Een teamleider zoekt een oplossing voor een terugkerend probleem: te veel tekst, te weinig tijd, een deadline die niet meebeweegt. Ergens vindt hij een tool die het werk sneller maakt. De tool kost weinig, is met een creditcard of een privérekening te betalen, en vraagt geen goedkeuring van IT. Binnen een dag draait de afdeling ermee. Niemand heeft iets verkeerd gedaan — er was een probleem, er was een oplossing, en de weg ertussen liep buiten elk formulier.
Dit is geen uitzondering. Het is het gangbare patroon zodra een AI-tool goedkoper en toegankelijker is dan de procedure om hem aan te vragen. Hoe zwaarder de aanvraagroute, hoe groter de kans dat iemand hem overslaat. De IT-lijst met goedgekeurde applicaties beschrijft dan niet wat er gebeurt, maar wat er ooit is aangevraagd.
Een abonnement dat werkt, wordt niet opgezegd. De afdeling die de tool gebruikt, ziet het probleem dat is opgelost, niet het governance-gat dat is ontstaan. Zonder aanleiding komt niemand uit zichzelf melden dat er buiten het zicht van IT of risk wordt gewerkt met een tool die tekst, klantdata of interne documenten verwerkt.
Het patroon is vergelijkbaar met een browserextensie met toegang tot uw mail: iemand installeert iets kleins, het werkt, en de vraag wie er nog meeleest wordt nooit gesteld omdat er nooit een moment is waarop die vraag zich aandient. Zo ontstaat een verzameling toepassingen die stuk voor stuk klein en nuttig zijn, en die samen een blinde vlek vormen die groter is dan wie er individueel verantwoordelijk voor is.
De eerste reflex is vaak: opsporen, aanwijzen, laten stoppen. Dat werkt averechts. Wie weet dat een eigen abonnement tot een terechtwijzing leidt, meldt het niet — hij gebruikt de tool voortaan stiller, misschien via een ander account, misschien buiten kantoortijden. De inventaris wordt daardoor niet vollediger maar onvollediger, en het probleem verplaatst zich naar een plek die nog moeilijker te zien is.
Een inventarisatie die werkt, begint niet met de vraag "wie deed dit" maar met "wat draait hier". Zonder afrekening krijgt u antwoord op de vraag welke tools worden gebruikt, voor welk werk, en met welke gegevens. Met afrekening krijgt u alleen stilte, en een afdeling die de volgende tool nog beter verstopt.
De eerste stap is niet corrigeren maar zichtbaar maken. Dat betekent vragen stellen aan de mensen die het werk doen, niet alleen aan de systemen die IT beheert. Hoe u een AI-inventaris opbouwt beschrijft hoe die vraagronde eruit kan zien: wat wordt gebruikt, voor welke taak, met welke invoer.
Zodra een toepassing in beeld is, is de volgende vraag niet of hij mag blijven bestaan, maar welke rol hij speelt en welk risiconiveau daarbij past. Een tool die interne memo's samenvat, vraagt iets anders dan een tool die met klantgegevens werkt. Die classificatie bepaalt wat er per toepassing moet worden vastgelegd — niet als papieren exercitie, maar als basis om later te kunnen aantonen wat er speelde en waarom dat verantwoord was.
Het risico van een los abonnement staat niet op zichzelf. Hetzelfde patroon van iets dat binnenkomt zonder aanvraag speelt bij een proefopstelling die nooit is uitgezet en bij een leverancier die AI in zijn product bouwde zonder dat daar apart over is gesproken. Wie één afdeling met een eigen abonnement in kaart brengt, doet er goed aan dezelfde vraag breder te stellen — niet als jacht op overtreders, maar als opname van wat er werkelijk gebeurt.
Een eenmalige inventarisatie legt vast wat er nu draait. Zonder herhaling is dat een foto die veroudert vanaf de dag dat hij is gemaakt. Nieuwe afdelingen ontdekken nieuwe tools, bestaande abonnementen krijgen nieuwe functies, en de volgende blinde vlek ontstaat op dezelfde manier als de vorige. Hoe u dat patroon herkent voordat het zich herhaalt, staat beschreven bij medewerkers die een tool gebruiken die niemand heeft goedgekeurd — als vervolg op de inventarisatie, niet als vervanging ervan.
Een abonnement dat een afdeling zelf heeft afgesloten, vertelt u meestal iets over het werk zelf: er was een taak die te veel tijd kostte, en iemand zocht een uitweg. Die uitweg is nu in beeld, maar de onderliggende vraag blijft staan — welk deel van dat werk zich structureel laat overdragen aan AI, en onder welke voorwaarden. De werkscan van FTE TO AI rekent per taak uit welk deel van het werk door AI is over te nemen, los van welke tool een afdeling daar op eigen initiatief al voor had gevonden.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Antwoorden komen uit de kennisbank van deze site. Geen advies op maat, en geen scan van uw bedrijf.