Waarom governance de bottleneck van 2026 is
Het gebruik van agents schaalt sneller dan de kaders eromheen. Vertrouwen daalt terwijl de inzet stijgt, en het risico verschuift van 'iets verkeerds zeggen' naar 'iets verkeerds doen'. Waarom veilig beginnen juist de snelste route is.
· 5 min lezen
Er is een kloof aan het ontstaan tussen hoe snel organisaties agents in gebruik nemen en hoe goed ze die agents onder controle houden. Die kloof — niet de techniek, niet het budget — is wat de meeste projecten in 2026 afremt. Governance, de kaders en het toezicht rondom een agent, is de bottleneck geworden. En het goede nieuws is: daar valt iets aan te doen.
De cijfers vertellen een ongemakkelijk verhaal
Deloitte ondervroeg 3.235 IT- en businessleiders in 24 landen. Slechts 21% zegt dat hun organisatie een volwassen governancemodel heeft voor agents, volgens Deloitte (2026). Dat betekent dat ongeveer 80% de basis mist: heldere grenzen voor wat een agent zelfstandig mag beslissen en wat hij moet voorleggen, realtime toezicht dat afwijkend gedrag opmerkt, en sluitende logging waarmee je achteraf de hele keten van acties kunt terugzien.
Tegelijk staat het gebruik op het punt te versnellen. 74% van organisaties verwacht agents tegen 2027 minstens “gemiddeld” in te zetten, waarvan 23% extensief en 5% als kerncomponent van de bedrijfsvoering, aldus Deloitte (2026). De kaders schalen dus langzamer dan het gebruik. Dat is precies de verkeerde volgorde.
Wat het extra spannend maakt: het vertrouwen daalt júist nu. Het vertrouwen in volledig autonome agents zakte in één jaar van 43% naar 27%, volgens Capgemini (2026). Naarmate mensen beter begrijpen wat agents wél en niet kunnen, worden ze voorzichtiger. Dat is geen probleem om weg te wuiven — het is een signaal dat vertrouwen verdiend moet worden, niet verondersteld.
Van “verkeerd zeggen” naar “verkeerd doen”
Om te begrijpen waarom governance zo zwaar weegt bij agents, helpt één onderscheid van McKinsey (2026). Bij een gewone chatbot is het grootste risico dat het model iets verkeerds zegt: een fout antwoord, een verzonnen feit. Vervelend, maar de schade blijft meestal beperkt tot tekst op een scherm.
Een agent doet dingen. Hij verstuurt mails, past records aan, zet betalingen klaar, escaleert zaken. Het risico verschuift daarmee van iets verkeerds zeggen naar iets verkeerds doen — onbedoelde acties, verkeerd gebruik van gekoppelde systemen, of opereren buiten de afgesproken kaders. De gevolgen zijn concreter en soms onomkeerbaar. Dat is waarom je een agent niet op dezelfde manier kunt behandelen als een slimme zoekfunctie.
De oplossing: autonomie verdien je stap voor stap
De aanpak die in de rapporten steeds terugkomt, is niet “alles dichttimmeren vóór je begint” en ook niet “loslaten en hopen”. Het is gegradueerde autonomie: je geeft een agent zijn vrijheid in niveaus, en elk niveau moet hij verdienen met aantoonbare prestaties.
BCG (2026) beschrijft die trap als volgt:
- Schaduwmodus — de agent doet het werk mee, maar zonder iets echt uit te voeren. Je vergelijkt zijn voorstellen met wat mensen doen.
- Begeleide modus — de agent voert uit, maar een mens keurt elke actie vooraf goed.
- Gestuurde autonomie — de agent handelt zelfstandig binnen strakke grenzen; alleen uitzonderingen gaan naar een mens.
- Volledige autonomie — pas als het niveau eronder zich bewezen heeft, voor duidelijk afgebakende taken.
Daar hoort volgens BCG (2026) continue evaluatie bij, plus red teams: mensen die de agent bewust proberen te laten ontsporen, zodat je de zwakke plekken vindt vóórdat ze zich op schaal wreken.
Elke agent als een “governed identity”
Er is een tweede bouwsteen die je vanaf het begin goed moet zetten. Forrester (2026) noemt het behandelen van elke agent als een governed identity: een gecontroleerde digitale identiteit. In gewone taal betekent dat vier dingen. Elke agent krijgt zijn eigen inloggegevens (niet die van een mens), zo min mogelijk rechten (alleen wat hij voor zijn taak nodig heeft — ook wel least privilege), volledige logging van elke actie, en een duidelijke menselijke eigenaar die verantwoordelijk is.
Waarom dit telt, blijkt uit dezelfde bron: 49% van security-beslissers noemt agents een zorg, aldus Forrester (2026). Zonder eigen identiteit kunnen agents elkaar imiteren en rechten opstapelen die niemand bedoeld heeft. Forrester spreekt van een “trust tax”: elke autonome actie moet gelogd en verdedigbaar zijn richting een auditor, en zolang dat te duur en te rommelig is, durft niemand op te schalen. Die belasting verlaag je door identiteit en logging vanaf dag één op orde te hebben.
Veilig beginnen is de snelste route
De reflex is om governance te zien als een rem — iets wat je erbij doet als het “af” is. De rapporten laten het tegenovergestelde zien. Deloitte (2026) stelt dat winnen met een agent-workforce misschien niet draait om als eerste bewegen, maar om safety first. Guardrails achteraf inbouwen is de tragere en duurdere route. Organisaties die het goed doen, starten met use cases met lager risico, bouwen daar hun governance op, en schalen pas daarna weloverwogen.
Zo werken wij ook. We beginnen niet bij de meest riskante taak, maar bij een proces met overzichtelijk risico en een duidelijke uitkomst. Daar zetten we de trap van autonomie neer, geven de agent een eigen identiteit met minimale rechten, en laten hem zich bewijzen in schaduwmodus voordat hij iets echt uitvoert. Governance is bij ons geen sluitpost, maar het fundament waarop de autonomie langzaam groeit.
De kloof tussen gebruik en controle is reëel. Maar het is geen reden om te wachten — het is een reden om goed te beginnen. Wie de kaders vanaf het eerste moment meebouwt, kan sneller en verder schalen dan wie ze er later bij moet timmeren.
Wil je agents inzetten zónder de controle te verliezen? Plan een vrijblijvend gesprek — we laten graag zien hoe we governance van begin af aan meebouwen.