Britse overheid: Schaduw AI kan serieuze gevolgen voor werkgevers hebben

In dit artikel:

Het Britse National Cyber Security Centre (NCSC) waarschuwt dat het snel groeiende gebruik van niet-goedgekeurde AI-tools op de werkvloer, zogenoemde schaduw-AI, organisaties kwetsbaar maakt. Veel werkgevers hebben nog onvoldoende beleid en richtlijnen, waardoor medewerkers soms zonder toezicht AI-diensten gebruiken.

Als werknemers gevoelige of bedrijfseigen informatie invoeren, kan die terechtkomen op externe servers buiten de controle van de organisatie. Dat vergroot de kans op datalekken en verlies van zicht op bedrijfsdata. Ook kunnen kwetsbaarheden in AI-agents door aanvallers worden misbruikt. Het NCSC adviseert werknemers niet om met AI te stoppen, maar eerst te controleren welke toepassingen door hun organisatie zijn toegestaan. Werkgevers moeten duidelijke regels opstellen, open communicatie over beveiligingsproblemen stimuleren en nagaan welke behoeften personeel heeft. Volgens het NCSC zal schaduw-AI waarschijnlijk nooit volledig verdwijnen, maar kunnen bewustwording en goed beleid de risico’s beperken.