assistent in Word komt daar een schakel bij die geen rol in het organogram heeft en die zijn eigen beslissingen niet motiveert. Dat is geen reden om hem te weren; het is een reden om de keten opnieuw te beschrijven. De vraag is niet "vertrouwen we het model", maar "op welke plek in het proces staat het, wat mag het aanraken, en wie tekent voor het resultaat".

Het onderscheid dat alles bepaalt: genereren versus valideren

Genererende AI produceert tekst die er nog niet was. Validerende AI beoordeelt tekst die er al is: ontbreekt er een verplicht onderdeel, wijkt een clausule af van de goedgekeurde versie, is een bedrag inconsistent met een ander bedrag verderop, staat er een verwijzing naar een bijlage die niet bestaat.

Voor gereguleerde en professionele organisaties is het tweede vrijwel altijd de bruikbare rol. De reden is toerekenbaarheid: bij een validerende toepassing is de brontekst door een mens goedgekeurd en beperkt de AI zich tot signaleren. Bij een genererende toepassing ontstaat tekst die niemand heeft geschreven, niemand heeft goedgekeurd, en die de organisatie toch bindt. In het beleid van Documentaal is de AI-rol daarom altijd validerend of signalerend, nooit genererend en nooit zelfstandig muterend. Die keuze lichten we toe bij AI-capaciteiten.

Dit is geen principiële afkeer van generatie. Het is een verdeling: laat AI het saaie, controleerbare werk doen — nakijken, vergelijken, signaleren — en laat de formulering waar iemand zijn handtekening onder zet bij de mens.

Drie plekken waar het in de praktijk misgaat

AI herformuleert goedgekeurde standaardtekst. De gebruiker vraagt om een vlottere formulering en krijgt die ook — inclusief de aansprakelijkheidsbepaling die zorgvuldig door een jurist is geformuleerd. Het resultaat leest prettiger en dekt minder. Dit is de meest voorkomende en de meest onderschatte fout, omdat er niets aan te zien is.

AI omzeilt opmaak en stijlen. Gegenereerde of geherformuleerde tekst komt binnen met eigen opmaak of verliest de kopstructuur. Een document dat is opgebouwd op kopstijlen en genummerde lijsten raakt daarmee zijn structuur kwijt: de inhoudsopgave klopt niet meer, de nummering loopt door elkaar. Waarom dat gebeurt en hoe je het voorkomt staat in Word stijlen beheren.

AI-output gaat zonder herkomst het dossier in. Het document wordt opgeslagen en gearchiveerd zonder dat ergens is vastgelegd welk deel is voorgesteld door een assistent en wie dat heeft aanvaard. Zes maanden later, bij een geschil of een controle, is die vraag niet meer te beantwoorden.

Rechten en zichtbaarheid: AI legt je machtigingen bloot

Een AI-assistent werkt binnen de leesrechten van de gebruiker die hem aanroept. Technisch is dat correct en geruststellend. Praktisch is het een probleem, want in veel tenants zijn die rechten ruimer dan iemand ooit heeft bedoeld: projectsites die na afloop niemand heeft opgeruimd, deellinks voor "iedereen in de organisatie" die ooit tijdelijk bedoeld waren, en bibliotheken waar machtigingen zijn overgeërfd van een site die inmiddels een andere functie heeft.

Zolang je die documenten alleen via handmatig zoeken kon vinden, viel het niet op. Een assistent die de hele beschikbare inhoud doorzoekt en samenvat, maakt het meteen zichtbaar. De juiste conclusie is niet "AI is onveilig" maar "onze rechtenstructuur was al niet op orde en dat merken we nu pas". De exacte werking verschilt per tenantconfiguratie en per gekozen instellingen; ga niet af op algemene aannames maar laat je beheerder de feitelijke situatie in kaart brengen.

Praktisch betekent dit: doe een rechtenopschoning vóór een brede AI-uitrol, niet erna. Inventariseer brede deellinks, sluit verouderde sites af, en breng de metadata- en machtigingsstructuur van je documentbibliotheken op orde. De basis daarvoor beschrijven we in documentbeheer in Microsoft 365.

Vastlegging: wat je bewaart om aantoonbaar te blijven

Aantoonbaarheid is geen extra laag bovenop het werk; het is de reden dat het werk later nog waarde heeft. Voor documenten waar AI aan te pas is gekomen, wil je vier dingen kunnen terughalen.

• Welke sjabloonversie aan het document ten grondslag lag, zodat vaststaat welke goedgekeurde tekst het startpunt was.
• Welke tekstblokken uit de goedgekeurde bibliotheek zijn opgenomen, en in welke variant.
• Wie de tekst heeft aanvaard, met een tijdstip. Niet "het team", maar een persoon.
• Welk deel door een assistent is voorgesteld, voor zover dat in jouw omgeving vast te leggen is.

Het goedkeuringsmoment door een mens is hierbij niet optioneel voor documenten die de organisatie binden. Dat is geen formaliteit maar de plek waar de verantwoordelijkheid weer bij een persoon komt te liggen. Hoe je zo'n moment procesmatig inricht behandelen we bij compliance in documentbeheer.

Beleid dat werkt: per documentsoort, niet organisatiebreed

Een organisatiebreed "ja" op AI levert onbeheersbaar gebruik op. Een organisatiebreed "nee" levert schaduwgebruik op, want mensen gebruiken hun telefoon of een privéaccount en dan heb je helemaal geen zicht meer. Beide uitkomsten zijn slechter dan differentiëren.

Werk daarom met een matrix van documentsoorten. Voor interne notities, samenvattingen van vergaderstukken en concepten voor eigen gebruik kun je ruimhartig zijn. Voor offertes, adviesbrieven en klantcommunicatie geldt ondersteuning met een verplicht goedkeuringsmoment. Voor contracten, juridische stukken en documenten met een wettelijke basis beperk je AI tot de validerende rol en blijft de tekst zelf uit de goedgekeurde bibliotheek komen.

Formuleer per categorie ook expliciet wat niet mag: goedgekeurde standaardtekst laten herschrijven, vertrouwelijke cliëntgegevens invoeren in een niet-goedgekeurde omgeving, en AI-output ongelezen doorzetten. Drie verboden die iedereen kan onthouden werken beter dan een beleidsdocument van twintig pagina's dat niemand leest.

De AI Act als kader

De Europese AI-verordening is Verordening (EU) 2024/1689. De verplichtingen treden gefaseerd in werking, met momenten op 2 februari 2025, 2 augustus 2025, 2 augustus 2026 en 2 augustus 2027. Voor organisaties die AI inzetten is artikel 4 het meest direct relevant: dat legt aanbieders en gebruiksverantwoordelijken een AI-geletterdheidsplicht op, van toepassing sinds 2 februari 2025. Concreet betekent dat: de mensen die met AI werken moeten voldoende begrijpen wat het systeem doet en waar de grenzen liggen.

De handhaving kent gelaagde boetemaxima: tot €35 miljoen of 7% van de wereldwijde jaaromzet voor de zwaarste categorie, €15 miljoen of 3% voor een middencategorie, en €7,5 miljoen of 1,5% voor lichtere overtredingen. Welk regime op een concrete documenttoepassing van toepassing is, hangt af van het feitelijke gebruik en het doel van het systeem; dat is een beoordeling die je zelf moet maken en niet uit een algemene indeling kunt afleiden. Trek dus geen conclusie op basis van de categorie "documentautomatisering" als zodanig. Het bredere kader werken we uit in de AI Act en documentautomatisering.

Praktisch is de geletterdheidsplicht de meest onderschatte verplichting, omdat hij niet over techniek maar over mensen gaat. Een korte, documentsoortspecifieke instructie voor de collega's die dagelijks met AI in Word werken, is doorgaans effectiever dan een algemene e-learning.

Sjabloonbeheer en AI versterken elkaar

De meest effectieve AI-maatregel is geen AI-maatregel. Hoe beter je sjablonen, hoe kleiner de ruimte waarin een assistent iets fout kan doen. Staat de goedgekeurde standaardtekst vast als vergrendeld tekstblok, komen de variabele gegevens uit het bronsysteem en is de structuur van het document bepaald door stijlen, dan blijft er nog precies één gebied over waar vrij geschreven wordt: de casusspecifieke tekst. Daar is ondersteuning nuttig en het risico beheersbaar.

Andersom geldt: een organisatie waar elk document ontstaat uit een gekopieerd oud bestand heeft geen vaste tekst, geen versiebegrip en geen herkomst. Daar voegt AI vooral snelheid toe aan een proces dat al niet controleerbaar was.

Checklist voor IT en kantoormanagement

• Breng de rechten- en deelstructuur van je documentbibliotheken op orde vóór een brede uitrol.
• Stel per documentsoort vast wat wel en niet is toegestaan, in één tabel van maximaal één pagina.
• Leg vast dat goedgekeurde standaardtekst niet door AI mag worden geherformuleerd, en borg dat technisch in het sjabloon.
• Wijs per documentsoort aan wie het goedkeuringsmoment invult en wat er wordt vastgelegd.
• Voorzie in AI-geletterdheid voor de gebruikers die er dagelijks mee werken, toegesneden op hun documenten.
• Evalueer na een kwartaal op basis van wat er feitelijk is gemaakt, niet op basis van het beleid dat je hebt geschreven.