Hoe schrijven en implementeren we een instellingsbreed AI-beleid?

Automatische machinale vertaling van deze Engelse pagina, nog niet nagekeken door een moedertaalspreker.

Het ontwerp circuleert sinds het voorjaar en elke uitvoerende zin zegt “mag”. Of een leverancier wil dat een site-licentie voor het einde van het kwartaal wordt getekend, en niemand in het gesprek kan zeggen waartoe de instelling zich heeft verplicht over studentgegevens. Of een detectorflag is een bezwaarprocedure geworden, en het beleid dat daar duidelijkheid over had moeten geven, blijkt niets te zeggen over op welk bewijs een beschuldiging kan rusten.

Wat een commissie kan verdedigen, is smaller dan de meeste ontwerpen proberen, en publiceren is het kleinste deel van het werk. Vier dingen maken van een document een werkende regel: een benoemde bestuurlijke eigenaar, een geplande evaluatie, een vertaalpad naar cursussen met iemand die daarvoor verantwoordelijk is, en een gedifferentieerd beoordelingsontwerp dat het gedrag beloont dat u vraagt. Voeg een zin over de reikwijdte toe die zegt welke verplichtingen het document draagt en welke bij een ander beleid horen, want één document dat gegevensbescherming, onderzoeksethiek, klinische regulering en academisch gedrag absorbeert, wordt lang, ongelezen en onhandhaafbaar.

De korte versie

1. Verklaar wat het document bestuurt. Is het een risicobeheersinstrument, zeg dat dan, en leg de onderwijskundige details op afdelingsniveau.

2. Tel de modale werkwoorden. Elk “mag” waar u “moet” bedoelt, is een bepaling die niemand kan handhaven.

3. Benoem een eigenaar, een vaste commissie en een evaluatiedatum vóór publicatie, niet na het eerste bezwaar.

4. Schrijf op waar de verplichtingen uit FERPA, AVG, HIPAA, IRB en onderzoeksintegriteit liggen, en benoem het bureau dat voor elke verplichting verantwoordelijk is.

5. Financier scholing van medewerkers en studenttoegang in dezelfde begrotingsbeslissing. Elk van beide afzonderlijk levert een regel op die sommige studenten niet kunnen volgen.

6. Vraag hoeveel cursussen het beleid aantoonbaar vertalen, en lees het antwoord als een ondersteuningsmaatstaf en niet als een nalevingsmaatstaf.

Bepaal wat het document bestuurt

Eerst de reikwijdte, dan de formulering. Manikonda en Outlaw (2026) verzamelden met een crawler AI-beleid van 149 R1- en R2-universiteiten in de Verenigde Staten en verifieerden 130 beleidsstukken op universiteitsniveau in 34 staten. Het register is adviserend en niet richtinggevend: 95% van de beleidsstukken had een negatieve score voor duidelijkheid en stelligheid, dus zwakke taal (“mag”, “kan”) domineert boven richtlijnen (“moet”, “verboden”).

Wat die documenten prioriteren, vertelt u waarvoor hun auteurs het document bedoeld achtten. Beleid op universiteitsniveau dekt gegevensbeveiliging, risicobeperking, inkoop en juridische naleving, met weinig onderwijskundige sturing. Het beleid op faculteitsniveau dat bestaat, concentreert zich op onderwijs en AI-geletterdheid. Slechts acht business schools hadden een eigen beleid, en die weken in zes van de acht gevallen af van hun overkoepelende kader.

De oplossing die de auteurs voorstellen is een gelaagde structuur: een universiteitsbrede laag voor risicobeheersing, beleid op afdelingsniveau, en interdepartementale commissies met docenten en studenten. Neem dat over en u krijgt een formulering van de reikwijdte die u in de senaat kunt verdedigen. Dit document beheerst institutioneel risico; de onderwijskundige beslissingen liggen bij de afdeling die het werk beoordeelt. Gelaagdheid beantwoordt ook de beschuldiging van vaagheid zonder 40 pagina's op te leveren.

Schrijf bepalingen die binden, of laat ze weg

Kijk wat opleidingen publiceren wanneer niets de vraag afdwingt. Eldredge et al. (2026) screenden alle 48 door CAHIIM geaccrediteerde masteropleidingen gezondheidsinformatica en gezondheidsinformatiebeheer in de VS. Veertig (83%) publiceerden minstens één AI-gerelateerd document. Van de analytische steekproef waren 21 documenten (53%) richtlijnen, 9 (23%) informatief en slechts 7 (18%) formeel beleid.

Het onderwerp was smaller dan het volume suggereert. Academische integriteit was het meest voorkomende trefwoord (n = 139), vóór citeren (59), beoordeling (50) en plagiaat (38). Openbaarmaking van AI en contractfraude kwamen elk één keer voor. HIPAA kwam vijf keer voor, FERPA elf keer, en elektronische patiëntendossiers helemaal niet. Het vocabulaire van rechtvaardigheid was vrijwel afwezig: inclusie (n = 9), toegankelijkheid (n = 9), rechtvaardige toegang (n = 2).

Dat is aandacht zonder bindende verplichting erachter, en dat is het goedkoopste gebrek om te verhelpen. Tel uw modale werkwoorden en schrijf een consequentie waar u er een bedoelt. Definieer plagiaat en verboden gebruik in woorden die een eerstejaarsstudent kan toepassen. Scoor het resultaat vervolgens tegen het instrument dat Gutowski en Hurley (2025) bouwden: vijf dimensies met expliciete rubrieken, over verbiedendheid, toelaatbaarheid, onderwijskundige integratie, transparantie en verantwoording, en diepgang. De meeste instellingen in hun sector namen over het algemeen verbiedende standpunten in terwijl ze discretie aan individuele docenten voorbehielden. Geen enkele aanpak werd algemeen aanvaard, en duidelijkheid zelf werd behandeld als de voorwaarde voor verdedigbare handhaving. Hun aanbevelingen zijn procedureel: alomvattende richtlijnen ongeacht uw standpunt, belanghebbenden betrokken bij het opstellen, proactieve scholing, bestuur dat ontworpen is om mee te buigen, en evaluatiecycli.

Bepaal wie het bezit en wie in de commissie zit

Twee overzichtsstudies leggen de zwakte bij capaciteit en niet bij intentie. Ashiq (2026) synthetiseerde meer dan zeventig Britse bronnen en vond dat slechts een minderheid van de instellingen officiële AI-bestuursplannen onderhoudt. Gaten in strategische planning leiden tot beleidsdrift en performatieve naleving. Nationale richtlijnen van het Office for Students en Jisc zijn bekritiseerd omdat ze specificiteit en handhavingsmacht missen. Investeringen in AI-scholing van medewerkers en in infrastructuur concentreren zich in onderzoeksintensieve instellingen, terwijl onderwijsgedreven instellingen met capaciteitsbeperkingen kampen, wat een digitale kloof vergroot. Baroudi (2026) beoordeelde 19 bronnen en vond dat 7% van de instellingen senior leiderschapsrollen voor AI had gecreëerd tegen 49% dat AI als strategische prioriteit behandelde. Zwakke beleidskaders en beperkte digitale infrastructuur drijven dat gat aan, vooral in het mondiale zuiden.

Eigenaarschap, middelen en herziening zijn waar de inspanning naartoe moet, dus regel het voorzitterschap en de samenstelling voordat het opstellen begint. Crompton et al. (2026) brachten een Delphi-panel bijeen uit 22 landen en locaties op zes continenten en produceerden een consensuskader met acht kerngebieden: academische integriteit, ethisch en verantwoord gebruik, privacy en bescherming, rechtvaardige toegang, GenAI-geletterdheid, integratiestrategie, menselijk toezicht en verantwoording, en institutionele ondersteuning en infrastructuur. Het panel produceerde ook een zesdelig mechanisme om beleid actueel te houden: een multidisciplinaire bestuurscommissie (gesteund door meer dan de helft van het panel), geplande evaluatiecycli (de helft), professionele ontwikkeling, communicatie met alle belanghebbenden, evaluatie van doeltreffendheid, en het volgen van externe ontwikkelingen.

Lees het kader als een dekkingschecklist en het mechanisme als een operationeel model. De weging van het panel zelf is de waarschuwing. Ethisch en verantwoord gebruik werd door twee derde van de panelleden genoemd en privacy door meer dan de helft, terwijl rechtvaardige toegang slechts een derde trok. Een consensusproces onderweegt rechtvaardigheid als eerste, en uw commissie zal dezelfde kant op drijven tenzij iemand dat punt bewaakt.

Twee beslissingen over de samenstelling zijn het waard bewust te nemen. Hingle en Johri (2026) lieten studenten via begeleid onderzoek meeschrijven aan een GenAI-cursusbeleid. De prioriteiten die naar voren kwamen waren scholing voor studenten en docenten, gestandaardiseerde procedures voor openbaarmaking, sterkere institutionele ondersteuning in plaats van vertrouwen op individuele docenten, en een rol in beslissingen over de regels die hun eigen leren beheersen. Dat pleit voor studentlidmaatschap en niet voor een consultatieronde. Baroudi vond dat bekrachtigende en distributieve leiderschapsstijlen samenhangen met meer betrokkenheid van docenten en meer openheid voor verandering, en documenteerde verandermanagement-instrumentarium (Valente's besmettingsmodel, het vijfstadiamodel van Rieber en Williver) als de ondersteuning voor adoptie.

Tan et al. (2026) bieden een organisatorisch kader met zes dimensies waarvan de auteurs de proposities uitdrukkelijk aan toekomstige empirische validatie overlaten. Gebruik het om te structureren wat het document dekt, en houd het uit de zin waarin u claimt dat iets werkt.

Zet de juridische verplichtingen waar ze handhaafbaar zijn

Naleving van basiswetgeving is geen ethisch gegevensbestuur. Varadaraju en Vijayakumar (2026) betogen dat het bestuur van leeranalyses in het hoger onderwijs nalevingsgericht is gebleven, gericht op het voldoen aan FERPA en de AVG, en stellen het LEAGUE-kader voor: rechtmatigheid, rechtvaardigheid, handelingsvermogen, bestuur, nut en ethiek door ontwerp, gedemonstreerd aan de hand van een casus over vroegtijdige signalering. Het Delphi-panel rangschikte privacy en gegevensbescherming onafhankelijk als cruciaal voor meer dan de helft van zijn leden. De OECD Digital Education Outlook (2026) maakt een bevorderende omgeving voor betrouwbare GenAI zijn derde beleidspijler, met Privacy, veiligheid, biastests en transparantie.

Het corpus over gezondheidsinformatica laat zien hoe scopediscipline eruitziet als ze werkt. Die opleidingen noemden HIPAA, FERPA of IRB-richtlijnen nauwelijks en noemden elektronische patiëntendossiers nooit, omdat die verplichtingen in breder nalevingsbeleid liggen dat al een eigenaar, een procedure en een sanctie heeft. Benoem waar elke verplichting ligt, benoem het bureau dat haar beheert, en vereis dat studenten er in hun cursuswerk aan voldoen en niet in een voetnoot.

Die alinea beslecht ook een inkoopvraag. Als biastests en transparantie pijler voorwaarden zijn en geen ambities, horen ze in de aankoopvoorwaarden, en het beleid is de plek om dat te zeggen.

Dicht het gat tussen het beleid en de cursussen

Dit is de beslissing waarop de meeste beleidsstukken stuklopen, en ze is van beide kanten meetbaar.

Eerst de docentenenquête. De AAC&U/Elon-enquête onder 1.057 Amerikaanse docenten (Watson en Rainie, 2026) vond dat 87% eigen regels voor studenten over generatief AI-gebruik had opgesteld, terwijl 48% zei dat hun instelling richtlijnen had geschreven en 35% dat hun afdeling dat had gedaan. Wat structuur betreft meldde 55% een taskforce of toezichtgroep, 37% nieuwe AI-gerichte vakken, 17% een AI-hoofd- of bijvak, 16% nieuwe academische leiderschapsbureaus, en 13% had AI-geletterdheid als leeruitkomst van het algemene vormingsonderwijs opgenomen. De steekproef is niet-wetenschappelijk en de auteurs zeggen dat ze niet generaliseerbaar is. De asymmetrie blijft toch staan: de regels die studenten werkelijk tegenkomen, worden geschreven door de docent die voor hen staat.

Dan de verteltelling. Ganguly et al. (2026) analyseerden 116 institutionele GenAI-beleidsstukken van 131 R1-universiteiten naast 98 syllabi van informaticavakken van 54 van die instellingen. Instellingen moedigden GenAI-gebruik meestal aan (73, 63%) terwijl 31 (27%) het ontmoedigden. Op cursusniveau gaven 90 syllabi (92%) expliciete richtlijnen, maar 49 (50%) verboden GenAI ronduit, 40 (41%) stonden gedeeltelijk gebruik toe voor bepaalde activiteiten, en 7 (7%) gaven aanmoediging door. Slechts 47 van de 131 instellingen hadden zowel een institutioneel beleid als een aantoonbare vertaling op cursusniveau.

Leg die vraag in die bewoordingen aan uw commissie voor: hoeveel van onze cursussen vertalen dit document aantoonbaar? Een laag aantal is een ondersteuningsfout, en het middel is uitgewerkte voorbeelden, docentontwikkeling en beoordelingsondersteuning die naast de regel worden gepubliceerd. Dat ondersteuningsstelsel is hoe Qian (2026) instellingen van elkaar onderscheidt, en het is het verschil tussen een beleid dat studenten ontvangen en een beleid waar hun docent omheen improviseert.

Coates, Croucher en Calderon (2025) leveren het instrument voor de verantwoordingskant: een indicatorkader voor academische integriteit, gebouwd voor instellingsbestuurders via literatuuroverzichten, meerinstellingencasussen, prototyping en deskundige bevestiging, samen met hervormingen van bestuursarchitecturen, mensen en technologieën. Indicatoren laten een commissie naar boven rapporteren zonder weer een literatuuronderzoek te hoeven opdragen.

Schrijf de bewijsstandaard voordat u hem nodig hebt

Waar handhaving faalt, is het falen meestal bewijstechnisch, en daar zit de institutionele blootstelling.

Munoz et al. (2026) analyseerden werkelijke dossiers van beschuldigingen van generatieve-AI-wangedrag. De bewijsbasis was dunner dan het beleid suggereert. Door het systeem vastgelegde gedragssporen bestaan alleen bij beoordeling onder toezicht. Zwakker procesbewijs, dat wil zeggen kladversies, supervisiegesprekken en presentaties, bestaat alleen waar die praktijken al routine waren. Procedurele rechtvaardigheid vereist dat de student de beschuldiging te horen krijgt en de kans krijgt te reageren voordat er een beslissing valt, meestal in een onderzoeksgesprek of een gesprek met een panel, waarbij wat zij zeggen in het bewijsrecord terechtkomt.

Detectoruitvoer kan die last niet dragen. Hadra et al. (2026) maten een nauwkeurigheid van 0,69 en 0,61 voor twee veelgebruikte commerciële hulpmiddelen, die beide faalden op hybride mens-AI-tekst en beide een grenswaarde aan risico op verkeerde classificatie droegen voor schrijfwerk van EFL-studenten. Bassett et al. laten zien dat geen enkele drempel de afweging oplost tussen het markeren van eerlijk werk en het missen van verborgen gebruik. Een bevinding die rust op een score die niemand kan ondervragen, is precies de zaak die het bezwaar, de klacht en af en toe de claim oplevert.

Drie zinnen horen in het document zelf: op welk bewijs een bevinding mag rusten, dat een detectorscore alleen dat bewijs niet is, en wie beslist wanneer een zaak doorgaat. Zet de procedure naast de verplichtingen die in juridische kwesties en risico's zijn verzameld.

Zeg wat u zult meten voordat u publiceert

Geen enkele studie in dit corpus meet of het AI-beleid van een instelling het gedrag van studenten, de praktijk van medewerkers of leeruitkomsten heeft veranderd. Wat er is, is beschrijvend. Manikonda en Outlaw vinden de beleidstaal zwak en slecht afgestemd. Ashiq documenteert drift. Baroudi noemt het ontbreken van longitudinaal en causaal bewijs als een gat. Eldredge et al. waarschuwen dat het analyseren van openbare documenten een zichtbaarheidsbias creëert, zodat ontbrekende privacy- of rechtvaardigheidstaal een bevinding is over gepubliceerde richtlijnen en niet over de praktijk.

Daar volgen twee gewoonten uit. Hang een evaluatieplan aan het beleid: wat u meet, wanneer, en wie verantwoordelijk is voor de bevinding. En wanneer een collega het beleid van een andere instelling aanhaalt als bewijs dat een maatregel werkt, controleer dan of de claim over een document gaat of over een uitkomst. Tran, Liu en Nguyen (2026) beoordeelden 65 peerreviewde artikelen over AI en sociaal-emotioneel leren en vonden dat bijna driekwart helemaal geen beleidsimplicaties noemde. Van de minderheid die dat wel deed, miste het meeste de actorenspecifieke details die echt beleidswerk nodig heeft: wie moet handelen, waarop, waarom, wanneer en hoe.

Wat instellingen hier verkeerd doen

Publicatie is de finishlijn. Het landschap dat Manikonda en Outlaw in kaart brachten is breed en ondiep, adviserend van toon, en dun op de problemen die beslissen of AI-gebruik goed gaat. Een document zonder eigenaar en zonder evaluatiedatum is een persbericht met een beleidsnummer.

Vage formulering is de veilige formulering. Ze is veiliger voor wie ondertekent, en het zwakste wat u in een bezwaarprocedure kunt verdedigen. Gutowski en Hurley behandelen duidelijkheid als de voorwaarde voor verdedigbare handhaving, en 95% van de beleidsstukken in het R1-register scoort negatief op duidelijkheid.

Academische integriteit is het moeilijke deel, dus dek dat af en de rest kan wachten. Integriteit is de gemakkelijkst te schrijven bepaling, en daarom domineert ze de trefwoordtellingen terwijl vocabulaire over rechtvaardigheid, toegang en gegevensverplichtingen bijna afwezig blijft. De bepalingen die een integriteitscode niet kan bereiken, zijn inkoop, de procedure voor openbaarmaking, toegankelijkheid, scholing van medewerkers en de beoordelingsomstandigheden waaronder integriteit haalbaar is.

Eén document kan elke verplichting dragen. Het kan ze dragen en geen enkele handhaven. HIPAA kwam vijf keer voor in de AI-documenten van 48 opleidingen en elektronische patiëntendossiers nooit, omdat die verplichtingen al bij nalevingsbeleid horen.

Docenten zullen volgen zodra het gepubliceerd is. 87% van de docenten had eigen regels geschreven voordat hun instelling er een publiceerde. De tegenmaatregel is professionele ontwikkeling, uitgewerkte voorbeelden en distributief leiderschap. Een herinneringsmail verandert niets.

Studenten negeren beleid, dus duidelijkheid is aan hen verspild. Braun en Khafizov (2026) ondervroegen 1.809 studenten, 250 docenten en 62 administratieve medewerkers aan één lerarenopleiding. Studenten meldden een hogere intensiteit van AI-gebruik en meer nut, terwijl docenten en medewerkers sterkere integriteitszorgen meldden, en studenten meldden een hogere waargenomen beleidsduidelijkheid dan docenten. Wat hen in beweging brengt, is of het hulpmiddel nuttig genoeg is om er een regel voor te volgen.

Wat er op u afkomt

“We hebben al een beleid voor academische integriteit.” Dat is noodzakelijk en niet voldoende. Wat het bewijs ondersteunt, is een verdeling van het werk: gedragsregels blijven waar het integriteitsproces ze kan handhaven, en het AI-beleid draagt inkoop en gegevensbeveiliging, de procedure voor openbaarmaking, toegankelijkheid en toegang, scholing van medewerkers, en de beoordelingsomstandigheden waaronder integriteit haalbaar is. Het aandringen van het Delphi-panel dat significante GenAI-uitvoer door een mens wordt beoordeeld, en zijn voorkeur voor procesgerichte en mondelinge beoordeling, heeft geen plaats in een integriteitscode.

“Docenten zullen het negeren.” Sommigen wel, en de reden is zelden onwil. Ashiq's bewijs gaat over capaciteit. Dat van Baroudi over structuur: 7% van de instellingen had senior AI-leiderschapsrollen gecreëerd tegen 49% dat AI als strategische prioriteit behandelde. Dat van Ganguly et al. over vertaling: 47 van 131 instellingen hadden zowel een beleid als een aantoonbare implementatie op cursusniveau. Docenten worden met het document alleen gelaten.

“We kunnen het niet politieel handhaven, dus het beleid is decoratie.” U kunt het niet politieel handhaven, en het bewijs zegt dat u dat ook niet hoeft. Ogbo et al. (2026) modelleren studentgebruik van AI als een coördinatieprobleem waarin de normen van de cohort het gedrag bepalen, met drempeleffecten. Reflectieve beoordeling moet boven een kritiek niveau worden beloond voordat verantwoord gebruik opportunistische praktijk verdringt, de beloning moet in verhouding staan tot de inspanning die reflectie vraagt, en de gevoeligheid voor leeftijdsgenoten bepaalt hoe snel een norm zich verspreidt. Studenten reageren op beoordelingsstructuren en niet op verklaringen. Op de cross-sectionele zelfrapportagegegevens van Braun en Khafizov is waargenomen nut de sterkste gestandaardiseerde samenhang met vertrouwen (β = 0,402) tegenover de duidelijkheid van het institutionele beleid (β = 0,223). De OECD voegt toe dat chatbots voor algemeen gebruik de kwaliteit van de uitvoer verbeteren, dat het voordeel verdwijnt en zich soms omkeert in examens wanneer AI-toegang wordt weggenomen, en dat metacognitieve betrokkenheid daalt naarmate werk wordt uitbesteed. Zet de eis in de beoordeelde opdracht.

“Studenten lezen het niet.” Ze reageren er toch op, en de reactie wordt gevormd door wat hun docent in week één zegt. Een beleid dat alleen een commissie heeft gelezen, heeft één lezer.

“We kunnen de ondersteuning die het kader vraagt niet financieren.” Snijd het kader dan terug tot wat u kunt financieren en zeg dat in het document. Het panel plaatste institutionele ondersteuning en infrastructuur als de fundamentele voorwaarde, en Adarkwah et al. (2026) analyseerden 159 documenten van 30 hoog gerangschikte universiteiten in de tien landen die het best scoren op de IMF AI Preparedness Index, waarvan er vier werden uitgesloten omdat ze geen openbaar toegankelijk beleid hadden, zodat 26 overbleven, en vonden veel bepalingen declaratief in plaats van operationeel verzekerd. Een opdracht om AI te gebruiken zonder apparaten, connectiviteit, voorzieningen of scholing is een verplichting die de instelling heeft opgelegd en niet kan ondersteunen.

Wat u deze week kunt doen

1. Zoek het ontwerp af naar “mag” en “kan”, herschrijf elk geval waar u “moet” of “verboden” bedoelt, en definieer plagiaat en verboden gebruik in woorden die een eerstejaarsstudent kan toepassen.

2. Benoem één bestuurlijke eigenaar, één vaste commissie met docent- en studentleden, en één evaluatiedatum. Geef het volgen van externe ontwikkelingen aan een benoemde rol.

3. Bepaal de gelaagdheid: welke bepalingen universiteitsbreed zijn, welke de afdeling schrijft, en welke verplichtingen bij FERPA, de AVG, HIPAA, IRB en onderzoeksintegriteitsbeleid horen.

4. Schrijf de bewijsstandaard en de detectorzin, en lees uw eigen bezwaarprocedure ertegen.

5. Vraag het vertaalgetal op, en koppel elke nieuwe beperking aan een uitgewerkt voorbeeld en een scholingsdatum.

Waar u verder kunt gaan

AI-beleid per cursus is de tegenhanger in de klas, waar het document een opdrachtblad en een uitgesproken zin wordt. De onderzoeksbasis ligt in onderzoek naar institutioneel bestuur, het mondiale Delphi-kader en beleidsaudits op opleidingsniveau. Bestuurders en verandermanagement behandelen de leiderschaps- en implementatiedimensies, onderwijsbeleid en AI verzamelt de sectorbrede literatuur, en bestuur behandelt hoe bevoegdheid en verantwoording zijn verdeeld. Aan de handhavingskant draagt juridische kwesties en risico's de verplichtingen waaraan een detectorbevinding moet voldoen.