GreenPT Advies
Verantwoording en bronnen
Waarom deze pagina bestaat
Wij verkopen metingen. Dan moeten onze eigen cijfers navolgbaar zijn.
Hieronder staat per cijfer op de Advisory-pagina waar het vandaan komt, wat er precies is gemeten, hoe groot de steekproef was en waar het onderzoek tekortschiet. We verwijzen naar het originele rapport, niet naar een nieuwsbericht erover.
15% van de software-uitgaven wordt direct door IT beheerd
Bron: Zylo, SaaS Management Index 2026
Wat er is gemeten: eigenaarschap van software-uitgaven binnen organisaties, uitgesplitst naar IT, business units en individuele medewerkers. Zylo rapporteert 15% voor IT, 81% voor business units en 4% voor door medewerkers gedeclareerde applicaties. IT beheert daarnaast 13% van het aantal applicaties.
Omvang: analyse van meer dan 40 miljoen softwarelicenties en 75 miljard dollar aan uitgaven onder beheer. Enkele bevindingen in hetzelfde rapport komen uit een aparte enquête onder 218 IT-leiders.
Beperking: de data komt uit het klantenbestand van Zylo en betreft overwegend grote Amerikaanse bedrijven. Publieke instellingen en organisaties buiten Noord-Amerika zijn ondervertegenwoordigd, en inkooppraktijk verschilt sterk per regio en per sector. Zylo verkoopt software voor het beheersen van dit probleem.
+267% groei in software-uitgaven via declaraties
Bron: Zylo, SaaS Management Index 2026
Wat er is gemeten: de jaar-op-jaar toename van software-uitgaven die via declaraties de organisatie binnenkomen in plaats van via inkoop. ChatGPT is in dit rapport de meest gedeclareerde applicatie.
Beperking: zie hierboven. Aanvullend: declaraties zijn alleen zichtbaar voor zover ze in het onkostensysteem terechtkomen. Uitgaven op een afdelingscreditcard die als één regel wordt geboekt, vallen buiten deze meting. Het werkelijke cijfer ligt vermoedelijk hoger.
47% van de AI-gebruikers werkt via een persoonlijk account
Bron: Netskope, Cloud and Threat Report 2026
Wat er is gemeten: het aandeel gebruikers van generatieve AI dat toegang heeft via persoonlijke, onbeheerde accounts, hetzij uitsluitend hetzij naast door de organisatie goedgekeurde tools.
Omvang: geanonimiseerde telemetrie van miljoenen gebruikers wereldwijd, verzameld tussen oktober 2024 en oktober 2025.
Beperking: telemetrie ziet alleen verkeer dat door de infrastructuur van Netskope loopt. Gebruik op privéapparaten of buiten het bedrijfsnetwerk valt erbuiten. De data is wereldwijd maar niet per regio of sector uitgesplitst. Netskope verkoopt beveiligingssoftware voor dit probleem.
64% van de AI-leveranciers noemt geen AI-subverwerker
Bron: DataGrail, Privacy and AI Trends Report 2026
Wat er is gemeten: de juridische documentatie van softwareleveranciers, op de vraag of een externe AI-subverwerker wordt vermeld. Van de leveranciers die prominent met AI-functionaliteit adverteren, doet 63,6% dat niet.
Omvang: analyse van 2.400 veelgebruikte zakelijke softwareleveranciers.
Beperking: dit is een analyse van leveranciers, niet van organisaties. Het zegt niets over hoeveel van uw eigen leveranciers dit betreft, alleen dat de kans groot is dat het er meer dan één is. DataGrail verkoopt privacysoftware.
63% van de organisaties met een datalek heeft geen AI-governancebeleid
Bron: IBM en Ponemon Institute, Cost of a Data Breach Report 2025
Wat er is gemeten: aanwezigheid van AI-governancebeleid bij organisaties die een datalek hebben gehad. 63% heeft geen beleid of is er nog mee bezig. Van de organisaties die wél beleid hebben, controleert 34% regelmatig op ongeautoriseerd AI-gebruik. Eén op de vijf organisaties meldde een datalek waarbij schaduw-AI betrokken was, met gemiddeld 670.000 dollar hogere kosten.
Omvang: 600 organisaties wereldwijd, 16 landen, 17 sectoren, datalekken tussen maart 2024 en februari 2025. Uitgevoerd door Ponemon Institute, gefinancierd en geanalyseerd door IBM.
Beperking: dit is een belangrijke. De steekproef bestaat uitsluitend uit organisaties die een datalek hebben gehad. Het cijfer zegt dus niet dat 63% van alle organisaties geen beleid heeft. Het zegt dat organisaties zonder beleid oververtegenwoordigd zijn onder organisaties met een lek, wat een ander en zwakker verband is.
Drie beperkingen die voor alle cijfers gelden
Leveranciersbelang. Drie van de vijf bronnen zijn bedrijven die software verkopen voor het probleem dat ze meten. We gebruiken ze omdat hun datasets veruit de grootste zijn die openbaar beschikbaar zijn, en omdat de bevindingen elkaar over meerdere onafhankelijke bronnen heen bevestigen. Maar dat belang bestaat, en u hoort het te weten.
Geen uitsplitsing. Het meeste onderzoek naar dit onderwerp komt uit de Verenigde Staten. Het IBM-onderzoek is mondiaal en beslaat zestien landen, maar publiceert geen uitsplitsing naar regio. Geen van deze bronnen splitst uit naar sector, organisatiegrootte of publiek versus privaat. Een gemiddelde over duizenden organisaties zegt daarom weinig over de uwe, hoe groot de dataset ook is.
Definities lopen uiteen. Wat een AI-tool is, verschilt per onderzoek. Sommige tellen alleen zelfstandige AI-diensten, andere elke applicatie met een AI-functie erin. Gepubliceerde aantallen lopen daardoor uiteen van ongeveer tien tot enkele tientallen per organisatie. Wij noemen daarom geen gemiddeld aantal tools op de Advisory-pagina.
Wat wij zelf meten
Wij voeren gap-analyses uit bij organisaties en publieke instellingen in Europa en Noord-Amerika. Die metingen zijn eigendom van onze opdrachtgevers en publiceren wij niet zonder toestemming.
Zodra we voldoende metingen hebben om er verantwoord over te rapporteren, publiceren we een geanonimiseerde nulmeting met de methodiek erbij. We noemen dat dan een nulmeting en geen benchmark, want daarvoor is de steekproef te klein. Uitsplitsingen naar regio, sector of organisatiegrootte publiceren we alleen bij minimaal vijf metingen per categorie, zodat individuele organisaties niet herleidbaar zijn.
Correcties
Deze pagina is voor het laatst gecontroleerd op 23 juli 2026.
Klopt er iets niet, is een rapport geactualiseerd of hebben wij een cijfer verkeerd weergegeven? Mail hello@greenpt.ai. We passen het aan of halen het weg, en we vermelden de wijziging op deze pagina.