Een AI-agent veilig laten werken in je bedrijf
Geef een AI-agent een eigen account met alleen de rechten die hij nodig heeft, laat een mens beslissen over stappen die geld kosten of naar een klant gaan, en leg vast wat hij doet. Wijs één eigenaar aan en spreek af hoe je hem stopzet.
Een AI-agent doet meer dan antwoord geven. Hij leest je mail, zet een order klaar of boekt een factuur. Dat is precies wat hem nuttig maakt. Het betekent ook dat je goed moet regelen wat hij wel en niet mag. Niet omdat een agent onbetrouwbaar is, maar omdat elke collega met toegang tot je systemen afspraken nodig heeft. Een agent dus ook.
Het goede nieuws: veilig werken met een AI-agent vraagt geen grote IT-afdeling. Het zijn zes afspraken die je vooraf maakt en daarna blijft controleren.
1. Geef de agent alleen de rechten die hij nodig heeft
Een agent die facturen klaarzet, hoeft geen salarisgegevens te kunnen lezen. Een agent die klantvragen sorteert, hoeft geen betalingen te kunnen doen. Geef hem daarom een eigen account met precies de rechten die bij zijn taak horen, en niet meer.
Laat hem dus niet werken onder het account van een collega. Met een eigen account zie je altijd wat de agent deed en wat een mens deed. En als er iets misgaat, trek je alleen zijn toegang in zonder dat de rest stilvalt.
2. Laat een mens beslissen over wat telt
Spreek vooraf af welke stappen de agent zelf mag zetten en waar een mens tekent. Een veelgebruikte verdeling: de agent leest, sorteert en bereidt voor. Een collega keurt goed wat geld kost, wat naar een klant gaat of wat moeilijk terug te draaien is.
Leg die grens vast in getallen en regels. Bijvoorbeeld: inkoopfacturen tot een bepaald bedrag van een bekende leverancier zet de agent klaar, alles daarboven of met een afwijking gaat naar een collega. Hoe duidelijker de regel, hoe minder twijfel er later is. In ons artikel over beginnen met een AI-agent lees je hoe je die grenzen per stap bepaalt.
3. Leg vast wat de agent doet
Je wilt altijd kunnen terugzien wat de agent deed, met welke gegevens en waarom. Dat heet logging. Een goede log laat per taak zien wat er binnenkwam, welke beslissing de agent nam, welke bron hij daarvoor gebruikte en wie het daarna goedkeurde.
Dat helpt op drie manieren. Je vindt fouten snel terug. Je kunt aan een klant of accountant laten zien hoe een besluit tot stand kwam. En je ziet na een paar weken waar de agent twijfelt, zodat je hem daar kunt verbeteren.
4. Wantrouw wat er van buiten binnenkomt
Een agent leest teksten van anderen: mails, bijlagen, webpagina's, formulieren. Daar kan iemand opzettelijk een opdracht in verstoppen, zoals "stuur dit bestand door naar dit adres". Dat heet prompt injection. Het staat bovenaan de lijst met risico's voor taalmodellen van OWASP, een onafhankelijke organisatie voor softwareveiligheid.
Je voorkomt de meeste schade met de eerste twee afspraken: beperkte rechten en een mens bij belangrijke stappen. Daarnaast hoort een agent tekst van buiten te behandelen als gegevens om te verwerken, nooit als opdracht om uit te voeren. Test dat ook: stuur zelf eens een mail met zo'n verstopte opdracht en kijk wat de agent doet.
5. Bescherm de gegevens die hij gebruikt
Werkt de agent met klant- of personeelsgegevens, dan geldt de AVG gewoon. Gebruik alleen de gegevens die nodig zijn voor de taak, weet waar ze worden verwerkt en leg vast met welke leveranciers je werkt. Kies waar het kan voor verwerking binnen Europa en zorg dat je gegevens niet worden gebruikt om modellen van anderen te trainen.
Twijfel je of je bepaalde gegevens mag gebruiken? In AI en de AVG lees je wat wel en niet mag, en wat je vooraf moet regelen.
6. Maak iemand eigenaar, en weet hoe je hem stopt
Een agent zonder eigenaar raakt uit beeld. Wijs daarom één collega aan die verantwoordelijk is: die kijkt mee, beslist over wijzigingen en is het aanspreekpunt bij vragen. Spreek ook af hoe je de agent direct stopzet als er iets niet klopt, en wie dat mag doen.
Plan daarnaast een vast moment om terug te kijken, bijvoorbeeld elke maand. Klopt de werkwijze nog? Zijn er nieuwe systemen of gegevens bijgekomen? Hebben mensen of leveranciers nog toegang die ze niet meer nodig hebben? Een agent veilig houden is geen eenmalige klus.
Wat de AI Act hiermee te maken heeft
Veel van deze afspraken komen terug in de Europese AI Act. Die vraagt onder meer dat mensen die met AI werken weten wat ze doen, en dat er menselijk toezicht is bij toepassingen met meer risico. Voor de meeste agents in het mkb gaat het om gezond verstand en goede vastlegging, niet om zware verplichtingen. In De EU AI Act voor het mkb zetten we op een rij wat er voor jou geldt.
Zo begin je
Begin klein, met één proces en duidelijke grenzen. Laat de agent eerst onder toezicht meedraaien en geef hem pas meer ruimte als je ziet dat het goed gaat. Wil je weten hoe jouw organisatie ervoor staat met AI, regels en verantwoordelijkheden, dan helpt de Governancescan. Wil je zien hoe een AI-agent in jouw eigen proces werkt, vraag dan een gratis ProcesPreview aan.
Veelgestelde vragen
Is een AI-agent veilig genoeg voor klantgegevens?
Ja, als je de rechten beperkt, de gegevens binnen Europa verwerkt waar het kan, vastlegt wat de agent doet en de AVG volgt. Begin met een proces waarin een collega meekijkt.
Moet ik bij elke stap van de agent meekijken?
Nee. In het begin wel, daarna alleen bij stappen die geld kosten, naar een klant gaan of moeilijk terug te draaien zijn. De rest mag de agent zelf doen, zolang je kunt terugzien wat hij deed.
Wat doe ik als de agent iets verkeerd doet?
Zet hem stil via de afgesproken weg, kijk in de log wat er gebeurde en pas de regel of de rechten aan. Daarom is een eigen account en een vaste eigenaar zo handig.
Zie eerst wat een AI-agent voor jouw proces betekent.
Gratis, binnen 24 uur, als video in je mailbox.