AI-implementatiepartner kiezen: 15 vragen en leveranciersscorecard

Een goede AI-implementatiepartner begint bij het bedrijfsproces, niet bij een favoriete tool. De partner moet kunnen uitleggen welke delen met regels, AI en menselijke controle worden uitgevoerd, hoe kwaliteit wordt gemeten, welke rechten nodig zijn en wie de oplossing na livegang beheert. Vergelijk leveranciers daarom niet alleen op demo en projectprijs, maar ook op integraties, testaanpak, beveiliging, overdracht, foutafhandeling en eigenaarschap.

In het kort

Kies een partner die:

• het proces en de nulmeting centraal stelt;
• de eenvoudigste passende oplossing kiest;
• risico's en beperkingen benoemt;
• duidelijke succes- en stopcriteria opstelt;
• productie, beheer en monitoring meeneemt;
• documentatie en kennis overdraagt;
• geen onbewezen resultaten belooft.

Eerst bepalen welk type partner nodig is

Niet iedere AI-vraag vraagt hetzelfde bureau.

Strategisch adviseur

Past wanneer:

• het probleem nog breed is;
• meerdere afdelingen prioriteiten moeten bepalen;
• governance en roadmap centraal staan;
• implementatie nog niet direct start.

Automatiseringsspecialist

Past wanneer:

• het proces duidelijk is;
• workflow- en systeemintegraties centraal staan;
• low-code of bestaande platforms passend zijn.

Softwareontwikkelaar

Past wanneer:

• maatwerkinterfaces nodig zijn;
• diepe integraties vereist zijn;
• schaal, performance en beheer belangrijk zijn;
• bestaande software moet worden uitgebreid.

Data- of machine-learningspecialist

Past wanneer:

• voorspellende modellen;
• eigen trainingsdata;
• complexe data pipelines;
• evaluatie van modelkwaliteit centraal staan.

Multidisciplinaire implementatiepartner

Past wanneer procesanalyse, integratie, AI, security, UX en beheer in één traject samenkomen.

Vijftien vragen

1. Welk bedrijfsprobleem lossen jullie precies op?

Een sterk antwoord noemt:

• proces;
• huidige frictie;
• betrokken rollen;
• meetbare prestatie;
• verwachte verandering.

Een zwak antwoord begint direct met een agent, model of product.

2. Hoe kiezen jullie de eerste use case?

Vraag naar criteria zoals:

• volume;
• herhaalbaarheid;
• datatoegang;
• meetbaarheid;
• risico;
• integratiecomplexiteit;
• eigenaarschap.

Gebruik ter voorbereiding de gids welke bedrijfsprocessen zijn geschikt voor AI?.

3. Wanneer adviseren jullie om geen AI te gebruiken?

Een betrouwbare partner kan situaties noemen waarin:

• regels voldoende zijn;
• het proces eerst gestandaardiseerd moet worden;
• volume te laag is;
• risico te hoog is;
• data onvoldoende is;
• een bestaande softwarefunctie beter past.

4. Hoe meten jullie de huidige situatie?

Vraag naar:

• nulmeting;
• tijd per item;
• wachttijd;
• foutpercentage;
• volume;
• kosten;
• uitzonderingen;
• gebruikerservaring.

Zonder nulmeting wordt resultaat al snel een indruk.

5. Welke delen bestaan uit regels, AI en menselijke controle?

Laat een architectuur of workflow zien. Vraag expliciet:

• welke acties deterministisch zijn;
• welke output AI genereert;
• waar onzekerheid zichtbaar wordt;
• welke stappen een mens goedkeurt;
• welke acties de toepassing nooit zelfstandig mag uitvoeren.

6. Hoe evalueren jullie kwaliteit?

Een goede aanpak bevat:

• representatieve testset;
• moeilijke gevallen;
• foutcategorieën;
• acceptatiegrenzen;
• herhaalde metingen;
• logging van correcties;
• regressietests bij wijzigingen.

7. Welke integraties zijn nodig?

Vraag:

• welke systemen;
• welke API's;
• welke connectors;
• welke rechten;
• welke afhankelijkheden;
• welke licenties;
• hoe fouten in externe systemen worden afgehandeld.

Laat de leverancier schriftelijk aangeven welke aannames nog niet zijn geverifieerd.

8. Hoe regelen jullie privacy en security?

Onderwerpen:

• dataminimalisatie;
• toegangsrechten;
• secrets;
• encryptie;
• logging;
• leveranciers;
• opslaglocatie;
• modeltraining;
• bewaartermijnen;
• incidenten;
• testdata;
• verwerkersovereenkomst.

Geen enkele algemene certificering vervangt een beoordeling van de concrete toepassing.

9. Hoe beoordelen jullie de AI Act?

De EU AI Act werkt risicogebaseerd. Vraag hoe de partner:

• de toepassing afbakent;
• de rol van leverancier en gebruiker bepaalt;
• risico classificeert;
• transparantie en menselijke controle behandelt;
• documentatie bijhoudt;
• wijzigingen volgt.

Gebruik de officiële informatie van de Europese Commissie.

10. Wat gebeurt er wanneer de AI onzeker is?

Een productieklare workflow heeft fallback.

Vraag:

• bestaat een confidence- of onzekerheidsmechanisme;
• gaat de case naar een mens;
• wordt de reden getoond;
• kan de workflow veilig stoppen;
• wordt een fout gelogd;
• hoe wordt herhaling voorkomen?

11. Wie beheert de oplossing na livegang?

Vraag naar:

• monitoring;
• support;
• incidentrespons;
• updates;
• modelwijzigingen;
• promptwijzigingen;
• API-wijzigingen;
• rechten;
• kostenbewaking;
• maandelijkse evaluatie.

12. Wat ontvangen we aan documentatie?

Minimaal relevant:

• procesbeschrijving;
• architectuur;
• gegevensstromen;
• rechten;
• configuratie;
• prompts en regels;
• testplan;
• testresultaten;
• beheerhandleiding;
• incidentprocedure;
• bekende beperkingen;
• wijzigingenlog.

13. Van wie zijn broncode, configuratie en data?

Leg vast:

• eigendom;
• licentie;
• toegang tot repositories;
• exportmogelijkheden;
• overdracht;
• gebruik van generieke componenten;
• klantdata;
• trainings- of evaluatiedata;
• beëindiging.

14. Wat is inbegrepen in de prijs?

Controleer:

• analyse;
• ontwerp;
• bouw;
• integraties;
• testen;
• security;
• training;
• documentatie;
• deployment;
• nazorg;
• beheer;
• licenties;
• meerwerk.

Lees ook wat kost AI implementatie?.

15. Wat zijn de stopcriteria?

Een sterke partner benoemt vooraf wanneer de pilot niet wordt opgeschaald.

Voorbeelden:

• kwaliteit blijft onder de grens;
• te weinig volume;
• risico niet beheersbaar;
• geen eigenaar;
• integratiekosten te hoog;
• onvoldoende adoptie;
• businesscase vervalt.

Rode vlaggen

• "Onze agent automatiseert alles."
• Alleen een demo, geen procesanalyse.
• Geen vragen over uitzonderingen.
• Geen nulmeting.
• Geen menselijke controle.
• Volledig autonome externe communicatie als eerste stap.
• Onduidelijke rechten.
• Geen testplan.
• Geen beheerbegroting.
• Resultaatgaranties zonder transparante definitie.
• Geen toegang tot documentatie of configuratie.
• Een vaste tool wordt voor ieder probleem gebruikt.
• Privacy wordt afgedaan met één algemene zin.
• Geen antwoord op wat gebeurt bij storing.

Leveranciersscorecard

Score iedere partij van 1 tot 5.

Onderdeel	Gewicht	Score 1	Score 5
Procesanalyse	10%	toolgericht	proces, nulmeting en eigenaarschap
Use-casekeuze	10%	vooral enthousiasme	transparant selectiemodel
Architectuur	10%	onduidelijk	regels, AI en controle zichtbaar
Integraties	10%	aannames	geverifieerde mogelijkheden
Testaanpak	10%	demo	testset, grenzen en regressie
Security en privacy	10%	algemene belofte	concrete gegevens- en rechtenanalyse
Risicobeheersing	10%	geen fallback	logging, escalatie en stopmechanisme
Beheer	10%	na oplevering onbekend	eigenaar, monitoring en support
Overdracht	10%	leverancier blijft onmisbaar	documentatie en toegang
Prijstransparantie	10%	veel onduidelijk	scope, aannames en meerwerk helder

Berekening:

gewogen totaalscore =
som(score per onderdeel x gewicht)

Gebruik daarnaast een blokkerende eis voor zaken zoals security, rechten of eigendom. Een hoge totaalscore compenseert geen onacceptabel risico.

Referenties controleren

Vraag niet alleen:

Hebben jullie dit eerder gedaan?

Vraag:

• welk vergelijkbaar proces;
• welke systemen;
• wat was de pilotscope;
• hoe werd kwaliteit gemeten;
• welke uitzondering was het moeilijkst;
• wie beheert de oplossing nu;
• wat zou de klant anders doen?

Gebruik alleen referenties die de klant mag delen. Respecteer vertrouwelijkheid.

Proof of concept versus productie

Maak schriftelijk onderscheid.

Proof of concept

Doel:

• technische haalbaarheid;
• beperkte data;
• tijdelijke omgeving;
• geen volledige security of beheer;
• geen productiegarantie.

Pilot

Doel:

• echte gebruikers;
• beperkte live scope;
• monitoring;
• menselijke controle;
• meetbare KPI's.

Productie

Vereist:

• security;
• beheer;
• logging;
• beschikbaarheid;
• incidentafhandeling;
• documentatie;
• support;
• gecontroleerde wijzigingen.

Illustratief selectieproces

Week 1:

• bedrijfsprobleem en scope;
• shortlist van drie leveranciers.

Week 2:

• proces- en technische sessie;
• schriftelijke vragen;
• architectuurschets.

Week 3:

• scorecard;
• referentiegesprek;
• risico- en contractcheck.

Week 4:

• gekozen partner;
• pilotscope;
• acceptatiecriteria;
• planning;
• eigenaarschap.

Checklist voor contract en offerte

• Scope op taakniveau.
• Aannames expliciet.
• Integraties benoemd.
• Acceptatiecriteria.
• Testverantwoordelijkheid.
• Privacy- en securitytaken.
• Eigendom en toegang.
• Licenties.
• Meerwerk.
• Support.
• Beheer.
• Exit en overdracht.
• Incidentmelding.
• Wijzigingsprocedure.
• Stopcriteria.

Veelgestelde vragen

Moet een AI-partner gecertificeerd zijn?

Certificeringen kunnen relevant bewijs leveren over processen, maar zeggen niet automatisch dat de concrete toepassing goed is ontworpen. Beoordeel ook architectuur, rechten, testwerk en beheer.

Is een specialist beter dan een full-servicebureau?

Dat hangt af van de use case. Een specialist kan diepere kennis hebben. Een multidisciplinaire partner kan handig zijn wanneer proces, integraties, software en beheer samenkomen.

Hoe vergelijk je offertes?

Normaliseer scope. Vergelijk dezelfde integraties, testactiviteiten, beveiliging, beheer, licenties en interne inzet.

Moet de partner toolagnostisch zijn?

De partner moet in ieder geval kunnen uitleggen waarom een tool past en wanneer een eenvoudiger alternatief beter is.

Wanneer kies je eerst voor een audit of analyse?

Wanneer meerdere processen, afdelingen of oplossingsrichtingen concurreren en een directe implementatiekeuze nog onvoldoende is onderbouwd.

Bronnen en verder lezen

• NIST AI Risk Management Framework
• Europese Commissie: AI Act
• Autoriteit Persoonsgegevens
• Microsoft Cloud Adoption Framework

Gerelateerde artikelen

• AI implementeren in het MKB
• Wat kost AI implementatie?
• AI implementeren zonder IT-afdeling
• AI workshop, AI scan of direct implementeren

Volgende stap

Wil je Your Tech Club op dezelfde criteria beoordelen? Gebruik de scorecard en bespreek daarna de concrete scope via de AI Opportunity Audit.