Werknemers zetten AI-tools massaal in, maar kennen officiële bedrijfsbeleid vaak niet

Dit blijkt uit internationaal onderzoek van KnowBe4 onder 12.037 werkenden, waaronder 2.001 uit Nederland. Uit de resultaten blijkt dat gemiddeld 60,2% van de werknemers AI-tools op de werkplek gebruikt. Slechts 18,5% is echter op de hoogte van het beleid van hun bedrijf ten aanzien van AI-gebruik. Deze aanzienlijke kloof suggereert dat de meeste AI-activiteiten binnen organisaties plaatsvinden zonder begeleiding of toezicht. Bovendien geeft één op de tien werknemers toe klantgegevens in een AI-tool te verwerken.

14,4% kent AI-beleid niet

Gemiddeld is 14,4% van de werknemers niet op de hoogte van het AI-beleid van hun bedrijf. Dit gebrek aan bewustzijn is met name opvallend in Nederland (16,1%) en het Verenigd Koninkrijk (15,8%), wat wijst op de behoefte aan verbeterde communicatie- en trainingsstrategieën.

Hoewel het gemiddelde percentage werknemers dat AI op de werkplek gebruikt wereldwijd 60,2% bedraagt, varieerden de adoptiepercentages per regio. Frankrijk kent het laagste adoptiepercentage, met slechts 54,2% van de werknemers die aangeeft AI-tools op het werk te gebruiken. Zuid-Afrika noteert het hoogste percentage met 70,1%, wat wijst op een breder gebruik van AI. Nederland bevindt zich daar tussenin met een adoptiegraad van 61,1%.

Gemiddeld gebruikt slechts 17% van de werknemers AI op het werk met kennis van hun IT-/beveiligingsteam. Hoewel dit percentage het hoogst is in Zuid-Afrika (23,6%), blijft het over het algemeen laag. Dit wijst erop dat organisaties proactief goedgekeurde AI-oplossingen moeten aanbieden en promoten.

'Tikkende tijdbom voor organisaties'

"Een AI-beleidskloof is als een tikkende tijdbom voor organisaties", zegt Roger Grimes, datagedreven defensie-evangelist bij KnowBe4. "Wanneer de meerderheid van het personeel AI gebruikt, maar minder dan 20% de spelregels begrijpt, heb je een groot probleem. AI-tools zijn krachtig, maar zonder duidelijk beleid en training kunnen medewerkers onbewust gevoelige informatie, zoals klantgegevens, invoeren in systemen die niet zijn ontworpen om er veilig mee om te gaan. We beschouwen cyberrisico's vaak als extern, maar in het tijdperk van AI kan intern misbruik, hoe onbedoeld ook, leiden tot ernstige datalekken, compliance-schendingen en reputatieschade."

Het onderzoek benadrukt het belang voor organisaties om de kloof tussen bewustzijn en gebruik te dichten. Dit vereist niet alleen het opstellen van beleid, maar ook het actief communiceren ervan, het aanbieden van uitgebreide training over ethisch en veilig AI-gebruik en het aanbieden van goedgekeurde, gebruiksvriendelijke AI-tools om de risico's van ongecontroleerde AI-implementatie te beperken.