Workday is ruim op tijd voorbereid op de implementatie van de EU AI Act die op 2 augustus ingaat. Het bedrijf baseert zijn compliance op het ISO 42001-certificaat en het NIST AI Risk Management Framework, waarmee het klanten ondersteunt om aan de nieuwe AI-wetgeving te voldoen. Tijdens het Innovation-evenement in Dublin presenteerde Workday zijn governance-aanpak die gericht is op controle en transparantie rondom AI-gebruik en dataverwerking.

Chandler Morse, VP Corporate Affairs bij Workday, gaf aan dat het bedrijf sinds 2019 in gesprek is met EU-beleidsmakers over AI-regulering. Workday heeft een lange geschiedenis in het balanceren van innovatie en risicobeperking. De tijdsdruk voor de EU AI Act is ook voor de wetgever voelbaar, wat leidde tot aanpassingen in het Europees Parlement. Workday’s AI-managementsysteem is al getoetst aan ISO 42001, de eerste wereldwijde standaard voor AI-beheer, en voldoet daarmee ook aan de richtlijnen van het NIST-framework.

Naast wettelijke naleving streeft Workday ernaar dat de principes van de wetgeving ook daadwerkelijk in de softwareproducten worden verankerd. Dit betekent onder meer dat menselijke controle, ook wel human-in-the-loop genoemd, een vaste rol speelt. AI-agents voeren geen acties uit zonder expliciete goedkeuring, ook bij complexe processen. Volgens Workday betekent dit niet dat AI geïsoleerd wordt, maar dat er een veilige en gecontroleerde inzet plaatsvindt.

Workday voert sinds 2022 een dedicated responsible AI-programma, waarbij risicobeoordelingen direct gekoppeld zijn aan de Annex III-categorieën van de EU AI Act. Deze categorieën definiëren hoog-risico AI-systemen waarvoor aantoonbare menselijke inmenging verplicht is. Op basis hiervan hanteert Workday een gelaagd controleraamwerk, waarbij de intensiteit van maatregelen afhangt van de potentiële impact van het AI-systeem.

Daarnaast heeft Workday logging en traceerbaarheid versterkt om audits, incident response en monitoring te ondersteunen. Dit geldt zowel voor IT-acties als voor het AI-gebruik door medewerkers. Binnen het bedrijf zijn ‘AI champions’ actief die best practices promoten. Klanten ontvangen AI Fact Sheets, in-product meldingen en generatieve AI-disclosures om transparantie te waarborgen zonder het gebruik van AI te ontmoedigen. Workday zet hiermee een belangrijke stap in het veilig en compliant inzetten van AI binnen bedrijfsomgevingen.