Bij een organisatie met één locatie en één inkoopafdeling is het beeld meestal nog te overzien. Bij meerdere vestigingen verandert dat. Elke vestiging heeft doorgaans een eigen budget, een eigen leidinggevende die tekent voor abonnementen, en vaak een eigen relatie met lokale leveranciers. Dat maakt inkoop- en licentiedata tot een van de weinige bronnen die iets laten zien van wat de centrale IT-lijst mist.
De IT-afdeling registreert wat via haar eigen kanalen is aangevraagd en goedgekeurd. Een vestigingsmanager die een creditcard heeft en een tool nodig vindt, hoeft daar niet doorheen. Het abonnement wordt afgesloten, de factuur komt binnen bij de lokale administratie of bij de crediteurenadministratie op hoofdkantoor, en niemand koppelt die uitgave terug naar een centraal systeemoverzicht. Precies daarom is deze bron waardevol: hij registreert uitgaven, niet goedkeuringen. Wat er staat, is wat er werkelijk is aangeschaft, ongeacht of dat via de geëigende weg ging.
Een bruikbaar overzicht begint met een aantal velden per regel:
Deze velden samen geven geen compleet beeld van wat een tool doet. Ze geven wel een lijst van namen om verder te onderzoeken.
Bij meerdere vestigingen zijn er meestal verschillende bronnen tegelijk:
De combinatie van deze bronnen levert overlap en tegenstrijdigheden op: dezelfde leverancier met verschillende contractvormen per vestiging, of een abonnement dat op twee plekken wordt betaald zonder dat iemand het heeft opgemerkt. Dat is geen fout in de methode; dat is wat er gebeurt wanneer inkoop decentraal is georganiseerd. Welke andere bronnen binnen uw organisatie vergelijkbare signalen opleveren, staat beschreven bij de IT-signalen die bruikbaar zijn bij meerdere vestigingen.
Een regel in het crediteurenboek zegt dat er is betaald. Ze zegt niet wie de tool gebruikt, waarvoor, met welke gegevens, of de tool nog actief is. Een abonnement dat drie jaar geleden is afgesloten kan inmiddels ongebruikt zijn, of juist zijn uitgegroeid tot een vast onderdeel van een proces zonder dat dat ooit is vastgelegd. De inkoopdata levert een startpunt: een naam, een vestiging, een bedrag. Het gesprek met de aanvrager of de afdeling levert de rest. Zonder dat gesprek blijft de lijst een lijst van vermoedens.
Inkoopdata die wijst op AI-gebruik raakt aan meer dan techniek. Een tool die tekst genereert, data classificeert of beslissingen ondersteunt, valt mogelijk onder een rol met verplichtingen — als aanbieder, als gebruiker, of soms beide tegelijk, afhankelijk van hoe de tool is ingezet en aangepast. Welke rol van toepassing is en wanneer die verandert, staat toegelicht op de pagina over de vraag of u aanbieder of gebruiker bent en op de pagina over het moment waarop uw rol verandert. Inkoopgegevens vertellen u niet welke rol van toepassing is, maar ze vertellen u wel waar u moet beginnen met vragen stellen.
Een lijst met leveranciersnamen en vestigingen is een startpunt, geen inventaris. De volgende stap is het ordenen van die signalen naar toepassing, risiconiveau en verantwoordelijke afdeling — een proces dat stap voor stap is beschreven op de pagina over het opbouwen van een AI-inventaris, inclusief wat daarbij per toepassing moet worden vastgelegd. Wie deze route volgt, ontdekt vaak dat het beeld dat IT centraal bijhoudt, slechts een deel van de werkelijkheid dekt — een discrepantie die uitgebreider wordt behandeld op de pagina over waarom die centrale lijst niet klopt.
Een overzicht van welke tools er zijn, roept vanzelf een vervolgvraag op: wat die tools eigenlijk doen met het werk dat mensen nu nog zelf uitvoeren. Wie die vraag wil beantwoorden op het niveau van afzonderlijke taken, vindt bij de werkscan van FTE TO AI een manier om per taak te laten uitrekenen welk deel daarvan door AI is over te nemen, los van de vraag welke tool daarvoor wordt gebruikt of wie hem heeft aangeschaft.
Vraag maar. Governance begint bij weten wat er draait — ook wat niemand heeft goedgekeurd.
Antwoorden komen uit de kennisbank van deze site. Geen advies op maat, en geen scan van uw bedrijf.