Leestijd: 4 minuten

Moet je AI-gebruik verbieden voor je medewerkers?

Stel je voor: je HR-manager stopt elke dag een fragment van een sollicitatiegesprek in ChatGPT om een samenvatting te maken. Je accountmanager gebruikt een gratis AI-tool om offertes te formuleren. Je communicatiemedewerker vraagt een persoonlijk AI-account om persberichten te herschrijven.

Ze doen het goed bedoeld. Ze willen efficiënt zijn. Ze willen hun werk beter doen.

Maar jij weet er niks van.

Uit recent onderzoek blijkt dat 68% van de medewerkers op zijn minst af en toe AI-tools gebruikt die niet door hun werkgever zijn goedgekeurd. Dat is geen klein groepje early adopters: dat is bijna iedereen. En terwijl bedrijven nog nadenken over hun AI-beleid, gaat het gewoon door. Stilletjes, dagelijks. (bron)

Dit fenomeen heeft een naam: shadow AI. En net als shadow IT een decennium geleden is het niet zozeer een probleem van slechte medewerkers (vaak juist het tegendeel), maar van een organisatie die te langzaam reageert op de behoeften van haar mensen.

 

Wat is shadow AI precies?

Shadow AI verwijst naar AI-tools die medewerkers gebruiken zonder dat de organisatie dat formeel heeft goedgekeurd, geconfigureerd of beveiligd. Denk aan persoonlijke abonnementen op ChatGPT, Gemini of andere AI-assistenten, maar ook aan gratis plug-ins, browserextensies met AI-functies, of tools die collega’s via WhatsApp-groepjes met elkaar delen.

De meeste van deze tools zijn niet inherent slecht. Integendeel: ze zijn vaak heel bruikbaar. Maar ze zijn niet ingericht op jouw organisatie. Ze weten niks van jouw privacybeleid, ze hebben geen verwerkersovereenkomst met jou, en ze sturen de ingevoerde data soms door naar servers buiten de EU.

Met andere woorden: de data die jouw medewerkers daarin stoppen, is buiten jouw gezichtsveld.

 

Waar het echt fout gaat

Het datalek dat niemand ziet aankomen

Het gaat niet altijd om slechte bedoelingen. Medewerkers denken zelden: ik ga nu bedrijfsgevoelige informatie lekken. Ze denken: ik wil dit rapport sneller klaar hebben.

Maar als die medewerker een fragment van een klantcontract, een intern strategisch memo of persoonsgegevens van een collega in een externe AI-tool plakt, zijn die data weg. Niet altijd permanent, niet altijd zichtbaar, maar wel buiten de beveiligde omgeving van jouw organisatie.

De AVG maakt geen uitzondering voor goede bedoelingen. Een datalek is een datalek, ook als de medewerker het best goed bedoelde.

De twee snelheden die schuringen geven

Shadow AI creëert ook een intern ongelijkheidspatroon. De medewerkers die AI gebruiken, worden merkbaar sneller, productiever en in sommige gevallen ook slimmer in hun werk. Onderzoek van McKinsey toont aan dat de kloof tussen ‘power users’ en niet-gebruikers in 2026 groter is dan ooit. Dat leidt tot frustratie, maar ook tot een stille ongelijkheid: wie toevallig eerder begon, of technisch wat vaardiger is, heeft een voorsprong die alleen maar groeit.

En de medewerkers die AI niet gebruiken, maar weten dat hun collega’s het wel doen: zij voelen de druk om bij te houden, maar krijgen niet de middelen of het vertrouwen om dat veilig te doen.

 

Hoe je shadow AI aanpakt: vier stappen

Dit is geen oproep tot meer verboden. Verbieden werkt niet, dat bewijst de geschiedenis van shadow IT. Wat wel werkt, is begrijpen waarom medewerkers naar niet-goedgekeurde tools grijpen, en vervolgens iets beters aanbieden.

 

Stap 1: Begin met luisteren, niet met verbieden

Vraag je team welke AI-tools ze gebruiken en waarom. Niet als inquisitie, maar als inventarisatie. Je ontdekt welke behoeften er zijn, welke taken medewerkers willen verlichten, en welke tools al bewezen waarde hebben. Die kennis is goud waard als je een intern AI-beleid opstelt.

Stap 2: Stel een veilige basis beschikbaar

Zorg dat medewerkers een goedgekeurd alternatief hebben. Dat hoeft geen dure enterprise-licentie te zijn. Maar als je organisatie geen veilige AI-omgeving aanbiedt, mag je ook niet verwachten dat medewerkers er zelf geen zoeken. Een goedgekeurde, geconfigureerde tool met een duidelijke handleiding is de meest effectieve manier om shadow AI in te dammen.

Stap 3: Maak duidelijk wat er wel en niet mag

Niet als juridische disclaimer, maar als een heldere richtlijn die medewerkers begrijpen. Welke data mag in AI-tools? Welke absoluut niet? Wat doe je als je twijfelt? Een goede vuistregel: als je het niet in een gewone e-mail naar buiten zou sturen, stop het dan ook niet in een externe AI-tool.

Stap 4: Investeer in basisvaardigheden

De meeste medewerkers missen niet de motivatie om AI goed te gebruiken, ze missen de kennis. Een korte training van twee uur kan het verschil maken tussen iemand die AI inzet als een kladblok en iemand die er structureel waarde uithaalt. Focus op concrete vaardigheden: hoe formuleer je een goede prompt? Wanneer vertrouw je een AI-antwoord, en wanneer niet? En: welke informatie houd je voor jezelf?

Wil je weten welke AI-toepassingen het meest direct rendement opleveren voor jouw organisatie? Dan is dit een goed startpunt:

Lees meer over beginnen met AI

 

De ethische kant die je niet kunt negeren

Er zit een ongemakkelijke kant aan shadow AI die weinig besproken wordt: de verantwoordelijkheid van de organisatie zelf.

Als medewerkers massaal buiten de officiële kanalen om AI gebruiken, is dat een signaal. Een signaal dat de organisatie achterloopt op de behoeften van haar mensen. Dat beleid te langzaam gaat. Of dat medewerkers niet vertrouwen dat ze open kunnen zijn over wat ze al doen.

Shadow AI is geen bewijs van slecht gedrag. Het is bewijs van een gat: tussen wat mensen nodig hebben en wat de organisatie ze biedt. En dat gat? Dat is de verantwoordelijkheid van de organisatie om te dichten.

 

Klaar voor de volgende stap?

👉 Bij Lumans helpen we bedrijven en professionals om AI begrijpelijk en praktisch in te zetten. Plan een vrijblijvend adviesgesprek of ontdek onze diensten.