AI-wildgroei: de shadow IT van 2026

Als je de afgelopen maanden naar je collega’s hebt gekeken, heb je het wellicht al zelf gemerkt: AI-tools duiken overal op. ChatGPT op de laptop van de financieel analist, een zelfgebouwde agent die koppelt aan interne systemen waarvan IT het bestaan nauwelijks kent, en een gratis AI-assistent die gevoelige personeelsdata verwerkt zonder dat iemand weet waar die naartoe gaat. Als Data & Analytics Business Lead bij Xylos zie ik dit patroon dagelijks in de organisaties die we begeleiden.

Wat gaat er precies mis wanneer AI-adoptie ongecontroleerd verloopt, en hoe bouw je een omgeving die medewerkers graag gebruiken maar die ook veilig en beheersbaar is voor IT?

Artificiële IntelligentieData & AnalyticsManaged Services

Het patroon is inmiddels herkenbaar, maar het ziet er anders uit dan je misschien denkt.

Ja, er is een taskforce geweest. Een enthousiast team, een Azure OpenAI-instantie, een chatbot die vragen beantwoordt over interne documenten. Drie maanden later misschien zelfs een demo voor het management. En toen?

Want ondertussen heeft je financieel analist een eigen GPT gebouwd die draait op geëxporteerde Excel-bestanden van vorig kwartaal. Je marketingteam werkt met drie verschillende AI-tools, geen twee dezelfde. Een ontwikkelaar heeft een vibe-coded agent gebouwd die koppelt aan een SharePoint-bibliotheek die al zes maanden niet meer gesynchroniseerd is. En je HR-manager vraagt gevoelige personeelsinformatie aan een gratis chatbot waarvan niemand weet waar de data naartoe gaat.

De pilot is niet mislukt. De pilot heeft zich vermenigvuldigd, maar onbeheerd, ongouvernd, op data die niemand heeft gevalideerd.

Dit is geen verhaal over organisaties die achterblijven op AI. Dit is een verhaal over organisaties die AI al diep in hun dagelijkse werk hebben, zonder dat iemand daar een beslissing over heeft genomen. De medewerkers wachtten niet op een strategie. Ze zijn gewoon begonnen. En nu is de wildgroei een feit: tientallen lokale integraties, evenveel datavervuilingspunten, en nul centrale zichtbaarheid op wat er werkelijk gebeurt.

 

Wat er concreet misgaat, en waarom het escaleert

De problemen met ongecontroleerde AI-adoptie zijn niet hypothetisch. Ze zijn al zichtbaar in organisaties die twee jaar geleden nog dachten dat ze de vinger aan de pols wilden houden, wat geïsoleerde pilots deden maar nog steeds geen duidelijke visie hebben uitgewerkt. Dit is wat er in de praktijk gebeurt:

  • Datafragmentatie

    Elke medewerker voedt zijn AI-tool met de data die hij zelf kan vinden: exports, screenshots, kopieerwerk. De output is gebaseerd op bronnen  die mogelijk  niet (meer) kloppen, niet actueel zijn, en vooral niet traceerbaar zijn.

  • Shadow IT op schaal

    Vibe-coded agents, lokale automatiseringen en browser-extensies worden gebouwd zonder enige betrokkenheid van IT. Ze werken … tot ze niet meer werken, en niemand weet waarom of hoe ze te repareren.

  • Compliance-blinde vlekken

    Gevoelige data zoals klantgegevens, personeelsdossiers, juridische documenten worden gedeeld met externe AI-diensten zonder dat er een verwerkersovereenkomst is, laat staan een data-classificatiebeleid.

  • Inconsistente output als nieuwe norm

    Twee medewerkers die dezelfde vraag stellen aan twee verschillende tools, krijgen twee verschillende antwoorden. Niemand weet welk klopt. Langzaam sluipt onzekerheid in besluitvorming omdat wat ooit feitelijk was, nu onderbouwd is door verschillende tools met verschillende uitkomsten.

  • Onoverbrugbare technische schuld

    Elke lokale integratie die nu gebouwd wordt buiten het centrale platform, is straks een legacy-probleem. De organisatie die over twee jaar wil opschalen naar enterprise AI, betaalt dan dubbel.

De vraag is niet meer: “Wanneer beginnen we met AI?”. De vraag is: “Wie is er verantwoordelijk voor wat er al draait?”.

 

De oplossing is geen beleid, het is een platform

De intuïtieve reactie op wildgroei is regulering: een AI-policy opstellen, een verbod op niet-goedgekeurde tools, een governance-comité installeren. Dat werkt niet. Medewerkers die gewend zijn aan de productiviteitswinst van AI, stoppen niet omdat HR een memo stuurt.

De enige effectieve aanpak is een beter alternatief bieden. Een platform dat minstens zo toegankelijk is als de losse tools die mensen nu gebruiken maar dan gebouwd op betrouwbare data, binnen de governance van de organisatie, en beheersbaar door IT.

Precies dat is wat Xylos mogelijk maakt, met Microsoft Fabric en Copilot Studio als kern. Niet als vervanging van wat mensen al doen, maar als de gecontroleerde omgeving waarbinnen ze het mogen blijven doen.

De logica is simpel: als medewerkers toch agents gaan bouwen, geef ze dan Copilot Studio. Als ze toch data gaan bevragen, geef ze dan toegang tot een Fabric-dataset die klopt. Je verlegt de wildgroei naar een walled garden én wint tegelijk aan kwaliteit, veiligheid en schaalbaarheid.

 

 

Microsoft Fabric: betrouwbare data als fundament

Het fundamentele probleem achter alle wildgroei is hetzelfde: iedereen werkt met zijn eigen versie van de waarheid. Microsoft Fabric lost dat op door alle databronnen binnen je Microsoft-tenant samen te brengen in een unified platform. Met OneLake als centrale datalaag die door alle andere diensten gedeeld wordt.

Wat dat betekent in de praktijk: een Copilot-agent die gebouwd is bovenop Fabric, trekt altijd uit dezelfde gecertificeerde, actuele databron. Geen verouderde Excel-exports. Geen SharePoint-bibliotheken die zes maanden achterlopen. Eén versie van de waarheid, voor iedereen, op elk moment.

Tegelijk integreert Fabric naadloos met Microsoft Purview voor data governance en compliance waardoor je precies kunt zien welke data waarvoor gebruikt wordt, door wie, en of dat binnen de geldende regels valt.

 

Copilot Studio: de gecontroleerde omgeving voor wat medewerkers toch al doen

Copilot Studio geeft organisaties de mogelijkheid om aangepaste AI-agents te bouwen (of te laten bouwen door medewerkers) binnen de beveiligde omgeving van de eigen Microsoft-tenant. De agents koppelen aan Fabric-data, SharePoint-bibliotheken, Dynamics 365 en externe systemen via gecertificeerde connectoren.

Het verschil met wat er nu in het wild gebeurt is cruciaal: alles wat in Copilot Studio gebouwd wordt, is zichtbaar voor IT, auditeerbaar via Purview, en valt onder het identity- en toegangsbeheer van Entra ID. De medewerker die een agent wil bouwen voor zijn team, kan dat doen, maar niet buiten het zicht van de organisatie.

Dat is de omslag van wildgroei naar gecontroleerde innovatie. Niet door te verbieden, maar door een beter alternatief te bieden dat mensen ook echt willen gebruiken.

 

Dit vraagt meer dan technologie

Een Fabric-omgeving inrichten en Copilot Studio uitrollen lost de wildgroei niet vanzelf op. Wat het vraagt is een combinatie die veel organisaties nu missen: data-engineers die de Fabric-architectuur bouwen en beheren, AI-architecten die agents ontwerpen die aansluiten op echte businessprocessen, en adoptie-begeleiders die medewerkers helpen de overstap te maken van hun vertrouwde losse tool naar het centrale platform.

Organisaties met een sterk M365-fundament hebben hier een voorsprong die ze zelden benutten. De governance-structuren zijn aanwezig. Het identity-beheer is ingericht. De gebruikers kennen de Microsoft-omgeving. Wat ontbreekt is de verbindingslaag, de expertise om die bestaande infrastructuur te verrijken met data-engineering en AI-architectuur die daadwerkelijk schaalt.

In het volgende artikel laten we zien hoe Power Apps als concrete toegangspoort fungeert: de technologie die je bestaande team al kent, en die sneller dan gedacht de brug kan slaan naar geïntegreerde AI die echt in de organisatie landt.

 

Herken je de wildgroei in jouw organisatie? Dan is nu het moment om de architectuur te leggen die de chaos omzet in een concurrentievoordeel. Neem contact op voor een vrijblijvend gesprek over wat een gecontroleerde AI-integratie voor jouw Microsoft-omgeving betekent.

 

Over de auteur

Peter Verrykt is Data & Analytics Business Lead bij Xylos en begeleidt organisaties in het omzetten van data naar concrete businesswaarde. Hij helpt bedrijven om verder te kijken dan technische implementaties en data te gebruiken als fundament voor betere beslissingen, meer wendbaarheid en duurzame groei.

Deel deze klantencase

Laten we het hebben over je volgende project.

Team Xylos is klaar om je te ontmoeten!

Andere interessante verhalen