AI Ethiek & Governance

Tuchtrechtelijke risico's bij AI-gebruik: Lessen uit de eerste NOvA-kantoorinspecties van 2026

Geert Haisma

Sinds januari 2026 controleert de deken expliciet op de inzet van AI bij advocatenkantoren. Veel kantoren ontberen echter een auditeerbaar verificatieproces. Hoe borgt u compliance met de NOvA-richtlijnen?

Tuchtrechtelijke risico's bij AI-gebruik: Lessen uit de eerste NOvA-kantoorinspecties van 2026

De vrijblijvendheid rondom kunstmatige intelligentie in de juridische sector is definitief voorbij. Op 13 januari 2026 kondigde het College van Toezicht (CvT) aan dat kantoorinspecties via de lokale dekens dit jaar expliciet focussen op het veilige en zorgvuldige gebruik van juridische AI-tools. Uit deze eerste ronde inspecties komt een helder patroon naar voren: advocatenkantoren omarmen de technologie in hoog tempo, maar leggen hun verificatieproces zelden auditeerbaar vast.

Dit gebrek aan aantoonbare controle vormt een operationele blinde vlek en creëert aanzienlijke tuchtrechtelijke risico's.

De kloof tussen beleid en de praktijk

De NOvA-richtlijnen rond AI in de advocatuur stellen duidelijke en onvermijdelijke kaders voor de hele beroepsgroep. Kernwaarden zoals vertrouwelijkheid (het waarborgen van het beroepsgeheim), deskundigheid en partijdigheid staan hierin vanzelfsprekend voorop. In de praktijk blijkt echter dat de vertaalslag van een theoretisch kantoorbeleid naar keiharde operationele IT-borging vaak hapert.

Tijdens een inspectie toetst de deken niet alleen of er een AI-beleid op papier staat, maar vooral hoe dit dagelijks wordt nageleefd. Twee cruciale risicogebieden springen daarbij in het oog:

  1. Schending van het beroepsgeheim: Het zonder strikte pseudonimisering invoeren van cliëntdata in publieke AI-modellen raakt direct aan het hart van het beroepsgeheim. De data kan immers gebruikt worden voor modeltraining, wat een onherroepelijk datalek betekent.
  2. De verificatieplicht bij 'hallucinaties': AI-modellen genereren nog steeds overtuigend ogende, maar fictieve jurisprudentie. Advocaten die dit klakkeloos overnemen in hun dossiers riskeren stevige tuchtrechtelijke sancties. Zoals wij onlangs analyseerden in ons artikel over AI in de letselschadepraktijk, eist de NOvA dat advocaten de gegenereerde output altijd grondig verifiëren en persoonlijk eindverantwoordelijk blijven voor elk processtuk.

Het belang van auditeerbare processen

De belangrijkste les uit de bevindingen van de deken is dat een handmatige 'human-in-the-loop' check absoluut essentieel is, maar dat het niet langer volstaat om dit enkel mondeling te beloven. Kantoren moeten hun AI-verificatieproces auditeerbaar inrichten. Wanneer de deken vraagt naar het controleproces rondom een specifieke casus, moet het kantoor kunnen aantonen dat het bronmateriaal uit een afgesloten systeem komt, dat ECLI-nummers direct gekoppeld zijn aan de officiële open data van de Rechtspraak, en dat de advocaat de uiteindelijke juridische weging onafhankelijk heeft gemaakt.

LEO: De compliance-bewuste keuze

Voor advocatenkantoren die de innovatieslag willen maken zonder onaanvaardbare compliance-risico's te lopen, is de inzet van reguliere, consumentgerichte AI simpelweg te gevaarlijk. PrudAI heeft met LEO een 'enterprise' AI-assistent ontwikkeld die vanaf de basis is ontworpen om te voldoen aan de stringente eisen van de advocatuur.

LEO borgt de vertrouwelijkheid binnen een hermetisch afgeschermde cloudomgeving (waarbij geen enkele data wordt gebruikt voor modeltraining) en forceert een volstrekt transparante bronvermelding bij iedere output. Hierdoor kunnen advocaten blindelings aantonen op welke echte documenten en rechterlijke uitspraken een conceptadvies is gebaseerd, waarmee direct wordt voldaan aan de auditeerbare verificatieplicht.

Wilt u weten hoe LEO uw kantooradministratie en IT-infrastructuur klaarstoomt voor inspecties door de deken, en u helpt om veilig te werken binnen de NOvA-richtlijnen? Neem dan contact met onze specialisten op voor een demonstratie.

AI in organisatiesAI RisicomanagementGRCPrudAI

Geert Haisma

Algemeen Directeur

Geert Haisma is de medeoprichter en algemeen directeur van PrudAI, een AI-specialist die organisaties ondersteunt bij het veilig en op maat inzetten van generatieve AI voor verbeterde besluitvorming en procesautomatisering. Met een achtergrond in bestuurskunde en een jarenlange ervaring in het succesvoller maken van organisaties, is Haisma de drijvende kracht achter de strategische en inhoudelijke richting van PrudAI.