Van productanalyse naar besluitvorming in AI-projecten

Een eerste productanalyse en een organisatieproject beantwoorden verschillende vragen. De analyse onderzoekt of een idee verder onderzoek verdient. Bij een organisatieproject moet daarnaast duidelijk zijn wie beslist, welk bewijs nodig is en onder welke voorwaarden het project verder kan.

Forenta houdt die situaties uit elkaar. Forge is de publieke analyseomgeving voor individuele gebruikers. Forenta for Business ondersteunt projecten binnen organisaties en is op dit moment beschikbaar via gecontroleerde pilots en begeleide trajecten op aanvraag. Als beide omgevingen als één product worden beschreven, ontstaan verkeerde verwachtingen over het beschikbare bewijs, de verantwoordelijkheden en de besluitvorming.

Twee omgevingen met verschillende verantwoordelijkheden

Forge begint met tekst. Een gebruiker kan een idee, propositie, plan of relevante geschreven context uit code aanleveren. De uitkomst is een AI-gegenereerde beoordeling van dat materiaal met aannames, risico's en een mogelijke vervolgstap. Forge importeert geen website en kloont geen repository vanaf een link.

Forenta for Business begint met een organisatie, een project en toegewezen verantwoordelijkheden. De omgeving voegt fasen, rechten, beslismomenten, budgetgrenzen, organisatiegebonden gegevensafscherming en een auditspoor toe. Expliciet gekoppelde bronnen kunnen afgebakende context met alleen-leestoegang leveren. De inhoud geldt als externe informatie en nooit als instructie aan het systeem.

Waarom een analyse nog geen projectbesturing is

Een helder rapport kan het eigenaarschap nog steeds openlaten. Het AI Risk Management Framework van NIST beschrijft risicobeheersing daarom als een doorlopend geheel van besturen, in kaart brengen, meten en beheersen. Het is geen eenmalige beoordeling.¹ Het aanvullende profiel voor generatieve AI werkt risico's en maatregelen uit voor systemen die inhoud of adviezen genereren op basis van prompts en context.²

Hetzelfde onderscheid komt terug in wetgeving. Artikel 9 van de Europese AI-verordening verplicht voor AI-systemen met een hoog risico een doorlopend risicobeheersysteem.³ Die verplichting geldt niet voor elk productidee, maar maakt een breder punt zichtbaar: bij materiële gevolgen loopt risicobeheersing door gedurende de levenscyclus.

Een analyse kan een risico aanwijzen. De projectbesturing bepaalt wie het risico beheert, welk bewijs voldoende is en of het project met een openstaand punt verder mag.

Acht fasen met een expliciet besluit

Het proces van Forenta for Business bestaat uit acht fasen: idee, probleem en doel; onderzoek; gestructureerde analyse; architectuur; bouw; validatie en beveiliging; uitrol; monitoring en iteratie. De fasen maken de volgorde zichtbaar. Ze betekenen niet dat elk project evenveel werk nodig heeft.

Bij een beslismoment worden de beschikbare bevindingen vertaald naar het advies om door te gaan, aan te passen of te stoppen. Verplichte punten kunnen de overgang tegenhouden. Bevoegde personen kunnen van het advies afwijken, maar de reden, de beslisser en het oorspronkelijke advies blijven herleidbaar. Zo blijft de menselijke bevoegdheid intact zonder een eerdere waarschuwing uit te wissen.

Methoden met vaste beslismomenten worden al lang gebruikt om investeringsbesluiten in productontwikkeling te scheiden. De vroege uitwerking van Cooper maakte die momenten expliciet. Later werk waarschuwde juist voor starre bureaucratie en pleitte voor flexibelere processen.⁴ Het spiraalmodel van Boehm benaderde hetzelfde vraagstuk via herhaalde risicoanalyse en prototyping.⁵ Geen van beide methoden valideert Forenta rechtstreeks. Ze ondersteunen wel de keuze om onzekerheid en doorgangsbesluiten zichtbaar te maken.

Bewijs, toegang en budget horen bij het project

Organisatorische beheersmaatregelen zijn nodig omdat bruikbare context vaak niet openbaar is. Projectgegevens blijven binnen de organisatie en toegang volgt uit rollen en rechten. Gekoppelde context is alleen-lezen. Handelingen met materiële gevolgen vragen om expliciete bevoegdheid en worden in een auditspoor vastgelegd.

Budgetbewaking hoort bij hetzelfde beheersmodel. Een project mag niet onbeperkt modelgebruik kunnen verbruiken zonder grens van de organisatie. Een limiet garandeert geen doelmatige inzet, maar geeft het verantwoordelijke team wel een plek om te volgen en in te grijpen.

Deze maatregelen vormen geen certificering en bieden geen onafhankelijke zekerheid. Forenta for Business blijft een gecontroleerd aanbod. Per organisatie moet worden vastgesteld hoe de omgeving wordt ingericht, beheerd en ingezet.

Een bevoegd persoon neemt het uiteindelijke besluit

RAND interviewde in 2024 65 datawetenschappers en technische specialisten. Misverstanden over het probleem dat een project moest oplossen, werden het vaakst genoemd als oorzaak van mislukte AI-projecten.⁶ Een sterker model herstelt geen project zonder gedeelde probleemdefinitie of verantwoordelijke eigenaar.

Forge kan helpen om zwakke aannames vroeg zichtbaar te maken. Forenta for Business kan aannames, bevindingen en besluiten met elkaar verbonden houden terwijl het werk vordert. Geen van beide producten beslist of een organisatie een juridisch, financieel, beveiligings- of operationeel risico moet accepteren. Die verantwoordelijkheid blijft bij mensen.