Gecertificeerd Microsoft PartnerMicrosoft
Een stapel kluislades, waarvan de bovenste is opgetild en een goudkleurig draaiwiel draagt

Versnel alleen wat u kunt verantwoorden

>85%van de grote banken onder Europees toezicht gebruikt AI in enige vorm. Adoptie is geen bewijs van beheersing. De volgende stap is aantonen waarom een besluit klopt en wie ervoor tekent.ECB Banking Supervision, 24 februari 2026

Aanspreekpunten

Wie u hierover kunt bellen, niet alleen wat er staat.

Wouter Stuivenberg, Client Manager bij Macaw

Wouter Stuivenberg

Client Manager

LinkedIn

Martijn Muilwijk, AI Strategy Lead bij Macaw

Martijn Muilwijk

AI Strategy Lead

LinkedIn

Herkent u dit?

Uitdagingen

U wint geen tijd als audit het besluit moet reconstrueren

Bij een afgewezen kredietaanvraag of gewijzigde premie moet het antwoord al bij het besluit vastliggen. Als een team drie weken in vier systemen zoekt naar het volledige bewijsspoor, is de snelheidswinst weg. De rekening zit in herstelwerk en vertraagde productie.

ECB Banking Supervision, Technology is neutral, governance is not: AI adoption in the banking sector, 24 februari 2026. Het scenario met drie weken en vier systemen komt uit het bronnendossier.

Versnipperd eigenaarschap maakt elke pilot duurder

De technische teams bouwen. Business en controlefuncties sluiten op verschillende momenten aan. Zonder aanwijsbare eigenaar blijft een zwakke toepassing doorlopen en krijgt een sterke toepassing geen besluit over schaal. Het portfolio betaalt dan voor techniek zonder bestuurlijke bestemming.

ECB Banking Supervision, Technology is neutral, governance is not: AI adoption in the banking sector, 24 februari 2026.

Uw exitstrategie telt pas nadat zij is getest

Een dienst van één cloud- of modelaanbieder hoort in het informatieregister en incidentproces. Voor kritieke functies moet ook de uitwijk zijn getest. Sinds 18 november 2025 staan negentien ICT-aanbieders onder direct Europees toezicht. Een contractuele exit zonder beproefde uitwijk laat het operationele risico gewoon staan.

European Supervisory Authorities, designation of critical ICT third-party providers under DORA, 18 november 2025; ECB Guide on outsourcing cloud services, 16 juli 2025.

Kansen

Fraudedetectie heeft een opbrengst die de sector al meet

Het Centrum Bestrijding Verzekeringscriminaliteit stelde over 2024 ruim 9.000 fraudegevallen vast en becijferde het bespaarde fraudebedrag op € 95,6 miljoen, tegen € 86 miljoen in 2023. Het Verbond koppelt de stijging mede aan AI. Dit is een sectorresultaat en geen gemeten AI-bijdrage, maar het geeft wel een bestaande waardemaatstaf voor een eerste toepassing.

Verbond van Verzekeraars, Meer verzekeringsfraude vastgesteld in 2024, opkomst van AI zichtbaar, 20 november 2025.

Zet AI eerst op documentwerk dat nu capaciteit opslokt

Bij Europese verzekeraars richt 64 procent van de generatieve-AI-toepassingen zich op productiviteit aan de achterkant, tegenover 36 procent op klantgerichte toepassingen. Documentclassificatie en contractanalyse horen bij die eerste groep. Daar kunt u zoektijd en correcties meten zonder meteen een kernsysteem te vervangen.

EIOPA, survey on Generative AI among Europe's insurers, 2 februari 2026; EBA, Rising application of AI in EU banking and payments sector, 25 september 2025.

Laat een agent eerst één keten bewijzen

Klantenservice, acceptatie, schadebehandeling en onboarding trekken veel aandacht, maar slechts 10 procent van de onderzochte instellingen heeft agents op schaal uitgerold; 80 procent zit nog in ontwerp of pilot. Kies daarom één keten met een eigenaar. Leg het menselijke beslismoment vast en gebruik een uitkomst die u al meet. Breder uitrollen komt pas daarna.

Capgemini, World Cloud Report in Financial Services 2026, gepubliceerd 12 november 2025. Consultancy-onderzoek onder 1.100 leidinggevenden in 14 markten en 40 diepte-interviews, geen toezichtonderzoek.

Wat u achterlaat, en wat u verkoopt

Een team reconstrueert achteraf waarom een klant is afgewezen en welke versie van het model leidde.Het volledige bewijsspoor en de menselijke goedkeuring staan vast op het moment van het besluit.
Een medewerker zoekt de werkinstructie op meerdere plaatsen en vraagt uiteindelijk een collega.De medewerker krijgt het antwoord met de leidende vindplaats en houdt het oordeel bij de uitzondering.
Risicomanagement en audit zien een initiatief pas wanneer de gang naar productie al geld heeft gekost.De eigenaar en stopcriteria staan vast. De controlefuncties zitten aan tafel voordat de eerste werkstroom wordt gebouwd.

Eerlijk bewijs is sterker dan een opgepoetste case

De twee cases hieronder komen uit financiële dienstverlening en verzekeringen, maar geen van beide is een AI-case. Volkswagen Pon Financial Services bewijst gemeten conversieverbetering. Klaverblad bewijst dat gecontroleerde kennis in één werkomgeving kan landen. We gebruiken ze als bewijs van werkwijze en fundament, niet als bewijs van AI-resultaat.

Bij Volkswagen Pon Financial Services steeg de conversie van bezoeker naar lead met 29 procent. Dat bewijst dat een hypothese en meetbaar klantgedrag samen een investeringsbesluit kunnen dragen, niet dat AI het resultaat veroorzaakte. Klaverblad bracht kennis en samenwerking voor 450 medewerkers samen in één Microsoft 365-omgeving, gestart met 3 pilotteams. Daar stonden werkinstructies en beleid in een gecontroleerde kennisomgeving. Zonder zo'n fundament kan een kennisassistent niet verantwoord antwoorden. Daarom staat de case hier, ook al noemt zij geen gemeten uitkomst. Bron voor alle cijfers: Macaw-cases vwpfs-websiteconversie-datagedreven-customer-experience en klaverblad-sharepoint-microsoft-365-kennis-samenwerken, interne casebronnen, 2026.

Wat Macaw hierin doet

Macaw begint bij één besluit dat de business en controlefuncties kunnen dragen. Wij maken de businesscase, eigenaar, stopcriteria en vereiste vastlegging expliciet voordat een toepassing naar productie gaat. Zo wordt toezicht geen late rem op een investering die al is gedaan.

Eerst het bewijs, daarna de werkstroom

Wij brengen brondata, rechten, modelversie en menselijke goedkeuring in hetzelfde spoor. Bij documentanalyse en interne kennis begint dat met informatie die u al beheert. Bij fraude of acceptatie leggen we vooraf vast welke uitkomst telt en waar een medewerker beslist.

Een agent verdient schaal

Een agent krijgt eerst één afgebakende keten met meetbare correcties en een eigenaar. Pas als die keten onder normale en afwijkende omstandigheden werkt, verbinden we volgende stappen. Zo koopt u geen brede belofte, maar bewijs dat een volgende investering rechtvaardigt.

Voor de IT-beslisser

2 december 2027 is de juiste datum

De hoog-risicoverplichtingen voor kredietwaardigheid en voor risico-inschatting bij levens- en zorgverzekeringen uit Bijlage III gelden door Verordening (EU) 2026/1744 vanaf 2 december 2027, niet vanaf 2 augustus 2026. Artikel 50 over transparantie bij AI-gegenereerde inhoud ging wel op 2 augustus 2026 in. Fraudebestrijding blijft uitgezonderd van punt 5(b); schadeverzekering valt niet onder punt 5(c).

Uitlegbaarheid heeft vier verschillende lezers

Het bestuur moet verantwoordelijkheid kunnen nemen. Risicomanagement moet de uitkomst kunnen betwisten en interne audit moet onafhankelijk kunnen toetsen. De medewerker heeft uitleg nodig op het moment van het besluit. Een technisch modelrapport bedient die rollen niet vanzelf.

DORA begint vóór de leverancierskeuze

Leg vast waar de dienst in het informatieregister en incidentproces valt. Bepaal welke functie kritiek of belangrijk is en test de uitwijk voordat de toepassing live gaat. Een exitstrategie op papier herstelt geen dienstverlening tijdens een incident.

Modelrisico beweegt mee met data

Volg prestaties en drift na ingebruikname. Bewaar herkomst en representativiteit van data, vooral bij retailkrediet en klantsegmentatie. Leg ook vast wie ingrijpt bij scheve uitkomsten of verkeerde risicobeprijzing. Anders verschijnt het echte risico pas in de portefeuille.

Breng uw volgende AI-besluit terug tot één vraag

Het assessment brengt uw huidige AI-volwassenheid in beeld. Gebruik de uitslag om het vervolggesprek te richten op één eerste proces of op de randvoorwaarde die dat proces nog blokkeert. Dit is een scan, geen sectorgids of implementatieplan.

MomentopnameDe scan geeft een eerste beeld van waar uw organisatie nu staat met AI.
Sterke en zwakke plekkenDe uitslag laat zien waar uw organisatie sterker staat en waar nog aandacht nodig is.
Startpunt voor gesprekKoppel de uitkomst in het gesprek aan één proces of aan de blokkade ervoor.

Start het assessment

Gebruik de uitslag om het vervolggesprek te richten op het eerste proces of op de blokkade ervoor.

Kort en zonder omwegen

Mag AI kredietacceptatie of een levensverzekering beoordelen?

Ja, maar deze toepassingen vallen onder Bijlage III van de AI Act. De hoog-risicoverplichtingen gelden door Verordening (EU) 2026/1744 vanaf 2 december 2027. Dat is uitstel, geen vrijstelling. Schadeverzekering valt niet onder punt 5(c), en fraudedetectie is uitgezonderd van punt 5(b). Laat de concrete toepassing juridisch toetsen.

Wat betekent DORA voor een AI-dienst van een leverancier?

Neem de dienst op in het informatieregister en geef hem een plek in incidentclassificatie en melding. Ondersteunt hij een kritieke of belangrijke functie, test dan ook de uitwijk. Een papieren exit is geen herstelplan.

Kunnen we beginnen als onze kernsystemen twintig jaar oud zijn?

Ja. Begin bij documenten en kennis die u al beheert, zoals contracten en werkinstructies. Daarmee meet u zoektijd en correcties zonder eerst het kernsysteem te vervangen. Controleer wel rechten en bewaartermijnen voordat een assistent de bronnen mag lezen.

Andere sectoren

Bouw en infra

Waar de werkdruk al oploopt vóór de uitvoering begint.

Maakindustrie

Waar stilstand duurder wordt zodra ervaring vertrekt.