Ga naar inhoud

Cheatsheet — Risk Pre-Scan

Bron: Risk Pre-Scan Template

De 5 Snelle Risikovragen

# Vraag Hoog-risico indicator
1 Neemt het systeem beslissingen die mensen direct beïnvloeden? Ja → Hoog
2 Verwerkt het persoons- of gezondheidsgegevens? Ja → minstens Beperkt
3 Is de output zichtbaar voor externe gebruikers? Ja → verhoogd risico
4 Wat is de impact als het systeem fout zit? Groot/onomkeerbaar → Hoog
5 Is er menselijk toezicht op elke output? Nee → risicoverhoging

Risicomatrix (Snel Oordeel)

               IMPACT VAN FOUT
               Klein    Groot
KANS FOUT   ┌────────┬────────┐
Laag        │  Groen │  Geel  │
            ├────────┼────────┤
Hoog        │  Geel  │  Rood  │
            └────────┴────────┘
  • Groen → Doorgaan, standaard monitoring
  • Geel → Extra mitigatie definiëren
  • Rood → Escaleer naar Guardian; overweeg herontwerp

Top 5 AI-risico's om te Checken

Risico Signaal Mitigatie
Hallucinations Feitelijke output zonder bronvermelding RAG + bronvermelding verplicht
Bias Gebruikersgroepen ongelijk behandeld Fairness audit in testset
Privacy-lekkage PII in prompts of outputs Data-minimalisatie + filtering
Vendor lock-in Afhankelijkheid één API-provider Abstractielaag + alternatief
Scope creep Systeem doet meer dan goedgekeurd Harde Grenzen technisch afdwingen

Uitkomst Pre-Scan

  • ≤ 2 risico's Geel, geen Rood → Ga naar Gate 1
  • ≥ 3 Geel of 1 Rood → Volledige risicoanalyse vereist eerst
  • Hoog Risico classificatie → EU AI Act-traject verplicht

Bron volledige aanpak: Risicoanalyse | EU AI Act