Workday is ruim op tijd klaar voor EU AI Act, wie volgt?
In dit artikel:
Workday zegt klaar te zijn voor de implementatie van de EU AI Act op 2 augustus. Tijdens het Innovation-evenement in Dublin presenteerde het bedrijf zijn governance-aanpak die klanten moet helpen aan de nieuwe wetgeving te voldoen. Volgens Chandler Morse (VP Corporate Affairs) voert Workday sinds 2019 gesprekken met Europese beleidsmakers en heeft het bedrijf actief bijgedragen aan het zoeken naar een balans tussen innovatie en risicobeheersing.
Centraal in Workday’s verdediging staat het ISO 42001-certificaat, de eerste wereldwijde norm voor AI-management, en aansluiting bij het NIST AI Risk Management Framework. Door aan ISO 42001 te voldoen, kan Workday aantonen dat het risico- en governancepraktijken op orde heeft volgens internationale richtlijnen. Het bedrijf benadrukt dat zijn AI-managementsysteem al uitgebreid is getest om aan deze standaard te voldoen.
In technische en organisatorische maatregelen legt Workday de nadruk op controle, transparantie en menselijke tussenkomst. Human-in-the-loop-principes zijn ingebouwd: AI-agents mogen niet autonoom ingrijpende stappen uitvoeren zonder expliciete goedkeuring, en complexe acties kennen standaard beperkingen. Sinds 2022 draait een “dedicated responsible AI”-programma waarbij risicobeoordelingen direct gekoppeld zijn aan de Annex III-categorieën van de EU AI Act — de regels rond hoog-risico AI die bijvoorbeeld menselijke interventie bij belangrijke beslissingen vereisen. Workday hanteert een gelaagd controleraamwerk waarvan de intensiteit wordt afgestemd op de potentiële impact van een AI-systeem.
Ook op traceerbaarheid en toezicht is geïnvesteerd: logging en auditmogelijkheden zijn versterkt voor monitoring en incidentrespons, terwijl AI-gebruik van medewerkers wordt gemonitord via een netwerk van zogenaamde AI ‘champions’. Klanten krijgen hulpmiddelen als AI Fact Sheets, in-product meldingen en generatieve AI-disclosures om transparantie en verantwoord gebruik te ondersteunen. Workday integreerde dit jaar bovendien de overgenomen AI-tool Sana in zijn platform.
Strategisch pleit Workday voor eenduidige classificatie en uniforme handhaving door het EU AI Office, om overlapping en extra regels te voorkomen. Dat is relevant omdat AI-toepassingen vaak raakvlakken hebben met andere regelgeving, zoals de AVG en cybersecuritywetgeving. Workday positioneert zich als concurrerend voordeel door aantoonbare compliance; volgens Morse is de nadruk op risicobeheersing en vertrouwen ook met het oog op snelle technologische ontwikkeling een stabiele, fundamentele pijler van de nieuwe wetgeving.