AI implementeren zonder eigen IT-afdeling

Je hebt geen developers in dienst. IT is een externe partij die laptops en Microsoft 365 regelt, en verder doet iedereen zijn eigen vak. Toch zie je werk dat met AI een stuk sneller kan. Goed nieuws: AI implementeren zonder IT-afdeling kan prima. Maar niet zonder intern eigenaarschap.

Een externe partner kan de architectuur, koppelingen, beveiliging, bouw en het technisch beheer doen. Wat je niet kunt uitbesteden: bepalen of de uitkomst in de praktijk klopt, welke risico's je accepteert en wie verantwoordelijk is na de livegang.

Welke rollen heb je intern minimaal nodig?

Business owner

Bepaalt het doel, keurt scope en budget goed, kiest prioriteiten en besluit of de pilot doorgaat of stopt. Dat kan een directeur zijn, een operationeel manager of een afdelingshoofd.

Procesexpert

Kent de uitzonderingen van het dagelijkse werk, levert voorbeelden aan, beschrijft de beslisregels, test de workflow en controleert de uitkomst. Een leverancier leert je proces niet uit een handleiding. De mensen die het werk doen zijn onmisbaar.

Technisch aanspreekpunt

Zonder eigen IT-afdeling is dit vaak je bestaande IT-beheerder (de MSP), een applicatiebeheerder of de implementatiepartner. Deze rol gaat over accounts, rechten, koppelingen, wachtwoorden en sleutels, storingen, logging en wijzigingen.

Privacy en beveiliging

Dit kan intern, extern of gedeeld. Het maakt niet uit hoe, zolang het expliciet bij iemand ligt.

Wat kan een externe partner overnemen?

Veel. Procesworkshops begeleiden, de oplossing ontwerpen, de technische haalbaarheid toetsen, koppelingen bouwen, testen, beveiligen, live zetten, monitoren, documenteren, trainen en ondersteunen.

Wat een partner niet zelfstandig kan bepalen:

• of een antwoord aan een klant inhoudelijk klopt;
• welke uitzonderingen acceptabel zijn;
• welke financiële bevoegdheden gelden;
• welke risico's je organisatie accepteert;
• hoe rollen van medewerkers veranderen;
• of de businesscase goed genoeg is.

Stap 1: kies één proces met een duidelijke eigenaar

Met weinig interne capaciteit begin je niet met een bedrijfsbrede AI-strategie. Kies één proces met duidelijke input, een duidelijke uitkomst en iemand die ervoor staat. Hoe je kiest, staat in welke bedrijfsprocessen geschikt zijn voor AI.

Stap 2: zet je systemen en leveranciers op een rij

Maak een overzicht per systeem: waarvoor het dient, wie de eigenaar is, welke leverancier erachter zit, wie beheerrechten heeft en of er een API of standaardkoppeling is. Denk aan Microsoft 365, je CRM, je boekhoudpakket en de plek waar documenten staan. Zonder IT-afdeling is dit overzicht extra belangrijk. Anders weet bij de eerste storing niemand wie hij moet bellen.

Stap 3: kies hoe je het organiseert

Er zijn drie gangbare modellen.

• Eén implementatiepartner: één aanspreekpunt en weinig overdracht. Het risico is afhankelijkheid, dus regel de exit goed.
• Implementatiepartner plus je bestaande MSP: de MSP houdt infrastructuur en accounts, de partner doet de AI-workflow. Het risico is dat taken tussen twee partijen in vallen. Leg de grens vast.
• Meerdere specialisten: veel diepgang, maar meer coördinatie en meer werk voor jou.

Kies het model dat past bij hoeveel tijd je zelf hebt om te coördineren. Waar je op let bij het kiezen van een partner, staat bij een AI-implementatiepartner kiezen.

Stap 4: leg toegang en rechten vast

Geef de toepassing alleen de rechten die de taak nodig heeft. Schrijf op wie het beheer van de Microsoft-omgeving doet, wie de koppelingssleutels beheert, welke mailboxen en mappen toegankelijk zijn, welke systemen alleen gelezen worden en welke bijgewerkt mogen worden. En vooral: wie accounts kan intrekken en wat er gebeurt als het contract stopt.

Stap 5: begin met een beperkte pilot

Een voorbeeld van een overzichtelijke eerste scope: één gedeelde mailbox, drie categorieën, alleen indelen en samenvatten, niets automatisch versturen, één proceseigenaar en een wekelijkse evaluatie. Klein genoeg om te overzien, groot genoeg om te leren.

Stap 6: regel het beheer voordat je live gaat

Spreek af wie meldingen krijgt, hoe snel er gereageerd wordt, wie wijzigingen goedkeurt, wie de kosten in de gaten houdt, wie nieuwe gebruikers toevoegt en hoe vaak je de kwaliteit evalueert. Het verschil tussen een pilot en een werkend systeem zit vaak precies in deze afspraken.

Stap 7: train je mensen

AI-geletterdheid is meer dan uitleg over een knop. Medewerkers moeten weten wat de workflow doet en wat niet, hoe fouten ontstaan, wanneer ze moeten controleren, hoe ze met gevoelige gegevens omgaan en hoe ze een fout melden of corrigeren. Meer daarover in AI-geletterdheid: wat moet je regelen?.

Wie doet wat? Een eenvoudige verdeling

Geef elke activiteit precies één eindverantwoordelijke. Een werkbare verdeling ziet er zo uit:

• Use case kiezen en accepteren: business owner.
• Nulmeting, testset en inhoudelijke kwaliteit: procesexpert.
• Ontwerp, bouw en monitoring van de workflow: externe AI-partner.
• Rechten, accounts en infrastructuur: MSP of applicatiebeheer.
• Incidenten en wijzigingen: de partner voert uit, de business owner beslist.
• Exit en overdracht: business owner, met de partner en de MSP als uitvoerders.

Wat leg je vast in het contract?

Scope, verantwoordelijkheden, toegang, gegevensverwerking en onderaannemers, eigendom van code en configuratie, documentatie, support en reactietijden, hoe wijzigingen lopen, incidentmelding, kosten en licenties. En de exit: hoe je data exporteert, hoe toegang wordt ingetrokken en wat er wordt overgedragen.

Hoe voorkom je vendor lock-in?

Vraag om een architectuurdocument, exporteerbare configuratie, de broncode of een passende licentie, een overzicht van alle externe diensten, het datamodel, de prompts en regels, de testset, een beheerhandleiding en een lijst van waar welke sleutels staan. Volledig onafhankelijk zijn is niet altijd nodig. Overstappen moet wel praktisch en contractueel mogelijk blijven.

Beveiliging zonder eigen IT-team

"De leverancier regelt het" is geen beveiligingsbeleid. Controleer minimaal: beperkte rechten, tweestapsverificatie, gescheiden test- en productieomgeving, veilig beheer van sleutels, logging, een incidentprocedure, periodieke controle van rechten en een plan voor back-up en herstel. Laat bij gevoelige of bedrijfskritische toepassingen iemand onafhankelijk meekijken. Zie ook AI-security voor het MKB.

Een voorbeeld

Een groothandel zonder IT-afdeling wil ordermails sneller verwerken. Intern is de operationeel manager business owner, een ordermedewerker procesexpert en de directeur beslisser over budget en risico. Extern beheert de MSP Microsoft 365 en de accounts, en bouwt een AI-partner de workflow. De eerste versie leest één mailbox, deelt berichten in, haalt ordervelden eruit, signaleert onbekende artikelcodes en zet een conceptorder klaar die een medewerker goedkeurt. De groothandel neemt geen developers aan, maar levert wel testgevallen, beslisregels en wekelijkse feedback.

Volgende stap

Heb je een duidelijk operationeel probleem maar geen IT-team om het aan te pakken? In de AI Opportunity Audit brengen we proces, systemen, rollen en een beheersbare eerste scope samen in kaart. Weet je al wat er moet gebeuren, dan regelt AI-implementatie de bouw en het beheer.