Driekwart van de werknemers in de EU kreeg verdachte berichten op het werk
Een Eurobarometer van de Europese Commissie meldt dat drie op vier werknemers in de EU verdachte mails, berichten of links kregen. Slechts 48% denkt een AI-nepvideo te herkennen.
AI-ondersteund artikel — automatisch opgesteld en gecontroleerd op feiten. Transparantiemelding conform artikel 50 van de EU AI Act.
Drie op de vier werknemers in de Europese Unie kregen op het werk verdachte mails, berichten of links, volgens een Eurobarometer die de Europese Commissie op woensdag 30 september 2026 publiceerde, bij de start van de Europese maand van de cyberveiligheid. Dat is de kern van het onderzoek “Cybersecurity in the workplace: employee awareness and preparedness”.
Phishing, dus frauduleuze berichten of websites om gegevens te stelen of toegang te krijgen, was de meest gemelde dreiging: 39% van de werknemers kreeg ermee te maken. Daarna volgen pogingen om persoonsgegevens te stelen (18%), malware (17%) en pogingen om wachtwoorden te stelen (16%). Door AI gegenereerde oplichting komt op 15%.
Volgens de Commissie vindt 83% de mogelijke gevolgen van cyberaanvallen ernstig, maar zegt slechts 48% een door AI gemaakte nepvideo te kunnen herkennen. Daarnaast zegt 18% van de respondenten dat de eigen organisatie, voor zover ze weten, geen enkel cyberincident kende.
Het onderzoek is online afgenomen van 27 april tot 8 mei 2026, bij 25.747 EU-burgers in alle 27 lidstaten, meldt Eunews. Eunews citeert ook cijfers over gedrag: 72% van de werknemers zegt te weten hoe ze verdachte e-mails herkennen, maar 54% controleert naar eigen zeggen de afzender voor ze op een link klikken. Zestig procent kreeg in het jaar voor de enquête opleiding rond cyberveiligheid.
Wat betekent dit voor Vlaanderen en België?
België is een van de 27 lidstaten in de steekproef, maar in de twee bronnen die we raadpleegden, staat geen uitsplitsing per land voor België. Een Belgisch cijfer geven we dus niet; de percentages hierboven zijn Europese gemiddelden.
Wat de enquête wel laat zien, is waar het scheef zit: de meeste werknemers vinden de gevolgen ernstig, terwijl minder dan de helft zegt een AI-nepvideo te herkennen. Wie in een Vlaamse organisatie de opleiding rond phishing organiseert, kan zich afvragen of die ook nepvideo’s en nepstemmen behandelt en niet alleen verdachte mails. Dat zo’n nepvideo ook hier opduikt, zagen we eerder bij de deepfake van een UAntwerpen-viroloog.
Zolang er geen Belgische cijfers zijn, blijft de vraag voor elke werkgever open hoe de eigen werknemers scoren. Een korte interne meting is daarvoor een betere maatstaf dan een Europees gemiddelde.