Eigen identiteit, minimale rechten
Elke agent krijgt een eigen naam en alleen de rechten die hij écht nodig heeft — niets meer. Zo weet je altijd wie wat deed, en blijft de schade beperkt als er iets misgaat.
vertrouwen, risico & governance
Vertrouwen is ingebouwd
Een agent kan niet alleen iets verkeerds zéggen, maar ook iets verkeerds dóén — een onbedoelde actie is zo gebeurd. Daarom bouwen we vertrouwen niet achteraf om de agent heen, maar er vanaf de eerste stap in.
01 — zo borgen wij het
Vijf waarborgen, in elke agent
Kan ik dit vertrouwen? Wie is verantwoordelijk? Wat mag zo'n agent zelf? Dat zijn de vragen die ertoe doen. Dit is hoe we ze beantwoorden — niet als belofte, maar als ontwerp.
Elke actie gelogd en uitlegbaar
Wat een agent doet, is achteraf tot op de stap na te lopen en uit te leggen aan een controleur. Die controleerbaarheid bouwen we vanaf dag één in, niet als dure reparatie achteraf.
Evaluaties die blijven draaien
We meten de output van een agent continu tegen de echte taak die hij vervangt — ook ná livegang. Een plausibel maar fout antwoord geeft immers geen foutmelding; alleen een evaluatie vangt het.
Mens-goedkeuring bij impact
Bij beslissingen die er echt toe doen zit er een mens tussen. In scenario's met hoger risico laten we agents bovendien elkaars werk controleren, bij voorkeur op verschillende modellen.
Kostenbewaking van dag één
Je ziet realtime wat een agent kost om te draaien. De economie van AI op schaal is een discipline op zich — daarom bouwen we kostenzicht standaard mee, niet als bijzaak achteraf.
02 — zo groeit vertrouwen
Autonomie wordt verdiend, trede voor trede
Zo werken wij: geen aan/uit-knop, maar een ladder. Een agent begint met meekijken en klimt pas een trede hoger als hij het verdient met bewezen prestaties. Klik op een trede om te zien wat de agent mag, welk toezicht erbij hoort en wat hij moet aantonen om te promoveren.
Tip: navigeer met de pijltjestoetsen tussen de treden.
trede 01
Schaduwmodus
- wat de agent mag
- De agent draait mee met het echte werk en stelt voor wat hij zou doen — maar voert niets uit. Puur observeren en meelopen.
- welk toezicht erbij hoort
- Een mens doet elke handeling. De agent wordt naast de menselijke uitkomst gelegd en vergeleken.
- wat je moet aantonen
- Zijn voorstellen komen keer op keer overeen met wat de mens zou beslissen — over voldoende gevallen heen.
trede 02
Begeleide modus
- wat de agent mag
- De agent zet acties klaar — een concept, een boeking, een wijziging — maar een mens keurt elke stap goed vóórdat er iets echt gebeurt.
- welk toezicht erbij hoort
- Goedkeuring per handeling. Elke stap wordt gelogd, zodat achteraf precies na te lopen is wat er gebeurde.
- wat je moet aantonen
- De foutmarge blijft laag over een reëel volume, en de mens keurt vrijwel alles ongewijzigd goed.
trede 03
Gestuurde autonomie
- wat de agent mag
- De agent rondt taken zelfstandig af binnen een strak afgebakend domein en duidelijke grenzen. Twijfelgevallen legt hij uit zichzelf voor.
- welk toezicht erbij hoort
- Steekproeven en drempelwaarden. Bij afwijkingen of gevallen met hoge impact escaleert het systeem automatisch naar een mens.
- wat je moet aantonen
- Stabiele prestaties binnen de grenzen, én red teams — mensen die de agent bewust proberen te laten ontsporen — vinden geen ernstige gaten.
trede 04
Volledige autonomie
- wat de agent mag
- Binnen zijn mandaat rondt de agent de taak volledig af zonder tussenkomst. De mens richt zich op de uitzonderingen en op het werk erboven.
- welk toezicht erbij hoort
- Continue evaluatie op de uitkomst, een kill switch die alles stil kan leggen, en periodieke audits.
- wat je moet aantonen
- Dit niveau blijf je verdienen: zakken de cijfers, dan valt de agent automatisch terug naar een lagere trede.
03 — waarom dit nodig is
Straks lopen er meer agents rond dan mensen
Zodra elke medewerker door tientallen agents wordt bijgestaan, schaalt handmatige toegangscontrole niet meer mee. Governance moet dan in de fundering zitten — niet er achteraf overheen.
identiteiten
1 : 120
Op elke menselijke identiteit komen straks zo'n 120 niet-menselijke identiteiten. Bij die verhouding schaalt klassieke toegangscontrole simpelweg niet meer — daarom bouwen we identiteit, rechten en logging in de data- en runtimelaag in, van meet af aan.
1 mens
120 agent-identiteiten
04 — de risico's, nuchter
Waar het misgaat als je niets regelt
We zijn er nuchter over: agentic AI schrijft de regels van datarisico opnieuw. Vijf categorieën die je vooraf afdekt — niet nadat het misging.
- 01
Propagatie
Data reist verder dan bedoeld — buiten de grenzen waar hij hoort te blijven.
- 02
Persistentie
Gevoelige informatie blijft hangen in prompts, geheugen en embeddings.
- 03
Autonomie
Een agent handelt buiten zijn mandaat en doet iets wat niet de bedoeling was.
- 04
Emergentie
Interacties tussen agents stapelen op tot gedrag dat niemand had voorzien.
- 05
Derde partijen
Afhankelijkheid van externe systemen die je zelf niet in de hand hebt.
veelgestelde vragen
Governance, scherp gesteld
Waarom is governance juist nú het belangrijkste onderwerp rond agents?
Omdat het risicoprofiel verandert. Een chatbot die iets verkeerds zégt, corrigeer je; een agent die iets verkeerds dóét, heeft de actie al uitgevoerd. Niet het experimenteren is het probleem, maar het vertrouwen om autonome systemen veilig op schaal te draaien. Governance is precies wat dat vertrouwen mogelijk maakt.
Hoeveel autonomie mag een agent krijgen?
Zoveel als hij verdient, en geen stap meer. We werken met gegradueerde autonomie: van schaduwmodus (kijkt mee) via begeleide en gestuurde modus naar volledige autonomie. Elke trede wordt verdiend met aangetoonde prestaties, en zodra de cijfers zakken valt een agent terug naar een lager niveau. Autonomie deel je niet vooraf uit — je bouwt hem op.
Hoe houden we een agent controleerbaar en aantoonbaar?
Drie dingen samen: elke agent een eigen identiteit met minimale rechten, elke actie gelogd en uitlegbaar aan een controleur, en evaluaties die blijven draaien na livegang. Bij beslissingen met impact zit er een mens tussen, en bij hoger risico laten we agents elkaars werk controleren. Zo is achteraf altijd na te lopen wát er gebeurde en waaróm.
Kunnen we niet één governance-beleid over alle agents leggen?
Beter niet. Verschillende agents vragen om een verschillende mate van toezicht: een agent die concepten voorbereidt heeft een lichter regime nodig dan een agent die transacties uitvoert. We werken daarom met governance per zone — afgestemd op de impact en het risico van elke agent.
Wat is een verstandige eerste stap?
Beginnen bij een use case met lager risico, daar de governance opbouwen en van daaruit weloverwogen opschalen. Guardrails achteraf inbouwen is de tragere en duurdere route. Veiligheid eerst betaalt zich uit — en houdt de agent van meet af aan verdedigbaar richting je directie en toezichthouder.
Klaar om autonomie veilig op te bouwen?
In één gesprek bepalen we welk proces zich leent voor een eerste agent — en welke guardrails eromheen horen voordat er ook maar iets live gaat.