Je boekhouder laat een lijst met openstaande facturen analyseren door een gratis chatbot. Je verkoper laat een offerte herschrijven. Je HR-verantwoordelijke vraagt hulp bij een moeilijke evaluatie. Allemaal met goede bedoelingen, en allemaal met bedrijfsgegevens die je organisatie verlaten zonder dat iemand het merkt.
Dat is shadow AI. En de kans is groot dat het ook in jouw KMO gebeurt.
Wat is shadow AI?
Shadow AI is elk gebruik van AI-tools buiten het zicht en buiten de afspraken van je organisatie. Meestal gaat het om een gratis of persoonlijk account op ChatGPT, Gemini of een andere chatbot, via de browser of de smartphone.
Het gebeurt niet uit kwade wil, maar uit gemak. Medewerkers zien hoeveel tijd AI hen bespaart en wachten niet op een beslissing van bovenaf. Precies daarom is het zo moeilijk te zien: niemand meldt het, want niemand ervaart het als een probleem.
De cijfers: groter dan je denkt
Op papier gebruikt 34,5% van de Belgische bedrijven officieel AI. Op de werkvloer ligt dat een pak hoger:
-
- 55% van de leidinggevenden in Belgische middelgrote bedrijven gebruikt AI zonder medeweten van het management.
-
- 67% van het AI-gebruik op bedrijfstoestellen loopt via een account dat niet van het bedrijf is.
-
- 43% van de Belgische werknemers weet niet of ze AI-tools mogen gebruiken.
-
- Slechts 6% van de Vlaamse werknemers kreeg een AI-opleiding via de werkgever.
De gevolgen zijn meetbaar. Volgens IBM hield in 2026 43% van de onderzochte datalekken verband met shadow AI, tegenover 20% een jaar eerder.
Wat er over de toonbank gaat
De meeste prompts zijn onschuldig. Maar onderzoek op tienduizenden zakelijke prompts toont dat ongeveer één op twaalf gevoelige informatie bevat. Bijna de helft daarvan gaat over klantgegevens, ruim een kwart over personeelsgegevens. Bij geüploade bestanden bevat zelfs één op vier gevoelige data.
In een KMO ziet dat er heel gewoon uit:
| Wie | Wat hij of zij doet | Wat er vertrekt |
| Boekhouding | Laat een openstaande-postenlijst analyseren | Klantnamen, bedragen, betalingsgedrag |
| HR of zaakvoerder | Vraagt hulp bij een evaluatie of ontslagbrief | Persoonsgegevens, soms verzuim- of gezondheidsinformatie |
| Verkoop | Laat een offerte of raamcontract verbeteren | Prijzen, marges, contractvoorwaarden |
| Administratie | Laat een scan van een identiteitskaart of factuur uitlezen | Identiteitsgegevens, rekeningnummers |
Het probleem is het gratis account, niet AI
Het risico zit niet in de technologie, maar in het account waarmee je medewerker inlogt. Bij een gratis of persoonlijk account wordt wat je invoert standaard gebruikt om het model te trainen, tenzij de gebruiker dat zelf uitzet. Je bedrijf heeft geen verwerkersovereenkomst met de aanbieder, geen zicht op bewaring of locatie, en geen manier om de data terug te vragen.
Bij een zakelijk account, beheerd door je bedrijf, ligt dat anders: geen training op je data, een verwerkersovereenkomst, en een account dat stopt wanneer de medewerker vertrekt.
Dat is ook juridisch het verschil. De AVG blijft gewoon gelden voor AI-gebruik, en persoonsgegevens bij een externe dienst zonder contract kunnen een datalek zijn dat je binnen 72 uur bij de Gegevensbeschermingsautoriteit moet melden. Daarbovenop verplicht artikel 4 van de AI Act sinds februari 2025 elke onderneming die AI gebruikt om werk te maken van de AI-geletterdheid van haar medewerkers.
Waarom verbieden niet werkt
De eerste reflex is vaak: dan blokkeren we het gewoon. Maar 90% van de organisaties blokkeert al minstens één AI-tool, en toch verdubbelden de incidenten met gevoelige data. Wie ChatGPT blokkeert, ziet medewerkers uitwijken naar een andere tool, een browserextensie of de smartphone. Het gebruik verdwijnt niet, het wordt alleen onzichtbaar.
Wat wel werkt, is een duidelijk kader. Bedrijven met een uitgebreid AI-beleid zien half zo vaak wijdverspreide shadow AI als bedrijven met enkel een basisbeleid.
Waar begin je?
De aanpak hoeft geen groot project te zijn. Drie vragen om mee te starten:
- Weet je welke AI-tools je medewerkers vandaag gebruiken, en met welke accounts? Een korte, anonieme bevraging levert vaak meer op dan je verwacht.
- Bestaat er een geschreven AI-beleid? Twee pagina’s volstaan: welke tools mogen, en welke gegevens nooit in een AI-tool gaan.
- Bied je een veilig alternatief aan? Werk je met Microsoft 365, dan heeft elke medewerker met een werkaccount al toegang tot Copilot Chat met enterprise data protection, zonder meerkost.
In de whitepaper werken we dat uit tot een stappenplan in vijf stappen, met per Microsoft 365-licentie wat technisch mogelijk is: van AI-sites blokkeren of laten waarschuwen tot gevoelige gegevens tegenhouden voor ze vertrekken.
Download de whitepaper "Shadow AI in de KMO"
In 18 pagina’s lees je:
-
- welke cijfers de kloof tussen zaakvoerder en werkvloer tonen;
- wat de AVG en de AI Act vandaag concreet van je vragen;
- het stappenplan van shadow AI naar beheerd AI-gebruik;
- een zelftest van tien vragen waarmee je in vijf minuten weet waar je organisatie staat.
Liever meteen weten hoe het in jouw organisatie zit? Met de AI Readiness Assessment brengen we in kaart welke AI-tools in gebruik zijn, welke gegevens risico lopen en wat er nodig is voor de AI Act en de AVG. Neem contact op of bel +32 15 63 90 32.
Bronnen
- Statbel, ICT en e-commerce in ondernemingen 2025
- ITdaily, Inetum-onderzoek naar shadow AI bij Belgische leidinggevenden
- eSecurity Planet, Verizon DBIR 2026
- Forum for the Future, Acerta Spiegelbevraging 2025
- ACV, UGent-onderzoek naar AI-opleiding
- Baker Donelson, IBM Cost of a Data Breach Report 2026
- Security Boulevard, Harmonic Security-onderzoek naar prompts
- BusinessWire, Harmonic Security-onderzoek naar uploads
- OpenAI Help Center, data controls en modeltraining
- SecurityBrief, Netskope-onderzoek
- Help Net Security, O’Reilly-bevraging
- Microsoft Learn, Copilot Chat: privacy and protections