In veel organisaties is AI al lang geïmplementeerd, alleen niet officieel.
Medewerkers gebruiken ChatGPT om teksten te schrijven, Gemini voor onderzoek, Claude voor documentanalyse en Copilot voor code, presentaties of e-mail. Teams ontdekken zelf wat werkt en betalen soms zelfs hun eigen abonnement. Het resultaat is directe productiviteitswinst zonder projectplan, stuurgroep of implementatietraject.
Dat ondernemerschap is waardevol. Tegelijk ontstaat een nieuwe vorm van schaduwbedrijfsvoering: belangrijk werk wordt uitgevoerd in persoonlijke accounts, met onbekende prompts, onduidelijke databronnen en nauwelijks overdraagbare werkwijzen.
De organisatie ziet de output, maar niet meer hoe die tot stand kwam.
Lokale productiviteit, collectief geheugenverlies
Stel dat een medewerker met een zorgvuldig opgebouwde verzameling prompts iedere maand een complexe marktanalyse maakt. Collega’s ontvangen een overtuigend rapport en de doorlooptijd is spectaculair gedaald. Toch blijven essentiële vragen onbeantwoord:
- Welke bronnen zijn gebruikt?
- Welke aannames staan in de instructies?
- Hoe zijn tegenstrijdige uitkomsten beoordeeld?
- Welke vertrouwelijke gegevens zijn ingevoerd?
- Welk model en welke versie zijn gebruikt?
- Is de methode getest op fouten of vertekening?
- Kan iemand anders het proces morgen overnemen?
Wanneer deze medewerker vertrekt, verdwijnt mogelijk niet alleen een persoon, maar ook een compleet informeel bedrijfsproces. De prompts, gesprekken, correcties en opgebouwde routine blijven achter in een persoonlijk account of verdwijnen helemaal.
AI maakt individuen productiever, maar kan de organisatie als geheel juist minder lerend maken wanneer kennis niet wordt gedeeld. Dat staat haaks op collectieve intelligentie: het vermogen om menselijke expertise, data, technologie en feedback als één systeem te laten samenwerken.
De vijf risico’s van ongecoördineerd AI-gebruik
1. Privacy en vertrouwelijkheid
Medewerkers kunnen persoonsgegevens, contracten, klantinformatie, strategieën of broncode invoeren zonder te weten waar deze gegevens worden verwerkt en onder welke voorwaarden. Een zakelijk abonnement kan andere waarborgen bieden dan een persoonlijk, gratis account. Die nuance is voor gebruikers zelden zichtbaar.
2. Informatiebeveiliging
AI-tools worden een extra toegangspoort tot bedrijfsinformatie. Persoonlijke accounts missen vaak centraal identiteitsbeheer, verplichte beveiligingsinstellingen, gecontroleerde toegang en een ordentelijk vertrekproces. Ook kwaadaardige instructies in documenten of websites kunnen agents verleiden tot ongewenste handelingen.
3. Oncontroleerbare kwaliteit
Een taalmodel produceert een plausibel antwoord, niet automatisch een juist antwoord. Zonder bronvermelding, beoordelingscriteria en menselijk toezicht kunnen fouten een professionele vorm krijgen. Hoe overtuigender de formulering, hoe groter soms het risico dat controle achterwege blijft.
4. Verlies van organisatiekennis
Goede prompts zijn slechts een deel van het probleem. Ook de volgorde van handelingen, uitzonderingen, correcties en professionele afwegingen moeten overdraagbaar zijn. Wat in individuele chats blijft zitten, wordt geen organisatievermogen.
5. Onzichtbare afhankelijkheid en kosten
Verschillende teams kunnen voor vergelijkbaar werk verschillende hulpmiddelen gebruiken. Abonnementen stapelen zich op en processen worden afhankelijk van leveranciers zonder centrale afweging over continuïteit, exporteerbaarheid of veranderende voorwaarden.
Verbieden werkt meestal averechts
De reflex om alle generatieve AI te blokkeren is begrijpelijk, maar zelden houdbaar. Medewerkers hebben de productiviteitswinst al ervaren. Een algemeen verbod zonder bruikbaar alternatief verplaatst het gebruik naar privéapparaten en persoonlijke accounts. Schaduw-AI wordt daardoor minder zichtbaar, niet minder aanwezig.
Een volwassen aanpak combineert ruimte om te leren met duidelijke grenzen. Niet iedere toepassing heeft hetzelfde risico. Een brainstorm over een fictief product vraagt een andere beheersing dan een agent die klantgegevens verwerkt of zelfstandig berichten verstuurt.
Van losse tools naar een beheerst AI-beleid
Maak duidelijk welke data waar mag worden gebruikt
Ontwikkel een eenvoudige dataclassificatie die medewerkers werkelijk kunnen toepassen. Beschrijf per categorie welke hulpmiddelen zijn toegestaan en welke informatie nooit in een externe dienst mag worden ingevoerd.
Werk met zakelijke accounts
Gebruik centraal beheerde accounts met sterke authenticatie, rolbeheer en een vertrekprocedure. Zo blijft toegang gekoppeld aan de organisatie en niet aan een privé-identiteit.
Registreer toepassingen, niet alleen software
Weten dat een team Copilot gebruikt zegt weinig. Leg vast voor welk proces AI wordt ingezet, welke data worden gebruikt, wie eigenaar is, hoe de uitkomst wordt gecontroleerd en wat er gebeurt bij fouten.
Stel minimale kwaliteitseisen vast
Definieer wanneer bronvermelding verplicht is, welke output door een tweede persoon moet worden beoordeeld en welke beslissingen nooit uitsluitend op AI mogen rusten. Maak menselijk toezicht concreet.
Maak werkwijzen overdraagbaar
Prompts, bronnen, processtappen, beoordelingscriteria en uitzonderingen horen bij de organisatie. Beheer ze versieerbaar en toegankelijk, zodat een collega het proces kan begrijpen en overnemen.
Geef experimenten een promotieroute
Een succesvol persoonlijk experiment moet kunnen doorgroeien naar een formele toepassing. Laat het dan toetsen op waarde, privacy, beveiliging, kwaliteit, architectuur en governance voordat het onderdeel wordt van de reguliere bedrijfsvoering.
Een praktisch beleidsmodel in vier zones
Organisaties kunnen AI-gebruik verdelen over vier heldere zones:
- Vrij verkennen: openbare of fictieve informatie, geen bedrijfsgevoelige data en geen externe handelingen.
- Zakelijk ondersteund: goedgekeurde accounts en toepassingen met interne informatie binnen vastgestelde voorwaarden.
- Gecontroleerd proces: herhaalbaar werk met een eigenaar, documentatie, kwaliteitscontrole en logging.
- Kritische AI-capaciteit: toepassingen met verhoogde impact, expliciete bevoegdheden, menselijke goedkeuring, audit-trail en periodieke evaluatie.
Hiermee wordt beleid geen lijst verboden tools, maar een route naar volwassen gebruik.
Van chatgeschiedenis naar organisatie-infrastructuur
Losse hulpmiddelen zullen nuttig blijven. Het doel is niet om ieder gesprek te centraliseren. Het doel is dat waardevolle, terugkerende en risicodragende werkwijzen niet afhankelijk blijven van individuele chats.
Convene AI OS biedt daarvoor een bestuurbare operationele laag. Mensen, gespecialiseerde agents en externe systemen werken er met gedeelde organisatiekennis, expliciete rollen, taakbeheer, goedkeuringsmomenten en logging. Daarmee wordt AI-gebruik overdraagbaar en controleerbaar zonder het initiatief van medewerkers te verliezen.
De eerste stap is weten wat er al gebeurt. Breng toepassingen, accounts, data en eigenaarschap in kaart. Bepaal vervolgens welke experimenten mogen blijven verkennen, welke moeten stoppen en welke waardevol genoeg zijn om professioneel te operationaliseren.
Als een organisatie niet weet hoe haar medewerkers AI gebruiken, heeft zij geen AI-strategie. Zij heeft schaduwbedrijfsvoering.
Lees de vragen over AI-risico en governance of bekijk onze implementatieroute.