Zet de onderneming AI-systemen in binnen haar dienstverlening?

Zet de onderneming AI-systemen in binnen haar dienstverlening

Deze vraag komt meestal uit een duurzaamheidsvragenlijst en gaat niet over AI-risico's op zichzelf, maar over of AI-gebruik gevolgen heeft voor de informatie die de onderneming al rapporteert. Er is geen apart antwoord "ja, wij gebruiken AI" dat op zichzelf staat: relevant is of dat gebruik invloed heeft op zaken als datakwaliteit, klantinformatie, arbeidsomstandigheden of governance-processen die al onder de rapportage vallen.

Concreet bewijs bestaat meestal niet als los document. Wat er meestal wél is: een interne notitie over AI-gebruik, een verwerkersovereenkomst met een softwareleverancier, of een passage in het risicobeleid. Als dat er niet is, is "nee" of "niet van toepassing" een reëel antwoord — mits dat overeenkomt met de praktijk. Deze vraag hangt vaak samen met andere onderdelen van het ketendossier, zoals of de onderneming een plan heeft om de bedrijfsvoering voort te zetten bij een ernstige verstoring, omdat AI-afhankelijkheid soms als continuïteitsrisico wordt meegenomen. Ook de vraag in welke sector de onderneming actief is speelt mee: in sommige sectoren wordt AI-gebruik explicieter uitgevraagd dan in andere.

Waar dit uit de CSRD-rapportageverplichting volgt

De CSRD zelf, Richtlijn (EU) 2022/2464, noemt AI niet als apart rapportageonderwerp. De richtlijn verplicht wel tot rapportage over "impact, risico's en kansen" op het gebied van milieu, sociale zaken en governance, via de bij de richtlijn behorende rapportagestandaarden. Een vraag over AI-inzet in een klantvragenlijst is doorgaans een concretisering van die bredere governance- of risicoparagraaf, en geen zelfstandige CSRD-eis. Dat betekent dat het antwoord afhangt van hoe de klant deze vraag heeft ingekaderd in zijn eigen format, niet van een vaste wettelijke definitie van "AI-inzet" die in de richtlijn zelf staat.