64 procent van de medewerkers gebruikt AI-tools op het werk zonder toestemming, dat blijkt uit een nieuw rapport van WatchGuard.
64 procent van de werknemers gebruikt AI-tools zonder medeweten van het bedrijf, dat blijkt uit het 2026 Cybersecurity Hygiene Report van WatchGuard Technologies. Organisaties weten daardoor niet welke informatie medewerkers invoeren in externe AI-diensten. Bovendien denkt 30 procent van de medewerkers dat hun organisatie een overzicht bijhoudt van de gebruikte software, bijna 40 procent zegt dat de werkgever geen volledig zicht heeft op de applicaties die medewerkers gebruiken.
AI in het wild
De snelle adoptie van AI-tools door medewerkers, zonder dat IT-afdelingen hiervan op de hoogte zijn, creëert een blinde vlek. Organisaties weten vaak niet welke gegevens via externe diensten worden verwerkt, minder dan 30 procent van de medewerkers denkt dan ook dat hun organisatie een accuraat overzicht heeft van gebruikte software.
Eerder onderzoek van Sharp toonde reeds aan dat Belgische medewerkers AI-tools inzetten zonder medeweten van bedrijven, wat risico’s rond databeveiliging met zich meebrengt. Hoewel het onderzoek aantoonde dat het vertrouwen in AI toeneemt, blijkt uit ander onderzoek dan weer dat de adoptie vooral van bovenaf komt.
Groeiende cyberrisico’s
Het gebruik van AI door werknemers zonder toezicht brengt cyberrisico’s met zich mee, maar ook andere onnauwkeurigheden. Zo blijkt uit het rapport dat drie op de vier medewerkers wachtwoorden hergebruiken voor meerdere accounts. Daarnaast deelt 30 procent van de medewerkers zijn wachtwoorden met anderen, wat het risico op ongeautoriseerde toegang verder verhoogt.
Daarnaast maakt zeven op de tien medewerkers gebruik van openbare wifi voor zakelijke doeleinden. Dit vergroot de kans dat cybercriminelen internetverkeer onderscheppen en gevoelige informatie stelen. De helft van de werknemers opent bedrijfsgegevens zonder VPN, waardoor gegevens kwetsbaar zijn voor onderschepping en diefstal.
Het is niet langer voldoende om alleen technische beveiligingsoplossingen te implementeren, besluit het rapport. Organisaties moeten zicht krijgen op het gedrag van hun medewerkers, duidelijke regels opstellen voor het gebruik van AI en strikte wachtwoord- en netwerkbeveiliging invoeren.