Vaste regels
Voorspelbare logica met controle op uitzonderingen.
AI-assistent
Het systeem stelt voor; een medewerker beoordeelt en handelt.
AI-agent
Het systeem voert stappen uit binnen expliciete rechten en grenzen.
Escalatie
Twijfel, afwijking of hogere impact gaat naar een bevoegde persoon.
Fallback
Het proces blijft veilig wanneer model, koppeling of data faalt.
Assistent, agent en vaste automatiseringsregel
Vaste regels voeren vooraf beschreven logica uit. Een AI-assistent helpt informatie zoeken, structureren of voorstellen, terwijl een medewerker de beslissing en actie behoudt. Een agent kan zelfstandig meerdere stappen uitvoeren binnen toegekende rechten en grenzen.
Deze vormen vragen verschillende controle. Bij een assistent ligt het risico vaak in blind vertrouwen op het voorstel. Bij een agent komen daar handelingsrechten, keteneffecten en snelheid bij. Controle moet daarom afhangen van mogelijke impact en herstelbaarheid.
Plaats goedkeuring op het juiste beslismoment
Niet elke stap heeft menselijke goedkeuring nodig. Plaats controle waar informatie onzeker is, waar een actie extern zichtbaar wordt, waar geld of rechten veranderen of waar herstel moeilijk is. Routinematige lage-risicostappen kunnen automatisch verlopen wanneer uitzonderingen betrouwbaar worden herkend.
Een goedkeuringsscherm moet relevante context tonen: brongegevens, voorgestelde actie, reden, onzekerheid, mogelijke gevolgen en alternatieven. Zonder die informatie wordt menselijke controle een formaliteit.
Bronnen bij deze sectie: Europese Unie · NIST
Logging, traceerbaarheid en rechten maken controle werkbaar
Leg vast welke invoer en versie tot een voorstel leidden, wie goedkeurde, welke actie werd uitgevoerd en welke uitzondering optrad. Logs moeten bruikbaar zijn voor operationele opvolging, kwaliteitscontrole en incidentonderzoek, zonder onnodig persoonsgegevens te bewaren.
Beperk rechten volgens de taak. Een systeem dat een conceptmail opstelt, hoeft ze niet noodzakelijk te verzenden. Een agent die gegevens leest, hoeft ze niet te verwijderen. Scheid waar mogelijk lezen, voorstellen, goedkeuren en uitvoeren.
Bronnen bij deze sectie: NIST · Europese Unie · Gegevensbeschermingsautoriteit
Ontwerp uitzonderingen en fallback vóór livegang
Bepaal wat er gebeurt bij ontbrekende data, lage zekerheid, tegenstrijdige instructies, uitval van een koppeling of onverwachte volumes. Een veilige fallback kan betekenen dat de taak naar een medewerker gaat, dat alleen een concept wordt opgeslagen of dat de workflow volledig stopt.
Test niet alleen normale gevallen. Gebruik representatieve uitzonderingen en controleer of medewerkers meldingen begrijpen, tijdig reageren en over voldoende bevoegdheid beschikken.
Illustratief voorbeeld: een agent voor klantopvolging
Een fictieve organisatie wil een agent opvolgmails laten voorbereiden. De aanname is dat contactgegevens en gesprekssamenvattingen betrouwbaar beschikbaar zijn. In de eerste fase maakt de agent alleen concepten; een accountmanager controleert ontvanger, inhoud en timing.
Na validatie kunnen eenvoudige herinneringen binnen strikte regels automatisch worden verzonden. Nieuwe voorstellen, gevoelige onderwerpen en onduidelijke contactstatus blijven verplicht ter goedkeuring. Verzonden berichten, broninformatie en uitzonderingen worden gelogd; bij uitval schakelt de workflow terug naar handmatige opvolging.
Wat betekent dit voor uw organisatie?
Herbekijk processen waarin AI-output direct leidt tot communicatie, financiële actie, toegangsverlening of een besluit over personen. Maak per stap impact, onzekerheid, herstelbaarheid en verantwoordelijke rol zichtbaar.
Automatiseer nog niet wanneer niemand eigenaar is van uitzonderingen, logs ontbreken of beoordelaars niet weten waarop ze moeten letten. Begin met één workflow en ontwerp naast de normale route ook twijfel, fout, escalatie en stop.
Bronnen bij deze sectie: Europese Unie · Europese Unie
Veelgestelde vragen
Moet een mens elke AI-uitkomst goedkeuren?
Nee. Controle hoort proportioneel te zijn aan risico, impact, onzekerheid en herstelbaarheid. Lage-risicostappen kunnen automatisch wanneer grenzen en uitzonderingen betrouwbaar zijn.
Wat is een effectieve goedkeuring?
De beoordelaar krijgt relevante context, duidelijke criteria, voldoende tijd en de bevoegdheid om te wijzigen, weigeren of escaleren.
Welke informatie hoort in logs?
Minimaal de relevante invoer, systeem- of modelversie, voorgestelde en uitgevoerde actie, beslisser, tijdstip en uitzonderingsroute — met respect voor dataminimalisatie.
Wie is verantwoordelijk voor een agent?
Wijs een proceseigenaar aan voor uitkomst en uitzonderingen, plus technische en gegevensverantwoordelijken voor werking, rechten en monitoring.
Hoe test u fallback?
Simuleer ontbrekende gegevens, lage zekerheid, onbeschikbare koppelingen en onverwachte volumes. Controleer of de workflow veilig stopt of correct escaleert.
Bronnen
Onderstaande bronnen ondersteunen de aangeduide feitelijke en regelgevende passages. De praktische besliskaders zijn professionele aanbevelingen van DSC Solution.
- Europese Unie — Verordening (EU) 2024/1689 — AI Act13 juni 2024Gebruikt voor: risicogebaseerde verplichtingen, documentatie, toezicht en AI-geletterdheid.
- NIST — Artificial Intelligence Risk Management Framework (AI RMF 1.0)26 januari 2023Gebruikt voor: risicobeheer, governance en het cyclisch meten en beheren van AI-risico’s.
- NIST — AI RMF Playbookgeraadpleegd op 29 augustus 2026Gebruikt voor: praktische acties rond Govern, Map, Measure en Manage.
- Europese Unie — Verordening (EU) 2016/679 — Algemene verordening gegevensbescherming27 april 2016Gebruikt voor: beginselen voor rechtmatige verwerking, dataminimalisatie, juistheid en geautomatiseerde besluitvorming.
- Gegevensbeschermingsautoriteit — Informatiebrochure over artificiële-intelligentiesystemen en de GDPRdecember 2024Gebruikt voor: Belgische aandachtspunten voor AI en persoonsgegevens.
