TL;DR: Shadow AI is het ongecontroleerde gebruik van publieke AI-tools zoals ChatGPT of Copilot door medewerkers, buiten het zicht van IT. Volgens Microsoft (2025) gebruikt 78% van de medewerkers eigen AI-tools op het werk, en de helft vertelt dat niet aan hun manager. Dat creëert reële risico’s rond datalekken, GDPR en de EU AI Act. Een verbod werkt niet. Een helder AI-beleid met veilige alternatieven wel.
Uw medewerkers gebruiken al AI. Niet “misschien” en niet “binnenkort”, maar vandaag, terwijl u dit leest. De vraag is niet of het gebeurt, maar of u weet welke bedrijfsgegevens daarbij in een publieke chatbot belanden. In dit artikel leggen we uit wat shadow AI precies is, welke risico’s het meebrengt voor uw organisatie en hoe u er met een werkbaar AI-beleid grip op krijgt, zonder de productiviteitswinst van AI weg te gooien.
Wat is shadow AI precies?
Shadow AI is het gebruik van publieke of externe AI-tools door medewerkers voor werktaken, zonder dat de IT-, security- of privacyverantwoordelijke ervan op de hoogte is of toestemming heeft gegeven. Denk aan een collega die een klantcontract in de gratis versie van ChatGPT plakt om er een samenvatting van te maken, of broncode uploadt om een bug te laten zoeken.
Het fenomeen lijkt op de klassieke “shadow IT”, maar er is een cruciaal verschil. Shadow IT vereiste meestal de installatie van software, wat IT kon detecteren of blokkeren via netwerkfilters en beheerdersrechten. Shadow AI vraagt enkel een browser of een app op een telefoon. De drempel is daardoor nagenoeg nul, en de traditionele netwerkperimeter wordt grotendeels irrelevant.
Dat verklaart meteen waarom de cijfers zo hoog liggen. Volgens onderzoek van Microsoft (WorkLab, 2025) gebruikt 78% van de medewerkers eigen AI-tools op het werk. Belangrijker nog: 52% geeft tegenover de eigen manager niet toe dat ze AI gebruiken voor het werk. Het gebeurt dus grotendeels in stilte.
Hoe groot is het probleem bij Vlaamse kmo’s?
Het probleem is groter dan de meeste IT-managers vermoeden, juist omdat het zo onzichtbaar is. Onderzoek wijst erop dat een meerderheid van de medewerkers niet-goedgekeurde AI-tools gebruikt, terwijl maar een kleine groep een officieel alternatief heeft. Het gevolg is een kloof tussen wat er feitelijk gebeurt en wat IT kan zien.
Die onzichtbaarheid is het kernprobleem. Een veelgenoemd cijfer uit de sector stelt dat IT-teams zicht hebben op slechts een fractie van de actief gebruikte AI-toepassingen op de werkvloer. Dit cijfer komt uit een beperkt aantal bronnen en u moet het met de nodige voorzichtigheid lezen, maar de richting is consistent met wat wij in de praktijk zien: organisaties onderschatten structureel hoeveel AI-gebruik er werkelijk plaatsvindt.
In onze audits bij Vlaamse kmo’s merken we het patroon telkens opnieuw. Het management gaat ervan uit dat AI-gebruik beperkt is tot een handvol enthousiastelingen, terwijl het in werkelijkheid breed is ingebed in dagelijkse taken: marketingteksten, e-mails, offertes, sollicitatiebrieven screenen, code. Werknemers handelen daarbij zelden uit kwade wil. Ze zoeken simpelweg een manier om sneller te werken en schatten de risico’s verkeerd in.
Welke risico’s brengt shadow AI mee?
Het grootste risico is dat vertrouwelijke gegevens onomkeerbaar weglekken. Wanneer een medewerker informatie invoert in de gratis consumentenversie van een publieke AI-tool, kan die data gebruikt worden om toekomstige modellen te trainen. De gegevens worden dan onderdeel van het systeem en kunnen in theorie later opduiken in antwoorden aan anderen. Bij zakelijke licenties met contractuele garanties is dat niet het geval, maar in de praktijk gebruikt een groot deel van de medewerkers persoonlijke accounts.
De risico’s reiken verder dan datalekken alleen. We zetten de belangrijkste op een rij:
- Verlies van vertrouwelijke data en intellectuele eigendom. Broncode, productplannen, klantgegevens of overnamedossiers die in een publiek model belanden, zijn niet meer terug te halen.
- Hallucinaties in de besluitvorming. AI-modellen voorspellen het meest waarschijnlijke antwoord, niet noodzakelijk het juiste. Foutieve informatie wordt overtuigend gepresenteerd, met risico op verkeerde beslissingen.
- Compliance- en soevereiniteitsproblemen. Veel publieke tools verwerken data op servers buiten de EU. Voor persoonsgegevens botst dat met de GDPR.
- Onbeheerde leveranciers in uw keten. Elke niet-goedgekeurde AI-tool is een externe partij die ineens meedraait in uw bedrijfsvoering, zonder dat iemand de beveiliging ervan heeft getoetst.
Dat dit geen theorie is, bewees het bekende incident bij Samsung in 2023. Volgens meerdere securitybronnen lekten medewerkers binnen korte tijd gevoelige bedrijfsinformatie, waaronder broncode, door die in ChatGPT in te voeren. Samsung beperkte daarop het gebruik van de tool. Het toont hoe snel een goedbedoelde productiviteitsreflex kan ontsporen.
Wat zegt de wetgeving over AI op de werkvloer?
Ongecontroleerd AI-gebruik brengt uw organisatie in conflict met drie regelgevende kaders tegelijk: de GDPR, de EU AI Act en de NIS2-richtlijn. Geen daarvan is optioneel, en bij alle drie ligt de eindverantwoordelijkheid bij u als organisatie, niet bij de medewerker of de AI-aanbieder.
Onder de GDPR geldt: zodra een medewerker persoonsgegevens in een AI-tool invoert (namen, e-mailadressen, klantgegevens), is de wet van toepassing. Voor rechtmatige verwerking hebt u een verwerkersovereenkomst nodig met de aanbieder. Bij gratis consumentenversies is die er niet, waardoor elke invoer van persoonsgegevens neerkomt op een onrechtmatige doorgifte. De Belgische Gegevensbeschermingsautoriteit (GBA) sluit zich aan bij de Europese lijn dat een organisatie de verantwoordelijkheid voor naleving niet kan afschuiven op haar medewerkers of op de AI-leverancier via algemene voorwaarden.
De EU AI Act, in werking sinds augustus 2024, maakt een onderscheid tussen de ontwikkelaar van een model en de organisatie die het inzet (de “deployer”). Een kmo die AI aanbiedt aan haar personeel is juridisch een deployer. De verplichtingen hangen af van het gebruiksscenario. En hier zit een valkuil die in Nederlandstalige artikelen zelden aan bod komt: gebruikt een HR-medewerker buiten IT om een gratis chatbot om cv’s te filteren of prestaties te beoordelen, dan belandt u ongemerkt in de categorie “hoog risico”, met zware verplichtingen rond documentatie, logging en impactbeoordeling. De volledige naleving van die hoge-risicoverplichtingen wordt vanaf augustus 2026 afdwingbaar, met boetes die kunnen oplopen tot 15 miljoen euro of 3% van de wereldwijde jaaromzet.
Hoe raakt NIS2 uw AI-gebruik?
De NIS2-richtlijn verplicht entiteiten om hun cyberrisico’s proactief te beheren via een all-hazards-benadering, en shadow AI valt daar volledig onder. Vergroot ongecontroleerd AI-gebruik de kans op en de impact van incidenten, dan is het negeren ervan een directe inbreuk op de plicht tot passend risicobeheer.
Twee elementen wegen extra zwaar. Ten eerste de beveiliging van de toeleveringsketen: NIS2 verplicht u om de cybersecurity van uw IT-leveranciers te toetsen, en elke niet-goedgekeurde AI-tool is precies zo’n ongetoetste leverancier. Ten tweede de bestuurdersaansprakelijkheid: NIS2 legt de verantwoordelijkheid voor cybersecurity rechtstreeks bij het bestuursorgaan. Zaakvoerders kunnen niet langer volhouden dat ze niet wisten dat medewerkers AI gebruikten. Het beheersen van dit menselijke risico is een bestuurszaak geworden.
Twijfelt u of NIS2 op uw organisatie van toepassing is en wat dat concreet betekent? In onze NIS2-begeleiding brengen we samen met u in kaart welke verplichtingen voor u gelden. Voor wie zelf software of connected hardware maakt, speelt daarnaast de Cyber Resilience Act een rol in dezelfde keten.
Waarom een verbod op AI niet werkt
Een totaalverbod op AI klinkt logisch, maar het maakt het probleem in de praktijk groter in plaats van kleiner. De productiviteitswinst van AI is voor medewerkers te aantrekkelijk om op te geven. Verbiedt u de officiële kanalen, dan verschuift het gebruik simpelweg naar de onzichtbare sfeer.
Wat er dan gebeurt, is voorspelbaar. Medewerkers omzeilen de bedrijfsfilters via hun persoonlijke smartphone, een eigen 4G-verbinding of privételefoon. Daarmee verliest IT net die laatste beetjes zicht die er nog waren. Het verbod creëert geen veiligheid, het creëert een blinde vlek. Onderzoek in de sector wijst er bovendien op dat een aanzienlijk deel van de medewerkers AI zou blijven gebruiken, ook als het expliciet verboden is.
Daar komt een concurrentienadeel bij. Organisaties die AI veilig en gecontroleerd omarmen, werken sneller en efficiënter. Een rigide verbod remt niet alleen de innovatie af, het maakt u ook minder aantrekkelijk als werkgever voor mensen die met moderne tools willen werken. De uitweg is dus niet verbieden, maar faciliteren én controleren: bied een veilig alternatief en stel duidelijke spelregels op. Dat is precies waar een AI-beleid om draait.
Hoe stelt u een werkbaar AI-beleid op?
Een effectief AI-beleid combineert technische maatregelen met heldere afspraken, zodat u zowel de kans op als de impact van incidenten verkleint. Het doel is niet om AI uit te bannen, maar om het in goede banen te leiden. De volgende zes bouwstenen vormen samen een solide aanpak:
- Een AI-gebruiksbeleid (acceptable use policy). Een kort, helder document dat vastlegt welke tools zijn toegestaan, voor welke taken, en welke gegevens nooit ingevoerd mogen worden.
- Veilige zakelijke alternatieven aanbieden. Stel goedgekeurde enterprise-licenties ter beschikking, die contractueel garanderen dat prompts niet worden gebruikt voor training en dat data binnen de EU blijft.
- Dataclassificatie koppelen aan het beleid. Maak medewerkers duidelijk welke informatie (vertrouwelijk, persoonsgegevens, intellectuele eigendom) onder geen beding in een niet-goedgekeurde tool mag.
- Korte, doorlopende awareness. Eenmalige training volstaat niet. Korte, herhaalde momenten die in de werkdag passen, werken beter dan een jaarlijkse sessie.
- Technische controles. Filters die in real time kunnen detecteren wanneer gevoelige patronen (rijksregisternummers, kredietkaartgegevens, broncode) richting een AI-tool gaan, en die invoer blokkeren.
- Een incidentenprotocol. Een vooraf afgesproken procedure voor wanneer er toch iets misgaat, inclusief wie wat meldt en hoe een tool snel stilgelegd wordt.
De menselijke laag is daarbij minstens zo belangrijk als de technische. Een AI-beleid dat niemand kent of begrijpt, verandert niets aan het gedrag. Daarom hoort gerichte awareness erbij, in dezelfde lijn als uw bredere opleidingen en awareness en phishing-simulaties: mensen leren het verschil zien tussen veilig en onveilig gebruik. En net als bij een sterk wachtwoordbeleid geldt: de basis goed leggen voorkomt de meeste problemen. Wilt u eerst weten waar uw grootste blootstelling zit, dan is een risicoanalyse het logische vertrekpunt.
Welke subsidies zijn er voor een AI-beleid?
Het opstellen van een AI-beleid, het uitvoeren van een GDPR- of AI Act-toets en het trainen van medewerkers kosten geld, maar de Vlaamse overheid ondersteunt deze stappen via gerichte subsidies. Omdat dit werk onder cybersecurity en compliance valt, komt het in aanmerking voor steun.
Sinds de hervorming van 1 februari 2026 is de adviespijler van de kmo-portefeuille exclusief voorbehouden voor cybersecurity-advies. Het analyseren van shadow AI-risico’s en het opstellen van een AI-veiligheidsbeleid vallen daar rechtstreeks onder. Kleine ondernemingen krijgen 45% steun, middelgrote 35%, met een plafond van 7.500 euro per jaar.
Voor een grondigere, structurele aanpak is het VLAIO Cybersecurity Verbetertraject vaak interessanter. Dat subsidieert tot 50% van een begeleid traject, met pakketten die een risicoanalyse, een actieplan en concrete begeleiding combineren, bijvoorbeeld bij het inrichten van technische controles voor AI-gebruik. Voor een diepgaande aanpak van governance rond AI en schaduwapplicaties biedt dit traject meer armslag dan losstaand advies.
Veelgestelde vragen over shadow AI
Mag ChatGPT of een andere publieke chatbot bedrijfsdata zien?
Nee, het invoeren van niet-publieke bedrijfsgegevens, klantgegevens of broncode in de gratis consumentenversie van een publieke chatbot is af te raden, omdat die invoer kan worden opgeslagen en gebruikt voor modeltraining. Gebruik daarvoor uitsluitend een officieel goedgekeurde zakelijke omgeving met contractuele garanties.
Is de betaalde versie van een AI-tool veiliger dan de gratis versie?
Niet automatisch. Individuele betaalde consumentenabonnementen kunnen prompts standaard nog gebruiken voor training, tenzij u dat handmatig uitschakelt. Bovendien lossen ze het kernprobleem niet op: IT heeft geen centrale controle of logging. Alleen specifieke zakelijke licenties bieden de nodige beveiliging en compliance-garanties.
Hoe reguleer ik shadow AI zonder de productiviteit te schaden?
Door een veilig, goedgekeurd alternatief aan te bieden dat de behoefte van medewerkers invult, ondersteund door een eenvoudig AI-beleid en gerichte training. Wie mensen een werkbaar alternatief geeft in plaats van een verbod, ziet het risicovolle gebruik van ongeautoriseerde tools sterk dalen.
Welke boete riskeert mijn kmo bij niet-naleving van de EU AI Act?
Inbreuken op de hoge-risicoverplichtingen, bijvoorbeeld ongeautoriseerd AI-gebruik voor HR-screening, kunnen leiden tot boetes tot 15 miljoen euro of 3% van de wereldwijde jaaromzet. Voor verboden AI-praktijken lopen de boetes nog hoger op. Voor een kmo zijn dat bedragen die de continuïteit kunnen bedreigen.
Is NIS2 van toepassing op ons AI-gebruik?
Ja. NIS2 vereist dat u alle cyberrisico’s proactief beheert via een all-hazards-benadering. Omdat shadow AI de kans op en de impact van incidenten vergroot, valt het daar duidelijk onder. Zaakvoerders dragen daarbij persoonlijke aansprakelijkheid voor nalatigheid.
Kunnen we subsidie krijgen voor het opstellen van een AI-beleid?
Ja. Via de Vlaamse kmo-portefeuille krijgt u steun voor cybersecurity-advies, waaronder het analyseren van AI-risico’s en het opstellen van een AI-beleid (45% voor kleine, 35% voor middelgrote ondernemingen, tot 7.500 euro per jaar). Het VLAIO Cybersecurity Verbetertraject subsidieert tot 50% van een diepgaander traject.
Conclusie: van blinde vlek naar bewuste keuze
Shadow AI is geen technologisch probleem dat u kunt wegfilteren, het is een gedrags- en governancevraagstuk. Uw medewerkers gebruiken AI omdat het hen helpt, en dat zullen ze blijven doen. De enige vraag is of dat gebeurt in een veilige, doordachte omgeving of in een blinde vlek waar u juridisch wel verantwoordelijk voor blijft.
De uitweg is geen verbod, maar een helder AI-beleid: veilige alternatieven, duidelijke spelregels en mensen die het verschil kennen tussen veilig en onveilig gebruik. Dat is precies de combinatie van technische diepgang en begrijpelijke communicatie waar wij dagelijks mee bezig zijn.
Wilt u weten waar uw organisatie nu staat en hoe u shadow AI onder controle krijgt zonder de voordelen van AI te verliezen? Boek een vrijblijvende kennismaking en we brengen samen in kaart wat voor u de logische eerste stap is.
