GovCompass
Responsible AI

Menselijk toezicht: mensen in controle houden over AI

Door GovCompass.ai· · Afgestemd op de geconsolideerde EU AI Act en de AVG-bepalingen over geautomatiseerde besluitvorming.

Menselijk toezicht betekent dat AI mensen dient in plaats van hun oordeel te vervangen. Het houdt een competent persoon betekenisvol in controle over een AI-systeem, met de bevoegdheid en de informatie om in te grijpen, en het houdt die controle in verhouding tot wat er op het spel staat. De diepere gedachte erachter is human-centricity: AI moet het menselijk oordeel ondersteunen, autonomie en waardigheid respecteren, en aanspreekbaar blijven jegens de mensen die het raakt, niet alleen jegens de mensen die het gebruiken. De praktische kern is het kiezen van het juiste toezichtpatroon voor de inzet, want toezicht dat te licht is vangt geen schade en toezicht dat te zwaar is schaalt niet.

Waarom menselijk toezicht een pijler van verantwoorde AI is

Van de zeven GovCompass-7 pijlers is menselijk toezicht de pijler die alle andere beschermt. FairnessfairnessThe responsible-AI principle that systems should not create or reinforce unjust discrimination; operationalised through bias testing, representative data and per-group thresholds — with multiple, mutually incompatible mathematical definitions.Open full entry →, veiligheid, privacy, en de rest kunnen elk in een systeem worden ontworpen, maar ze kunnen ook driften, degraderen, of worden omzeild zodra het systeem live is. Menselijk toezicht is de pijler die ervoor zorgt dat iemand gepositioneerd is om op te merken, te bevragen, en te handelen wanneer een van de andere faalt. Haal het weg, en de andere zes worden beweringen die niemand in de positie is om te controleren.

Dit is ook de pijler die AI aan mensen verankert. Een AI-systeem optimaliseert voor het doel dat het is gegeven. Volledig autonoom gelaten streeft het dat doel na zonder oog voor de menselijke kosten die buiten zijn doelfunctie vallen. Menselijk toezicht is de staande eis dat een persoon, met de bevoegdheid om in te grijpen, in de loop of erboven blijft. Het is wat het systeem een hulpmiddel houdt in dienst van menselijke beslissingen in plaats van een vervanging ervan.

Human-centricity: de gedachte achter de pijler

Menselijk toezicht is de operationele pijler. Human-centricityhuman-centricityThe principle that AI should serve people — augmenting judgement, respecting autonomy and dignity, with oversight and contestation proportionate to the stakes.Open full entry → is de gedachte die het dient, en het is breder dan toezicht alleen.

Human-centricity stelt dat AI mensen moet dienen. In de praktijk betekent dit drie dingen. Het moet het menselijk oordeel ondersteunen in plaats van vervangen, en de ingrijpende beslissingen bij een persoon laten die kan wegen wat het systeem niet kan. Het moet autonomie en waardigheid respecteren, en de mensen die aan een beslissing onderworpen zijn als mensen behandelen, niet als datapunten om te verwerken. En het moet toezicht in verhouding tot de inzet houden, met zwaarder menselijk toezicht waar de gevolgen voor een persoon ernstiger zijn.

Dat laatste punt is belangrijk omdat het een vals debat oplost. De vraag is niet of AI in het algemeen menselijk toezicht moet hebben. Het is hoeveel, en in welke vorm, voor dit specifieke systeem, gegeven wat het beslist en wie het raakt. Een aanbevelingssysteem dat een film voorstelt heeft weinig menselijk toezicht nodig. Een systeem dat aanbeveelt of iemand krediet krijgt, of een transactie als fraude markeert, heeft veel nodig. Human-centricity is de gedachte die toezicht op gevolg afstemt.

Human-centricity verbreedt ook de kring van wie ertoe doet. Toezicht wordt vaak rond gebruikers geframed, de mensen die het systeem bedienen. Maar de mensen die het meest door een geautomatiseerde beslissing worden geraakt zijn vaak niet de gebruikers: de kredietaanvrager, de gemarkeerde klant, de afgewezen sollicitant. Een human-centric systeem heeft oog voor deze betrokken belanghebbenden, niet alleen voor de bediener, en geeft hen een manier om een beslissing aan te vechten en menselijke beoordeling te ontvangen. Het recht op een menselijke beoordeling van een significante geautomatiseerde beslissing is een van de meest concrete uitdrukkingen van human-centricity, en het verschijnt zowel in de bepalingen van de AVG over geautomatiseerde besluitvorming als in de eisen voor menselijk toezicht van de EU AI Act.

De drie toezichtpatronen

De praktische kern van menselijk toezicht is het kiezen van het juiste patroon voor de inzet. Drie patronen zijn het waard om te onthouden, omdat vrijwel elk reëel ontwerp er een van is of een combinatie.

Human-in-the-loophuman-in-the-loopOversight configuration where a human approves or decides each case the system recommends — fitting high-stakes individual decisions, and meaningful only with authority, information and time.Open full entry →. De mens keurt elk geval goed of beslist erover, en het systeem beveelt aan. De mens is de poort: niets krijgt effect zonder de beslissing van een persoon. Dit past bij individuele beslissingen met hoge inzet waar het gevolg van een fout ernstig is en het volume laag genoeg dat beoordeling per geval haalbaar is. Een kredietweigering, een medische beoordeling, een beslissing die de rechten van één persoon materieel raakt: deze vragen om een mens in de loop. De prijs is dat het niet schaalt naar hoog volume, en het risico is dat de mens een stempelmachine wordt als de aanbevelingen van het systeem zelden verkeerd zijn, en daarom moet human-in-the-loop worden gekoppeld aan maatregelen die de beoordelaar daadwerkelijk betrokken houden.

Human-on-the-loophuman-on-the-loopOversight configuration where humans monitor operation and intervene by exception — fitting high-volume systems where per-case review is impossible.Open full entry →. De mens monitort de werking en grijpt bij uitzondering in. Het systeem handelt zelfstandig, maar een persoon superviseert het geaggregeerde gedrag en grijpt in wanneer iets buiten de verwachte bandbreedte valt. Dit past bij systemen met hoog volume waar het beoordelen van elk geval onmogelijk is maar supervisie niet: een fraudedetectiesysteem dat miljoenen transacties verwerkt, een content-moderatiesysteem, een monitoringsysteem. De mens is niet de poort op elke actie; ze zijn de supervisor van het geheel, met de bevoegdheid en de informatie om het te stoppen. De ontwerpuitdaging is de uitzonderingen zichtbaar maken, want human-on-the-loop faalt stil als de monitoring de gevallen die een mens nodig hebben niet blootlegt.

Human-in-command. De mens stelt het mandaat, kan het systeem overrulen of stilleggen, en bezit de beslissing om AI überhaupt te gebruiken. Dit is de governance-laag boven de andere twee, en het is altijd vereist. Wat het operationele patroon ook is, een persoon of orgaan moet de keuze bezitten om het systeem in te zetten, te definiëren wat het mag doen, en de bevoegdheid behouden om het uit te schakelen. Human-in-command is geen rol per geval; het is de staande aanspreekbaarheid die geen enkele mate van automatisering wegneemt. Een organisatie kan een systeem human-on-the-loop draaien en er nog steeds volledig command over hebben, maar ze kan command niet afstaan zonder verantwoordelijkheid af te staan.

De drie zijn geen alternatieven waaruit je eenmalig kiest. Human-in-command is altijd aanwezig. Daaronder hangt de keuze tussen human-in-the-loop en human-on-the-loop af van de inzet en het volume, en een enkel systeem kan het ene patroon gebruiken voor zijn routinegevallen en het andere voor zijn gevallen met grote gevolgen. De discipline is om bewust te kiezen, de keuze te documenteren, en die af te stemmen op het gevolg van de beslissing die het systeem neemt.

Waar agentische systemen het beeld veranderen

Agentic AIagentic AISystems where a model takes actions — calling tools, executing multi-step plans — amplifying both capability and every failure mode; governed with action allowlists, approvals and full logging.Open full entry → zet de grootste druk op menselijk toezicht. Een systeem dat acties onderneemt in plaats van aanbevelingen produceert, kan niet human-in-the-loop worden bestuurd op het niveau van elke actie, omdat het volume en de snelheid beoordeling per actie onmogelijk maken. Toezicht op een agent is noodzakelijkerwijs human-on-the-loop voor routineacties en human-in-command voor het mandaat, met escalatietriggers die een mens erbij halen voor acties met grote gevolgen. De klassieke in-the-loop poort verschuift van elke actie naar de acties die het meest tellen. Dit is waarom menselijk toezicht de pijler is die het sterkst door autonomie wordt hervormd, en waarom agentische inzet een bewuste beslissing afdwingt over welke acties nog steeds een mens vereisen voordat ze effect krijgen.

In de praktijk brengen

Menselijk toezicht wordt, zoals elke GovCompass-7 pijler, bestuurd via preventieve, detectieve en correctieve controls: het toezichtpatroon dat in het systeem is ontworpen, de mechanismen voor contestatie en menselijke beoordeling, en de monitoring die de beoordelaar betrokken en de uitzonderingen zichtbaar houdt. De pijlerpagina zet die controls in detail uiteen.

De gedachte om mee te nemen in elk ontwerp is de gedachte waar human-centricity op staat: toezicht in verhouding tot de inzet. Bepaal voor elk systeem wat het beslist en wie het raakt, en kies het toezichtpatroon dat een competent persoon in controle houdt zonder te doen alsof beoordeling per geval mogelijk is waar dat niet zo is. Dat is wat het betekent om mensen in controle te houden over AI.

WetsverwijzingenArt. 14

Meer over Human oversight

Art. 14 EU AI Act: hoog-risico AI ontwerpen voor menselijk toezicht

Reference

Art. 14 vereist dat providers hoog-risico AI-systemen zo ontwerpen en bouwen dat ze tijdens gebruik effectief door mensen kunnen worden overzien. Het systeem moet een toezichthouder in staat stellen de mogelijkheden en grenzen te begrijpen, op afwijkingen te letten, automation bias te weerstaan, outputs juist te interpreteren, te besluiten het systeem niet te gebruiken, en in te grijpen of het te stoppen via een noodstop (Art. 14(4)(e)). Het is de ontwerpverplichting die de deployer-toezichtsplicht van Art. 26.2 mogelijk maakt.

Art. 26.2, menselijk toezicht: wijs competente mensen aan

Reference

Art. 26.2 EU AI Act verplicht deployers om het menselijk toezicht te implementeren dat de provider heeft voorzien (Art. 14). Het toezicht is alleen geldig als de toezichthouder voldoende AI-geletterd is (Art. 4), de bevoegdheid heeft om de AI-output te overrulen, en niet zo overbelast is dat de beoordeling louter routinematig wordt. Formeel toezicht zonder inhoudelijke beoordeling voldoet niet.

Art. 27, FRIA: Fundamental Rights Impact Assessment

Reference

Art. 27 verplicht bepaalde deployers, publieke instanties en private deployers in afgebakende sectoren zoals krediet en verzekeringen, om vóór de inzet van een hoog-risico AI-systeem een Fundamental Rights Impact Assessment (FRIA) uit te voeren, die de impact op grondrechten en de mitigerende maatregelen onderzoekt.

Art. 4, AI literacy: zorg dat je team AI begrijpt

Reference

Art. 4 verplicht organisaties sinds 2 februari 2025 om te zorgen voor een voldoende niveau van AI-geletterdheid bij medewerkers die AI-systemen bedienen of gebruiken, in verhouding tot het systeem en de rol. De verplichting geldt voor alle AI-inzet, niet alleen hoog-risico, en moet aantoonbaar zijn.