Schaduw-AI: wat er in het bedrijf draait zonder dat iemand het weet

In vrijwel elk bedrijf draaien AI-tools waar de leiding niets van weet. Dat is geen disciplineprobleem, maar een symptoom: mensen proberen hun werk af te krijgen. Wie dat begrijpt, vindt de tools in twee weken. Wie het als regelovertreding behandelt, vindt niets.

Door Patrick de Kathen, Oprichter van KlarComply · Vakinhoudelijk getoetst op 2 augustus 2026

Wat schaduw-AI is

De term betekent elk gebruik van AI-tools in een werkcontext dat het bedrijf niet kent of niet heeft vrijgegeven. Hij omvat meer dan het voor de hand liggende privé-account:

• Privé-accounts voor zakelijke inhoud — de klassieker, meestal bij taalmodellen en vertaaldiensten
• Browserextensies die teksten samenvatten, herschrijven of e-mails voorformuleren
• AI-functies in bestaande software die er via een update bij zijn gekomen — de grootste blinde vlek van allemaal, omdat niemand iets heeft geïnstalleerd
• Tools van één afdeling, betaald met een afdelingspas en nooit centraal gemeld
• AI bij dienstverleners — het bureau, het vertaalbureau, de externe boekhouding. Die gevallen vallen uitdrukkelijk mee onder artikel 4 van de AI-verordening, omdat dat ook personen omvat die namens u werken.

Een ervaringscijfer uit inventarisaties: de eerste uitvraag brengt stelselmatig twee tot drie keer zoveel tools boven water als de directie vooraf vermoedde. De oorzaak ligt vrijwel nooit bij de medewerkers.

Waarom schaduw-AI ontstaat

Vijf oorzaken, in volgorde van hoe vaak zij voorkomen. Alle vijf zijn leiderschapsthema's, geen compliancethema's.

Oorzaak	Wat erachter zit
Er is geen weg om het te vragen	Niemand weet wie beslist. Zonder aangewezen aanspreekpunt zijn er geen aanvragen — alleen stil gebruik.
De weg duurt te lang	Wie drie weken op antwoord wacht, omzeilt het proces de volgende keer. Een toegezegde termijn is belangrijker dan een strenge toets.
De vrijgegeven tool kan het niet	Is de interne oplossing slechter dan de vrij beschikbare, dan wint de vrij beschikbare. Altijd.
Een algeheel verbod	Verboden verplaatsen het gebruik naar privé-apparaten en privé-accounts. Daarmee verliest u ook nog het laatste zicht.
Niemand houdt het voor meldplichtig	Een browserextensie voelt niet als de invoering van software. Precies daarom moet de regel benoemen wat er wordt bedoeld.

Opsporen zonder wantrouwen te zaaien

De volgorde is doorslaggevend. Begin bij de mensen, niet bij de techniek. Wie met een netwerkanalyse begint, krijgt een lijst met domeinen en een personeelsbestand dat niets meer uit zichzelf vertelt.

Stap 1: de amnestie-uitvraag

De sterkste hefboom die er is, en hij kost niets. Vraag uit wat er wordt gebruikt en zeg uitdrukkelijk toe dat de melding zonder gevolgen blijft. Zonder die toezegging krijgt u beleefde nulmeldingen.

Stap 2: afdelingen apart bevragen

Een rondmail aan iedereen levert weinig op. Vijftien minuten per afdeling leveren veel op, omdat daar concreet kan worden gevraagd: hoe komen bij u teksten tot stand? Hoe vertaalt u? Hoe vat u verslagen samen? Hoe beoordeelt u offertes? Wie naar tools vraagt, krijgt toolnamen. Wie naar werkstappen vraagt, krijgt de waarheid.

Stap 3: de boekhouding

Abonnementen verraden zich via de betaalwegen. Loop twaalf maanden creditcardafschriften, declaraties en terugkerende kleine bedragen door. Bedragen tussen tien en dertig euro per maand zijn typische losse licenties. Deze stap vindt stelselmatig tools die in de uitvraag niemand heeft genoemd — niet met opzet, maar omdat ze allang bij de dagelijkse gang van zaken horen.

Stap 4: browserextensies en geïnstalleerde programma's

Een overzicht van de extensies op de werkapparatuur is snel gemaakt. Let daarbij op de rechten: een extensie die „alle gegevens op alle websites lezen” mag, ziet ook uw voorraadsysteem en uw postvak. Dat is los van de AI-vraag een beveiligingsthema.

Stap 5: release notes van de bestaande software

Het meest over het hoofd geziene punt. Loop de programma's langs die u toch al gebruikt en ga na welke AI-functies er in de afgelopen twaalf maanden bij zijn gekomen — en of ze standaard aan staan. Hier ontstaat schaduw-AI zonder enig toedoen van het personeel.

Wat u met de vondst doet

Sorteer elke gevonden tool in precies één van vier lades. Al het andere leidt tot een lijst die niemand afwerkt.

Besluit	Wanneer	Wat te doen
Overnemen	Nut zichtbaar, risico beheersbaar	Zakelijk tarief afsluiten, contract en verwerkersovereenkomst regelen, in het register, gebruikerskring vastleggen
Vervangen	Nut zichtbaar, maar deze tool ongeschikt	Gelijkwaardig vrijgegeven alternatief beschikbaar stellen — vóór het uitzetten, niet erna
Beperken	Alleen voor bepaalde inhoud houdbaar	Vrijgave onder voorwaarde, bijvoorbeeld uitsluitend zonder persoonsgegevens, met datum van de volgende herbeoordeling
Uitzetten	Geen houdbaar nut of onaanvaardbaar risico	Onderbouwing meedelen, toegang intrekken, alternatief noemen, in het register als afgewezen vastleggen

De volgorde is belangrijk: eerst het alternatief, dan het uitzetten. Wie eerst blokkeert en daarna zoekt, krijgt binnen twee weken dezelfde schaduw-AI terug, alleen beter verstopt.

Welke risico's er werkelijk achter zitten

Opdat de uitvraag niet als doel op zich overkomt, hier de vier reële aanknopingspunten — gesorteerd naar hoe vaak zij in de praktijk toeslaan.

1. Gegevensbescherming. Een privé-account zonder verwerkersovereenkomst waarin klantgegevens belanden, is een overtreding van artikel 28 en 32 AVG. Anders dan artikel 4 van de AI-verordening is dat wél beboetbaar. Details onder ChatGPT op het werk.
2. Bedrijfsgeheimen. Belanden calculaties in een tool zonder vertrouwelijkheidstoezegging, dan kan de bescherming onder de Wet bescherming bedrijfsgeheimen vervallen — omdat dan de redelijke maatregelen ontbreken. Meer onder bedrijfsgeheimen en AI.
3. Transparantieplichten. Wat u niet kent, kunt u niet labelen. Sinds 2 augustus 2026 geldt artikel 50 van de AI-verordening, en dat staat in de sanctielijst. Gratis labels vindt u onder AI-labels.
4. Verlies van zeggenschap bij vertrek. Een privé-account blijft bij de persoon. Alles wat erin is gezet, blijft toegankelijk — ook voor de volgende werkgever.

Zodat het niet aangroeit

Een inventarisatie zonder vervolgproces is een momentopname. Vier maatregelen houden de stand:

• Een vrijgaveroute die sneller is dan de omweg. Naam, formulier, toegezegde termijn. Zie vrijgaveproces voor AI-tools.
• Een goede vrijgegeven tool. De effectiefste bescherming tegen schaduw-AI is een aanbod dat het werk werkelijk verlicht.
• Halfjaarlijkse korte uitvraag. Twee vragen aan de afdelingen: wat gebruikt u nieuw? Wat mist u? Vijftien minuten per afdeling.
• Onboarding en offboarding. Nieuwe medewerkers horen in de eerste week welke tools zijn vrijgegeven. Vertrekkende medewerkers leveren toegangen in — en wordt gevraagd wat zij verder nog gebruikten.

Het tijdpad voor de eerste uitvraag

Twee weken volstaan in een bedrijf tot tweehonderdvijftig medewerkers, mits de stappen parallel lopen.

Moment	Stap	Inspanning
Dag 1	Aankondiging door de directie met amnestietoezegging en peildatum	30 minuten
Dag 1 tot 5	Uitvraagformulier open houden, vragen beantwoorden	doorlopend
Dag 2 tot 7	Afdelingsgesprekken, elk 15 minuten	2 tot 4 uur totaal
Dag 3	Betaalwegen van de laatste twaalf maanden doorlopen	1 tot 2 uur
Dag 5	Browserextensies en release notes controleren	2 uur
Dag 8 tot 10	Regels in het register aanleggen, risicocategorieën onderbouwen	3 tot 5 uur
Dag 10	Vier-lades-besluit per tool, uitkomst meedelen	2 uur

Leg aan het eind vast hoe u hebt geïnventariseerd en wanneer. Die beschrijving van de methode is het eigenlijke bewijs — geen toetsing verwacht volledigheid, maar elke toetsing verwacht een navolgbare werkwijze.

Wat u niet nodig hebt

• Geen monitoringsoftware op de werkapparatuur. Zij veroorzaakt meer problemen dan zij vindt — arbeidsrechtelijk, privacyrechtelijk en in het vertrouwen. In een bedrijf met een ondernemingsraad is zij bovendien instemmingsplichtig.
• Geen analyse op naam om individuen te identificeren. Voor de inventarisatie volstaat welke tools er in huis zijn.
• Geen golf van waarschuwingen. Sancties voor gebruik van vóór de peildatum maken elke volgende uitvraag onmogelijk.
• Geen garantie van volledigheid. Geen enkele werkwijze vindt alles. Leg in plaats daarvan uw methode en de datum vast — precies daarnaar vraagt een toetsing, niet naar perfectie.

Waar u na de uitvraag staat, laat de gratis quick-check in twee minuten zien — inclusief de punten die doorgaans open blijven.

Veelgestelde vragen

Wat betekent schaduw-AI?

AI-tools die in een werkcontext worden gebruikt zonder dat het bedrijf ervan weet of ze heeft vrijgegeven. Daartoe behoren privé-accounts, browserextensies, AI-functies die via een update in bestaande software terecht zijn gekomen, en AI-gebruik bij dienstverleners die namens u werken.

Kunnen wij AI-tools niet gewoon verbieden?

Dat is af te raden. Een verbod verandert niet óf AI wordt gebruikt, maar alleen of u het te weten komt. Het gebruik verhuist naar privé-apparaten en privé-accounts, waar u geen contract, geen logboek en geen mogelijkheid tot intrekking hebt. Effectiever is een snelle vrijgaveroute plus een bruikbare vrijgegeven tool.

Hoe komen wij erachter welke AI-tools worden gebruikt?

In deze volgorde: amnestie-uitvraag met uitdrukkelijke gevolgloosheid, aparte gesprekken per afdeling, doorlopen van de betaalwegen over twaalf maanden, overzicht van de browserextensies en ten slotte de release notes van de al gebruikte software. Dat laatste punt vindt de tools die niemand heeft geïnstalleerd.

Mogen wij het netwerkverkeer analyseren om AI-gebruik te vinden?

Alleen beperkt. Analyses die tot personen herleidbaar zijn, moeten privacyrechtelijk worden onderbouwd en raken in bedrijven met een ondernemingsraad het instemmingsrecht van artikel 27 WOR — onder l, voorzieningen die zijn gericht op of geschikt zijn voor waarneming van of controle op aanwezigheid, gedrag of prestaties van het personeel, en onder k, de verwerking en bescherming van persoonsgegevens van werknemers. Werkbaar is een geaggregeerde analyse zonder herleidbaarheid; die volstaat om tools te identificeren.

Wat doen wij met de gevonden tools?

Vier mogelijkheden: overnemen met een zakelijk contract, vervangen door een geschikt alternatief, beperken onder voorwaarden of uitzetten. Belangrijk is de volgorde: het alternatief moet klaarstaan vóórdat er wordt uitgezet. Anders keert hetzelfde gebruik binnen enkele weken terug, alleen onzichtbaarder.

Moeten wij medewerkers sanctioneren die AI zonder vrijgave hebben gebruikt?

Voor de periode vóór een duidelijke regel zou dat contraproductief en meestal ook ongegrond zijn — waar geen bekende regel bestond, was er geen overtreding. Zeg gevolgloosheid toe, stel een peildatum en maak de vrijgaveroute bekend. Vanaf dan geldt de regel, en dan houdt zij ook stand.

Hoe vaak zouden wij de inventarisatie moeten herhalen?

Halfjaarlijks een korte uitvraag met twee vragen per afdeling — wat is nieuw, wat mist u — en daarnaast bij aanleiding, zoals grotere software-updates. Verder horen intrekking van toegangen en een afsluitende vraag in het offboarding.