The AI
Accountability TrapAI Accountability
De Valkuil

Every organization claims to govern AI responsibly.
Almost none of them can prove it.Elke organisatie beweert AI verantwoord te besturen.
Vrijwel geen enkele kan het bewijzen.

Who this book is forVoor wie dit boek is

You sign off on AI.
This book makes sure you can prove you did it right.U tekent af op AI.
Dit boek zorgt ervoor dat u kunt bewijzen dat u het goed hebt gedaan.

Inside the bookIn het boek

What you will findWat u erin vindt

• Part I — FoundationDeel I — Fundament
• Why the gap between governance documentation and governance discipline exists. The full architecture of the AI Enterprise Control Index: the top row, the three columns, the toggle. A single control card dissected so that every field, gate condition, and evidence requirement is understood before the reader touches their own organization.Waarom het verschil tussen governance-documentatie en governance-discipline bestaat. De volledige architectuur van de AI Enterprise Control Index: de bovenste rij, de drie kolommen, de schakelaar. Een enkele beheersingskaart ontleed, zodat elk veld, elke poortwachterconditie en elke bewijsvereiste wordt begrepen voordat de lezer de eigen organisatie aanpakt.
• Part II — The Five Practitioner RolesDeel II — De vijf praktijkrollen
• Enterprise Architect, CISO, CDO, Procurement, and Executive Accountable Officer — each filtered through the framework. A sixth chapter covers People, Skills, and Operating Model as a full governance layer. Which cards they own, which gates they enforce, which cross-layer dependencies they carry.Enterprise Architect, CISO, CDO, Inkoop en Eindverantwoordelijk Bestuurder — elk gefilterd door het raamwerk. Een zesde hoofdstuk behandelt Mensen, Vaardigheden en Besturingsmodel als een volledige governance-laag. Welke kaarten zij beheren, welke poorten zij bewaken, welke laagdoorsnijdende afhankelijkheden zij dragen.
• Part III — The Agentic PackDeel III — Het autonome AI-pakket
• AI agents are not tools. They are autonomous actors. The Autonomy Maturity Ladder. Eleven agent types with distinct governance profiles. Seven governance gaps specific to agentic deployment. ART-05: the Agent Control Declaration. No agent moves into deployment without a completed and signed ART-05.AI-agents zijn geen gereedschappen. Het zijn autonome actoren. De autonomie-volwassenheidsladder. Elf agenttypen met afzonderlijke governance-profielen. Zeven governance-lacunes specifiek voor autonome inzet. ART-05: de Agent Control Declaration. Geen agent gaat in productie zonder een volledig ingevulde en ondertekende ART-05.
• Part IV — The Standards CrosswalkDeel IV — De normenverwijzing
• ISO/IEC 42001, the EU AI Act, NIST AI RMF — mapped to every control in the framework simultaneously. Not as parallel compliance tracks, but as overlapping lenses on the same control surface. One implementation, multiple regulatory obligations evidenced.ISO/IEC 42001, de EU AI Act, NIST AI RMF — gelijktijdig gekoppeld aan elke beheersingsmaatregel in het raamwerk. Niet als parallelle nalevingstrajecten, maar als overlappende perspectieven op hetzelfde beheersingsoppervlak. Eén implementatie, meerdere regelgevende verplichtingen aangetoond.
• Part V — The Evidence FactoryDeel V — De bewijsfabriek
• Eight mandatory artifacts. Evidence currency and decay. A structured regime for producing, owning, versioning, and maintaining the proof that governance is real. A control you cannot evidence is not a control. It is a statement of intent.Acht verplichte artefacten. Bewijswaarde en veroudering. Een gestructureerd regime voor het produceren, beheren, versiëren en onderhouden van het bewijs dat governance echt is. Een beheersingsmaatregel die u niet kunt aantonen is geen maatregel. Het is een intentieverklaring.
• Part VI — Forensic ExposureDeel VI — Forensische blootstelling
• The three-part forensic test. The Phase 0 engagement. The bulletproof report. And the Board Risk Summary: not a compliance report, but a decision document that allows boards and executives to act with eyes open.De driedelige forensische toets. De fase-0-opdracht. Het waterdichte rapport. En de bestuursrisicosamenvatting: geen nalevingsrapport, maar een beslisdocument waarmee besturen en directies met open ogen kunnen handelen.
• Part VII — Permanent CadenceDeel VII — Blijvende discipline
• The Governance Obeya as a standing operating discipline, not a one-time project. And a ninety-day implementation plan calibrated for organizations from startups to regulated enterprises.De Governance Obeya als permanente operationele discipline, niet als eenmalig project. En een implementatieplan van negentig dagen, afgestemd op organisaties van startups tot gereguleerde ondernemingen.