Elke laag bevat en breidt de vorige uit. Elke generative AI is óók deep learning, en elke deep learning is óók ML — maar andersom niet. Dit nesten telt, want controls per laag zijn cumulatief.
Leert patronen uit data i.p.v. geschreven regels. Omvat o.a. decision trees, regressie, neurale netwerken.
Subset met meerlaagse neurale netwerken → hiërarchische representaties. Vergt veel data + compute. Fundament van moderne GenAI.
Subset die nieuwe content produceert: leert statistische structuur uit data en sampelt daaruit bij inference.
Specifiek type generative AI, gericht op natuurlijke taal.
| Type | Leert van | Gebruikt voor | Governance-relevantie |
|---|---|---|---|
| Supervised | Gelabelde data (input-output paren door mensen) | Classificatie & regressie | Gedrag voorspelbaar binnen de trainingsdistributie → validatie haalbaar |
| Unsupervised | Ongelabelde data | Clustering & anomaly detection | Risk officers leunen op anomaly detection bij fraude & insider threat → ken de limieten |
| Reinforcement | Trial & error met een reward-signaal | Agent die beloning maximaliseert | Fundament van RLHF — hoe LLM's worden uitgelijnd ná pre-training. Die alignment-stap is zélf een control. |
Eén LLM doet drafting, samenvatten, classificeren, vertalen, coderen — zónder hertrainen. Eén deployment dekt méér governance-oppervlak.
Zelfde input → andere output (afhankelijk van sampling). Validatie voor deterministische modellen transfereert niet.
Gedrag deels gestuurd door gebruikersinput (de prompt), niet alleen door ontwikkelaars → breder & dynamischer.
Een LLM classificeren is een bredere, dynamischere uitdaging dan een supervised classifier met een vast inputschema.
| Discriminatieve modellen | Generatieve modellen | |
|---|---|---|
| Wat ze doen | Leren de grens tussen categorieën; classificeren in bestaande labels | Leren statistische structuur; produceren nieuwe content |
| Voorbeeld | Spam/niet, fraude/niet, hoog/laag kredietrisico | Tekst, beeld, code, audio |
| Output | Begrensd (bounded) | Open-ended, bijna onbegrensd |
| Validatie | Holdout-set → schoon accuracy-cijfer; interpretability-tools bestaan | Moeilijker: vergt human review, red teaming, continue monitoring |
Deze drie assen samen vormen het fundament van je AI risk register.
Traditionele ML, deep learning of generative? → zet het baseline control-framework.
→Welke taak, voor wie? Affected parties bepalen juridische exposure, explainability-eisen en incident-scope.
→Hoog / midden / laag — op basis van schade-omvang én omkeerbaarheid.
Hetzelfde control-set op álle AI plakken kent twee faalmodi:
Simpele tools te zwaar reguleren → verspilt resources en ondermijnt buy-in van business partners.
High-risk generative deployments te licht → juridische, reputationele en operationele exposure.
| Laag | Controls (cumulatief — elke laag voegt toe) |
|---|---|
| Traditionele ML | Data-kwaliteit · modeldocumentatie · output-validatie |
| Deep learning | + explainability-eisen · robustness testing |
| Generatieve AI | + content governance · output monitoring · misuse controls (hoe gebruikers interacteren, welke outputs toegestaan zijn) |
Grote, breed voorgetrainde modellen als herbruikbare basis voor veel downstream-apps. Een fout (bias, beveiligingslek, data-poisoning) propageert naar élke app erop → systemic risk.
Foundation model aangepast met domeinspecifieke training. Erven de capabilities én het risicoprofiel van de basis → due diligence strekt zich uit tot het basismodel.
Benaderd via API → vereisen je volledige third-party risk management-framework bovenóp de AI-specifieke controls.
Bij een gedeelde basis concentreert risico zich: één zwakte raakt veel systemen tegelijk. Volgende les gaat dieper op foundation models & systemic risk.
Klik op je antwoord voor directe feedback.