Voor wie: directeuren en eigenaren van een MKB-bedrijf die niet precies weten welke AI-tools er in hun bedrijf gebruikt worden — en dat willen veranderen zonder een politieapparaat op te tuigen.
Shadow AI: je team gebruikt het al, alleen niet met jouw medeweten
Niet uit onwil. Omdat het werkt, en omdat niemand ze verteld heeft waar de grens ligt.
Kort antwoord: Shadow AI is het gebruik van AI-tools door medewerkers zonder dat het bedrijf dat weet, heeft goedgekeurd of kan zien — de AI-variant van shadow IT. Het is geen randverschijnsel: Nederlands onderzoek laat zien dat driekwart van de medewerkers AI gebruikt voor het werk, en dat ruim driekwart van díé groep dat doet zonder toestemming van IT — terwijl organisaties minder dan 11% van het werkelijke gebruik zien. Het risico zit niet in de tool maar in wat erin gaat: klantgegevens, dossiers en offertes die je bedrijf verlaten zonder dat iemand het registreert. Een verbod maakt het onzichtbaarder, geen kleiner. Wat wel werkt: geef mensen een goedgekeurd alternatief dat makkelijker is dan de gratis versie, en zet op één A4 wat er wel en niet in mag.
Wat het betekent
Shadow AI is AI-gebruik buiten het zicht en de goedkeuring van de organisatie. De term komt van shadow IT: software die medewerkers zelf gingen gebruiken omdat het geleverde alternatief te traag of te omslachtig was. Bij AI gaat dat sneller, omdat de drempel nul is — een browser, een gratis account, klaar.
In de praktijk zijn het drie soorten gebruik:
- Een persoonlijk account voor werk. Iemand plakt een klantmail in een gratis chatbot om er een net antwoord van te maken.
- Een tool die niemand heeft beoordeeld. Een notulen-app, een vertaalsite, een plug-in in de browser die "even meeleest".
- AI-functies in software die je al hebt. Een assistent in een pakket dat iemand ooit heeft aangezet, zonder dat er is nagedacht over welke gegevens die functie verwerkt.
Die derde categorie wordt bijna altijd vergeten, en is de lastigste: daar heeft niemand actief een keuze gemaakt.
Hoe vaak het voorkomt
De cijfers zijn consistenter dan je zou verwachten, en ze wijzen allemaal dezelfde kant op.
- 75% van de Nederlandse medewerkers gebruikt AI voor het werk — en 78% van díé groep doet dat zonder toestemming of zicht van de IT-afdeling. Bij elkaar ongeveer drie op de vijf van alle medewerkers. Uit het Trendrapport 2025 van Awareways, gebaseerd op gedragsanalyses onder tienduizenden medewerkers.
- Organisaties zien minder dan 11% van het werkelijke AI-gebruik binnen hun eigen muren (zelfde onderzoek). De rest gebeurt buiten elk overzicht.
- 69% van de organisaties weet of vermoedt dat medewerkers verboden publieke AI-tools gebruiken — Gartner, op basis van een enquête onder 302 securityverantwoordelijken.
- Het aandeel medewerkers dat regelmatig AI-tools gebruikt, ging in één jaar van 15% naar 45%; shadow AI staat daarmee op plek drie in de lijst van meest voorkomende oorzaken van onbedoeld datalekken. Uit het Data Breach Investigations Report 2026 van Verizon.
Vertaal dat naar een bedrijf van tien mensen: de kans dat niemand bij jou vorige week iets in een gratis AI-tool heeft geplakt, is klein. De relevante vraag is dus niet óf het gebeurt, maar wat er precies in gaat.
Waar je het aan ziet
Je hoeft niets te installeren om dit te ontdekken. Vijf signalen die je vandaag kunt nalopen:
- Teksten die opeens anders klinken. Vlotte, keurig gestructureerde e-mails van iemand die normaal in halve zinnen schrijft.
- Werk dat opvallend sneller af is. Een offerte die vroeger een middag kostte en er nu binnen het uur ligt.
- Abonnementen op privérekeningen. Kijk in de declaraties: AI-abonnementen die medewerkers zelf voorschieten, zijn een sterke aanwijzing.
- Onbekende koppelingen. Apps die toegang hebben gekregen tot de zakelijke mail of de gedeelde schijf. Dat is in de meeste beheeromgevingen in vijf minuten na te kijken.
- Het antwoord op de vraag zelf. Vraag het gewoon, en maak duidelijk dat er geen straf op staat. Dat levert meer op dan elke technische controle — mits die tweede helft van de zin geloofwaardig is.
Wat er dan misgaat
Drie soorten schade, in volgorde van hoe vaak ze voorkomen.
Gegevens die het bedrijf verlaten
Dit is de meest concrete. In december 2025 kwam de gemeente Eindhoven naar buiten met een datalek doordat medewerkers persoonsgegevens in publieke AI-tools hadden ingevoerd. Geen kwade opzet, geen hack — gewoon mensen die hun werk sneller wilden doen. Wanneer zoiets als datalek geldt en wat de Autoriteit Persoonsgegevens ervan vindt, staat in bedrijfsgegevens en AI.
Output die niemand controleert
Een offerte met een verzonnen levertijd, een advies met een niet-bestaande regel erin. Zolang het gebruik onzichtbaar is, is er ook geen afspraak over wie het nakijkt.
Kennis die verdwijnt met de medewerker
De minst besproken, op termijn de duurste. Wie maandenlang een eigen manier van werken opbouwt in een persoonlijk account, neemt die mee bij vertrek. Je bedrijf heeft betaald voor de leercurve en houdt er niets van over.
Waarom een verbod averechts werkt
De eerste reflex is begrijpelijk: dit mag niet meer. Het probleem is dat een verbod het gebruik niet stopt, maar verplaatst — naar de privételefoon, naar thuis, naar het moment dat er niemand meekijkt. Je verliest het laatste beetje zicht dat je nog had, en de medewerker die het toch doet, gaat het zeker niet melden als er iets misgaat.
Bovendien concurreer je met iets dat gewoon werkt. Iemand die met AI in twintig minuten klaar is met een taak die een uur kostte, gaat niet vrijwillig terug. Dat is geen gebrek aan loyaliteit; dat is precies het gedrag dat je in elk ander verband zou belonen.
Een verbod is alleen verdedigbaar als je het meent, uitlegt en controleert — en als je accepteert dat je daarmee ook het voordeel weggooit. In vrijwel elke MKB-situatie is de andere route beter.
Wat wel werkt
Vier stappen, in deze volgorde. Samen minder dan een dagdeel werk.
- Vraag het, zonder gevolgen. Eén ronde langs je team: wat gebruik je, waarvoor, en wat zou je missen als het weg was. Je krijgt in één gesprek een beter beeld dan uit elk auditrapport.
- Geef een goedgekeurd alternatief. Zolang de gratis versie makkelijker bereikbaar is dan de zakelijke, wint de gratis versie. Wat een zakelijk account verandert — en waarom dat het enige verschil is dat er echt toe doet — staat in ChatGPT zakelijk gebruiken.
- Zet de grens op één A4. Welke tools, welke gegevens niet, wie controleert, waar je terechtkunt bij twijfel. Hoe je dat kort en leesbaar houdt: AI-beleid opstellen.
- Leg uit waarom. Mensen houden zich aan een regel die ze snappen. Dat uitleggen is bovendien geen vrijblijvende beleefdheid meer: sinds augustus 2026 is aantoonbare AI-geletterdheid een verplichting.
Wat je hiermee eigenlijk doet: je haalt het gebruik uit de schaduw en zet het op een plek waar je het kunt zien, sturen en hergebruiken. De volgende stap is dat de kennis die eruit ontstaat ook van het bedrijf blijft in plaats van van de medewerker — dat is waar een AI Operating System over gaat. Achtergrond bij de onderliggende privacyafweging staat in de wiki onder lokale AI en privacy.