Schaduw-AI: Waarom werknemers IT omzeilen en wat dit stopt

AI maakt inmiddels deel uit van het dagelijkse werk van veel werknemers, vaak meerdere keren per dag. Maar de tools waar ze naar grijpen zijn niet altijd de officiële tools die IT hun geeft.

“Schaduw-AI” is het gebruik van niet-goedgekeurde AI-producten op het werk, waaronder:

• Persoonlijke chatbot
• AI-agents
• Accounts van AI-assistenten

Ongeveer de helft van de werknemers zegt AI te hebben gebruikt op manieren die in strijd zijn met het beleid en de richtlijnen van hun organisatie, volgens een KPMG-onderzoek onder meer dan 48.000 mensen in 47 landen. Vaak plakken ze gevoelige bedrijfsinformatie in openbare AI-tools.

De work-around is een waarschuwing geworden. Een BCG-onderzoek onder meer dan 10.000 werknemers, managers en leiders wees uit dat bijna vier op de tien zegt dat hun bedrijf niet de juiste tools levert.

Werknemers omzeilen goedgekeurde tools wanneer zij:

• Gekwantificeerd
• Gelimiteerd
• Slechter dan wat ze zelf kunnen krijgen

Wanneer de goedgekeurde tools goed genoeg zijn, stoppen de meeste werknemers met het omzeilen van IT. De les: De vraag naar AI is groot, maar schaduw-AI is vaak een teken van een leveringsprobleem.

Wat is schaduw-AI?

Schaduw-AI betekent dat werknemers hun eigen AI-tools op het werk gebruiken in plaats van degene die hun organisatie ter beschikking stelt. Dit omvat:

• Chatbots die vragen beantwoordens
• Agents die routinetaken uitvoeren
• Bots die vergaderingen opnemen en transcriberen
• Assistenten die volledige werkroutines aanpakken

De tools kunnen verbinding maken met werksystemen en apps. Sommige zijn op zichzelf staande producten, terwijl andere AI-functies zijn die zijn ingebouwd in tools, apparaten en platforms die werknemers al hebben, zoals Copilot, Gemini en Apple Intelligence.

In een onderzoek onder 2.000 werknemers in opdracht van BlackFog, een beveiligingsbedrijf, zei 58% van de schaduw-AI-gebruikers dat ze vertrouwden op gratis versies waarin vaak het volgende ontbreekt:

• Beveiliging van ondernemingsniveau
• Datagovernance
• Privacybescherming

voornamelijk omdat ze waarde hechtten aan snelheid. Hogere leidinggevenden meldden dat ze bijna twee keer zo vaak schaduw-AI gebruiken als junior personeel.

Het gebruik door werknemers kan moeilijk te detecteren zijn. Uit een Cloud Security Alliance-onderzoek bleek dat:

• 82% van de respondenten zei dat hun organisaties onbekende agents op hun systemen hadden draaien
• 65% had te maken gehad met incidenten gerelateerd aan agents, waaronder datalekken, operationele verstoringen en financiële verliezen

Schaduw-AI vs. schaduw-IT

Schaduw-IT was er als eerste. Aditya Patel, een cloudbeveiligingsspecialist bij AWS, noemt schaduw-AI het “rebelse neefje”.

Schaduw-IT beschrijft wanneer werknemers de bevorzugte technologieproducten van de corporate IT omzeilen en hun eigen producten gebruiken, soms bewust en soms zonder de regels te kennen. Een werknemer logt in op een persoonlijk Google-, Dropbox-, WhatsApp- of Trello-account in een webbrowser op een werkapparaat, of e-mailt een document naar een persoonlijk adres om thuis verder te gaan.

Wat nieuw is aan schaduw-AI is de schaal en hardnekkigheid. Enkele voorbeelden:

• Gegevens die in een openbare tool worden geplakt, kunnen voor onbepaalde tijd in de systemen van een leverancier blijven staan
• Agents en assistenten blijven doordraaien terwijl een werknemer iets anders doet, en werken door in toepassingen, e-mail en platforms

Traditionele beveiligingsmonitoringsoftware was niet gebouwd om ze te zien. Het sluiten van een browsertabblad stopt het werk niet, dat vaak onzichtbaar is voor iedereen behalve degene die de prompt gaf.

Vergroten

Voorbeelden van schaduw-AI op het werk

Schaduw-AI komt meestal voor in een paar belangrijke situaties:

Waarom werknemers niet-goedgekeurde AI gebruiken

Werknemers hebben vele redenen om niet-goedgekeurde IT te gebruiken.

• Sommigen ervaren druk om AI te gebruiken, waaronder slechte beoordelingen of baanverlies, terwijl de tools die hun werkgever levert minder goed werken dan degene die ze thuis gebruiken.
• Ze grijpen naar de betere tool om de klus goed te klaren.
• Anderen vinden de goedgekeurde tool te traag om te arriveren, te complex, te inflexibel of te vaak onjuist.

Zwaar AI-gebruik kan duur worden, wat een aantal bekende bedrijven ertoe heeft aangezet om "tokenmaxxing"-gebruikers te beperken. In juni 2026 begrensde Uber de uitgaven van werknemers tot $1.500 per maand voor elke agentic coding-tool nadat het jaarlijkse AI-budget in vier maanden was opgemaakt.

Rantsoenering dwingt sommige werknemers om zelf voor de consumentenversie te betalen in plaats van te worden geconfronteerd met een “tokenpocalypse.” Sommige van dezelfde bedrijven die werknemers opdragen AI te gebruiken, schermen de toegang daartoe ook af.

Werknemers omzeilen de limieten.

• Ze plakken bedrijfsgegevens in een openbare chatbot om een rapport op te stellen.
• Ze gebruiken een persoonlijke AI-assistent of coderingstool om routinetaken te versnellen.

Sommige onderzoekers omschrijven dit als “schaduwgebruikersinnovatie.” Veel werknemers realiseren zich nooit dat ze het bedrijfsbeleid overtreden. En volgens een PagerDuty-onderzoek wordt slechts ongeveer de helft van de werknemers die AI tegen de regels in gebruiken betrapt.

Wat er mis kan gaan met schaduw-AI

De risico's vallen in ten minste vijf categorieën:

1. Beveiligingsinbreuken: Een niet-goedgekeurd hulpmiddel kan aanvallers een route naar interne systemen geven. Vercel, een leverancier van webinfrastructuur, onthulde in april 2026 dat geofisticeerde hackers inbraken op zijn systemen nadat een werknemer een app van een derde partij van Context.ai had gekoppeld aan een zakelijk Google-account. De aanvallers gingen er vandoor met klantgegevens, en gestolen gegevens werden later aangeboden voor $2 miljoen.

2. Diefstal van intellectueel eigendom: Bedrijfseigen gegevens kunnen met één keer plakken in een chatbot servers verlaten die door het bedrijf worden beheerd. In maart 2023 plakten werknemers van Samsung broncode en vertrouwelijke interne transcripties in ChatGPT. De angst bestond dat andere gebruikers toegang hadden kunnen krijgen tot de gegevens. Samsung verbood generatieve AI-tools enkele weken later.

3. Regelgevende gevolgen: Een datalek of een door AI bedacht feit kan leiden tot toezicht door regelgevers, boetes en reputatieschade. CB Financial Services, het moederbedrijf van Community Bank, diende in mei 2026 een Formulier 8-K in bij de Securities and Exchange Commission waarin een intern incident werd onthuld met gevoelige klantgegevens via een niet-geautoriseerde AI-applicatie. Dit was destijds de eerste bekende 8-K ingediend als reactie op schaduw-AI-gebruik.

4. Juridische complicaties: Het plakken van vertrouwelijke informatie in een consumentenchatbot kan de bescherming van bedrijfsgeheimen van een bedrijf in gevaar brengen. In een uitspraak van april 2026 verwierp een federale rechter in Californië een claim over bedrijfsgeheimen “met prejudice” omdat de eiser het materiaal met ChatGPT had ontwikkeld en geen redelijke stappen had genomen om het vertrouwelijk te houden. In een andere uitspraak oordeelde een rechtbank dat de persoonlijke AI-chatlogs van een gedaagde niet werden beschermd door het verschoningsrecht voor advocaat en cliënt of de werkproductdoctrine, waardoor ze opvraagbaar waren bij de rechtbank.

5. Privacy: Een vergaderbot kan mensen opnemen zonder hun toestemming of weten. Een zaak bij de Amerikaanse federale rechtbank tegen Otter.ai vraagt zich af of een automatische notitieschrijver deelnemers kan opnemen zonder de toestemming van alle partijen, en of Otter gesprekken kan gebruiken om zijn model te trainen. Daarnaast vertelde onderzoeker Alex Bilzerian in 2024 aan The Washington Post dat hij afzag van een deal nadat Otter hem het volledige transcript had gemaild van een vergadering die hij al had verlaten, waarin investeerders het over strategische misstappen en gemanipuleerde meetgegevens hadden.

Vergroten

Waarom verboden mislukken

Bedrijven hebben specifieke AI-producten verboden en zijn daar later op teruggekomen.

• Samsung verbood generatieve AI-tools in 2023 en adopteerde ChatGPT, Gemini en Claude bedrijfswreed in 2026.
• Citigroup beperkte ChatGPT in 2023 en rolde in 2024 eigen AI-tools uit naar werknemers.
• Nadat Italië ChatGPT in 2023 blokkeerde, daalde de output van Italiaanse softwareontwikkelaars gedurende twee dagen met ongeveer de helft en herstelde zich daarna, terwijl het aantal downloads van tools om de blokkade te omzeilen sterk steeg, ontdekten twee economen in een onderzoekspaper.
• Op Reddit schreef een netwerkbeveiligingsprofessional dat nadat het bedrijf waarvoor hij werkte ChatGPT blokkeerde, werknemers overstapten op de AI-functies in goedgekeurde bedrijfsapps, die niet konden worden uitgeschakeld.

Verboden verplaatsen het werk vaak naar andere plaatsen in plaats van ongeoorloofd AI-gebruik te stoppen.

• In het KPMG-onderzoek zei 67% van de werknemers die openbare AI-tools verbieden dat ze gevoelig of auteursrechtelijk beschermd materiaal in een tool hadden geplaatst, vergeleken met 33% bij organisaties zonder formeel beleid.
• Agresief blokkeren duwt het gebruik van AI naar persoonlijke apparaten en beperkt wat de organisatie kan zien, blijkt uit onderzoek.
• Een schermopname of foto van een webpagina kan op bestanden gebaseerde controles omzeilen.

Hoe je work-arounds voor schaduw-AI kunt beëindigen

Bedrijven met minder schaduw-AI maken de goedgekeurde weg de gemakkelijkste. Effectief AI-gebruiksbeleid, doorlopende training in AI-geletterdheid, technische waarborgen en menselijke aansprakelijkheid vormen de basis. Vier praktijken gaan verder:

• Kies de tool die werknemers sowieso zouden hebben gekozen. Uit een onderzoek van Recon Analytics bleek dat 68% van de werknemers die alleen Copilot kregen dit als hun primaire AI-tool noemde, vergeleken met 8% wanneer ze drie grote tools kregen. Moderna vergeleek zijn eigen assistent met Copilot en ChatGPT Enterprise bij gebruikerstests en koos vervolgens de tool die werknemers het hoogst beoordeelden.
• Lever het alternatief voordat je de work-around beperkt. Uit een Australisch onderzoek onder beoefenaars van kritieke infrastructuren bleek dat verschillende organisaties openbare AI-tools pas blokkeerden nadat ze de goedgekeurde optie gingen aanbieden, een benadering die de auteurs “substitution-first” noemen. “Als je ze de tools niet geeft, vinden ze een manier om de tools te krijgen,” aldus een deelnemer. Netskope Threat Labs, de onderzoeksarm van de leverancier van cloudbeveiliging, meldde dat het gebruik van persoonlijke AI-accounts bij zijn klanten in de financiële dienstverlening daalde van 76% naar 36% met officiële oplossingen, terwijl het goedgekeurde gebruik steeg van 33% naar 79%.
• Bied een reeks op maat gemaakte trainingsopties aan. In de Copilot-proef van de Australische overheid was driekwart van de mensen die drie of meer soorten training kregen zelfverzekerd in het gebruik van de tool, 28 procentpunt meer dan degenen die één soort training kregen. Uit een BCG-onderzoek bleek dat 18% van de werknemers die geen training kregen regelmatige AI-gebruikers waren, vergeleken met 82% van degenen die vijf tot tien uur instructie, fysieke sessies en coaching kregen. Slechts 36% van de werknemers zei tevreden te zijn over hun AI-training en noemde deze te kort of te oppervlakkig.
• Begin bij de mensen die al om een tool vragen. Peter Tucker, destijds IT-directeur bij IK Partners, een private-equityfirma met 250 werknemers, hanteerde een vraaggestuurde strategie zonder mandaat om 190 gebruikers van ChatGPT Enterprise te bereiken. Hij begon met 20 vrijwilligers, die interne ambassadeurs werden toen ze zagen hoe het hun tijd kon besparen. Hij bouwde connectoren met de tools waar mensen al mee werkten, waaronder Exchange, Egnyte en Notion. En hij organiseerde vrijwillige sessies met een data scientist die door 120 van de 250 werknemers van het bedrijf werden bijgewoond. BBVA ging van 3.300 licenties naar 11.000 met training voor 250 leiders, inclusief de CEO, waarbij de tool van het bedrijf werd gepresenteerd als een veiliger alternatief voor schaduw-AI.

Kort samengevat

Wanneer werknemers de tools die hun bedrijf hun geeft omzeilen, laten ze precies zien waar die tools tekortschieten. Door ze te blokkeren, verberg je die informatie. De bedrijven met het minste schaduw-AI-gebruik leveren een goede tool, kiezen degene die werknemers toch al zouden hebben gekozen en behandelen al het resterende schaduwgebruik als een lijst met functies die nog ontbreken.

Hoe Perplexity kan helpen

Perplexity Enterprise biedt bedrijven een veilige tool die werknemers zelf kiezen vanwege de kwaliteit, met inloggen via een werkaccount dat beheerders kunnen afdwingen; op rollen gebaseerde machtigingen zodat mensen alleen zien wat IT toestaat; auditlogboekinvoer van gebruikersinvoer, agentstappen en antwoorden; bedrijfsgegevens die nooit worden gebruikt om AI-modellen te trainen; en links naar de bronnen bij elk antwoord zodat iedereen een feitelijk juistheid kan controleren voordat deze met een klant wordt gedeeld. En de browser Comet for Enterprise volgt de beveiligingsnormen en -controles die een bedrijf al heeft ingesteld.

Veelgestelde vragen

Hoe kan ik merken of ik onbedoeld schaduw-AI gebruik?

Controleer of een AI-tool op de goedgekeurde lijst van het bedrijf staat. Browserextensies, notitietools en automatische AI-functies tellen allemaal mee, en de meeste mensen die het beleid overtreden, realiseren zich dit nooit.

Wat moet ik doen als ik iets gevoelig in een persoonlijke AI-tool heb geplakt?

Licht dezelfde dag nog iemand van het IT- of beveiligingsteam in en vertel precies wat er is gedeeld. Bedrijven en rechtbanken behandelen snelle, vrijwillige openbaarmaking anders dan verberging, en de praktische schade hangt meestal af van hoe snel de toegang kan worden ingetrokken en inloggegevens kunnen worden gewijzigd.

Wat als een collega een AI-notitieschrijver meeneemt naar een vergadering?

Vraag ernaar voordat het gesprek begint, want de keuze van één deelnemer legt iedereen vast. De regels voor toestemming voor opnames verschillen per staat en gelden voor elke persoon in een gesprek, niet alleen voor de host. Spreek je dus tijdig uit of vraag of gevoelige onderdelen niet worden getranscribeerd.

Verdwijnt schaduw-AI als je een goedgekeurde AI-tool aanbiedt?

Nee, en er zijn weinig betrouwbare onderzoeken die het gebruik direct meten vóór en nadat een goedgekeurde tool is gelanceerd. Effectieve goedgekeurde tools nemen een van de grootste redenen weg om naar buiten toe te wijken, maar een deel van de mensen zal altijd beide blijven gebruiken, en dat signaal is het waard om aandacht aan te besteden in plaats van te straffen.

Hoe kan een manager een disciplineprobleem onderscheiden van een toolprobleem?

Kijk naar wat mensen gebruiken en waarom. Als de work-around echte tijd bespaart, laat dat zien wat de goedgekeurde tool mist. De meest praktische reactie is om het hiaat op te lossen. Verberging duidt meestal op angst voor de consequenties, niet op slechte intenties.