Meer dan de helft zet gevoelige documenten in een publieke AI. Zo bevraag je je boekhouding wél veilig.

Er is een groeiend gat tussen wat de directie denkt dat er met AI gebeurt en wat er op de werkvloer echt gebeurt. In recent onderzoek onder ruim 1.300 leidinggevenden zegt 85 procent van de directie AI te hebben uitgerold, maar noemt slechts 54 procent van de managers het een topprioriteit. Belangrijker nog: de grootste blokkade die managers noemen is niet techniek of geld, maar security en vertrouwen. En meer dan de helft geeft aan dat gevoelige documenten in publieke AI-tools terechtkomen, terwijl maar 43 procent een duidelijk, gehandhaafd AI-beleid heeft.

Dat is precies het soort spanning dat je bij boekhouddata niet wilt. Dit artikel gaat niet moraliseren, maar laten zien hoe het wél veilig kan.

Het gat tussen "wij willen AI" en de werkvloer

Op directieniveau is de boodschap vaak: "ja, wij gebruiken AI." Op managerniveau gaat het over het volgende niveau detail: hoe dan precies, met welke gegevens, en wie is verantwoordelijk als het misgaat. Zolang dat detail ontbreekt, ontstaat er een grijs gebied waarin mensen zelf iets verzinnen, meestal door tekst of bestanden in de eerste de beste chatbot te plakken.

Meer dan de helft doet het nu al

Het is verleidelijk om te doen alsof "gevoelige documenten in een publieke AI plakken" iets is wat een enkeling doet. Het onderzoek zegt het tegenovergestelde: het is eerder regel dan uitzondering. Dat is geen reden voor een standje, wel voor een betere afspraak. Want de meeste mensen doen het niet uit onachtzaamheid.

Waarom mensen het toch doen

Omdat het werkt en tijd bespaart. In datzelfde onderzoek schat 84 procent van de directieleden dat een medewerker zes uur of meer per week kwijt is aan handmatig documentwerk: gegevens overtikken, formatteren, samenvatten. Als een AI dat in seconden doet, snap je waarom iemand de bon of het overzicht gewoon even plakt. De oplossing is dus niet "verbieden", maar een veilige route bieden die net zo makkelijk is.

De echte vraag: welk eindproduct gebruik je?

Boekhouddata is bijzonder gevoelig: omzetcijfers, klantnamen, IBAN's, salarissen. Waar het bij die data om draait is niet zozeer de leiding ernaartoe, maar het eindproduct waarin je werkt: de AI zelf. Plak je je cijfers in een gratis, persoonlijke chatbot, dan weet je vaak niet waar ze verwerkt worden, of ze bewaard blijven, en of ze gebruikt worden om het model te trainen. Kies je een zakelijk product, dan verandert dat: zakelijke AI-abonnementen trainen standaard niet op je data en leveren een verwerkersovereenkomst mee. De belangrijkste beslissing die je neemt, is dus wélke AI je je boekhouding laat zien.

Drie vragen over dat eindproduct

Je hoeft geen dik document te schrijven. Voor werken met AI en je boekhouding zijn dit de vragen die ertoe doen, en ze gaan bijna allemaal over de AI die je kiest:

1. Wat doet die AI met je data? Bewaart of traint het product op wat je erin zet? Bij een gratis, persoonlijk account vaak wel; bij een zakelijk abonnement standaard niet.
2. Waar verwerkt die AI je data? In de EU of de VS? Dat bepaal je door je provider te kiezen.
3. Kan de AI ook íets wijzigen, of alleen lezen? Voor een gerust gevoel wil je dat het standaard alleen mag lezen.

Zo regel je het: koppel de bron, kies je AI

Het punt is dat je die keuzes helemaal niet zelf hoeft te bouwen. In plaats van gevoelige bestanden in een chatbot te plakken, verbind je je administratie rechtstreeks met de AI waarin je toch al werkt:

• Koppelen in plaats van plakken. Je verbindt Exact Online met de AI, en die haalt zelf op wat nodig is voor je vraag. Je plakt dus geen omzetlijsten, facturen of klantgegevens meer over in een chatvenster.
• Jij kiest het eindproduct. Dezelfde koppeling werkt met ChatGPT, Claude, Microsoft Copilot, Google Gemini en Mistral. Voor bedrijfsdata kies je een zakelijk abonnement, en wil je verwerking in Europa, dan kies je daar een provider bij. Hier zit de meeste veiligheid: in welk product je je data laat zien.
• Standaard alleen-lezen. De koppeling laat de AI standaard alleen kijken, niet wijzigen. Van de 118 tools lezen er 83, halen er 4 gegevens in bulk op (ook alleen-lezen) en kunnen er 31 iets aanmaken. Dat aanmaken zet je alleen zelf aan, per administratie, op Pro of Enterprise, met een logboek. Verwijderen staat standaard uit, ook als schrijven aan staat.

En ja, aan onze kant voegen we geen eigen kopie van je boekhouding toe; de data gaat er alleen doorheen. Dat is prettig, maar het is niet waar het om draait: de kern is dat je een goed eindproduct kiest en de bron koppelt in plaats van te plakken. Meer over de keuze per AI-provider lees je in onze gids over veilig AI-gebruik met boekhouddata.

Je AI-beleid op 1 A4

Hoor je bij de 57 procent zonder afgedwongen beleid? Begin klein. Deze zes regels passen op één A4 en dekken het meeste af:

1. Zet geen gevoelige documenten of bedrijfscijfers in een gratis, persoonlijk AI-account.
2. Gebruik voor bedrijfsdata een zakelijk AI-abonnement (dat traint standaard niet op je data), en koppel je bron in plaats van bestanden te plakken.
3. Kies bewust waar die AI je data verwerkt (EU of VS).
4. Laat de AI standaard alleen lezen; zet schrijven alleen bewust en per onderdeel aan.
5. Zorg dat belangrijke acties terug te zien zijn (een logboek).
6. Spreek één plek af waar mensen terechtkunnen met twijfel, zodat niemand het zelf hoeft te verzinnen.

Begin klein, gratis en veilig

Je hoeft niet te kiezen tussen "AI gebruiken" en "veilig omgaan met je cijfers". Door je administratie te koppelen aan de AI die jij kiest, alleen-lezen, bevraag je je boekhouding gewoon in gewone taal, zonder ooit een gevoelig bestand in een chatbot te plakken. Beginnen kan gratis, met ongeveer 60 vragen per maand, op twee administraties.

Bronnen

De cijfers in dit artikel komen uit onderzoek van documentsoftwarebedrijf Nitro onder ruim 1.300 leidinggevenden in de VS, VK en Canada, gepubliceerd op 7 juli 2026 en o.a. beschreven in de nieuwsbrief The Deep View. Het betreft zelfrapportage uit een enquête; behandel de percentages als indicatie van een richting, niet als exacte meting.