- Het gaat om AI-gebruik buiten het zicht van IT, privacy en HR – meestal uit goede bedoelingen.
- De grootste risico’s: datalekken, verlies van bedrijfsgeheimen, fouten in output en ongelijke behandeling.
- Een verbod werkt zelden; een helder AI-beleid plus goedgekeurde alternatieven werkt beter.
- AI-geletterdheid is sinds 2 februari 2025 onderdeel van de Europese AI-verordening.
- HR speelt een sleutelrol: uitleg, training, gesprekken en het meten van wat medewerkers nodig hebben.
Wat is shadow AI?
Het begrip beschrijft elke vorm van kunstmatige intelligentie die medewerkers op het werk inzetten zonder officiële goedkeuring: een gratis chatbot voor een lastige mail, een vertaaltool voor een contract, een transcriptie-app tijdens een overleg.
Het verschil met gewone schaduw-IT is de aard van de tool. Een AI-systeem verwerkt niet alleen wat je erin stopt, het genereert ook nieuwe inhoud. Bij sommige gratis versies kan ingevoerde tekst bovendien worden opgeslagen of gebruikt om het model verder te trainen. Wat eenmaal is ingevoerd, haal je moeilijk terug.
Herkenbare voorbeelden
- een recruiter die cv’s in een publieke chatbot plakt om ze te laten samenvatten;
- een leidinggevende die een gespreksverslag met gezondheidsinformatie laat herschrijven;
- een salesmedewerker die een offerte met klantprijzen laat ‘verbeteren’;
- een team dat een AI-notulist aan Teams- of Zoom-calls koppelt via een privéaccount.
Geen van deze mensen heeft kwade bedoelingen. Ze willen sneller en beter werken. Juist daarom is het een HR-vraagstuk en niet alleen een IT-probleem: het gaat over gedrag, cultuur en wat je medewerkers aanreikt. Meer over de bredere rol van kunstmatige intelligentie lees je in ons artikel over AI in HR.
Waarom gebruiken medewerkers ongeautoriseerde AI?
Wie de oorzaken begrijpt, kan het gedrag sturen. In de praktijk zie je steeds dezelfde drijfveren terug.
Werkdruk
- AI scheelt tijd bij schrijven, samenvatten en analyseren;
- wie het druk heeft, pakt wat werkt.
Geen alternatief
- de organisatie biedt (nog) geen goedgekeurde tool;
- of de officiële tool is trager of beperkter.
Onduidelijke regels
- niemand weet wat wel en niet mag;
- dus doet iedereen wat hem logisch lijkt.
Daar komt bij dat medewerkers het vaak niet melden. Uit angst voor een verbod, omdat ze niet weten dat het een risico is, of omdat ze denken dat het ‘toch iedereen doet’. Dat maakt het onzichtbaar – en juist die onzichtbaarheid is het probleem. Signalen over werkdruk en behoefte aan tools vang je vroeg op met pulse surveys.
De risico’s van shadow AI voor je organisatie
Datalekken en privacy
Persoonsgegevens van medewerkers, sollicitanten of klanten die in een externe tool belanden, kunnen een datalek opleveren onder de AVG. De Autoriteit Persoonsgegevens meldde eind 2025 dat zij in 2024 en 2025 tientallen meldingen kreeg van incidenten waarbij gevoelige informatie via chatbots was gedeeld, en riep organisaties op vast te leggen welke gegevens wel en niet in AI-systemen mogen.
Bedrijfsgeheimen
Strategieplannen, prijzen, broncode of contracten zijn niet altijd persoonsgegevens, maar wel vertrouwelijk. Eenmaal ingevoerd heb je weinig zicht op wat ermee gebeurt.
Onjuiste output
AI kan overtuigend klinkende fouten maken. Zonder controle komen die terecht in adviezen, rapportages of klantcommunicatie.
Bias en ongelijke behandeling
Gebruikt iemand AI om sollicitanten te rangschikken of prestaties te beoordelen, dan kunnen vooroordelen in het model leiden tot oneerlijke beslissingen – zonder dat iemand het merkt.
Geen grip bij incidenten
Als je niet weet welke tools in gebruik zijn, kun je ook niet ingrijpen, informeren of verantwoorden wanneer er iets misgaat.
Let op bij HR-toepassingen: onder de Europese AI-verordening gelden AI-systemen voor werving, selectie en beoordeling van medewerkers als hoog risico. Na de AI-omnibus gelden die zwaardere verplichtingen naar verwachting vanaf 2 december 2027. Ongeautoriseerd AI-gebruik in juist die processen is dus extra gevoelig.
Wat zegt de AI Act over AI-geletterdheid?
De Europese AI-verordening (AI Act) verplicht organisaties die AI inzetten om te zorgen voor voldoende AI-kennis bij de mensen die ermee werken. Die bepaling over AI-geletterdheid geldt sinds 2 februari 2025. Na de AI-omnibus, die op 27 juli 2026 in werking trad, is dit een inspanningsverplichting: je moet aantoonbaar moeite doen, maar er is geen vast examen of certificaat voorgeschreven.
Voor ongeautoriseerd gebruik betekent dat: je kunt niet volstaan met ‘we wisten het niet’. Een organisatie die medewerkers geen uitleg geeft over verantwoord AI-gebruik, laat de deur wijd openstaan. Daarnaast blijft de AVG gewoon gelden voor alles wat met persoonsgegevens gebeurt.
- AVG: persoonsgegevens alleen verwerken met een grondslag en passende beveiliging;
- AI Act: AI-geletterdheid, en vanaf (naar verwachting) eind 2027 strenge eisen aan hoog-risico HR-systemen;
- arbeidsrecht: instructies over gebruik van bedrijfsmiddelen en informatie kun je als werkgever geven, mits redelijk en duidelijk gecommuniceerd.
Shadow AI aanpakken in 6 stappen
Een totaalverbod lijkt veilig, maar duwt het gebruik vooral verder de schaduw in. Beter is een aanpak die zicht, kaders en alternatieven combineert.
Breng het gebruik in kaart
Vraag zonder oordeel welke tools mensen gebruiken en waarvoor. Een korte anonieme vragenlijst levert vaak meer op dan een netwerkscan alleen.
Bied een goedgekeurd alternatief
Kies samen met IT en privacy één of enkele zakelijke AI-tools met afspraken over dataopslag en training. Maak die minstens zo makkelijk bereikbaar als de gratis variant.
Stel een helder AI-beleid op
Leg vast welke tools zijn toegestaan, welke gegevens er nooit in mogen en wie je bij twijfel benadert. Hoe je zo’n document opbouwt, lees je bij AI-beleid.
Train op AI-geletterdheid
Leer medewerkers hoe AI werkt, waar het de mist in gaat en hoe je output controleert. Stem de diepgang af op de rol: een recruiter heeft andere kennis nodig dan een monteur.
Maak het bespreekbaar
Laat leidinggevenden AI-gebruik een vast onderwerp maken in 1-op-1 gesprekken. Wie open kan vertellen wat hij gebruikt, verstopt het niet.
Evalueer en stel bij
AI-tools veranderen snel. Plan minstens jaarlijks een evaluatie van beleid, tools en trainingen – en betrek de ondernemingsraad waar dat nodig is.
De rol van HR: van controle naar vertrouwen
Ongeautoriseerd AI-gebruik is uiteindelijk een signaal. Het vertelt je dat medewerkers behoefte hebben aan betere hulpmiddelen, dat de werkdruk hoog is of dat regels niet aankomen. HR kan dat signaal vertalen naar beleid dat werkt.
Reactief (verbieden)
- tools blokkeren zonder alternatief;
- gebruik gaat door via privételefoons;
- medewerkers melden incidenten niet;
- innovatie stokt.
Proactief (begeleiden)
- goedgekeurde tools en duidelijke grenzen;
- training en uitleg per rol;
- open gesprek over wat wel en niet werkt;
- AI-vaardigheden als onderdeel van ontwikkeling.
Neem AI-vaardigheden daarom ook mee in je learning & development-aanbod en in het HR-beleid. Zo wordt verantwoord AI-gebruik een vaardigheid waarin mensen groeien, in plaats van een regel waar ze omheen werken.
Grip op AI-gebruik met Teampeak
Teampeak is geen IT-beveiligingstool en blokkeert dus geen AI-apps. Wat het wél doet: het helpt je zicht te krijgen op wat medewerkers nodig hebben, AI-vaardigheden te ontwikkelen en het gesprek erover structureel te voeren. En met AI Coach Talli bied je leidinggevenden en medewerkers een AI-assistent binnen een zakelijke HR-omgeving, in plaats van een losse gratis tool.
Van schaduwgebruik naar bewuste keuzes
- Pulse surveys om anoniem te peilen welke AI-tools mensen gebruiken en missen.
- AI-vaardigheden opnemen in POP’s, talentscans en ontwikkelgesprekken.
- AI Coach Talli als ondersteuning bij gesprekken, feedback en doelen.
- HR-dashboards om de voortgang van trainingen en ontwikkeling te volgen.
Teampeak schrijft over HR-strategie, AI en de veranderende werkvloer. Het team helpt organisaties om nieuwe technologie verantwoord en mensgericht in te zetten.
ISO 27001 gecertificeerd. Deze pagina is met zorg samengesteld en inhoudelijk gecontroleerd.