Je team gebruikt AI: houd je nog zicht op de kosten en wie wat doet?

Het begon met één handige tool

Bij de meeste bedrijven gaat het zo. Iemand op de administratie ontdekt een AI-tool die facturen sneller inleest. De verkoper gebruikt er stiekem eentje om offertes op te stellen. En jij zit zelf ChatGPT of Claude te gebruiken voor je mail. Allemaal handig, allemaal los van elkaar.

Voordat je het weet draaien er vijf, zes verschillende AI-tools door je bedrijf, elk met een eigen inlog, een eigen abonnement en een eigen plek waar je data naartoe gaat. Niemand houdt bij wie wat gebruikt, wat het samen kost, of welke bedrijfsinformatie er precies in gaat. Dat heet "shadow-AI": AI die wordt gebruikt zonder dat iemand er overzicht op heeft. En het is niet iets voor over een paar jaar, het gebeurt nu al bij bijna elk bedrijf dat AI omarmt.

Waarom dit deze week actueel werd

Anthropic, het bedrijf achter Claude, zette er deze week een knop op. In hun beheeromgeving zie je nu per medewerker hoeveel er gewerkt wordt, hoeveel sessies er lopen en wat het per persoon kost. Er kwam ook een instelling bij waarmee je een apparaat eerst moet verifiëren voordat iemand op afstand mag meekijken.

Dat klinkt als iets voor grote bedrijven, maar de onderliggende beweging raakt juist het MKB. Leveranciers bouwen nu dashboards omdat bedrijven het overzicht kwijt zijn. De vraag "wie gebruikt onze AI, en wat kost dat eigenlijk" wordt een normale bedrijfsvraag, net zoals je dat al jaren voor je telefoon- en software-abonnementen bijhoudt.

Waarom losse AI-tools stilletjes een probleem worden

Zolang het bij één tool blijft, is er niks aan de hand. Het wringt zodra het er meer worden:

• Kosten die je niet ziet. Vijf gratis accounts kosten niks, maar zodra je team serieus gaat werken, lopen er zomaar vijf betaalde abonnementen op verschillende creditcards. Bij elkaar opgeteld schrik je van het maandbedrag.
• Data die je niet volgt. Elke tool stuurt informatie naar een eigen server. Bij de een staat die in Europa, bij de ander ergens anders. Je weet niet meer welke klantgegevens waar terechtkomen.
• Toegang die blijft hangen. Iemand gaat uit dienst, maar zijn AI-account met toegang tot je mail of bestanden blijft gewoon actief.
• Geen afspraken. De een plakt een compleet klantcontract in een chatbot, de ander doet dat bewust niet. Zonder afspraak is het maar net wie je in dienst hebt.

Het punt is niet dat AI gevaarlijk is. Het punt is dat losse trucjes vanzelf een wildgroei worden, en wildgroei kost je geld en overzicht.

Grip krijgen in vier stappen

Je hoeft hier geen groot IT-project van te maken. Voor een klein bedrijf is dit een middag werk.

1. Maak een lijstje van wat er nu draait. Vraag simpelweg rond: welke AI-tools gebruik je, waarvoor, en betaal je ervoor? Je zult verrast zijn wat er allemaal langskomt. Deze lijst is je startpunt.
2. Zet de kosten op een rij. Tel alle abonnementen bij elkaar op. Vaak blijkt dat je twee tools voor hetzelfde gebruikt, of dat iemand een duur plan heeft waar een goedkoper plan prima zou volstaan.
3. Bepaal wie waarbij mag. Niet iedereen hoeft toegang tot alles. Spreek af wie welke tool gebruikt en zorg dat accounts van vertrekkende medewerkers worden opgeruimd.
4. Schrijf één korte richtlijn. Een half A4-tje is genoeg: welke tools gebruiken we, wat mag er wél en niet in (bijvoorbeeld: geen persoonsgegevens van klanten in een gratis chatbot), en bij wie meld je een nieuwe tool. Geen dik beleidsstuk, gewoon een paar heldere afspraken.

Deze vier stappen kosten weinig tijd en leveren meteen rust op. Je weet wat je hebt, wat het kost en wie erbij kan.

Grip is geen rem, het is juist de gaspedaal

Veel ondernemers denken dat regels en overzicht hun team afremmen. In de praktijk is het omgekeerd. Als mensen weten welke tools zijn goedgekeurd en wat ze ermee mogen, durven ze ze juist meer te gebruiken. De onzekerheid ("mag dit eigenlijk wel?") is vaak de grootste rem, niet de tool zelf.

Er is deze week trouwens ook een handig hulpmiddel bijgekomen om leveranciers te kiezen: het Future of Life Institute publiceerde een onafhankelijke veiligheidsranglijst van AI-bedrijven. Anthropic (Claude) kwam daar als veiligste uit, met OpenAI en Google net daaronder. Zoiets is precies wat je wilt als je een leverancier kiest: niet alleen kijken naar prijs en functies, maar ook naar hoe zorgvuldig een bedrijf met je data omgaat. Dit sluit aan op iets waar we vaker voor pleiten, namelijk goed weten welke data je AI-tools eigenlijk wegsturen.

Waar wettelijke regels en overzicht samenkomen

Grip op je AI-gebruik is niet alleen handig, straks is een stukje ervan ook verplicht. Vanaf 2 augustus moet je onder de nieuwe Europese AI-regels bijvoorbeeld zichtbaar maken wanneer een klant met AI praat in plaats van met een mens. Als je toch al een lijstje bijhoudt van welke tools je waarvoor gebruikt, heb je die verplichting bijna vanzelf op orde. We schreven eerder een praktische checklist voor de EU AI Act voor het MKB die hier goed op aansluit.

Zie het overzicht dus niet als een losse klus, maar als de basis onder alles: je kosten, je databescherming én je wettelijke verplichtingen komen allemaal samen in dat ene lijstje van "wat gebruiken we en wie mag erbij".

Klein beginnen, net als altijd

Je hoeft niet in één keer alles dicht te timmeren. Begin met dat lijstje van wat er nu draait, tel de kosten op, en maak één afspraak over wat er wel en niet in AI-tools mag. Dat alleen al brengt de meeste bedrijven van "we hebben geen idee" naar "we weten wat we doen".

Vanaf daar kun je rustig verder: goedkopere abonnementen kiezen, dubbele tools schrappen, of losse handelingen omzetten in een vaste, onderhouden automatisering. Maar het begint met zicht. Je kunt niet sturen op iets wat je niet ziet.

Benieuwd welke AI-tools er in jouw bedrijf rondzwerven en wat ze samen kosten? We brengen het graag samen met je in kaart.