Shadow AI: de AI-tools die je team al gebruikt zonder dat je het weet

Vraag in een willekeurig MKB-bedrijf wie er AI gebruikt op het werk, en er gaan drie handen omhoog. Kijk daarna naar wat er werkelijk gebeurt, en het zijn er twaalf. Iemand plakt een offerte in ChatGPT om er een nettere tekst van te maken. Een collega laat een browserextensie klantmails samenvatten. Verkoop gebruikt een AI-notulist die niemand heeft goedgekeurd.

Dat is shadow AI: AI-tools die binnen je bedrijf worden gebruikt zonder dat de organisatie ze kent, heeft beoordeeld of heeft goedgekeurd. Het is de AI-variant van shadow IT, en het gaat een stuk sneller. Voor nieuwe software moest iemand vroeger nog iets installeren. Een AI-tool is een tabblad.

Shadow AI is bijna nooit kwade wil. Het is meestal iemand die zijn werk sneller wil doen. Het probleem zit niet in de motivatie, maar in het feit dat er bedrijfsgegevens naar een dienst gaan waarvan niemand weet wat ermee gebeurt. Hieronder lees je hoe je shadow AI in beeld krijgt, welke risico’s er echt toe doen, en hoe je het oplost zonder je team tegen te werken.

Waarom shadow AI juist in het MKB ontstaat

In een groot bedrijf loopt software-aanschaf via inkoop en IT. In het MKB regelt iedereen zijn eigen gereedschap. Dat is meestal een kracht, maar bij AI werkt het net iets anders dan bij een gewone app.

Drie dingen versnellen het:

• De drempel is nul. Geen installatie, geen inkoopaanvraag, vaak geen creditcard. Een e-mailadres volstaat, en soms zelfs dat niet.
• Het zit al in tools die je gebruikt. Browserextensies, notitie-apps, vergaderplatformen en zelfs pdf-lezers hebben er in 2026 een AI-knop bij gekregen. Medewerkers ervaren dat niet als “een nieuwe leverancier toelaten”.
• Het levert direct iets op. Een samenvatting die anders twintig minuten kostte, is er in tien seconden. Dat went snel.

Verbieden is daarom zelden effectief. Wie AI verbiedt zonder alternatief, krijgt geen minder AI-gebruik — alleen minder zichtbaar AI-gebruik. Medewerkers schakelen over naar hun privételefoon of privéaccount, en dan heb je helemaal geen zicht meer.

De vier risico’s die er echt toe doen

1. Bedrijfsgegevens die je niet meer terughaalt

Bij gratis consumentenversies van AI-diensten is de standaardinstelling vaak dat je invoer gebruikt mag worden om het model te verbeteren. Plak je een klantenlijst, een conceptcontract of een salarisoverzicht in zo’n venster, dan heb je die gegevens gedeeld met een partij waar je geen afspraken mee hebt. Terughalen kan niet. Dit is dezelfde categorie fout als een deellink die jarenlang open blijft staan — zie ook bestanden veilig opslaan en versturen.

2. Geen verwerkersovereenkomst, dus een AVG-probleem

Zodra er persoonsgegevens in gaan — en een klantmail bevat al persoonsgegevens — heb je onder de AVG een verwerkersovereenkomst nodig met de partij die ze verwerkt. Bij een tool die iemand zelf heeft aangeklikt, is die er niet. Ook weet je niet waar de gegevens staan. Datalocatie buiten de EU vraagt om extra waarborgen. Meer hierover in de dataregels die in 2026 voor je gelden.

3. Output die niet klopt en toch de deur uit gaat

AI-tekst leest zelfverzekerd, ook als de inhoud niet klopt. Een verkeerd bedrag in een offerte, een verzonnen artikelnummer of een juridische zin die net iets anders betekent: het valt pas op als de klant erover belt. Dat risico is er ook bij goedgekeurde tools, maar bij shadow AI weet niemand welke teksten er langs een model zijn gegaan.

4. Kennis die aan een persoonlijk account hangt

Iemand bouwt in een half jaar een handige set prompts en werkwijzen op — in een account op zijn eigen naam. Vertrekt die persoon, dan gaat het mee. Hetzelfde probleem ken je al van andere systemen; het staat niet voor niets op de checklist voor digitale offboarding.

Praktijkscenario: het adviesbureau met achttien AI-tools

Een adviesbureau met 26 medewerkers dacht twee AI-tools te gebruiken: de Copilot-functies in Microsoft 365 en een vertaaldienst. Bij een inventarisatie kwamen er achttien uit. Vijf browserextensies, drie notitie- en notulistdiensten, vier losse chatbots, twee tools voor beeld, en vier AI-functies binnen bestaande software die aanstonden zonder dat iemand daar bewust voor had gekozen.

Van die achttien bleken er zes overbodig: de functie zat al in het Microsoft 365-abonnement dat het bureau toch al betaalde. Drie verwerkten klantgegevens buiten de EU. Eén notulist bewaarde opnames standaard een jaar — niemand wist dat, en er stonden gesprekken bij die niemand een jaar had willen bewaren.

Het bureau heeft niets verboden. Het heeft er vier aangewezen als standaard, twee vervangen door een variant met verwerkersovereenkomst, en de rest uitgezet. Netto scheelde dat ook nog ruim tachtig euro per maand aan abonnementen.

Zo krijg je shadow AI in beeld en onder controle

1. Vraag het gewoon. Begin met een korte, veilige rondvraag: welke AI-tools gebruik je, en waarvoor? Maak duidelijk dat er geen straf op staat, anders krijg je geen eerlijk antwoord. Dit levert meer op dan welk technisch hulpmiddel ook.
2. Kijk in de systemen die je al hebt. In Microsoft 365 en Google Workspace zie je welke externe apps toegang tot je omgeving hebben gekregen. Loop die lijst door; daar staan vaak koppelingen bij die niemand zich herinnert. Ook je facturen zijn een bron: losse abonnementen van dertien euro vallen op als je erop let.
3. Beoordeel op drie vragen, niet op dertig. Gaat er bedrijfs- of klantdata in? Waar staat die data en is er een verwerkersovereenkomst? Wie controleert de output voordat die naar buiten gaat? Voor de uitgebreide versie: zo kies je een AI-tool voor je bedrijf.
4. Bied een goed alternatief aan. Dit is de stap die het verschil maakt. Wijs één of twee tools aan die wél mogen, zorg dat ze goed werken en leg uit waarom. Vaak zit de functie al in je bestaande licentie; zie Microsoft 365 Copilot uitgelegd.
5. Zet het op papier, kort. Eén A4 met wat mag, wat niet mag en welke gegevens er nooit in gaan, is genoeg. Uitgebreider in AI-regels voor je team.
6. Herhaal het elk kwartaal. Het AI-landschap verandert sneller dan je beleid. Een korte ronde per kwartaal houdt de lijst actueel; koppel het aan je jaarlijkse IT-review.

Wat de AI-verordening hiermee te maken heeft

Sinds 2 augustus 2026 gelden de transparantieverplichtingen uit de Europese AI-verordening. Kort gezegd: een chatbot moet duidelijk maken dat het een chatbot is, en door AI gegenereerd beeld, audio en video moet machineleesbaar gemarkeerd worden. De zwaardere verplichtingen voor hoog-risicotoepassingen zijn uitgesteld naar december 2027 en augustus 2028.

Voor het gemiddelde MKB-bedrijf is dat geen alarm. Wel betekent het dat je moet weten wélke AI je gebruikt en waarvoor. Dat kan niet als de helft van je AI-gebruik niet in beeld is. We zijn geen juristen; voor een concrete beoordeling van jouw situatie is een specialist de aangewezen partij.

Veelgestelde vragen

Hoe leg je afspraken over AI-gebruik vast?

Met een kort AI-beleid van één A4. Daarin staan duidelijke richtlijnen: welke goedgekeurde AI-tools medewerkers mogen gebruiken, welke informatie nooit in een externe AI-tool gaat, en bij wie ze toestemming vragen voor iets nieuws. Zet er een halfuur training naast, zodat iedereen begrijpt waarom die grens er is. Organisaties die het zo aanpakken houden verantwoord AI-gebruik en compliance bij elkaar, zonder dat er een dik document voor nodig is.

Is shadow AI hetzelfde als shadow IT?

Het principe is hetzelfde: gereedschap dat wordt gebruikt buiten het zicht van de organisatie. Het verschil zit in tempo en in wat eruit lekt. Shadow IT gaat vaak over een app die ergens draait; bij shadow AI stroomt er actief bedrijfsinformatie naar buiten, in gewone tekst, zonder dat er iets geïnstalleerd hoeft te worden.

Kan ik AI-gebruik technisch blokkeren?

Deels. Je kunt bekende AI-domeinen blokkeren en in Microsoft 365 of Google Workspace beperken welke externe apps toegang krijgen. Maar iemand met een telefoon in zijn broekzak komt er altijd omheen. Blokkeren werkt alleen als sluitstuk, nadat je een bruikbaar alternatief hebt aangewezen.

Mag ik gewoon zien welke AI-tools mijn medewerkers gebruiken?

Je mag zakelijke systemen beheren en bijhouden welke applicaties toegang hebben tot bedrijfsgegevens. Het structureel volgen van individueel gedrag van medewerkers is iets anders en kent onder de AVG duidelijke grenzen: informeer vooraf, houd het proportioneel en richt je op systemen, niet op personen.

Waar begin ik als ik hier nog niets aan heb gedaan?

Met de rondvraag en de app-lijst in je Microsoft 365- of Google-omgeving. Die twee stappen kosten samen een middag en leveren bijna altijd verrassingen op. Beleid en tooling komen daarna — niet andersom.

Zicht is belangrijker dan controle

Shadow AI is geen teken dat je team zich niet aan de regels houdt. Het is meestal een teken dat er regels ontbreken, of dat het goedgekeurde alternatief niet goed genoeg is. Bedrijven die hier rustig mee omgaan — eerst kijken, dan kiezen, dan afspreken — houden de snelheidswinst en verliezen het risico. Zie ook de zeven valkuilen van AI op het werk en waarom AI-datalekken toenemen.

Weet je niet precies welke AI-tools er binnen je bedrijf worden gebruikt? Dat is geen uitzondering. We helpen je graag met een inventarisatie en een korte, werkbare afspraak waar je team ook echt wat aan heeft.