Wat bestuurders nu moeten doen volgens de nieuwe AI-gids van Singapore

Het Singapore Institute of Directors (SID) heeft samen met de Infocomm Media Development Authority (IMDA), Microsoft en OpenAI een AI Guide for Boards in Singapore gepubliceerd. De gids telt 116 pagina’s en werd op 31 juli 2026 gelanceerd. Hij moet bestuurders helpen bij het toezicht op AI-strategie, waardecreatie, governance, veerkracht en risico’s.

De belangrijkste boodschap is een verschuiving in verantwoordelijkheid: AI is niet alleen een technisch implementatieproject, maar een strategisch en bestuurlijk onderwerp. Bestuurders moeten begrijpen waar AI waarde kan toevoegen, aannames van het management kritisch kunnen bevragen en erop toezien dat toepassingen verantwoord en veerkrachtig worden ingezet.

Begin met de vraag: welk resultaat moet AI verbeteren?

De gids adviseert besturen om AI-investeringen te beoordelen op hun verwachte bijdrage aan de organisatie. Een overtuigende businesscase kan bijvoorbeeld draaien om hogere omzet, meer productiviteit, betere dienstverlening, betere besluitvorming, minder risico of grotere operationele veerkracht. Cruciaal is dat het gewenste resultaat vóór goedkeuring wordt vastgelegd — en dat later wordt gecontroleerd of het daadwerkelijk is behaald.

Daarvoor moeten betekenisvolle prestatie-indicatoren worden onderscheiden van maatstaven die vooral activiteit meten. Het aantal gestarte pilots, aangekochte softwarelicenties of getrainde medewerkers toont wel inspanning, maar bewijst niet dat een AI-programma waarde oplevert. Besturen zouden managementrapportages moeten verlangen waarin gerealiseerde resultaten, kosten, beperkingen en risico’s naast adoptiecijfers staan.

Deze aanpak helpt twee veelvoorkomende problemen voorkomen: losse experimenten goedkeuren zonder duidelijk pad naar opschaling, of nuttige toepassingen blokkeren omdat niemand heeft bepaald hoe succes eruitziet. De nadruk van de gids op strategie, use-cases en rendement moet AI-uitgaven verbinden met de bredere prioriteiten van de organisatie.

Breng experimenten van medewerkers binnen de governance

Medewerkers gebruiken mogelijk al informele AI-tools of bouwen zelf workflows. Volgens de aanbevolen aanpak moet de organisatie die activiteiten niet negeren, maar bruikbare experimenten omzetten in beheerde organisatorische capaciteiten.

Besturen mogen van het management verwachten dat het inzichtelijk maakt welke tools en toepassingen worden gebruikt, wie verantwoordelijk is, welke gegevens worden verwerkt en welke controles gelden. De gids noemt onder meer het documenteren van met AI gebouwde tools, het instellen van governance rond het gebruik ervan en het waarborgen dat aan veiligheidseisen wordt voldaan.

In de praktijk zijn daarvoor organisatiebrede regels nodig over goedgekeurde tools, gevoelige informatie, eigenaarschap, monitoring en escalatie. Ook is het belangrijk om bestaande AI-kennis binnen het personeelsbestand te herkennen en verder te ontwikkelen, in plaats van adoptie uitsluitend van bovenaf op te leggen. Een strategie zonder vaardighedenplan, eigenaarschap of operationele discipline zal waarschijnlijk moeizaam van experiment naar uitvoering gaan.

Zorg dat het hele bestuur AI goed genoeg begrijpt

De gids beschouwt AI-geletterdheid als een bestuurscompetentie. Niet iedere bestuurder hoeft machine-learningexpert te worden, maar het bestuur als geheel moet begrijpen hoe AI sectoren, bedrijfsmodellen, concurrentieverhoudingen, besluitvorming en risico’s kan veranderen.

Meerdere bestuurders zouden in staat moeten zijn om aannames, waardebeloftes en risico-inschattingen van het management kritisch te toetsen. Daarnaast moet het bestuur toegang hebben tot ten minste één persoon — een bestuurder, adviseur of commissielid — met voldoende technische diepgang om keuzes rond systemen, data, tests en controles te kunnen bevragen.

Dat gaat verder dan AI onderbrengen bij een technologiecommissie en af en toe een update ontvangen. AI wordt hiermee onderdeel van de strategische en fiduciaire verantwoordelijkheid van het bestuur, terwijl specialistisch advies nodig blijft wanneer technische kwesties de expertise van het bestuur overstijgen.

Leg beslissingsbevoegdheden vast vóór de invoering

AI-governance wordt pas praktisch wanneer duidelijk is wie een AI-systeem mag goedkeuren, bedienen, monitoren en uitschakelen. Besturen zouden risicogebaseerde beslisgrenzen moeten vastleggen die onderscheid maken tussen:

• beslissingen die het management binnen goedgekeurde grenzen mag nemen;
• beslissingen die moeten worden voorgelegd aan het bestuur of een commissie; en
• beslissingen die AI niet zelfstandig mag nemen.

Hoe groter de mogelijke gevolgen, hoe strenger de controles moeten zijn. Voor ingrijpende toepassingen op het gebied van werk en personeel — zoals werving, promotie, ontslag en prestatiebeoordeling — zouden besturen duidelijke ondergrenzen moeten stellen voor betekenisvolle menselijke toetsing en een verantwoordelijke beslisser. AI-uitvoer mag niet uitmonden in een ongecontroleerde geautomatiseerde beslissing over iemands inkomen of loopbaan.

Dit sluit aan bij de bredere verwachting dat AI menselijke oordeelsvorming moet ondersteunen en niet stilzwijgend vervangen. Een praktische toets voor het management is daarom: zijn de eigenaar, goedkeuringsdrempel, het moment van menselijke controle en de stopprocedure duidelijk voordat het systeem live gaat?

Test eerlijkheid, datakwaliteit en de mogelijkheid tot bezwaar

Een verantwoord goedkeuringsproces mag niet stoppen bij de vraag of een model gemiddeld goed presteert. Besturen moeten vragen hoe de organisatie datakwaliteit test, beperkingen documenteert, mogelijke vooringenomenheid onderzoekt en prestaties na ingebruikname blijft volgen.

Wanneer een AI-systeem mensen op een wezenlijke manier raakt, moeten betrokkenen de beslissing kunnen begrijpen, een uitkomst kunnen betwisten en menselijke heroverweging kunnen vragen. Een uitleg hoeft geen bedrijfsgeheimen of alle technische details van een model prijs te geven, maar moet wel voldoende zijn voor controle, verantwoording en beroep.

Dit maakt deel uit van een bredere beheersingsomgeving. Singaporese materialen over corporate governance benadrukken transparante en verantwoordelijke AI-besluitvorming en aandacht voor wettelijke en ethische normen. De taak van het bestuur is ervoor te zorgen dat zulke verwachtingen worden vertaald in gedocumenteerde processen, met duidelijke eigenaars en aantoonbare resultaten.

Behandel AI als onderdeel van cyber- en operationele weerbaarheid

AI brengt een tweezijdig veiligheidsvraagstuk met zich mee. Organisaties moeten zich voorbereiden op AI-ondersteunde phishing, social engineering, fraude, geautomatiseerde aanvallen en het sneller ontdekken van kwetsbaarheden. Tegelijkertijd moeten ze AI-systemen zelf beschermen tegen datalekken, prompt injection, manipulatie van modellen en risico’s bij leveranciers of andere derde partijen.

Besturen zouden er daarom op moeten toezien dat AI-risico’s terugkomen in rapportages over cyberweerbaarheid, assurance-werkzaamheden en incidentrespons — en niet in een afzonderlijke technologische silo blijven. Belangrijke vragen zijn onder meer: wie kan een systeem uitschakelen, hoe worden incidenten gemeld, hoe worden getroffen gegevens en beslissingen onderzocht en hoe herstelt de organisatie wanneer een AI-dienst uitvalt of wordt gecompromitteerd?

Deze nadruk bouwt voort op bestaande verwachtingen rond cyberweerbaarheid en risicobeheer. Ook de cyberrichtlijnen van SID beschouwen weerbaarheid als iets dat in de bedrijfsstrategie moet worden ingebed, niet als een puur technische taak.

Stel strengere eisen aan kritieke toepassingen

De gevolgen van een AI-fout verschillen sterk per toepassing. Een intern hulpmiddel met een laag risico vraagt niet hetzelfde toezicht als een systeem dat essentiële diensten, kritieke infrastructuur of andere toepassingen met grote gevolgen ondersteunt.

Voor zulke omgevingen zouden besturen strengere eisen moeten stellen aan weerbaarheid, beveiliging, tests, monitoring, escalatie en herstel. De reden is eenvoudig: een storing of inbreuk kan verder reiken dan de directe financiële gevolgen of reputatieschade voor de organisatie. Ook belangrijke diensten kunnen worden verstoord en bredere operationele gevolgen kunnen ontstaan.

De risicogebaseerde benadering van de gids voorkomt dat elke AI-toepassing op dezelfde manier wordt behandeld. In plaats daarvan moeten bevoegdheden en controles worden afgestemd op de mogelijke impact van een falen.

Een praktisch dashboard voor het bestuur

De aanbevelingen uit de gids kunnen worden vertaald naar een beknopt bestuursregister of dashboard. Voor iedere materiële AI-toepassing moet het management de volgende punten kunnen aanwijzen:

1. De eigenaar: de persoon die verantwoordelijk is voor het systeem en de resultaten.
2. Het beoogde bedrijfsresultaat: inclusief de manier waarop succes wordt gemeten.
3. De beslissingsbevoegdheden: met duidelijke escalatiedrempels.
4. De gegevensbronnen en verwerkingsregels: die bij de toepassing horen.
5. De risicocategorie: en de reden voor die indeling.
6. De controles: waaronder beveiligings-, eerlijkheids- en datakwaliteitscontroles.
7. Het moment van menselijke controle: plus de persoon die eindverantwoordelijk is voor de beslissing.
8. Resultaten van tests en monitoring: inclusief bekende beperkingen.
9. Incidenten, klachten of bezwaren: en de manier waarop die zijn afgehandeld.
10. De volgende evaluatiedatum: of de gebeurtenis die een nieuwe beoordeling activeert.

Zo komen waardecreatie en risicobeheer samen in één overzicht. Bestuurders krijgen bovendien concrete informatie om te onderzoeken, in plaats van te moeten vertrouwen op algemene verklaringen dat de organisatie AI “verantwoord” gebruikt.

De belangrijkste boodschap voor bestuurders

De SID-gids stelt AI-adoptie en AI-governance niet tegenover elkaar. Besturen moeten nuttige toepassingen nastreven met dezelfde discipline die zij bij andere materiële strategische investeringen zouden hanteren: definieer de waarde, wijs verantwoordelijkheid toe, begrijp de risico’s, test de controles en beoordeel de resultaten.

De eerste stap voor bestuurders is om AI structureel op de bestuursagenda te plaatsen, de materiële toepassingen van de organisatie te inventariseren en hiaten te identificeren in kennis, eigenaarschap, beslissingsrechten, menselijke controle, tests en weerbaarheid. De sterkste AI-strategie is niet degene met de meeste activiteit, maar degene die het bestuur kan uitleggen, meten en besturen.