Shadow AI: 70% van zakelijk gebruik onbeheerd

De cijfers uit Lenovo’s Work Reborn Report zijn even indrukwekkend als verontrustend. Meer dan 70% van de medewerkers wereldwijd gebruikt wekelijks AI-tools. De schaduwkant: tot wel een derde van dit gebruik vindt plaats zonder dat de IT-afdeling hiervan op de hoogte is, laat staan dat er toestemming voor is gegeven.

De uitvoeringskloof: snelheid versus controle

"AI-adoptie is niet langer de uitdaging. Uitvoering is dat wel," stelt Rakshit Ghura van Lenovo. Organisaties kampen met een groeiende 'uitvoeringskloof'. Terwijl de productiviteit op korte termijn misschien stijgt, ontstaan er achter de schermen grote hiaten in beleid en veiligheid.

Wanneer AI ongecontroleerd de organisatie binnenstroomt, is de schade niet alleen theoretisch. Bedrijven rapporteren verschillende concrete knelpunten:

• Vertraagde ROI: AI-initiatieven blijven versnipperd over teams, waardoor schaalvoordeel uitblijft.
• Dubbele kosten: Verschillende afdelingen schaffen onafhankelijk van elkaar (vaak dezelfde) tools aan.
• Security-lekken: Ongeautoriseerde tools krijgen toegang tot gevoelige bedrijfsdata, waardoor het aanvalsoppervlak voor hackers fors groter wordt.

Een tweesnelhedenorganisatie

Het gebrek aan regie creëert een ongezonde dynamiek binnen bedrijven. Er ontstaat een 'tweesnelhedenorganisatie': een deel van de medewerkers werkt in een veilige, geoptimaliseerde omgeving, terwijl anderen op eigen houtje tools gebruiken om hun werk gedaan te krijgen. Dit leidt tot inconsistentie, dubbel werk en onzekerheid over de betrouwbaarheid van de output.

De angst voor datalekken is reëel; 61% van de IT-leiders ziet een stijging in cybersecuritydreigingen die direct gerelateerd zijn aan AI. Slechts een schamele 31% heeft er vertrouwen in dat zij deze risico’s momenteel kunnen beheersen.

De oplossing: controle bij de bron

Het probleem zit hem vaak in de versnipperde aanpak. Apparaten, infrastructuur en beveiliging worden als losse silo's beheerd. Lenovo pleit voor een fundamentele verandering: controle moet beginnen op het punt waar AI de organisatie binnenkomt: het device zelf.

Met oplossingen zoals TruScale Device as a Service for Security probeert Lenovo de kloof te dichten. Door beveiliging (zoals ThinkShield) en 24/7 monitoring direct in de hardware en de uitrolfase te verankeren, wordt security een integraal onderdeel van de werkplek in plaats van een 'stap achteraf'.

Van risico naar rendement

Ondanks de waarschuwingen is het rapport niet louter negatief. Ruim 70% van de medewerkers ziet AI nog steeds als dé kans om snelheid en kwaliteit van hun werk te verbeteren. De boodschap aan werkgevers is dan ook niet om AI te verbieden, maar om de regie terug te pakken.

Organisaties die erin slagen om hun devices, infrastructuur en security in één samenhangend model te gieten, kunnen de stap maken van riskante experimenten naar meetbare, schaalbare resultaten. Alleen door de uitvoeringskloof te dichten, verandert AI van een onzichtbaar gevaar in een gecontroleerde motor voor groei.