1 augustus 2026 · 17 min leestijd · AI-verordening

AI-geletterdheid in de advocatuur: praktische gids bij artikel 4 van de AI-verordening

Wie een paar handige prompts kent, is nog niet AI-geletterd. In de advocatuur betekent AI-geletterdheid dat iemand begrijpt wat een systeem wel en niet kan vaststellen, welke cliëntinformatie erin mag, hoe iedere dragende bron wordt gecontroleerd, wanneer menselijke beoordeling een formaliteit dreigt te worden en wanneer het werk moet worden stilgelegd. Artikel 4 van de Europese AI-verordening maakt die praktische deskundigheid tot een verplicht aandachtspunt voor aanbieders en gebruiksverantwoordelijken.

Waarom AI-geletterdheid juist nu op de agenda staat

Artikel 4 is sinds 2 februari 2025 van toepassing. In juli 2026 veranderde de norm. Verordening (EU) 2026/1744 verving de verplichting om naar beste vermogen een “toereikend niveau” van AI-geletterdheid te waarborgen door de verplichting maatregelen te nemen die de ontwikkeling ervan ondersteunen. De nieuwe tekst bepaalt uitdrukkelijk dat een aanbieder of gebruiksverantwoordelijke geen bepaald niveau bij een individuele persoon hoeft te garanderen (1).

Dat is een vereenvoudiging, geen vrijstelling. De bijgewerkte vragen en antwoorden van de Europese Commissie bevestigen dat AI-geletterdheid een verplichting blijft, dat nationale markttoezichtautoriteiten toezicht houden en dat dit toezicht samenvalt met de toepassingsmijlpaal van augustus 2026 (2). De Omnibus schoof delen van het hoogrisicoregime door naar 2027 en 2028; artikel 4 schoof niet mee.

Voor advocatenkantoren komt die verduidelijking op het juiste moment. AI wordt niet meer uitsluitend getest door een innovatieteam. Het hulpmiddel duikt op bij jurisprudentieonderzoek, chronologieën, contractvergelijking, dossieranalyse, transcriptie, vertaling, eerste concepten en interne bedrijfsvoering. Een algemeen beleidsdocument leert een advocaat niet hoe hij controleert of een arrest de ingenomen stelling daadwerkelijk draagt. Een productdemo leert een juridisch medewerker evenmin waar het beroepsgeheim in het gedrang komt.

Wat artikel 4 wel en niet verlangt

Aanbieders en gebruiksverantwoordelijken moeten maatregelen nemen voor personeel en voor andere personen die namens hen met de werking of het gebruik van AI-systemen te maken hebben. Daarbij moeten zij rekening houden met bestaande technische kennis, ervaring, opleiding en scholing, met de gebruikscontext en met de personen of groepen op wie het systeem wordt toegepast.

Voor een advocatenkantoor volgen daar vijf praktische uitgangspunten uit.

1. De aanpak is contextafhankelijk. Scholing hoort aan te sluiten bij de juridische taak, de bevoegdheden van het systeem, de gevoeligheid van de informatie en de gevolgen van een fout.
2. De kring is ruimer dan werknemers. Ook externe advocaten, opdrachtnemers en medewerkers van dienstverleners kunnen namens het kantoor met een AI-systeem werken.
3. De verplichting geldt niet alleen voor hoogrisico-AI. De Commissie noemt zelfs het gebruik van ChatGPT voor gewone schrijfwerkzaamheden als een situatie waarin mensen op risico's zoals hallucinaties moeten worden gewezen.
4. Er is geen verplichte werkvorm. Opleiding, praktische instructies, begeleide oefeningen, goedgekeurde werkwijzen en andere maatregelen kunnen elkaar aanvullen.
5. Een certificaat of formele AI-functionaris is niet verplicht. Het kantoor moet wel duidelijk maken wie eigenaar is van het programma en de opvolging.

Een klein kantoor mag dus proportioneel werken, maar niet vrijblijvend. Een beknopt programma dat aansluit bij de werkelijk gebruikte hulpmiddelen is sterker dan een kostbare verzameling algemene cursussen waar de dagelijkse praktijk niets mee doet.

Valt een advocatenkantoor onder artikel 4?

Een kantoor dat een extern AI-systeem in de praktijk gebruikt, is doorgaans gebruiksverantwoordelijke: het gebruikt het systeem onder eigen verantwoordelijkheid. Ontwikkelt het kantoor zelf een systeem, brengt het ingrijpende wijzigingen aan of zet het een systeem onder de eigen naam in de markt, dan is een afzonderlijke rolbeoordeling nodig. De aanduiding in het leverancierscontract is niet beslissend; functie en feitelijke zeggenschap wegen zwaarder.

Artikel 4 richt zich tot de organisatie en verlangt niet dat iedere medewerker hetzelfde diploma behaalt. Het kantoor moet nagaan wie met welk systeem werkt en welke kennis nodig is om dat gebruik behoorlijk uit te voeren of te beoordelen. Een baliemedewerker zonder AI-toegang heeft mogelijk genoeg aan de basisregels en de meldroute. Een advocaat die met AI onderzoekslijnen uitzet, heeft veel diepere scholing nodig over bronnen, vertrouwelijkheid en ontbrekende tegenargumenten.

De beroepsregels vormen daarnaast een zelfstandige, vaak strengere laag. De Nederlandse orde van advocaten verbindt verantwoord AI-gebruik aan deskundigheid, vertrouwelijkheid, onafhankelijkheid, integriteit en partijdigheid. De advocaat blijft eindverantwoordelijk en moet feiten, jurisprudentie en citaten handmatig controleren (6). Artikel 4 hoort daarom onderdeel te zijn van de gewone kwaliteitszorg van het kantoor, niet van een losstaand technologieproject.

Zeven vaardigheden voor verantwoord juridisch AI-gebruik

1. Herken wat het systeem in deze taak doet

Gebruikers moeten weten of zij werken met zoeken, extractie, classificatie, tekstgeneratie of een agent die ook handelingen kan uitvoeren. Zij moeten begrijpen welke bronnen bereikbaar zijn, of het systeem alleen een concept maakt of elders gegevens wijzigt, en waar vloeiende taal onzekerheid kan verhullen. De werkbare vraag is niet alleen “is dit AI?”, maar vooral “wat kan dit hulpmiddel in dit dossier waarnemen, afleiden en doen?”

2. Bescherm het beroepsgeheim vóór de eerste invoer

AI-geletterdheid begint voordat een antwoord verschijnt. Een gebruiker moet publiek materiaal kunnen onderscheiden van vertrouwelijke cliëntinformatie, onder het verschoningsrecht vallende juridische analyses, persoonsgegevens en bijzonder gevoelige feiten. Hij moet weten welk hulpmiddel voor welke categorie is goedgekeurd, hoe dataminimalisatie er concreet uitziet en wanneer bewaartermijnen, subverwerkers, gegevenslocatie of gebruik voor modelverbetering nader overleg vereisen. Onze gids over veilig AI-gebruik door advocaten werkt die keuze verder uit.

3. Toets juridische stellingen aan de primaire bron

“Controleer het antwoord” is geen bruikbare werkinstructie. Een goede beoordeling stelt vast of de aangehaalde uitspraak bestaat, of de relevante overweging werkelijk steun geeft aan de stelling, of instantie, datum en procespositie passen, en of latere of afwijkende rechtspraak het beeld verandert. Bij Nederlandse jurisprudentie horen ook de ECLI, de volledige uitspraak en de context van de aangehaalde passage in beeld te zijn. Juridisch onderzoek met zichtbare bronnen is daarom een werkmethode, geen cosmetische toevoeging.

4. Zoek actief naar weglatingen en bevestigingsdrang

Een antwoord kan feitelijk netjes ogen en toch de onwelgevallige uitspraak, uitzondering of dossierbijlage missen. Scholing moet daarom ook een tegentoets bevatten: welk argument ondergraaft de voorlopige conclusie, welk feit wordt verondersteld in plaats van bewezen, wiens formulering bepaalde de richting en welke bronnen zijn niet doorzocht? Gebruikers moeten bovendien herkennen dat een systeem de neiging kan hebben de premisse in de vraag te volgen, ook wanneer die premisse ondeugdelijk is.

5. Maak menselijke beoordeling inhoudelijk

Een menselijke controle is weinig waard wanneer de beoordelaar alleen een keurige eindtekst ziet, geen tijd heeft om het dossier te openen of ervan uitgaat dat een collega al heeft gekeken. De advocaat moet de onderliggende bron of het document kunnen bereiken, kunnen zien wat het hulpmiddel heeft bijgedragen en het resultaat daadwerkelijk kunnen verwerpen. Adviezen, processtukken, onderhandelingsposities, beslissingen over rechten en onomkeerbare handelingen vragen om de zwaarste controle.

6. Ken de grens tussen transparantie en dossiervorming

Artikel 4 staat naast de transparantieverplichtingen van artikel 50, beroepsrechtelijke informatieplichten en voorschriften van gerechten. Niet iedere gebruiker hoeft de hele verordening uit het hoofd te kennen. Wel moet duidelijk zijn wanneer AI-interactie of AI-inhoud een transparantiebeoordeling oproept, wat het kantoor over materieel gebruik vastlegt en wie beslist of een cliënt, rechter of wederpartij moet worden geïnformeerd. De definitieve richtsnoeren van de Commissie over artikel 50 moeten voor de toepassingsdatum van 2 augustus 2026 in dat leerpad zijn verwerkt (4).

7. Stop, bewaar wat nodig is en meld

Iedereen die met AI werkt, moet incidenten herkennen: cliëntmateriaal in een niet-goedgekeurde dienst, een verzonnen uitspraak, uitvoer naar de verkeerde ontvanger, onverwachte toegang tot een ander dossier of een wezenlijke wijziging bij de leverancier. De eerste reactie moet vooraf vaststaan: werk stilleggen, de noodzakelijke feiten veiligstellen zonder gevoelige gegevens verder te verspreiden, de aangewezen verantwoordelijke informeren en de fout niet geruisloos uit het dossier poetsen.

Eén basis, vijf functiegerichte leerpaden

De gewijzigde tekst van artikel 4 nodigt uit tot differentiatie. Een geloofwaardig kantoorprogramma begint met één gemeenschappelijke basis en voegt verdieping per functie toe.

• Alle medewerkers: goedgekeurde hulpmiddelen, verboden invoer, basisbeperkingen, phishing en deepfakes, en de meldroute.
• Advocaten en juridisch medewerkers: broncontrole, herleidbaarheid van feiten tot stukken, beroepsgeheim, zoeken naar tegenargumenten, grenzen aan conceptvorming en beoordeling per dossier.
• Partners en leidinggevenden: grenzen aan delegatie, beschikbare beoordelingscapaciteit, kwaliteitssteekproeven, communicatie met cliënten en verantwoordelijkheid na een incident.
• Kennismanagement, innovatie en juridische bedrijfsvoering: indeling van gebruikssituaties, representatieve testsets, werkinstructies, wijzigingsbeheer, analyse van feedback en het beëindigen van ondeugdelijke processen.
• Inkoop, beveiliging en beheerders: toegangsrechten, leveranciersclaims, gegevensvoorwaarden, bewaartermijnen, koppelingen, modelwijzigingen, logging, exitafspraken en incidentafhandeling.

Externe advocaten, beoordelaars en dienstverleners krijgen de onderdelen die passen bij hun taak en toegang. Een contractuele zin dat zij “het AI-beleid naleven” vervangt geen begrijpelijke instructie en geen veilige werkomgeving.

Oefen met dossiersituaties, niet met slogans

Een praktijkoefening laat zien of een regel overeind blijft zodra er tijdsdruk en dossierbelang spelen. Vier korte casussen zeggen vaak meer dan een lange presentatie.

1. De overtuigende maar onjuiste vindplaats. Geef een onderzoekstekst met één verzonnen uitspraak, één bestaande maar irrelevante uitspraak en één achterhaalde rechtsopvatting. Laat iedere correctie vanuit de bron onderbouwen.
2. Het te ruim gedeelde dossier. Laat een verzoek beoordelen om een dossier samen te vatten met vertrouwelijke correspondentie, gezondheidsgegevens en niet-relevante identiteitsdocumenten. Wat moet eruit, welke omgeving mag worden gebruikt en is een DPIA of extra toestemming nodig?
3. Het ontbrekende tegenfeit. Vergelijk een AI-chronologie met de originele stukken en laat ontbrekende data, onzekere gevolgtrekkingen en tegenstrijdige documenten aanwijzen.
4. Het bijna-definitieve processtuk. Laat benoemen wie feiten, bronnen, procesrechtelijke eisen, eventuele transparantie en de definitieve versie controleert. “Er heeft een mens naar gekeken” is geen voldoende omschrijving.

Beoordeel de redeneerstappen, niet alleen het eindantwoord. Wie om de verkeerde reden een fout antwoord afwijst, kan bij het volgende dossier dezelfde fout opnieuw maken. Een goede oefening laat zien hoe iemand de bron vond, het cliëntbelang beschermde en herkende wanneer professioneel oordeel nodig was.

Welk bewijs moet een kantoor bewaren?

Volgens de Commissie is geen certificaat nodig; een intern overzicht van trainingen en andere begeleidende maatregelen kan volstaan als onderdeel van het bewijs. Houd dat bewijs beknopt en bruikbaar.

• Een overzicht van de AI-systemen en juridische werkzaamheden waarop het programma ziet.
• Een functie- en risicomatrix met de vereiste basis, verdieping en herhaling.
• Versiebeheerde materialen met datum, eigenaar en betrokken systemen of beleidsregels.
• Registratie van deelname of afronding, inclusief relevante externe krachten.
• Resultaten van casusoefeningen of begeleide praktijkbeoordelingen voor werkzaamheden met grotere gevolgen.
• Vastlegging van relevante wijzigingen in hulpmiddel, leverancier of proces die actualisering nodig maakten.
• Terugkerende fouten, incidenten en feedback die tot aangepaste instructies hebben geleid.

Verzamel niet zonder doel persoonsgegevens over prestaties omdat dat bij een controle indrukwekkend zou lijken. Bepaal het doel, beperk de gegevens, regel toegang en bewaartermijn en betrek waar nodig de ondernemingsraad. Bewijs van AI-geletterdheid mag geen onnodig nieuw arbeidsrechtelijk of privacyrisico veroorzaken.

Vijf programma's die op papier beter werken dan in de praktijk

1. De jaarlijkse inspiratiesessie. Die wekt belangstelling, maar geeft geen instructie per hulpmiddel, geen dossiercasus en geen controlemethode.
2. De promptcursus. Medewerkers leren mooiere uitvoer te krijgen, maar niet hoe zij gegevens beschermen of rechtsbronnen controleren.
3. Het ondertekende beleid. Een handtekening bewijst ontvangst, geen begrip of juiste toepassing.
4. De leveranciersdemo. De leverancier kan functies uitleggen; het kantoor moet de beroepsrechtelijke grenzen, toegestane gegevens en het toezicht uitleggen.
5. De vrijstelling voor experts. Technisch deskundigen kunnen modellen goed begrijpen en toch scholing nodig hebben over de juridische, ethische en dossiergebonden regels van het kantoor.

Deze aanpakken verwarren ontvangen informatie met toegepast beoordelingsvermogen. Juist de contextgerichte formulering van artikel 4 vraagt om het laatste.

Een uitvoerbaar plan voor de eerste dertig dagen

Dag 1–5: breng werkelijk gebruik in kaart

Noteer goedgekeurde hulpmiddelen én bekend gebruik buiten die lijst. Leg per situatie vast om welke juridische taak, informatie, gebruikers, betrokken personen en eventuele externe handelingen het gaat. Wacht niet op een perfect register; begin bij werkzaamheden met cliëntgegevens of juridische conclusies.

Dag 6–10: leg de gemeenschappelijke basis vast

Publiceer een korte basisinstructie over toegestane hulpmiddelen, geheimhouding, broncontrole, eigen verantwoordelijkheid, transparantie en incidenten. Benoem de verantwoordelijke en zorg dat de vraag- en meldroute in de dagelijkse praktijk werkt.

Dag 11–20: oefen per functie

Gebruik herkenbare situaties uit procespraktijk, transacties, advies en bedrijfsvoering. Laat deelnemers bronnen openen en uitleggen wanneer zij de verantwoordelijke inschakelen; laat hen niet alleen naar een demonstratie kijken. Noteer naast gebruikersfouten ook tekortkomingen in het werkproces.

Dag 21–25: toets het toezicht

Neem een steekproef uit afgerond werk. Kan een toezichthouder de bron bereiken, feiten van gevolgtrekkingen onderscheiden, begrijpen wat het systeem heeft gedaan en zien wie de uitkomst heeft goedgekeurd? Is dit onder normale tijdsdruk niet haalbaar, pas dan het proces aan in plaats van dezelfde instructie nog eens te herhalen.

Dag 26–30: leg vast, herstel en plan herhaling

Rond de scholingsmatrix, deelnamegegevens en open verbeterpunten af. Bepaal vooraf de aanleidingen voor actualisering: een nieuw systeem, een belangrijke model- of rechtenwijziging, nieuwe richtsnoeren, een ernstig incident, herhaalde bronfouten of uitbreiding naar werk met grotere gevolgen.

Meet juridische vaardigheid, niet alleen cursusdeelname

Deelnameregistratie is nuttige administratie, maar zegt weinig over de kwaliteit van het juridische werk. Het kantoor leert meer door te volgen of gebruikers primaire bronnen weten te vinden, niet-onderbouwde stellingen herkennen, ongepaste gegevensinvoer vermijden en twijfel melden voordat een uitkomst extern wordt gebruikt.

Praktische indicatoren zijn onder meer:

• wezenlijke correcties die bij broncontrole worden gevonden;
• niet-onderbouwde citaten of stellingen die vóór gebruik worden onderschept;
• uitzonderingen en bijna-incidenten rond vertrouwelijkheid per werkproces;
• de tijd die nodig is voor een inhoudelijke eindcontrole;
• terugkerende vragen die op onduidelijk beleid of een gebrekkig proces wijzen;
• verbeteringen na gebruikersfeedback, incidenten of leverancierswijzigingen.

Beloon een dalend aantal correcties niet zonder nader onderzoek. Het kan wijzen op betere uitvoer, maar ook op oppervlakkiger controle of minder meldingen. Combineer cijfers met steekproeven van juridisch werk en open feedback van beoordelaars.

Hoe dit aansluit op de manier waarop LexVera juridisch werk ondersteunt

Goede AI-geletterdheid is zichtbaar in het werk. De bron blijft dichtbij genoeg om te controleren. Dossierstukken blijven in de juiste context. Onzekerheid kan worden bevraagd. Een bevoegde advocaat beslist wat advies, correspondentie of processtuk wordt.

LexVera ondersteunt die professionele werkwijze bij onderzoek, documenten en conceptvorming. Het doel is niet dat een advocaat een antwoord vertrouwt omdat het stellig klinkt, maar dat hij relevant materiaal kan bereiken, de grondslag van een stelling kan beoordelen en zelf verantwoordelijk blijft voor de juridische conclusie. Hetzelfde onderscheid tussen onderbouwde feiten, professionele duiding en productcontext ligt ten grondslag aan ons redactioneel beleid.

Veelgestelde vragen

Geldt artikel 4 van de AI-verordening voor advocatenkantoren?

In de regel wel zodra een kantoor een AI-systeem aanbiedt of onder eigen verantwoordelijkheid gebruikt. De plicht geldt niet alleen voor hoogrisico-AI. Het kantoor moet passende maatregelen nemen voor medewerkers en anderen die namens het kantoor met AI werken.

Heeft de Digitale Omnibus de verplichting tot AI-geletterdheid geschrapt?

Nee. De norm is veranderd. Kantoren moeten de ontwikkeling van AI-geletterdheid ondersteunen, maar hoeven geen bepaald niveau bij iedere persoon te garanderen. De onzekere resultaatverplichting is verzacht; de plicht om te handelen blijft bestaan.

Moet iedere advocaat dezelfde AI-opleiding volgen?

Nee. Een gemeenschappelijke basis is verstandig, maar een onderzoekende advocaat, toezichthoudende partner, kennisprofessional en beheerder hebben verschillende verdieping nodig. De inhoud volgt uit hulpmiddel, functie, gegevens en mogelijke gevolgen.

Hebben advocaten een certificaat voor AI-geletterdheid nodig?

Nee, een specifiek certificaat is niet voorgeschreven. Houd intern bij welke relevante scholing en begeleiding zijn gegeven en waarom die aanpak aansluit bij het werkelijke gebruik binnen het kantoor.

Is één jaarlijkse AI-training voldoende?

Niet zonder meer. Een algemene sessie kan de basis leggen, maar juridisch werk met grotere gevolgen vraagt om concrete instructies, casusoefeningen per functie en actualisering na relevante wijzigingen of fouten.

Stelt het uitstel van de hoogrisicoregels ook artikel 4 uit?

Nee. De Omnibus verschoof bepaalde regels voor hoogrisicosystemen naar december 2027 en augustus 2028. Artikel 4 gold al en is in juli 2026 afzonderlijk gewijzigd.

Bronnen en werkwijze

Deze gids is gebaseerd op wetgeving, stukken van de Europese Commissie en beroepsrichtsnoeren die op 1 augustus 2026 beschikbaar waren. Bindende regels, niet-bindende uitleg en aanbevelingen van de balie zijn van elkaar onderscheiden. De tekst bevat algemene professionele informatie en geen advies over de verplichtingen van een specifiek kantoor; nationale handhaving en beroepsregels moeten steeds in hun context worden beoordeeld.

1. Verordening (EU) 2026/1744, Digitale Omnibus inzake AI, in het bijzonder het gewijzigde artikel 4
2. Europese Commissie, Questions & Answers over AI-geletterdheid, bijgewerkt in juli 2026
3. AI Act Service Desk van de Europese Commissie, praktijkvoorbeelden en bronnen bij artikel 4
4. Europese Commissie, definitieve richtsnoeren over de transparantieverplichtingen van artikel 50, 20 juli 2026
5. CCBE, Guide on the use of generative AI by lawyers, 2 oktober 2025
6. Nederlandse orde van advocaten, Aanbevelingen AI in de advocatuur
7. Nederlandse orde van advocaten, Aanbevelingen AI in de praktijk, 17 maart 2026
8. Europese Commissie, governance en handhaving van de AI-verordening