Het klinkt als een plot uit een thriller: gesprekken die mensen in alle vertrouwen met een AI-chatbot voerden, bleken gewoon op het openbare web te staan. Toch is het precies wat er bij Meta gebeurde. Het bedrijf moest het delen van zijn AI-chatbot Muse pauzeren nadat onderzoekers de gesprekken online terugvonden.
Wat er precies gebeurde
Meta had in zijn chatbot een deel-functie gebouwd, zodat gebruikers gesprekken konden delen. Alleen ging dat mis: onderzoekers ontdekten dat AI-chatgesprekken op het openbare web terechtkwamen, toegankelijk voor iedereen die wist waar hij moest kijken. Meta reageerde door de deel-functie tijdelijk uit te zetten, volgens The Verge.
De les is niet dat Meta een foutje maakte — dat gebeurt elk bedrijf. De les is dat alles wat je in een AI-chatbox typt, in principe ergens op een server belandt, wordt opgeslagen, en mogelijk wordt gebruikt om modellen te trainen of gedeeld te worden. Dat geldt niet alleen voor Meta, maar voor vrijwel elke gratis chatbot die je gebruikt.
Waarom dit jouw business raakt
Verrassend genoeg denken de meeste ondernemers hier nooit over na. Ze plakken een klantenlijst in een chatbot om hem te laten sorteren. Ze vragen een AI-tool om een vertrouwelijke offerte samen te vatten. Ze voeren hun omzetcijfers in om een prognose te laten maken. Allemaal data die je nooit aan een vreemde zou geven, maar die je wél in een gratis tool typt waarvan je de spelregels niet hebt gelezen.
De cijfers laten iets anders zien dan je intuïtie zegt. Je denkt dat jouw data veilig is zolang je de tool vertrouwt, maar de werkelijkheid is dat de voorwaarden van veel AI-diensten expliciet toestaan dat jouw input wordt gebruikt voor het trainen van hun modellen. Je betaalt niet met geld, maar met de data die je invoert.
De Nederlandse realiteit
Voor Nederlandse bedrijven komt hier nog iets bovenop: de AVG. Wanneer je klant- of persoonsgegevens in een AI-tool stopt, ben jij nog steeds verantwoordelijk voor wat er met die data gebeurt. De tool aanbieden is niet genoeg om je eigen verantwoordelijkheid af te schuiven. Een datalek bij de AI-aanbieder kan dus uiteindelijk op jouw bord terechtkomen.
Neem een makelaarskantoor in Utrecht. Een medewerker gebruikte een gratis chatbot om een klantendossier samen te vatten, compleet met namen, adressen en financiële gegevens. Toen het kantoor later de voorwaarden van de tool las, bleek dat al die input gebruikt mocht worden voor het trainen van het model. Er was niets gelekt — maar de data was wél structureel in handen van een derde partij terechtgekomen, zonder dat iemand daar bewust toestemming voor had gegeven.
De kosten van niets doen
Niets doen voelt comfortabel tot het niet meer is. Een datalek met klantgegevens kost een MKB-bedrijf niet alleen de boete van de Autoriteit Persoonsgegevens, maar vooral het vertrouwen van klanten dat je jarenlang hebt opgebouwd. Een klant die hoort dat zijn gegevens via een gratis chatbot bij een derde partij zijn beland, komt niet snel terug.
Wat je nu kunt doen
Lees de voorwaarden van de AI-tools die je team gebruikt. Je hoeft geen jurist te zijn om de kernvraag te stellen: wordt mijn input gebruikt om het model te trainen? Zo ja, dan is die tool niet geschikt voor vertrouwelijke bedrijfsdata.
Maak een simpele regel voor je team. Eén zin is genoeg: "Vertrouwelijke klantdata, financiën en personeelszaken gaan nooit in een AI-tool, tenzij we daar expliciet voor betaald hebben en de leverancier data niet hergebruikt." Hang hem op, stuur hem rond, herhaal hem.
Kies een betaalde variant waar het uitmaakt. Voor gevoelige taken bestaan er tools die expliciet beloven jouw data niet te gebruiken voor training. Betaal liever een paar tientjes per maand dan dat je met je bedrijfsgeheimen betaalt.
AI-chatbots zijn krachtige hulpmiddelen, maar ze zijn geen kluis. Behandel wat je erin typt zoals je een e-mail aan een onbekende zou behandelen — want dat is dichter bij de werkelijkheid dan je denkt.