Shadow AI

In elke sector gebruiken meer werknemers AI dan hun werkgever actief ondersteunt, blijkt uit DNB-cijfers in ESB. Slechts 25 procent ervaart actieve steun, en het gat loopt op tot bijna dertig procentpunt.

Akamai meet in browsertelemetrie dat 47,11 procent van de zakelijke AI-gesprekken via privéaccounts loopt en dat 16,3 procent van de AI-extensies bekende kwetsbaarheden bevat. Drie knoppen waar je nu over beslist.

Cloudflare geeft Cloudflare OS vrij onder Apache 2.0: de AI-werkplek waarop het bedrijf zelf draait, waarin elke medewerker in de browser apps bouwt en agents alleen bij bronnen komen die je expliciet vrijgeeft.

Zeven op de tien mkb-bedrijven gebruiken AI, tegen 33 procent een jaar eerder. Uit Exacts MKB Barometer blijkt dat het vooral bij teksten en afbeeldingen blijft: 36 procent kijkt er de bedrijfsprestaties mee door.

Afzwaaiend privacytoezichthouder Aleid Wolfsen waarschuwt dat persoonsgegevens in chatbots permanent buiten bereik raken. Voor elk bedrijf dat ChatGPT inzet, is dat een direct AVG-beslismoment.

Een op de vijf Nederlandse werknemers betaalt zelf voor AI-tools om werk te doen, terwijl maar 43 procent het AI-beleid van de werkgever kent. Schaduw-AI is een signaal, geen gedragsprobleem.

Samsung verbood in 2023 nog generatieve AI na een broncodelek. Nu rolt het ChatGPT Enterprise en Codex uit naar al het personeel in Korea en de DX-divisie wereldwijd. Een ijkpunt voor je eigen AI-afweging.

Je NIS2-beleid schrijf je in een middag. Bewijs dat je maatregelen echt werkten, verzamel je alleen vooruit in de tijd. Daarom vergroot AI de kloof en is 15 augustus de verkeerde startdatum.

Advocaten die met generieke AI werken kijken naar de AVG, maar het echte risico is hun beroepsgeheim en het verschoningsrecht van de cliënt. Dat is een striktere norm die geen verwerkersovereenkomst voor je afvinkt.

Tussen januari en april 2026 registreerde Kaspersky ruim 33.000 aanvallen op mkb-bedrijven met malware vermomd als AI-tool. Het snelst groeiende AI-lek zit niet in het model, maar in de installatiehandeling van je eigen medewerker.

Eén op de vijf werknemers koopt zelf AI-tools, vaak buiten het zicht van de werkgever. Shadow AI verbieden voelt veilig, maar het is de enige reactie waarmee je gegarandeerd verliest. De vraag is niet of, maar hoe je het organiseert.

Iedereen noemt augustus 2026 als de deadline voor de AI-geletterdheidsplicht. Dat is het verkeerde jaar. De plicht is al ruim een jaar van kracht, en geletterdheid is niet met terugwerkende kracht aan te tonen.

Je mensen gebruiken al AI, met of zonder toestemming. Zo stel je een werkbaar AI-toolbeleid op: breng het gebruik in kaart, kies goedgekeurde tools, leg vast welke data erin mag en rol het uit zonder weerstand.

Een praktische how-to om de transparantieplicht van de AI Act echt te implementeren: van chatbot-disclosure en het labelen van AI-content tot een werkbaar AI-register en logging.

Een werkbaar stappenplan om je bedrijf in lijn te brengen met de AI Act: inventariseer je AI, classificeer het risico, regel transparantie en leg alles vast in een register dat je actueel houdt.

Uber, Yango, Odido, tien gemeenten. Los zijn het losse boetes, samen laten ze zien hoe de Autoriteit Persoonsgegevens de datastromen van het AI-tijdperk onder handen neemt. En waar dat jou raakt.