Het acceptabel-gebruikbeleid voor medewerkers: regels die mensen echt kunnen volgen The Acceptable Use Policy for Employees: Rules People Can Actually Follow

Een klantmanager bij een Nederlandse gemeente heeft veertig minuten voor een deadline en een chatbot die de brief in twee kan opstellen. Het acceptabel-gebruikbeleid staat in een gedeelde schijf die ze sinds haar inwerkperiode niet heeft geopend. Wat ze nu doet, wordt niet bepaald door het beleid maar door of ze onder druk één regel ervan kan onthouden. Dat is het hele ontwerpprobleem. Een regel die alleen werkt wanneer iemand tijd heeft om haar op te zoeken, is een regel die faalt juist wanneer het ertoe doet.

A caseworker at a Dutch municipality has forty minutes before a deadline and a chatbot that could draft the letter in two. The acceptable use policy sits in a shared drive she has not opened since onboarding. What she does next is decided not by the policy but by whether she can remember one line of it under pressure. That is the whole design problem. A rule that only works when someone has time to look it up is a rule that fails exactly when it matters.

A rule you cannot recall is a rule you do not have

Een regel die u niet kunt oproepen, is een regel die u niet heeft

The test of an acceptable use policy is not whether it is thorough. It is whether the person under deadline pressure can remember the part that stops them making a mistake. Thoroughness and memorability pull against each other, and most policies choose thoroughness, then wonder why nobody follows the document. The busy caseworker does not read the document. She acts on whatever fragment stuck.

De toets van een acceptabel-gebruikbeleid is niet of het grondig is. Het is of de persoon onder deadlinedruk het deel kan onthouden dat hem tegenhoudt een fout te maken. Grondigheid en onthoudbaarheid trekken tegen elkaar, en de meeste beleidsstukken kiezen grondigheid, en vragen zich dan af waarom niemand het document volgt. De drukke klantmanager leest het document niet. Ze handelt naar welk fragment ook bleef hangen.

So write for the fragment. The bulk of the policy can live in a longer reference that exists for the rare careful moment. But the core, the part that prevents the leak and the unfair decision, has to be short enough to survive in a tired head at 16:20 on a Friday.

Schrijf dus voor het fragment. Het grootste deel van het beleid kan leven in een langere naslag die bestaat voor het zeldzame zorgvuldige moment. Maar de kern, het deel dat het lek en de oneerlijke beslissing voorkomt, moet kort genoeg zijn om te overleven in een vermoeid hoofd om 16:20 uur op een vrijdag.

De Nederlandse toeslagenaffaire liet zien wat er gebeurt wanneer eerstelijnspersoneel de output van een systeem toepast zonder het vertrouwen of de heldere regel om die te betwisten. De les voor een acceptabel-gebruikbeleid is dat de toestemming om te pauzeren en een machine te controleren, net zo helder moet zijn als de druk om door te gaan.

The Dutch childcare benefits scandal showed what happens when frontline staff apply a system's outputs without the confidence or the clear rule to question them. The lesson for an acceptable use policy is that the permission to pause and check a machine has to be as clear as the pressure to keep moving.

The three lines that prevent most harm

De drie regels die de meeste schade voorkomen

Almost all of the real risk from everyday employee AI use is caught by three rules, stated plainly enough to remember. Everything else in the policy is elaboration.

Bijna al het echte risico van dagelijks AI-gebruik door medewerkers wordt gevangen door drie regels, eenvoudig genoeg gesteld om te onthouden. Al het andere in het beleid is uitwerking.

Notice what this policy does not do. It does not ban AI, because a ban only moves the use somewhere you cannot see it, which is worse than the risk it was meant to remove. It permits, clearly, and then draws three lines nobody has an excuse to forget. Give people permission and a short spine of limits, and most of them will stay well inside it. Give them a fifteen-page prohibition, and they will paste the client data into the free tool and hope.

Merk op wat dit beleid niet doet. Het verbiedt AI niet, want een verbod verplaatst het gebruik alleen naar een plek waar u het niet kunt zien, wat erger is dan het risico dat het moest wegnemen. Het staat toe, helder, en trekt dan drie regels die niemand een excuus heeft te vergeten. Geef mensen toestemming en een korte ruggengraat van grenzen, en de meesten blijven er ruim binnen. Geef ze een verbod van vijftien pagina's, en ze plakken de klantdata in de gratis tool en hopen.

There is a reason the three lines are framed as permissions with limits rather than prohibitions. A prohibition tells people what they cannot do and leaves them to guess what they can, which under deadline pressure resolves into either paralysis or quiet rule-breaking. A permission with a limit does the opposite: it says yes, use this, here is the edge. People stay inside an edge they can see. They climb over a wall they resent. The whole craft of an acceptable use policy is choosing the few edges that matter and drawing them clearly enough that staying inside is the easy path.

Er is een reden dat de drie regels als toestemmingen met grenzen zijn geformuleerd in plaats van verboden. Een verbod vertelt mensen wat ze niet mogen en laat ze raden wat ze wel mogen, wat onder deadlinedruk uitmondt in of verlamming of stil regels breken. Een toestemming met een grens doet het omgekeerde: het zegt ja, gebruik dit, hier is de rand. Mensen blijven binnen een rand die ze kunnen zien. Ze klimmen over een muur waar ze een hekel aan hebben. Het hele vak van een acceptabel-gebruikbeleid is het kiezen van de weinige randen die ertoe doen en ze helder genoeg trekken dat binnenblijven de makkelijke weg is.