Blog

Wat de digitale reis van een burger onthult over de toekomst van de overheid

Wie een digitale dienst van de overheid gebruikt, merkt er niets van, maar achter het scherm tikken vier klokken tegelijk: AI, archivering, transparantie en soevereiniteit. Op Trefdag Vlaanderen Digitaal (22 oktober) vertelden we onder het motto “complexe informatie zonder kopzorgen” waarom je ze best als één vraag aanpakt. Hier lees je hoe dat zit.

Het verhaal van Sophie: de digitale reis van een burger

Sophie wil een renovatiepremie aanvragen. Ze logt in op het overheidsportaal, beantwoordt een paar vragen, laadt haar documenten op en verstuurt de aanvraag. Klaar!

Voor Sophie is het gewoon een zoveelste digitale dienst. Maar achter die eenvoudige ervaring schuilt een complex informatielandschap. Haar identiteit moet worden geverifieerd. Gegevens komen uit verschillende overheidssystemen. Een AI-assistent suggereert misschien welk document ze nog moet opladen. En zodra er een beslissing valt, moet haar dossier jarenlang, misschien decennialang, juridisch geldig, leesbaar en bewijsbaar blijven.

Sophie merkt daar zelf niets van, en dat is natuurlijk de bedoeling. Maar iemand moet er wel voor zorgen dat het werkt, en de meeste overheidsorganisaties staan verder van “het werkt” dan ze zouden willen toegeven.

Waarom informatiebeheer bij de overheid moeilijker is dan het lijkt

Vraag aan de meeste overheids-IT-teams waar het dossier van een burger nu eigenlijk staat, en je krijgt een stilte, geen antwoord. Veel Vlaamse entiteiten leven vandaag met een structurele non-conformiteit die ze zelf ook voelen, maar niet geïntegreerd aanpakken. Documenten zitten verspreid zonder governance, zonder retentiebeleid en zonder gecertificeerde archivering. Een deel zit in een cloudplatform. Een deel zit in een gespecialiseerde toepassing van tien jaar geleden. Een deel zit in een verouderd systeem waar niemand nog aankomt, omdat niemand het nog helemaal begrijpt.

Tegelijkertijd verandert het landschap van de digitale overheid bliksemsnel en krijgen publieke organisaties steeds meer te maken met groeiende regelgevende en strategische druk. Er zijn eigenlijk vier klokken die tegelijk tikken op dezelfde organisatie, en ze raken allemaal hetzelfde: informatie.

De vier klokken die tegelijkertijd tikken

• De AI-klok. AI verschuift van experimenteren naar echte processen en besluitvorming. Een AI-assistent helpt Sophie bepalen welke documenten ze moet indienen. Dat klinkt eenvoudig. Maar welke informatie gebruikt de AI-assistent daarvoor? Is die actueel? En wanneer AI deel uitmaakt van de eigenlijke besluitvorming, wie blijft er dan verantwoordelijk? De Europese AI Act verplicht overheden om in orde te zijn zodra ze AI inzetten.

• De transparantieklok. Burgers verwachten digitale toegang tegenwoordig als standaard, niet als uitzondering. Dat legt de lat hoger voor wat vindbaar, uitlegbaar en beschikbaar moet zijn. Het Bestuursdecreet is in Vlaanderen het belangrijkste wettelijke kader voor openbaarheid van bestuur, en het stelt expliciet dat overheden hun informatie in goede, geordende en toegankelijke staat moeten brengen en bewaren, én informatie die daarvoor in aanmerking komt moeten vernietigen.

• De archiveringsklok. Digitale informatie kan officieel bewijsmateriaal worden. Met eIDAS 2, dat het kader voor betrouwbare digitale diensten en elektronische documenten verstrengt, moet informatie doorheen haar volledige verplichte levenscyclus authentiek, betrouwbaar, veilig en toegankelijk blijven, niet gewoon ergens in een systeem opgeslagen.

• De soevereiniteitsklok. Vendor lock-in is geen hypothese meer. Als de toegang tot een cruciaal cloudplatform wordt opgeschort of een leverancier zijn voorwaarden wijzigt, kan de organisatie haar eigen informatie dan nog lezen en gebruiken? Voor een groeiend aantal overheidsinstellingen is het eerlijke antwoord: “we zijn er niet zeker van.”

Geen van deze vier klokken tikt op zichzelf. AI heeft informatie nodig om iets mee te doen. Digitale dienstverlening heeft toegankelijke informatie nodig. Een juridisch geldig archief vereist diezelfde informatie onder controle vanaf het moment dat ze ontstaat. En digitale soevereiniteit hangt uiteindelijk af van het controleren van informatie binnen de hele organisatie. Trek aan één hoek van het laken en de andere drie bewegen mee.

Informatiebeheer zonder kopzorgen, toegepast op een echt dossier

De meeste organisaties pakken deze vier klokken aan als vier aparte projecten: hier een AI-proefproject, daar een archiveringsupgrade, ergens anders een nieuw burgerportaal, op een ander tijdstip weer een cloudmigratie. Elk project lost zijn eigen stukje op en creëert meteen een nieuwe kloof met het volgende.

Het alternatief is geen groter platform. Het is deze vier klokken behandelen als een onderliggende vraag: hebben we onze informatie écht onder controle, van begin tot eind, ongeacht in welk systeem of bij welke leverancier ze dit jaar toevallig zit?

Beantwoord die vraag een keer grondig, en de vier klokken houden op vier aparte brandjes te zijn.

AI-governance & betrouwbare AI is wat die AI-assistent verdedigbaar maakt. Niet de vraag of de organisatie AI kan inzetten (dat gebeurt ergens al, of IT er nu groen licht voor gaf of niet), maar of ze kan traceren welke informatie de AI gebruikte, wie verantwoordelijk blijft voor het advies, en hoe een fout antwoord wordt opgemerkt en gecorrigeerd.

Digitale burgerportalen & diensten is waar Sophie de overheidsorganisatie ontmoet. Ze hoeft de achterkant niet te begrijpen om te weten wat haar volgende stap is. Het doel is de complexiteit van de overheid onzichtbaar te maken voor haar, niet de bestaande bureaucratie digitaliseren en dat “klaar” noemen.

Gekwalificeerde elektronische archivering beschermt Sophies dossier nadat de beslissing is genomen. Geen eenvoudige opslag, maar het behoud van de authenticiteit, integriteit en juridische geldigheid die een record nodig heeft wanneer het jaren later wordt opgevraagd voor een audit, een juridisch geschil, of een burger die haar eigen dossier opnieuw wil inzien.

Soeverein informatiebeheer speelt zich onder de motorkap af. Niet “waar staat de data gehost” maar “wie controleert de toegang ertoe, en kunnen we ze morgen nog gebruiken als het platform waarvan ze afhangt wegvalt.” Dat is een moeilijkere vraag dan een vinkje bij dataresidentie, maar het is de vraag die er echt toe doet.

De meeste organisaties ontdekken pas welke van de vier ze missen wanneer er iets misloopt: een AI-advies dat niet uit te leggen valt aan een auditdienst, of een dossier van 7 jaar oud waarvan de echtheid niet meer te bewijzen is. De overheidsorganisaties die de vraag nu al stellen, vóór de volgende audit, zijn diegene die ze op hun eigen voorwaarden kunnen beantwoorden.

En wat betreft Sophie, zij krijgt haar beslissing. Ze sluit het tabblad en gaat verder met haar verbouwing. Ze zal nooit weten van de vier klokken die achter dat ene scherm gelijk moesten lopen, en als de organisatie haar werk goed deed, hoeft ze dat ook niet.

De Informatiecheck voor Overheden

De Trefdag is voorbij, maar de 4 klokken tikken gewoon door. In de informatiecheck voor overheden zie je per klok waar jouw organisatie staat en waar je het best begint.