Kies per AI-usecase een architectuur, geen modelranglijst
De keuze: maak de usecase het vertrekpunt
Kies niet eerst het hoogst aangeschreven model, maar eerst de afgebakende workflow waarvoor het model dient. Leg vervolgens vast welke provider, data, kosten, rechten, tooling, menselijke controle en fallback bij die workflow horen. Dat maakt de keuze bespreekbaar wanneer een integratie, gebruiksvoorwaarde of kostenpatroon verandert. NIST ordent AI-risicowerk rond govern, map, measure en manage, met governance als dwarsdoorsnijdende functie. Dat ondersteunt een werkwijze waarin modelkeuze één besluit binnen een doorlopende risicocyclus is, geen eenmalige ranglijst. Deze bron geeft een algemeen raamwerk voor risicobeheer; zij schrijft geen specifieke provider- of modelkeuze voor.
Toets of de gekozen provider in de keten past
Beoordeel een provider op de informatie die je nodig hebt om de usecase verantwoord te integreren: beoogde taken en acceptabele inzet, technische specificaties, invoer en uitvoer, plus de afspraken rond data, rechten en kosten die voor jouw toepassing gelden. De Europese Commissie beschrijft documentatieplichten voor aanbieders van general-purpose-AI-modellen richting downstream-aanbieders. Dat is relevant wanneer je op zo'n model voortbouwt, maar het passagefragment behandelt niet alle soorten AI-diensten en is geen volledige juridische beoordeling. Maak daarom ook expliciet waar een mens de output controleert, welke fout tot escalatie leidt en welke alternatieve route beschikbaar blijft.
Gebruik een register en plan de herbeoordeling
Maak het besluit uitvoerbaar met één regel per usecase, een benoemde eigenaar en een vaste herbeoordeling na een relevante wijziging of op een zelf gekozen ritme. Noteer per regel ook waarom een fallback acceptabel is: bijvoorbeeld stoppen, doorsturen naar een mens of overschakelen naar een andere vooraf getoetste route. Praktisch hulpmiddel: Maak per AI-usecase een beslisregister met taak, eigenaar, provider, datastroom, kostenplafond, rechten- en documentatiecheck, tooling en permissies, menselijke controle, fallback, meetpunt en volgende toetsdatum. Het register vervangt geen test of juridisch advies; het maakt zichtbaar welke aannames nog moeten worden getoetst. Beperking: de aangeleverde passages bieden een algemeen NIST-risicoraamwerk en gedeeltelijke informatie over documentatie voor general-purpose-AI-providers. Ze onderbouwen geen uitspraak over de beste provider, actuele prijzen, toepasselijke contractvoorwaarden of de geschiktheid van een specifieke usecase.
