De tekst die het pand verlaat

Het gebeurt zelden uit onwil. Meestal is het iemand die om vijf voor zes een tekst af wil hebben, een browser openheeft, en een concept in een gratis chatbot plakt om er nette zinnen van te maken. Dertig seconden later is de tekst beter. En het stuk heeft het pand verlaten.

Wat "het pand verlaten" concreet betekent

Een tekst die u in een chatbot met een privéaccount plakt, staat vanaf dat moment op de servers van dat bedrijf, onder de voorwaarden van dat bedrijf, gekoppeld aan dat privéaccount. Wat er daarna mee gebeurt (hoe lang het bewaard blijft, wie erbij kan, of het voor verbetering van het systeem wordt gebruikt) hangt af van instellingen en voorwaarden waar uw organisatie niets over te zeggen heeft.

Misschien gebeurt er nooit iets mee. Dat is niet het punt. Het punt is dat uw bedrijf aan een klant, een toezichthouder of een rechter niet meer kan uitleggen waar het stuk is en wie erbij kan. Voor een organisatie met een geheimhoudingsplicht is dat geen klein ongemak; dat raakt de kern van het vak.

Waarom de schade onzichtbaar is

Een verloren laptop merkt u. Een geplakte tekst niet: er is geen melding en geen incident, en uw bedrijf ziet hooguit dat een site is bezocht, niet wat er is geplakt. Het voelt voor de gebruiker als typen in een tekstverwerker, terwijl het versturen naar een derde partij is. Juist omdat er nooit direct iets misgaat, went het. Dat maakt dit het stilste risico van de hele cursus, en de reden dat deze sectie bestaat.

Probeer het zelf

Geachte heer Verhagen,

Betreft leverancierscontract 2026-0847. Ondanks eerdere meldingen d.d.
12 juli en 2 augustus voldoet de laatste levering gecertificeerd staal
voor werkorder 4471 niet aan de afgesproken tolerantie op de plaatdikte.
Het betreft een partij ter waarde van 3.418,20 die wij aan onze klant
Meppel Machines niet kunnen doorleveren. Wij sommeren u de partij binnen
14 dagen te vervangen, bij gebreke waarvan wij de meerkosten op u
verhalen.

Metaalbewerkingsbedrijf Grootveld, afdeling Inkoop

Wat u net zag

De verbetering was echt, en het logboek ook: alles wat u plakte staat nu in de administratie van een ander. Eén categorie verdient daarbij een eigen regel. Wachtwoorden, sleutels en andere toegangscodes horen in geen enkel venster, ook niet in het zakelijke. Is er toch een wachtwoord of een sleutel in een geplakte tekst beland, behandel hem dan als gelekt: vervang hem eerst, en meld het daarna.

De vuistregel, nu met tanden

In sectie 1 stond de vuistregel al: werk met werkgegevens in de omgeving van het werk. Nu kunt u hem aanvullen met de reden. Binnen de zakelijke omgeving (uw Copilot, uw Copilot Chat met het werkaccount) blijft een tekst onder het beheer en de afspraken van uw organisatie. Daarbuiten is hij weg, ook als er nooit iemand naar kijkt.

Wat níet uit deze module volgt: dat de losse chatbots slechte producten zijn. Ze zijn goed, en privé kunt u ze gerust gebruiken. De grens loopt niet tussen goede en slechte programma's, maar tussen werk en privé.

Niet alleen tekst

In een maakbedrijf is het kroonjuweel zelden een brief. Het is een tekening (een DXF- of STEP-bestand), een receptuur, een calculatie. Een tekening naar een gratis tool uploaden om er even maten uit te halen is precies hetzelfde als de geplakte tekst uit deze module: het bestand heeft het pand verlaten, met het intellectueel eigendom erin. Voor tekeningen en recepturen geldt de vuistregel dus onverkort, en zelfs strenger: die horen ook binnen de zakelijke omgeving alleen thuis in de systemen die ervoor bedoeld zijn.

Voor calculaties komt daar één afspraak bij. Laat AI nooit zelfstandig een calculatie of nacalculatie optellen of even controleren; één verkeerde regel in een offerte van drie ton is een jaarwinst. AI mag helpen met de opbouw en de formulering van de offerte, maar de getallen komen uit het calculatiesysteem en worden daar gecontroleerd.