Uw medewerkers delen gevoelige gegevens met AI zonder het te beseffen

Een verkoper kopieert zijn klantenbestand in ChatGPT om e-mails op te stellen. Een HR-medewerker plakt er cv's in om ze te sorteren. Een boekhouder voert jaarrekeningen in voor analyse. Elke dag verlaten gevoelige gegevens bedrijven zonder dat iemand het merkt.

Dat is geen anekdote. Volgens de Work Trend Index 2024 van Microsoft en LinkedIn gebruikt 75 % van de kenniswerkers AI op het werk, en brengt 78 % van die gebruikers eigen tools mee, buiten het bedrijf om. Bij kleine en middelgrote bedrijven loopt dat op tot 80 %.

Wist u dat?

In de Cisco Data Privacy Benchmark Study 2024 geeft 48 % van de ondervraagde professionals toe dat ze al niet-openbare bedrijfsinformatie in een generatieve AI-tool hebben ingevoerd. En 27 % van de organisaties had die tools, minstens tijdelijk, verboden.

Wat uw teams delen (zonder erbij na te denken)

De scenario's lijken op elkaar, ongeacht de sector:

Klantgegevens. Namen, e-mailadressen, telefoonnummers gekopieerd om "een tekst te verbeteren" of "een lijst te segmenteren". Bij consumentenversies van sommige tools kan die inhoud gebruikt worden om modellen te trainen als de optie niet is uitgeschakeld. Uw klanten hebben daar nooit toestemming voor gegeven.

Contracten en interne documenten. Een jurist plakt een contract erin om het samen te vatten. Een manager voert een strategisch rapport in om het te herformuleren. De vertrouwelijke clausules staan nu op externe servers, buiten uw controle.

Broncode. Ontwikkelaars vragen AI om bedrijfseigen code te corrigeren of te optimaliseren. Samsung leerde dat in 2023: binnen enkele weken werden drie gevallen ontdekt waarin vertrouwelijke code en vergadernotities met ChatGPT werden gedeeld, waarna het bedrijf generatieve AI-tools op zijn toestellen verbood.

HR- en financiële gegevens. Lonen, evaluaties, balansen. Bij een lek stellen die het bedrijf bloot aan AVG-klachten en een interne vertrouwenscrisis.

Meestal beseffen medewerkers niet dat ze een risico nemen. Ze willen gewoon efficiënter werken. De bedoeling is goed, de gevolgen kunnen zwaar zijn.

Om uw blootstelling te evalueren, start onze gratis AI-diagnose. Resultaat in enkele minuten, zonder verplichting.

3 onmiddellijke maatregelen

Geen project van zes maanden nodig. Begin deze week:

1. Inventaris van AI-gebruik. Stuur een anonieme vragenlijst naar uw teams. Welke tools gebruiken ze? Voor welke taken? Met welke gegevens? Gezien de cijfers hierboven ontdekt u wellicht gebruik waar de directie niet van wist.

2. Helder AI-charter, breed gecommuniceerd. Leg de toegestane tools, de verboden gegevens en de verantwoordelijkheden vast. Kies bij voorkeur zakelijke versies, waarvan de gegevens standaard niet voor training worden gebruikt. Een charter in een lade beschermt niemand: communiceer het.

3. Opleiding van de teams. Een praktische bewustmakingssessie toont concreet wat u niet in een AI-tool plakt, en waarom. Het is ook een manier om te voldoen aan artikel 4 van de AI Act, dat sinds juli 2026 vraagt om maatregelen te nemen die de AI-geletterdheid van het personeel ondersteunen.

Onze consultancy AI-governance helpt u deze drie maatregelen in te voeren, van inventaris tot opleiding, als lunch & learn, halve dag of conferentie.