Hoe pak je shadow AI aan zonder AI te verbieden?

Door Joost · Laatst bijgewerkt: 16 juni 2026 · 6 min lezen

Kort antwoord: je pakt shadow AI aan door het in goede banen te leiden, niet door het te verbieden. Je mensen gebruiken AI-tools omdat die hun werk lichter maken; een verbod laat dat gebruik niet verdwijnen, het maakt het alleen onzichtbaar en dus risicovoller. De aanpak die wél werkt: breng via een open gesprek in kaart wat er gebruikt wordt, bied een paar veilige tools aan, leg de afspraken kort vast en train je team. Hieronder lees je waarom een verbod averechts werkt en hoe je het in vier stappen aanpakt.

Waarom een verbod averechts werkt

Een verbod stopt shadow AI niet, het verbergt het. Medewerkers grijpen naar AI omdat de officiële weg te traag is of ontbreekt, en dat gedrag verdwijnt niet als je het verbiedt. "Enkel blokkeren is zinloos. Mensen gebruiken die tools met een reden", stelt IT-jurist Arnoud Engelfriet van ICTRecht (Mr. Online, 2026).

En het gaat om grote aantallen. Nederlands onderzoek uit 2026 schat dat 78% van de medewerkers AI-tools gebruikt zonder toestemming of toezicht van IT, terwijl organisaties zicht hebben op minder dan 11% van het werkelijke gebruik (Awareways, Trendrapport Shadow AI, 2026). Verbieden vergroot dat gat alleen maar. De kunst is het zichtbaar maken, niet het wegdrukken.

De aanpak in vier stappen

Grip krijgen op shadow AI is geen IT-project, maar een kwestie van afspraken en vertrouwen. Vier stappen, in deze volgorde.

• 1. Inventariseer via een gesprek, niet via controle. Vraag je mensen open welke AI-tools ze gebruiken en waarvoor. "Ga in gesprek met de medewerkers", adviseert Engelfriet: "Waarom gebruiken ze deze tools, wat leveren ze op en hoe hebben ze nagedacht over de risico's." Zolang eerlijk zijn veilig voelt, krijg je het complete beeld.
• 2. Bied een veilige toolset aan. Kies een paar goedgekeurde tools met zakelijke databescherming, zodat je team niet meer naar willekeurige gratis tools hoeft te grijpen. Geef ze iets beters, dan kiezen ze daar vanzelf voor.
• 3. Leg de afspraken kort vast. Eén A4 met wat wel en niet mag, vooral over welke data erin mag. Hoe je dat opstelt, lees je in AI-beleid opstellen.
• 4. Train je team. Korte uitleg over de risico's en goed gebruik. Dat is meteen de AI-geletterdheid die de wet vraagt. Meer daarover in AI-training voor je team.

Het mooie: deze aanpak lost niet alleen het risico op, hij maakt AI ook beter benut. Door het uit de schaduw te halen, leren mensen van elkaar wat werkt.

Waar het meestal misgaat

Twee valkuilen, en geen van beide is technisch.

• Te streng beginnen. Een dichtgetimmerd verbod of een dik beleidsdocument schiet zijn doel voorbij. Mensen haken af en gaan door in de schaduw. Begin met een uitnodiging tot openheid, niet met een dreigement.
• Eenmalig regelen. Het aanbod aan AI-tools verandert per maand. Een lijst die je één keer maakt en daarna vergeet, is binnen een half jaar achterhaald. Kom er elk kwartaal kort op terug.

Doe je dit goed, dan verandert shadow AI van een sluipend risico in zichtbaar, productief gebruik. Wil je eerst begrijpen hoe groot het probleem in jouw bedrijf is, lees dan wat shadow AI precies is en hoe je het herkent.

Veelgestelde vragen

Moet ik AI-tools gewoon verbieden?
Nee. Een verbod jaagt het gebruik ondergronds. Je mensen gebruiken die tools omdat ze helpen. Beter is om het in goede banen te leiden met een paar goedgekeurde tools, duidelijke afspraken en korte training. Dan houd je het zichtbaar en veilig.

Wat is de eerste stap?
Inventariseren wat er nu gebruikt wordt, via een open gesprek en niet via een controle. Vraag je mensen welke tools ze gebruiken en waarvoor. Dat overzicht is de basis voor alle volgende stappen.

Hoe voorkom ik dat de afspraken verwateren?
Houd het klein en levend: één A4, een korte lijst goedgekeurde tools en een vast aanspreekpunt. Kom er elk kwartaal kort op terug, want het aanbod aan AI-tools verandert snel.