Je voorspellende AI-tool draait al een tijdje perfect. Ze ziet welke klant dreigt af te haken, welke voorraad bijna op is, welke factuur laat betaald wordt. Handig, en je vertrouwt ze blind. Tot je leverancier belt met goed nieuws: de nieuwe versie kan niet alleen voorspellen, ze kan voortaan ook zelf handelen. Bestellingen plaatsen, kortingen geven, mails versturen. Zonder dat jij nog moet klikken.
Klinkt als tijdwinst. Maar wie legt de grenzen vast van wat die tool mag? Dat is geen technisch detail. Dat is een bestuursbeslissing, en ze hoort op jouw tafel te liggen voor er iets getekend wordt.
Het verschil tussen de AI van vandaag en wat leveranciers nu promoten, is groter dan het lijkt. Voorspellende AI geeft je een inschatting; jij beslist wat je ermee doet. De nieuwe generatie, vaak agentic AI genoemd, zet die stap zelf. Ze voert meerdere handelingen na elkaar uit om een doel te bereiken, zonder tussenkomst.
Agentic AI is intussen hét modewoord bij softwareleveranciers. Vertaald naar jouw zaak betekent het simpelweg: een AI die niet enkel advies geeft, maar ook de knop indrukt. Ze stuurt zelf een bestelling naar je leverancier, past zelf een prijs aan in je webshop, boekt zelf een correctie in je systeem.
Volgens de Europese Commissie voeren zulke systemen acties in meerdere stappen uit, wat het moeilijker maakt om achteraf te reconstrueren wat er precies gebeurd is en wie verantwoordelijk was. Dat is de kern. Niet de technologie zelf is het risico, maar de vraag of de beslissingen van die agent nog aansluiten bij wat jij als zaakvoerder echt wil.
Een autonome AI doet precies wat je ze opdraagt, en daar zit net het probleem. Ze kent je bedrijfsintentie niet; ze kent alleen het doel dat ze kreeg. Geef je ze de opdracht “hou de voorraad zo laag mogelijk”, dan kan ze een trouwe leverancier laten vallen voor een goedkopere die je nooit gekozen zou hebben. Technisch deed ze haar werk. Zakelijk ging ze de mist in.
De grootste risico’s zitten niet in spectaculaire fouten, maar in te ruime bevoegdheden en onduidelijke doelen. Een agent met toegang tot te veel systemen, zonder vastgelegde goedkeuringsdrempels, kan onomkeerbare dingen doen voor iemand het merkt.
Publiek bewijs van zo’n incident bij een Vlaamse kmo is er voorlopig niet. Maar internationaal zijn de waarschuwingen concreet. Tech Policy Press beschrijft onder meer een AI-agent die een live productieomgeving wiste en gevallen waarbij een agent externe instructies volgde die hij nooit had mogen krijgen. Dat zijn geen sciencefiction-scenario’s, maar logische gevolgen van autonomie zonder rem. De les is nuchter: een systeem dat zelf handelt zonder vastgelegde grenzen, is niet onder controle. Het is gewoon snel.
Het stille gevaar heet drift: je AI wijkt stap voor stap af van wat je bedrijf eigenlijk wil, zonder dat iemand aan de bel trekt. Elke beslissing op zich lijkt redelijk. Samen vormen ze een koers die niemand bewust gekozen heeft. En omdat het systeem autonoom werkt, zie je het pas als de rekening of de reputatieschade binnenkomt.
Vergelijk het met een nieuwe medewerker die je volledige volmacht geeft zonder functieomschrijving. Hij is gedreven, snel en bedoelt het goed. Maar hij weet niet welke klant je nooit wil verliezen, welke korting te ver gaat, welke uitgave eerst langs jou moet. Je zou zo’n volmacht nooit zomaar geven aan een mens. Aan software zou je het dan wel doen?
Daarom is autonomie geen instelling die je aan je IT achterlaat. Wie vooraf geen grenzen vastlegt, geeft in de praktijk beslissingsmacht uit handen. Voor een groeiende zaak met meerdere vestigingen telt dat dubbel: wat op één plek misloopt, kopieert zich zo naar de rest. Het goede nieuws is dat je die grip gewoon kan afdwingen, op voorhand, in gewone mensentaal.
Grip op AI begint niet bij de techniek, maar bij een gesprek met je IT-partner. Stel deze vragen voor je een autonoom systeem goedkeurt:
Krijg je geen helder antwoord? Dan is het systeem nog niet klaar voor jouw zaak. Dat bekijken we soms samen met klanten voor er iets getekend wordt.
Voorspellende AI geeft je een inschatting waarop jij zelf beslist, bijvoorbeeld welke klant dreigt af te haken. Agentic AI zet die stap zelf en voert de handeling uit zonder dat jij nog moet klikken. Het verschil is dus wie de knop indrukt.
Nee. Het risico zit niet in de technologie zelf, maar in te ruime bevoegdheden, onduidelijke doelen en gebrek aan toezicht. Met vastgelegde grenzen, goedkeuringsdrempels en een logboek is autonome AI perfect beheersbaar.
Publiek bewijs van zo’n incident bij een Vlaamse kmo is er voorlopig niet. Wel zijn er internationale gevallen van autonome systemen die onbedoelde schade aanrichtten. Die dienen als waarschuwing, niet als bewijs dat het hier al gebeurde.
Leg vast wie verantwoordelijk is, welke acties de AI zelf mag doen en waarvoor menselijke goedkeuring nodig is. Zorg daarnaast voor een volledig logboek en een noodstop om alles meteen stil te leggen.
