Spraaksynthese en spraakherkenning op het werk
Een vergadering of gesprek laten transcriberen door AI: wat de tool met uw stem doet, wat u vooraf controleert en wat de AVG en de CNIL zeggen.
In 30 seconden
- Waar het voorkomt
- Automatische vergaderverslagen, transcriptie van gesprekken, spraakassistenten, dicteren.
- Wat op het spel staat
- Een opgenomen stem bevat uitspraken, soms vertrouwelijke, en persoonsgegevens van de deelnemers.
- De reflex
- Stuur een opname alleen naar een tool die het bedrijf heeft goedgekeurd, waarschuw de deelnemers voordat u opneemt en lees de transcriptie na voordat u haar verspreidt.
- Als het al gebeurd is
- Verwittig meteen de persoon die in het bedrijf over beveiliging of gegevensbescherming gaat.
Waar gaat het over
Een spraakherkenningstool luistert naar een opname en zet die om in tekst. Daarmee wordt het automatische verslag van een vergadering of de transcriptie van een gesprek gemaakt. De omgekeerde beweging, spraaksynthese, maakt een gesproken stem van een tekst: dat is de stem van een spraakassistent.
Voor een medewerker is de nuttige vraag minder technisch dan praktisch: waar gaat de opname naartoe, wie kan haar opnieuw afluisteren, hoelang blijft ze opgeslagen en is de tekst die eruit komt betrouwbaar. Dit artikel geeft de houvast die de bronnen van het dossier toelaten vast te stellen. Het gaat niet in op de Europese AI-verordening en evenmin op het klonen van stemmen, omdat het redactiedossier over beide punten geen bron bevat.
Directe vragen
Hoe wordt een stem tekst?
Op 6 december 2022 verscheen op arXiv een onderzoeksartikel1. Het beschrijft modellen die zijn getraind om grote hoeveelheden transcripties van op internet gevonden audio te voorspellen, op een schaal van 680.000 uur meertalige data1. De auteurs schrijven dat deze modellen, vergeleken met mensen, „approach their accuracy and robustness”1. Het niveau komt dus dicht in de buurt van dat van een mens, maar evenaart het volgens deze formulering niet1.
En van tekst naar stem?
Geen enkele bron in het dossier beschrijft hoe spraaksynthese werkt. Voorzichtigheidshalve voert u in zo'n tool beter geen tekst in die u niet aan een externe dienst zou toevertrouwen.
Is mijn stem een biometrisch gegeven?
De CNIL definieert een biometrisch gegeven als een „Caractéristique physique ou biologique permettant d'identifier une personne (ADN, contour de la main, empreintes digitales...)”2. De stem wordt in deze definitie niet genoemd2. Het dossier laat dus geen conclusie toe. De AVG plaatst bovendien bijzonder gevoelige gegevens in een categorie met specifieke bescherming, en biometrische gegevens behoren daartoe wanneer ze dienen om een persoon te identificeren3. Bij twijfel over een tool die stemmen herkent of authenticeert, legt u de vraag vóór elk gebruik voor aan de persoon die over gegevensbescherming gaat.
Is de AVG van toepassing op een transcriptie?
De CNIL herinnert eraan dat, wanneer de AVG van toepassing is, de gegevens beschermd moeten worden in de trainingsdatabanken, in de modellen die ze mogelijk hebben onthouden en in het gebruik van de modellen via prompts4. Het dossier zegt niet of een transcriptie onder dit kader valt: de vraag gaat naar de persoon die over gegevensbescherming gaat.
Moeten de deelnemers worden verwittigd?
De AVG voorziet in informatieverstrekking aan de personen van wie gegevens worden verzameld (artikelen 13 en 14, in de inhoudsopgave van de CNIL-pagina)3. De fiche 9 van de CNIL gaat over het informeren van personen: de CNIL stelt dat organisaties die persoonsgegevens verwerken om AI-modellen of AI-systemen te ontwikkelen, de betrokkenen moeten informeren5. Deze informatieplicht staat in de praktische AI-fiches van de CNIL5. Het dossier preciseert de regel voor een eenvoudige opname van een vergadering niet. Voorzichtig is om aan het begin van de vergadering de opname en de gebruikte tool aan te kondigen en iedereen de kans te geven te weigeren.
1Hoe het werkt1 min
Een transcriptietool ontvangt audio, geeft die aan een model en levert tekst terug. Bij elk van die stappen rijzen twee praktische vragen: waar staan de gegevens en hoelang blijven ze daar.
Het Britse nationale centrum voor cyberbeveiliging (NCSC) richt zich op aanbieders van AI-systemen, ongeacht of ze het systeem zelf hebben gemaakt of hebben gebouwd op tools en diensten van anderen6. Zijn richtlijnen zijn gepubliceerd op 27 november 20236. Ze beogen systemen te bouwen die werken zoals bedoeld en „work without revealing sensitive data to unauthorised parties”6. Een medewerker is niet de geadresseerde, maar het idee laat zich eenvoudig vertalen: een AI-tool moet kunnen zeggen wie toegang heeft tot de gegevens die men eraan toevertrouwt.
Wat de AVG betreft, vraagt de tekst aan de verwerkingsverantwoordelijke en aan de verwerker om risico's te beoordelen en maatregelen te nemen om ze te beperken, bijvoorbeeld versleuteling, zodat een passend beveiligingsniveau gewaarborgd is, vertrouwelijkheid inbegrepen3. Onder de risico's noemt de tekst de ongeoorloofde openbaarmaking van doorgegeven, opgeslagen of verwerkte gegevens3. In een bedrijf kiest het bedrijf de tool en tekent het bedrijf het contract. Daarom gebruikt de medewerker de goedgekeurde tool.
2Wat u doet1 min
Voordat u opneemt of transcribeert, zijn vier controles nuttig.
- Controleer of de tool is goedgekeurd. Een persoonlijk account op een gratis dienst is niet door het bedrijf onderzocht. Is er geen enkele tool goedgekeurd, transcribeer dan geen gevoelig gesprek.
- Weet waar de audio naartoe gaat en hoelang ze blijft staan. Die informatie staat in de gebruiksvoorwaarden van de tool of in de interne documentatie. Is ze niet te vinden, vraag ze dan op voordat u de tool gebruikt.
- Houd vertrouwelijke gesprekken erbuiten. Een individueel gesprek, een gezondheidskwestie, een commerciële onderhandeling of een beveiligingsincident horen niet thuis in een tool die niet is goedgekeurd.
- Verwittig de deelnemers. Zeg aan het begin van de vergadering dat ze wordt opgenomen en getranscribeerd, en met welke tool.
Na de transcriptie wordt aangeraden haar na te lezen voordat ze wordt verspreid. Het nalezen betreft eigennamen, cijfers, beslissingen en toezeggingen, want de tekst gaat daarna verder in e-mails en dossiers. Lijkt een passage vreemd, dan vergelijkt u ze met de opname in plaats van ze uit het hoofd te verbeteren.
3De valkuilen2 min
De eerste valkuil is het vertrouwen in de tekst. Volgens het hierboven genoemde onderzoeksartikel kan een systeem de menselijke nauwkeurigheid benaderen1. Toch kan een zin verkeerd begrepen worden. Het dossier geeft geen foutenpercentage en beschrijft geen verzonnen transcripties, maar OWASP inventariseert de beveiligingsrisico's van toepassingen op basis van grote taalmodellen7. De presentatie noemt onder meer de „dissemination of sensitive information” en de „compromised decision-making”7. Een transcriptie die zonder nalezen wordt verspreid, kan zulke gevolgen hebben.
De tweede valkuil is de automatische samenvatting. Het NIST publiceerde op 26 juli 2024 een profiel over generatieve AI8. Dit profiel moet organisaties helpen de risico's te herkennen die eigen zijn aan deze technologie8. Een vergaderverslag dat door een model is gemaakt, hoort bij deze familie van tools, en daarom leest u het na zoals een transcriptie.
De derde valkuil is het hergebruik van gegevens. De CNIL merkt op dat modellen zoals taalmodellen persoonsgegevens kunnen bevatten, en dat de rechten van inzage, rectificatie, bezwaar en wissing bijzonder moeilijk uit te oefenen kunnen zijn in een AI-model4.
De vierde valkuil is opnemen zonder te informeren. De AVG voorziet in informatieverstrekking aan de betrokkenen (artikelen 13 en 14)3. De CNIL heeft samen met de Zuid-Koreaanse autoriteit PIPC ook een affiche uitgegeven, „IA générative et vie privée”9. Ze is gepubliceerd op 27 mei 20269. Ze legt uit hoe u uw persoonsgegevens beschermt wanneer u een AI gebruikt9.
Ten slotte kan fraude met een nagebootste stem, vaak CEO-fraude genoemd, hier niet worden uitgewerkt: geen enkele bron in het dossier documenteert ze. Onthouden dat een bekende stem aan de telefoon niet volstaat om een verzoek om een overschrijving of een wachtwoord goed te keuren, is een voorzichtigheidsreflex en geen feit dat dit dossier vaststelt.
Fiche
- Identificatie
- CP-505
- Vleugel
- 4. Kunstmatige intelligentie
- Brain-competentie
- Gegevens beschermen (AI) (protect_data)
- Brain-reflex
- air-024
- Schema
- G3 · Anatomische doorsnede
- Talen
- de, en, es, fr, it, nl
- Bronnen
- 9 bronnen gecontroleerd op 3 november 2026
Bronnen9 bronnen
- arXiv, “Robust Speech Recognition via Large-Scale Weak Supervision”, 6 december 2022. https://arxiv.org/abs/2212.04356 (geraadpleegd op 3 november 2026)
- CNIL, “Donnée biométrique”. https://www.cnil.fr/fr/definition/donnee-biometrique (geraadpleegd op 3 november 2026)
- CNIL, “Le règlement général sur la protection des données - RGPD”, 24 mei 2016. https://www.cnil.fr/fr/reglement-europeen-protection-donnees (geraadpleegd op 3 november 2026)
- CNIL, “IA et RGPD : la CNIL publie ses nouvelles recommandations pour accompagner une innovation responsable”, 7 februari 2025. https://www.cnil.fr/fr/ia-et-rgpd-la-cnil-publie-ses-nouvelles-recommandations-pour-accompagner-une-innovation-responsable (geraadpleegd op 3 november 2026)
- CNIL, “Les fiches pratiques IA”. https://www.cnil.fr/fr/les-fiches-pratiques-ia (geraadpleegd op 3 november 2026)
- NCSC (Royaume-Uni), “Guidelines for secure AI system development”, 27 november 2023. https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development (geraadpleegd op 3 november 2026)
- OWASP, “OWASP Top 10 for Large Language Model Applications | OWASP Foundation”. https://owasp.org/projects/top-10-for-large-language-model-applications (geraadpleegd op 3 november 2026)
- NIST, “AI Risk Management Framework”. https://www.nist.gov/itl/ai-risk-management-framework (geraadpleegd op 3 november 2026)
- CNIL, “Intelligence artificielle | CNIL”. https://www.cnil.fr/fr/intelligence-artificielle (geraadpleegd op 3 november 2026)
Dit artikel citeren
Brain, “Spraaksynthese en spraakherkenning op het werk”, Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp505_nl_2026,
author = {Brain},
title = {Spraaksynthese en spraakherkenning op het werk},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/nl/articles/spraaksynthese-spraakherkenning-privacy/},
note = {CC BY 4.0}
}