AI die niet alleen antwoord geeft, maar zelf taken uitvoert: een offerte opstellen, een factuur boeken, een klantvraag afhandelen. Zulke AI-agents rukken snel op, ook in het mkb. Nieuw onderzoek laat zien dat het vertrouwen van bestuurders daarin flink voorloopt op de praktijk. Bijna iedereen denkt het onder controle te hebben, maar weinigen weten wat ze moeten doen als een agent iets anders doet dan bedoeld.
Wat het onderzoek laat zien
Softwarebedrijf OutSystems liet samen met CIO Dive en KPMG ruim 850 IT-beslissers ondervragen. Dutch IT Channel zette de uitkomsten op een rij. 82 procent van de bestuurders zegt AI-agents in productie te kunnen beheren en bewaken. Slechts 26 procent voelt zich echt voorbereid om problemen met die agents op te lossen.
Het toezicht is bovendien vooral handwerk. 83 procent leunt op bestaande IT-, security- en complianceprocessen. Maar 5 procent heeft geautomatiseerde controles, een audittrail en vaste momenten waarop een mens meekijkt, zo meldt ook MSP Business. Opvallend: Europese organisaties noemen onvoorspelbaar gedrag van agents vaker als grote zorg dan bedrijven elders, en verwachten vaker op een partner te gaan leunen.
Wat dit betekent voor uw organisatie
Een agent die namens u handelt, heeft toegang nodig: tot uw mailbox, uw boekhouding, uw CRM of uw bestanden. Gaat er iets mis, dan gaat het meteen op schaal. Een verkeerd verstuurde mail, een dubbel geboekte betaling of gegevens die op de verkeerde plek belanden. Met een gewone chatbot leest er nog een mens mee voordat er iets gebeurt. Bij een agent is dat niet vanzelfsprekend.
Daar komt bij dat agents vaak via een licentie of een losse app binnenkomen, zonder dat iemand bewust heeft besloten wat ze mogen. Dan weet u achteraf ook niet wie verantwoordelijk is, of hoe u kunt nagaan wat er is gebeurd. Onder de AVG en, voor wie eronder valt, de Cyberbeveiligingswet is dat geen comfortabele positie.
Wat u nu kunt doen
U hoeft niet te wachten met AI-agents, maar u kunt wel eerst de basis regelen. Dat is minder werk dan het klinkt:
- Maak een overzicht. Welke AI-tools en agents worden er al gebruikt, door wie, en met welke koppelingen naar uw systemen?
- Geef zo min mogelijk rechten. Laat een agent alleen bij de gegevens en functies die hij voor zijn taak nodig heeft. Liever lezen dan schrijven.
- Bouw een menselijke controle in. Laat betalingen, externe mails en wijzigingen in klantgegevens eerst door een medewerker goedkeuren.
- Zorg dat u kunt terugkijken. Leg vast wat een agent doet, zodat u fouten kunt herleiden en herstellen.
- Weet hoe u stopt. Spreek af wie een agent mag uitschakelen en hoe dat technisch werkt, voordat u het nodig heeft.
- Test eerst klein. Begin met één afgebakend proces en kijk een paar weken mee voordat u uitbreidt.
Hoe Qteco hierbij helpt
Wij helpen klanten om AI verantwoord in te zetten binnen Microsoft 365 en de rest van hun werkplek. Dat begint met inzicht: welke apps en agents hebben toegang tot uw omgeving, en met welke rechten. Daarna richten we de toegang zo in dat agents alleen doen wat ze moeten doen, met logging en duidelijke afspraken over toezicht. Zo profiteert u van de tijdwinst, zonder dat de controle uit handen glipt.
Wilt u weten waar uw organisatie staat met AI-agents en wat een verstandige eerste stap is? Plan een gesprek met een van onze engineers.
Bronnen
- Bestuurders overschatten paraatheid voor AI-agents — Dutch IT Channel (2026-10-18)
- Kwart van organisaties voorbereid op problemen met AI-agents — MSP Business (2026-10-16)
Lees ook
Toen AI zijn eigen hulptroepen inhuurde
Klaar om zorgeloos te draaien?
Plan een vrijblijvende kennismaking. We brengen uw IT en security in kaart en laten zien waar het verschil zit.
Plan een gesprek →