Stel je voor: je IT-leverancier zet een AI-agent in om automatisch taken uit te voeren op jouw systemen. Handig, want het scheelt werk. Maar die agent draait met dezelfde inloggegevens als de rest van het systeem, zonder apart logboek en zonder duidelijke afspraken in het contract. Als er dan iets fout loopt, is de vraag wie verantwoordelijk is. Dit is geen theoretisch scenario. Wereldwijd melden organisaties al op grote schaal incidenten met AI-agenten, en de meeste beveiliging hinkt nog ver achterop. Als kmo die IT uitbesteedt, is dit een risico dat je vandaag kunt beperken, zonder technische kennis.

Waarom AI-agenten een reëel toegangsrisico zijn

Een AI-agent is een stuk software dat zelfstandig taken uitvoert, bestanden opent, data leest, acties doorvoert, zonder dat een mens elke stap goedkeurt. IT-leveranciers gebruiken dit soort agents steeds vaker om processen te automatiseren. Op zich nuttig, maar het veiligheidsprobleem zit hem in hoe die agents toegang krijgen tot jouw systemen.

Veel agents delen dezelfde inloggegevens als andere softwareprocessen. Ze hebben geen eigen, beperkte identiteit. Dat betekent dat een agent die eigenlijk alleen facturen mag lezen, in theorie ook toegang heeft tot klantdata of personeelsdossiers. Als die agent dan gehackt wordt of een fout maakt, is de schade veel groter dan nodig.

VentureBeat meldt dat meer dan de helft van onderzochte organisaties al een incident of bijna-incident had met een AI-agent. Aanvullende data uit sectoronderzoeken geeft aan dat wereldwijd slechts een kleine minderheid van organisaties elke agent een eigen, afgebakende identiteit geeft en nog minder hebben agents volledig geïsoleerd ingezet. Die cijfers zijn globaal en de situatie verschilt per sector, maar de richting is duidelijk: beveiliging loopt achter op de snelheid van inzet.

Voor jouw kmo betekent dit concreet drie risico’s. Ten eerste datalekken: als een agent te ruime rechten heeft, kan gevoelige bedrijfsinformatie uitlekken. Ten tweede operationele verstoringen: een falende agent kan processen platleggen. Ten derde aansprakelijkheidsvragen: zonder contractuele afspraken is onduidelijk wie de schade draagt.

Drie vragen en drie contracteisen die je nu nodig hebt

Je hoeft geen IT-expert te zijn om de juiste vragen te stellen. Hieronder staan drie concrete vragen die je morgen aan je IT-leverancier kunt voorleggen.

Vraag 1: Heeft elke AI-agent die toegang heeft tot mijn systemen een eigen, beperkte identiteit, los van andere systemen en gebruikers? Vraag 2: Is er een logboek, een zogenaamd auditlog, dat bijhoudt wat elke agent precies heeft gedaan en wanneer? Vraag 3: Wat gebeurt er als een agent een fout maakt of misbruikt wordt: wie is verantwoordelijk en hoe snel wordt het probleem opgelost?

Als je leverancier op een van deze vragen geen duidelijk antwoord heeft, is dat een signaal om verder door te vragen.

Daarnaast zijn er drie eisen die je in je contract of serviceafspraken kunt opnemen.

1. Scoped identiteiten: elke AI-agent krijgt alleen toegang tot wat strikt noodzakelijk is voor de taak, niet meer.
2. Isolatie: agents die draaien op jouw systemen mogen niet tegelijk toegang hebben tot andere klantomgevingen van de leverancier.
3. Auditlogboek: de leverancier levert op jouw verzoek een overzicht van alle acties die een agent op jouw systemen heeft uitgevoerd.

Deze drie eisen zijn geen luxe. Ze zijn de minimale basis om controle te houden over wat er in jouw naam en op jouw infrastructuur gebeurt. Bij Clear IT bekijken we dit soort contractafspraken soms samen met klanten die hun IT-omgeving willen laten doorlichten.

Stel vandaag de juiste vragen, voor er een incident is

AI-agenten worden sneller ingezet dan de beveiliging eromheen meegroeit. Voor kmo’s die IT uitbesteden is dat een risico dat je niet kunt zien, tenzij je er expliciet naar vraagt. De drie vragen en drie contracteisen uit dit artikel zijn je startpunt. Stuur ze naar je IT-leverancier, vraag om schriftelijk antwoord en leg de afspraken vast. Herstel na een incident kost altijd meer, in tijd, geld en vertrouwen, dan preventie vooraf.

Veelgestelde vragen

Wat is een AI-agent precies?

Een AI-agent is software die zelfstandig taken uitvoert op een systeem, zoals data ophalen, bestanden verplaatsen of acties triggeren in andere programma’s. Het verschil met gewone automatisering is dat een agent dit doet zonder dat een mens elke stap goedkeurt. Daardoor heeft de agent ook toegang tot systemen nodig, en dat is precies waar het veiligheidsrisico zit.

Geldt dit risico ook als ik een kleine kmo ben met maar een paar werknemers?

Ja, ook kleine kmo’s zijn kwetsbaar, juist omdat ze minder capaciteit hebben om incidenten zelf op te vangen. Als je IT volledig uitbesteedt, heb je per definitie minder zicht op wat er in jouw systemen gebeurt. Dat maakt duidelijke contractafspraken des te belangrijker.

Zijn er Belgische regels over hoe IT-leveranciers AI-agenten mogen inzetten?

De Europese AI-wet, de EU AI Act, gaat gefaseerd in werking en heeft ook gevolgen voor Belgische kmo’s en hun leveranciers. Voor specifiek juridisch advies over jouw situatie is het aangeraden een specialist te raadplegen, want de toepasselijkheid hangt af van het type agent en hoe het ingezet wordt.

Hoe weet ik of mijn IT-leverancier al AI-agenten gebruikt op mijn systemen?

Vraag dit gewoon rechtstreeks. Stel de vraag schriftelijk zodat je een antwoord op papier hebt. Een serieuze IT-leverancier kan dit transparant beantwoorden en toelichten welke agents actief zijn, welke rechten ze hebben en hoe ze gelogd worden.