AI-transparantie: hoe Ekoon AI gebruikt

Ekoon BV (Gladiolenstraat 23, 3510 Hasselt, ondernemingsnummer 1042.755.146) gebruikt AI-systemen in drie situaties: op haar website, in toepassingen die zij voor klanten bouwt of ter beschikking stelt, en in haar eigen werk. Deze pagina legt voor elk van die situaties uit wat er gebeurt.

Sinds 2 augustus 2026 gelden de transparantieplichten van artikel 50 van de AI-verordening. Wie een AI-systeem aanbiedt dat rechtstreeks met mensen communiceert, moet duidelijk maken dat het om AI gaat. Wie synthetische tekst, beelden, audio of video genereert, moet die output machineleesbaar markeren. En wie deepfakes of AI-teksten over zaken van algemeen belang publiceert, moet dat bekendmaken. Deze pagina toont hoe Ekoon die regels toepast. Ze is ook een maatregel van Ekoon om de AI-geletterdheid van haar klanten en bezoekers te ondersteunen.

In de AI-verordening is de aanbieder wie een AI-systeem ontwikkelt of laat ontwikkelen en het onder eigen naam in de handel brengt of in gebruik stelt, en de gebruiksverantwoordelijke wie een AI-systeem onder eigen verantwoordelijkheid professioneel gebruikt (art. 3, punten 3 en 4). Voor de demo op deze website is Ekoon aanbieder en gebruiksverantwoordelijke. In klantprojecten hangt de rol af van de afspraken (artikel 5).

Op dit moment toont de pagina EkoonAI een vooraf opgenomen productdemo, zonder AI; de demo-assistent staat niet online. Zet Ekoon hem terug online, dan gelden de regels van dit artikel. Op de pagina EkoonAI staat dan een demo van een assistent voor interne procedures. De assistent beantwoordt vragen op basis van drie fictieve voorbeelddocumenten van een verzonnen bedrijf, en vermeldt bij elk antwoord uit welk document het komt. Zo ziet u hoe een assistent op de documenten van uw eigen organisatie kan werken.

Bij uw eerste vraag toont de demo de melding: "U praat met een AI-assistent van Ekoon. Antwoorden kunnen fouten bevatten." De demo draagt ook het label "AI-assistent". Zo weet u vanaf het begin dat u niet met een mens praat (art. 50.1 en 50.5 AI-verordening).

Elk antwoord van de demo is gemarkeerd met "Gegenereerd met AI" en bevat in de code van de pagina een machineleesbare aanduiding dat de tekst door AI is gegenereerd (art. 50.2 AI-verordening).

De antwoorden worden gegenereerd door een groot taalmodel van Anthropic (Claude) of van OpenAI, via hun zakelijke API. Welk van de twee modellen de demo gebruikt, hangt af van de configuratie op dat moment; beide leveranciers staan op de pagina subverwerkers.

Wat er met uw vraag gebeurt:

Typ geen persoonsgegevens, vertrouwelijke informatie, wachtwoorden of andere geheimen in de demo. De demo heeft ze niet nodig. Typt u ze toch in, dan gaan ze mee naar de leverancier zoals hierboven beschreven. Meer over uw gegevens staat in de privacyverklaring.

De antwoorden van de demo zijn geen advies van Ekoon en kunnen onjuist of onvolledig zijn, ook al vermelden ze een bron. Baseer er geen beslissingen op. De regels voor het gebruik van de demo staan in de gebruiksvoorwaarden van de website.

Buiten de demo gebruikt de website geen chatbot, geen AI die u volgt of profileert, en geen AI die automatisch beslissingen over u neemt.

Ekoon markeert inhoud die met AI is gegenereerd of gemanipuleerd zo, dat iedereen het kan zien en machines het kunnen detecteren:

• zichtbaar: het label "Gegenereerd met AI", bij of onder de inhoud;
• machineleesbaar: een markering in de metadata van het bestand of de pagina en, waar dat technisch haalbaar is, een watermerk. Ekoon volgt daarvoor de Europese gedragscode voor het markeren en labelen van AI-gegenereerde inhoud van 10 juni 2026.

Dat geldt voor:

• antwoorden van AI-assistenten die Ekoon als aanbieder ter beschikking stelt, zoals de demo;
• beelden, audio en video die Ekoon met AI maakt of bewerkt en publiceert, zoals illustraties op de website of in sociale media;
• elke deepfake: beeld, audio of video die bestaande personen, voorwerpen, plaatsen of gebeurtenissen nabootst en ten onrechte echt kan lijken. Ekoon maakt zulke inhoud van bestaande personen niet zonder hun toestemming.

Teksten op de website, zoals deze pagina, schrijft Ekoon soms met hulp van AI. Ze worden altijd door een mens van Ekoon nagelezen, bewerkt en goedgekeurd, die er de redactionele verantwoordelijkheid voor draagt. Zulke teksten krijgen geen apart AI-label (art. 50.4, tweede alinea, AI-verordening).

Een AI-functie die alleen helpt bij gewone redactie, zoals spelling of opmaak, of die de inhoud niet wezenlijk wijzigt, valt niet onder de markeringsplicht (art. 50.2 AI-verordening).

Ekoon gebruikt AI om sneller en beter te werken, bijvoorbeeld om code te schrijven en na te kijken, teksten op te stellen, documenten samen te vatten en informatie te zoeken.

Daarvoor gelden de regels van het interne AI-gebruiksbeleid van Ekoon:

• alleen zakelijke accounts of API's van AI-leveranciers met een verwerkersovereenkomst, die de ingevoerde gegevens niet gebruiken om modellen te trainen;
• nooit klantgegevens, persoonsgegevens, broncode van klanten of geheimen in gratis of persoonlijke versies van AI-tools;
• alleen de gegevens die nodig zijn, en bij voorkeur een EU-regio en de kortste bewaring bij de leverancier;
• elke AI-output wordt door een mens gecontroleerd voor hij wordt gebruikt, aan een klant bezorgd of gepubliceerd;
• code van een AI-assistent wordt nagelezen, getest en gecontroleerd op beveiliging, afhankelijkheden en licenties, zoals code van een collega;
• geheimen staan nooit in prompts of in bestanden die een AI-assistent kan lezen.

Zijn delen van een oplevering in belangrijke mate door AI gegenereerd, en is dat belangrijk voor het gebruik of voor uw rechten, dan vermeldt Ekoon dat in de opleverdocumentatie. Het auteursrecht beschermt alleen wat een mens met eigen creatieve keuzes heeft gemaakt. Bij delen die vooral door AI zijn gegenereerd, kan die bescherming beperkt zijn. Hoe de rechten op de resultaten geregeld zijn, staat in de licentievoorwaarden.

Ekoon neemt nooit beslissingen over personen, zoals klanten, sollicitanten of verkooppartners, uitsluitend op basis van AI en zonder betekenisvolle menselijke beoordeling (art. 22 AVG).

EkoonAI bouwt onder meer AI-assistenten op eigen documenten, documentverwerking en AI-dashboards. Ook automatisaties (EkoonFlow) en apps (EkoonApps) kunnen AI-functies bevatten. Voor elk AI-project vullen Ekoon en de klant de Bijlage AI-projecten in: het doel, de gebruikte modellen en leveranciers, de gegevens, de rollen volgens de AI-verordening, de tests, de bekende beperkingen en wie de output controleert. Ekoon maakt per opgeleverde AI-toepassing een systeemfiche.

Wie aanbieder en wie gebruiksverantwoordelijke is, staat in de offerte en de Bijlage AI-projecten. Staat er niets, dan geldt de regeling in de algemene voorwaarden voor zakelijke klanten: Ekoon is aanbieder van de AI-producten die zij onder eigen naam aanbiedt; de klant is aanbieder en gebruiksverantwoordelijke van maatwerk dat hij onder eigen naam in gebruik neemt, met ondersteuning van Ekoon. De leveranciers van de onderliggende modellen, zoals Anthropic en OpenAI, zijn aanbieders van die AI-modellen voor algemene doeleinden.

Wat Ekoon in elk AI-project doet:

• Transparantie: een AI-toepassing die met mensen communiceert, toont bij het begin dat het om AI gaat, tenzij dat vanzelf spreekt. Toepassingen die tekst, beelden, audio of video genereren, krijgen een machineleesbare markering waar Ekoon aanbieder is, en Ekoon wijst de klant op zijn eigen plichten als gebruiksverantwoordelijke, zoals bij deepfakes of bij AI-teksten over zaken van algemeen belang.
• Menselijke controle: AI-output is een voorstel. De toepassing vraagt een bevestiging van een mens voor handelingen met gevolgen, zoals een e-mail versturen, een betaling uitvoeren of gegevens verwijderen. De systeemfiche vermeldt wie de output controleert.
• Bronnen en grenzen: waar mogelijk toont een assistent de bron van een antwoord en zegt hij wanneer hij het antwoord niet in de documenten vindt.
• Tests: Ekoon test de toepassing met representatieve vragen en gegevens, ook op fouten, vooroordelen en prompt-injectie, en documenteert de resultaten.
• Beveiliging: toegangsbeheer, logging en bescherming tegen misbruik, volgens het informatiebeveiligingsbeleid van Ekoon.

Geen training op uw gegevens. Ekoon gebruikt gegevens van klanten nooit om AI-modellen te trainen of te verfijnen voor andere klanten of voor eigen producten. Ekoon werkt alleen met AI-leveranciers onder zakelijke voorwaarden die training op klantgegevens uitsluiten. Een model verfijnen met gegevens van een klant, uitsluitend voor die klant, gebeurt alleen met zijn schriftelijk akkoord.

Gegevens en locatie. Ekoon kiest opslag en verwerking in de Europese Unie waar dat kan. Voor de modellen van Anthropic is geen EU-dataresidentie beschikbaar; bij OpenAI alleen voor projecten die OpenAI daarvoor goedkeurt. Ekoon belooft dus geen verwerking in de EU waar die niet bestaat. Doorgifte buiten de Europese Economische Ruimte gebeurt alleen met passende waarborgen volgens de AVG en de verwerkersovereenkomst. Voor gevoelige gegevens vraagt Ekoon bij de leverancier "zero data retention" aan, waar de leverancier dat aanbiedt.

Projectscreening. Ekoon toetst elke AI-opdracht vóór de offerte aan de AI-verordening, met een vaste checklist.

Verboden toepassingen weigert Ekoon (art. 5 AI-verordening), onder meer:

• manipulatieve of misleidende technieken die personen aanzienlijke schade kunnen berokkenen;
• het uitbuiten van kwetsbaarheden van personen door hun leeftijd, handicap of sociale of economische situatie;
• sociale scoring;
• het voorspellen van strafbare feiten alleen op basis van profilering;
• het ongericht verzamelen van gezichtsbeelden om databanken voor gezichtsherkenning aan te leggen;
• emotieherkenning op de werkplek of in het onderwijs, behalve om medische of veiligheidsredenen;
• biometrische categorisering om gevoelige kenmerken af te leiden;
• het genereren of bewerken van intieme of seksuele beelden, video of audio van herkenbare personen zonder hun toestemming, en van materiaal van seksueel misbruik van kinderen. Ekoon doet dat nooit; vanaf 2 december 2026 is het ook uitdrukkelijk een verboden AI-praktijk.

Toepassingen met een hoog risico (bijlage III AI-verordening), zoals AI voor werving, selectie of evaluatie van personeel, voor de beoordeling van kredietwaardigheid of voor risicobeoordeling en prijsbepaling bij levens- en ziektekostenverzekeringen, neemt Ekoon pas aan na een voorafgaande schriftelijke toetsing van de kwalificatie en de verplichtingen, en onder een afzonderlijke overeenkomst. De regels voor die toepassingen gelden vanaf 2 december 2027, en voor AI in producten van bijlage I vanaf 2 augustus 2028. Ekoon ontwerpt zulke toepassingen nu al met menselijk toezicht, documentatie en logging.

Verwerkt een AI-toepassing veel of gevoelige persoonsgegevens, dan helpt Ekoon de klant met de technische informatie voor een gegevensbeschermingseffectbeoordeling (art. 35 AVG).

AI-leveranciers kunnen modellen wijzigen, vervangen of stopzetten. Ekoon meldt een wijziging met gevolgen voor een toepassing van een klant zo snel mogelijk en stelt een alternatief voor.

Ekoon werkt met deze AI-leveranciers:

De volledige en actuele lijst, met alle andere leveranciers die persoonsgegevens voor Ekoon verwerken, staat op de pagina subverwerkers. Een nieuwe AI-leverancier komt daar eerst op, en klanten met een verwerkersovereenkomst krijgen vooraf bericht met de mogelijkheid om bezwaar te maken.

Klanten kunnen voor hun opdracht strengere regels opleggen, bijvoorbeeld een bepaalde leverancier of alleen verwerking in de EU. Die regels staan dan in de offerte of de Bijlage AI-projecten.

Ekoon neemt maatregelen om de AI-geletterdheid te ondersteunen van iedereen die namens Ekoon met AI werkt (art. 4 AI-verordening, zoals gewijzigd door Verordening (EU) 2026/1744): de bestuurder, freelancers en medewerkers.

Concreet: wie voor Ekoon met AI werkt, volgt vooraf een opleiding over de AI-verordening, de risico's van AI (zoals hallucinaties, vooroordelen, prompt-injectie, datalekken en auteursrecht) en de regels van Ekoon, met elk jaar een opfrissing. Ekoon houdt die opleidingen bij in een logboek.

Bij de oplevering van een AI-toepassing geeft Ekoon de gebruikers van de klant uitleg over wat de toepassing kan en niet kan, en hoe ze de output controleren.

De belangrijkste data, zoals ze gelden na de wijziging door Verordening (EU) 2026/1744 (in werking sinds 27 juli 2026):

Hebt u een vraag over hoe Ekoon AI gebruikt, of wilt u weten welke AI een toepassing van Ekoon gebruikt? Schrijf naar info@ekoonict.com.

Kreeg u van een AI-toepassing van Ekoon een antwoord dat schadelijk, misleidend, discriminerend of illegaal is, of vermoedt u misbruik? Meld het aan abuse@ekoonict.com, met een schermafbeelding, de datum en het uur. Ekoon onderzoekt elke melding en past de toepassing aan waar nodig.

Vragen over persoonsgegevens in een AI-toepassing richt u aan privacy@ekoonict.com of via het privacyverzoek. U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.

België heeft de nationale toezichthouder voor de AI-verordening nog niet aangewezen. Zodra dat gebeurd is, vermelden we hier waar u een klacht kunt indienen.

Ekoon herziet deze pagina minstens één keer per jaar en telkens wanneer de AI-verordening, de richtsnoeren van de Europese Commissie of de leveranciers van Ekoon wijzigen.