Bij de inkoop van generatieve AI zijn de belangrijkste commerciële afspraken gericht op vier gebieden: kosten en prijsmodellen, aansprakelijkheid en dataprivacy, serviceniveaus en exitrechten. Anders dan bij traditionele softwarelicenties zijn AI-contracten complexer omdat de output onvoorspelbaar is, data een centrale rol speelt en leveranciers hun modellen voortdurend aanpassen. Dit artikel beantwoordt de meest gestelde vragen over AI-contracten, van kostenstructuren tot onderhandelingstactieken.
Welke kosten komen er kijken bij generatieve AI-contracten?
Bij generatieve AI-contracten gaat het doorgaans om een combinatie van gebruikskosten, abonnementskosten en verborgen infrastructuurkosten. De totale uitgaven zijn zelden transparant op basis van de initiële prijslijst alleen, waardoor organisaties geregeld voor verrassingen komen te staan zodra het gebruik opschaalt.
Grip op uw IT-contracten en kosten?
Onze experts helpen u met IT-sourcing, contracten, licenties en kostenoptimalisatie.
De meest voorkomende kostencomponenten zijn:
- Tokenkosten: betaling per verwerkte input- en outputtoken, die snel oplopen bij intensief gebruik
- API-aanroepkosten: kosten per verzoek aan het model, ongeacht de uitkomst
- Fine-tuning en training: kosten voor het aanpassen van een basismodel op eigen data
- Opslagkosten: voor het bewaren van prompthistorie, embeddings en modelgewichten
- Infrastructuurkosten: rekenkracht (GPU/TPU) bij on-premise of dedicated deployments
- Supporttiers: hogere serviceniveaus brengen vaak forse meerkosten met zich mee
Zorg dat je bij het afsluiten van een AI-contract een duidelijk kostenplafond of budgetalert afspreekt. Zonder verbruikslimieten kan een onverwachte piek in gebruik leiden tot facturen die het initiële budget ver overstijgen.
Hoe worden prijsmodellen voor generatieve AI opgebouwd?
Prijsmodellen voor generatieve AI zijn doorgaans gebaseerd op verbruik, capaciteitsreservering of een hybride vorm van beide. Het dominante model in 2026 is pay-per-use op basis van tokens, maar voor enterprise-afnemers bieden leveranciers steeds vaker committed use-contracten aan met volumekortingen in ruil voor gegarandeerde afname.
De drie meest gebruikte structuren zijn:
- Pay-as-you-go: flexibel, maar kostbaar bij hoog en onregelmatig gebruik; geschikt voor pilotfases
- Committed use / reserved capacity: lagere prijs per eenheid, maar vereist minimale afname over een vaste periode
- Platformlicentie met gebruikslimieten: vaste maandelijkse of jaarlijkse vergoeding met een ingebouwd gebruiksplafond en overschrijdingstarieven
Vraag bij onderhandelingen altijd naar de overschrijdingstarieven en of er kortingen gelden bij hogere volumes. Veel leveranciers hanteren gestaffelde tarieven die aanzienlijk gunstiger worden bij schaalvergroting. Laat je niet verleiden tot een committed use-contract zonder eerst je verwachte verbruik goed te hebben gemodelleerd.
Welke SLA-afspraken zijn cruciaal bij generatieve AI?
Bij generatieve AI zijn de cruciale SLA-afspraken beschikbaarheid van de API, maximale responstijden, modelstabiliteit en het recht op kennisgeving bij modelwijzigingen. Standaard SLA’s van AI-leveranciers zijn vaak minimaal en beschermen de leverancier, niet de afnemer.
Let bij het beoordelen van een AI-SLA specifiek op:
- Uptime-garanties: welk percentage geldt, hoe wordt downtime gemeten en wat zijn de compensatieregelingen?
- Responstijd (latency): maximale verwerkingstijd per API-aanroep, met name relevant voor productietoepassingen
- Modelversioning: wordt het model dat je gebruikt vastgezet, of kan de leverancier het zonder kennisgeving vervangen?
- Degraded performance: wat geldt als de kwaliteit van de output structureel verslechtert zonder dat er sprake is van downtime?
- Incidentrespons: hoe snel reageert de leverancier bij storingen en via welk kanaal?
Modelwijzigingen zijn een bijzonder punt van aandacht. Een leverancier die een onderliggend model vervangt door een nieuwe versie kan de output van jouw applicatie fundamenteel veranderen. Bedingen dat je tijdig wordt geïnformeerd en dat je keuzerecht hebt, is essentieel.
Wie is aansprakelijk voor fouten of schade door AI-output?
In de meeste standaard AI-contracten sluit de leverancier aansprakelijkheid voor onjuiste of schadelijke output volledig uit. De organisatie die de AI inzet is juridisch verantwoordelijk voor de beslissingen die op basis van die output worden genomen. Dit is een van de meest onderschatte risico’s bij de inkoop van generatieve AI.
De EU AI Act, die in 2026 verder van kracht gaat, introduceert risicoklassen die bepalen in welke mate leveranciers en afnemers aansprakelijk zijn. Voor high-risk AI-toepassingen gelden strengere eisen aan transparantie en verantwoording. Toch blijft de contractuele aansprakelijkheidsverdeling in de praktijk een onderhandelingskwestie.
Zorg contractueel voor:
- Een duidelijke definitie van wat als “onjuiste output” wordt beschouwd
- Afspraken over indemnificatie bij claims van derden als gevolg van AI-output
- Maximale aansprakelijkheidslimieten die in verhouding staan tot de contractwaarde
- Verplichte auditlogs zodat je kunt aantonen hoe een beslissing tot stand is gekomen
Hoe bescherm je bedrijfsdata bij het gebruik van generatieve AI?
Bedrijfsdata bescherm je bij generatieve AI door contractueel vast te leggen dat jouw data niet wordt gebruikt voor het trainen van het model van de leverancier, dat data versleuteld wordt opgeslagen en verwerkt, en dat de leverancier voldoet aan de AVG en eventuele sectorspecifieke wetgeving.
De belangrijkste dataprivacy-afspraken om op te nemen zijn:
- Geen training op klantdata: expliciete bepaling dat ingevoerde prompts of documenten niet worden gebruikt voor modelverbetering
- Datalocatie: vastleggen in welke regio’s data wordt verwerkt en opgeslagen (relevant voor AVG-compliance)
- Verwerkersovereenkomst: een volledige DPA (Data Processing Agreement) conform AVG-vereisten
- Retentiebeleid: hoe lang bewaart de leverancier jouw data en wanneer wordt die verwijderd?
- Toegangsrechten: wie bij de leverancier heeft toegang tot jouw data en onder welke omstandigheden?
Veel standaard AI-diensten verwerken data standaard in de VS. Voor organisaties met gevoelige of persoonsgebonden data is een enterprise-tier of een private deployment vaak noodzakelijk om aan de AVG te voldoen.
Wanneer is een exitstrategie verplicht in een AI-contract?
Een exitstrategie is verplicht in elk AI-contract waarbij de AI-dienst geïntegreerd is in bedrijfskritische processen, waarbij data bij de leverancier is opgeslagen, of waarbij een overstap naar een andere leverancier aanzienlijke technische of financiële inspanning vereist. Zonder expliciete exitbepalingen ben je als organisatie afhankelijk van de goodwill van de leverancier bij beëindiging.
Een goede exitstrategie in een AI-contract regelt minimaal:
- Data-export: het recht om alle ingevoerde data en gegenereerde outputs te exporteren in een gangbaar formaat
- Overdrachtsperiode: een redelijke termijn (doorgaans 30 tot 90 dagen) waarin de dienst nog beschikbaar blijft na opzegging
- Verwijdering van data: bevestiging dat de leverancier alle data verwijdert na afloop van de overeenkomst
- Portabiliteit: afspraken over de overdracht van fine-tuned modellen of aangepaste configuraties
- Opzegtermijnen: redelijke termijnen die aansluiten bij de complexiteit van de migratie
Vendor lock-in is bij generatieve AI een reëel risico, omdat proprietary modellen, API-structuren en dataformaten sterk van elkaar afwijken. Bouw exitrechten in als standaard, niet als uitzondering.
Hoe onderhandel je effectief met grote AI-leveranciers?
Effectief onderhandelen met grote AI-leveranciers vereist grondige kennis van hun commerciële modellen, inzicht in je eigen verbruikspatroon en bereidheid om alternatieven te verkennen. Leveranciers zoals Microsoft, Google en Amazon bieden zelden optimale voorwaarden op basis van een standaardofferte.
Concrete onderhandelingstactieken die werken:
- Verbruiksdata als hefboom: modelleer je verwachte gebruik vooraf en gebruik dit als basis voor onderhandelingen over volumekorting
- Meerdere leveranciers uitspelen: het hebben van een geloofwaardig alternatief (ook al is het een open-source model) versterkt je positie
- Contractduur als ruilmiddel: langer commitment levert lagere tarieven op, maar alleen als je exitrechten goed zijn geborgd
- Bundeling van diensten: AI-diensten in combinatie met cloud of andere software inkopen kan tot betere totaalprijzen leiden
- Benchmarkclausule: bedingen dat je recht hebt op prijsaanpassing als de leverancier zijn tarieven voor vergelijkbare klanten verlaagt
Het grootste obstakel bij AI-leveranciers is de kennisongelijkheid: zij weten precies wat hun modellen waard zijn en hoe concurrenten presteren. Jij weet dat doorgaans niet. Die kloof verkleinen is de kern van een succesvolle onderhandeling.
Hoe Thornstein Groep helpt bij de inkoop van generatieve AI
De inkoop van generatieve AI vraagt om een combinatie van technische kennis, contractexpertise en leverancierskennis die de meeste organisaties intern niet hebben. Wij ondersteunen organisaties bij het volledige traject van AI-sourcing: van het beoordelen van commerciële voorwaarden tot het uitonderhandelen van betere prijzen en het borgen van juridische en compliance-vereisten.
Wat wij concreet voor je doen:
- Beoordelen en vergelijken van AI-contracten op commerciële en juridische risico’s
- Benchmarken van tarieven ten opzichte van marktprijzen en vergelijkbare deals
- Onderhandelen namens jouw organisatie met leveranciers zoals Microsoft, Google en Amazon
- Opstellen van exitbepalingen, SLA-eisen en dataprivacy-clausules die jouw organisatie beschermen
- Adviseren over de optimale contractstructuur op basis van jouw verwachte verbruik en risicoprofiel
Als onafhankelijke IT-sourcingspecialist staan we aan jouw kant, niet die van de leverancier. Wil je weten wat er beter kan in jouw huidige of toekomstige AI-contracten? Neem dan vrijblijvend contact met ons op via onze contactpagina en we kijken samen naar de mogelijkheden.
Veelgestelde vragen
Wat is het verschil tussen een verwerkersovereenkomst (DPA) en een standaard AI-servicecontract?
Een standaard AI-servicecontract regelt de commerciële en technische voorwaarden van de dienstverlening, terwijl een verwerkersovereenkomst (DPA) specifiek de verwerking van persoonsgegevens regelt conform de AVG. Bij het gebruik van generatieve AI waarbij persoonsgegevens worden ingevoerd — denk aan klantdata of HR-informatie — is een aparte DPA wettelijk verplicht. Zorg dat de DPA expliciet de datalocatie, retentietermijnen en subverwerkers van de leverancier beschrijft, want standaard servicecontracten laten deze zaken vaak bewust vaag.
Hoe weet ik of mijn AI-toepassing valt onder de 'high-risk' categorie van de EU AI Act?
De EU AI Act classificeert een AI-toepassing als high-risk wanneer deze wordt ingezet in sectoren zoals HR (sollicitatiebeoordeling), kredietverlening, gezondheidszorg, onderwijs of kritieke infrastructuur, of wanneer de output directe invloed heeft op rechtsgevolgen voor individuen. Controleer Annex III van de EU AI Act voor de volledige lijst van high-risk toepassingsgebieden. Als jouw toepassing hieronder valt, gelden strengere eisen aan transparantie, menselijk toezicht en documentatie — afspraken die je contractueel moet verankeren met je leverancier.
Wat moet ik doen als een leverancier weigert te onderhandelen over standaardcontractvoorwaarden?
Veel grote AI-leveranciers presenteren hun voorwaarden als ‘niet onderhandelbaar’, maar dit geldt vrijwel nooit voor enterprise-klanten met significante contractwaarden. Als een leverancier echt niet wil bewegen op kernpunten zoals dataverwerking of aansprakelijkheid, is dat op zichzelf al een risicosignaal. Overweeg dan een alternatieve leverancier, een open-source model, of een tussenlaag via een gespecialiseerde reseller die wél betere contractuele bescherming kan bieden.
Hoe modelleer ik mijn verwachte tokenverbruik voordat ik een committed use-contract afsluiting?
Begin met een pilotfase van minimaal vier tot acht weken op pay-as-you-go basis en meet het daadwerkelijke token- en API-gebruik nauwkeurig. Vermenigvuldig het gemiddelde dagverbruik met een groeifactor van 1,5 tot 2 om piekbelasting en gebruikersgroei op te vangen. Gebruik de verbruiksdata vervolgens als onderbouwing in je onderhandeling over volumekortingen — leveranciers nemen aanbiedingen serieuzer wanneer je concrete cijfers op tafel legt in plaats van schattingen.
Wat zijn de meest voorkomende fouten die organisaties maken bij het afsluiten van hun eerste AI-contract?
De drie meest gemaakte fouten zijn: (1) geen verbruikslimiet of budgetalert afspreken, waardoor kosten ongecontroleerd oplopen bij opschaling; (2) akkoord gaan met een contract zonder exitbepalingen, wat leidt tot vendor lock-in zodra de integratie eenmaal is gebouwd; en (3) de DPA en aansprakelijkheidsclausules niet laten beoordelen door iemand met AI-contractkennis, waardoor juridische risico’s volledig bij de eigen organisatie komen te liggen. Een onafhankelijke review vóór ondertekening voorkomt kostbare correcties achteraf.
Kan ik mijn fine-tuned AI-model meenemen als ik van leverancier wissel?
Dit hangt volledig af van wat er contractueel is vastgelegd over modelportabiliteit. Bij veel grote leveranciers zijn fine-tuned modellen technisch eigendom van de klant, maar zijn ze opgeslagen in een proprietary formaat dat niet direct overdraagbaar is naar een andere infrastructuur. Bedingen dat je recht hebt op export van modelgewichten in een open standaardformaat (zoals ONNX of Safetensors) en dat de leverancier meewerkt aan een overdrachtsperiode is essentieel als fine-tuning een significante investering vertegenwoordigt.
Hoe vaak moet ik een bestaand AI-contract herzien nu de markt zo snel verandert?
Gezien de snelheid waarmee AI-prijzen dalen en mogelijkheden verbeteren, is een contractreview minimaal eens per jaar aan te raden — en bij contracten langer dan twee jaar bij voorkeur elk halfjaar. Neem een benchmarkclausule op die je het recht geeft op prijsaanpassing als markttarieven significant dalen. Houd daarnaast actief bij welke nieuwe modellen en leveranciers beschikbaar komen, want de onderhandelingspositie die je vandaag hebt kan over twaalf maanden aanzienlijk sterker zijn.
