Waarom medewerkers AI-tools buiten IT om gebruiken (en hoe de werkplek dat verandert)

Uit de IT-Indicator 2026 van Aces Direct blijkt dat 19 procent van de Nederlandse werknemers zelf een privé-abonnement afsluit op AI-tools voor werk, onder jongeren onder de 35 zelfs 31 procent. Tegelijk weet 61 procent niet welke AI-functies er op het eigen werkapparaat zitten, of twijfelt daarover. Dat is geen IT-fout, maar een mismatch tussen wat medewerkers nodig hebben en wat de organisatie ze aanbiedt. Organisaties betalen voor AI die ongebruikt blijft en lopen tegelijk compliance-risico's onder de AI Act. Daarmee ontstaat ook een concreet businessprobleem: dubbele kosten, versnippering in tooling en productiviteitsverlies doordat medewerkers hun eigen AI-werkwijzen uitzoeken. De oplossing begint bij zichtbaar maken wat er al draait, bij duidelijke afspraken over gebruik, en bij werkplekken waarop AI-functies direct beschikbaar zijn voor de medewerker, in plaats van via een omweg. Daarmee wordt hardwarekeuze steeds meer onderdeel van AI-governance.

Eén op de vijf Nederlandse werknemers betaalt zelf voor AI-tools die ze voor het werk gebruiken; onder jongeren onder de 35 jaar is dat bijna één op de drie. Dat blijkt uit de IT-Indicator 2026, ons jaarlijkse onderzoek onder ruim duizend werknemers bij middelgrote organisaties. 

Wat dat cijfer scherp maakt, is wat er parallel speelt. Veel organisaties hebben Microsoft 365 Copilot al ingekocht of meegenomen in hun licentieafspraken, en AI-functies zitten standaard in Windows. Ook zijn moderne zakelijke laptops steeds vaker uitgerust met hardware die AI-taken lokaal kan ondersteunen. 

Tegelijkertijd heeft 61 procent van de werknemers geen helder beeld van de AI-functies die op het eigen werkapparaat beschikbaar zijn. Daar zit de paradox: medewerkers willen met AI werken, organisaties betalen er vaak al voor, maar de beschikbare functies worden niet altijd actief uitgerold, toegelicht of getraind op de werkvloer. Dus maken mensen hun analyses, samenvattingen of conceptteksten alsnog in een privétool, terwijl de organisatie ondertussen voor zakelijke AI-oplossingen betaalt.

Drie risico’s

Die mismatch tussen medewerkerbehoefte, beschikbaar aanbod en uitleg op de werkvloer levert drie risico’s tegelijk op. 

• Het eerste risico is shadow AI. Privé-abonnementen vallen buiten het zicht van IT. Concreet: een medewerker plakt ‘s avonds een week-update in ChatGPT om er een nette mail van te maken. Een ander uploadt een conceptcontract om er een samenvatting van te krijgen. Een derde laat een AI-tool een klantgesprek transcriberen. Stuk voor stuk acties die het werk versnellen en die bedrijfsdata uit de gecontroleerde omgeving halen. Het gevolg: meer risico op datalekken en minder grip voor IT. 
• Het tweede risico is dat medewerkers zelf bepalen wat ze met AI doen, en met welke data. Slechts 36 procent van de werknemers heeft voldoende uitleg gekregen over AI-gebruik. Bij 57 procent van de ondervraagde organisaties ontbreken duidelijke richtlijnen of bereiken die richtlijnen de werkvloer niet. Wat dan ontstaat: iedere medewerker maakt zijn eigen inschatting van wat verstandig is om in een AI-tool te plakken, en wat niet. Bij de één is dat een vergaderverslag zonder namen; bij de ander een compleet klantcontract. De impact: teams gaan verschillend werken, terwijl bestaande AI-investeringen onvoldoende worden benut. 
• Het derde risico is wettelijk. Sinds februari 2025 verplicht artikel 4 van de Europese AI Act organisaties om te zorgen voor voldoende AI-geletterdheid bij iedereen die met AI-systemen werkt. Als 64 procent van de werknemers onvoldoende uitleg heeft gekregen, loopt een aanzienlijk deel van de organisaties het risico hier onvoldoende invulling aan te geven. Deze compliance-risico’s ontstaan zelden uit kwade wil, maar juist doordat goedbedoelende medewerkers buiten het zicht van IT bedrijfsdata in externe tools plakken. Daarmee wordt shadow AI niet alleen een IT-issue, maar ook een audit- en compliancevraagstuk. 

Waarom verbieden niet werkt

De reflex bij veel organisaties is om strenger te worden. Maar een verbod zonder alternatief verplaatst het probleem alleen maar; de tool verdwijnt van de bedrijfslaptop en verschuift naar de privételefoon.  

Wat wél werkt: een eerlijke inventarisatie van wat er al beschikbaar is en wat medewerkers in de praktijk nodig hebben. Daarna komt faciliteren: medewerkers laten zien welke AI-functies al op hun werkapparaat staan en hoe ze die veilig kunnen gebruiken, duidelijk maken welke data wel en niet in welke tool mogen, en de AI-tools die medewerkers nodig hebben bedrijfsbreed beschikbaar maken, zodat ze niet zelf naar een privé-abonnement hoeven te grijpen. Zolang een eigen ChatGPT- of Claude-account sneller geregeld is dan toegang tot de interne tools, blijven medewerkers die route kiezen.

Daarmee is AI-adoptie niet alleen een kwestie van beleid of licenties, maar ook van de werkplek waarmee medewerkers dagelijks werken. Want zolang veilige AI-functionaliteit niet zichtbaar en toegankelijk is, blijft de route via privétools aantrekkelijk.

De werkplek als deel van het antwoord

Dat interne aanbod gaat niet alleen over softwarelicenties of beleid, ook de werkplek zelf speelt een rol. Hoeveel AI kan er veilig op het apparaat zelf draaien, en hoeveel moet via de cloud? 

Tot voor kort waren AI-tools en het werkapparaat los van elkaar te bekijken. Dat is aan het veranderen: een AI-pc heeft AI-functies direct ingebouwd, geïntegreerd in de software die medewerkers al gebruiken. Voor de medewerker betekent dat: AI-functies zijn er meteen, zonder omweg via een privé-tool. Voor IT en compliance betekent het dat veel van die verwerking lokaal op het apparaat gebeurt, waardoor bedrijfsdata niet noodzakelijk de organisatie verlaten. Dat maakt lokale AI-verwerking relevant voor security, compliance én performance: gevoelige data hoeft niet standaard naar de cloud en AI-functionaliteit zit dichter op de dagelijkse workflow van de medewerker. 

Lenovo levert AI-pc’s die specifiek voor deze zakelijke context zijn ontworpen, met Copilot+ PC-certificering, beveiliging op chipniveau, en geschikt om in te zetten binnen enterprise device management. Daarmee wordt de werkplek niet zomaar een apparaat, maar een onderdeel van hoe een organisatie AI veilig en beheersbaar toegankelijk maakt. 

Wat dit betekent voor je IT-strategie

Voor IT-managers die dit jaar voor een refresh staan, is dit hét moment om vooruit te kijken. Zonder werkplekstrategie die AI faciliteert, verschuift het gebruik vanzelf naar ongecontroleerde tools: eigen abonnementen, eigen apparaten, eigen keuzes over wat in welke tool wordt geplakt. Kosten en risico's stapelen zich op plekken waar IT geen controle heeft.

Een refresh is daarmee niet alleen een vervangingsmoment, maar een natuurlijk moment om AI-pc's te introduceren binnen de organisatie. Wie nu kiest voor een werkplek waarop AI direct en veilig beschikbaar is, voorkomt dat medewerkers de komende jaren opnieuw naar privé-tools grijpen. En zodra je die keuze maakt, komt automatisch de volgende vraag op: wat doe je met de devices die je vervangt?

Daar komt lifecycle management in beeld. Oudere laptops werken vaak nog wel, maar passen niet meer bij wat de werkplek anno nu vraagt. Via het IT Retour Programma van Aces Direct wordt restwaarde inzichtelijk gemaakt, data gecertificeerd gewist en apparatuur waar mogelijk hergebruikt of verantwoord gerecycled. Daarmee wordt een refresh een moment om grip te krijgen op de hele lifecycle, inclusief wat er met je oude assets gebeurt.

Wat Aces Direct hierin doet

Aces Direct helpt organisaties met grip krijgen op wat er al draait op de werkplek, met het vertalen van AI-beleid naar concreet handelingsperspectief, en met het inrichten van een werkplekstrategie waarop AI veilig en bedrijfsbreed toegankelijk is voor de mensen die ermee werken. Dat gebeurt samen met partners als Lenovo, die AI-pc's leveren waarmee een groot deel van die AI-functionaliteit direct op het apparaat van de medewerker beschikbaar komt.

Wil je weten waar jouw organisatie staat in het AI-vraagstuk op de werkplek? Neem contact met ons op.

Bronnen: IT Indicator 2026, Aces Direct. Aanvullende Lenovo-context: IDC's CIO Playbook 2026 Survey, commissioned by Lenovo; Europe & Middle East (n=800).