Wanneer moet je AI om toestemming vragen (en wanneer niet)?

Straks vraagt je AI veel minder vaak "mag dit?"

Als je weleens met een AI-tool hebt gewerkt die zelf acties uitvoert, ken je het gedrag: bij elke stap verschijnt een venstertje. Mag ik dit bestand aanpassen? Mag ik deze mail versturen? Mag ik dit commando draaien? Je klikt op "ja", "ja", "ja", en na een half uur klik je gewoon door zonder nog echt te lezen wat er staat.

Precies dat gedrag gaat veranderen. Anthropic zet in Claude Code vanaf 14 augustus een "auto mode" standaard aan: de AI vraagt niet meer bij elke stap om toestemming, maar werkt door, behalve als een actie onomkeerbaar, destructief of naar buiten gericht is. Dan valt hij alsnog terug op vragen. Google, OpenAI en de rest bewegen dezelfde kant op. De grote vraag voor jou als ondernemer is niet óf dit gebeurt, maar: waar leg je zelf de grens?

Waarom "alles goedkeuren" geen veiligheid is

Het klinkt tegenstrijdig, maar minder vaak toestemming vragen kan juist veiliger zijn. Anthropic testte auto mode met ruim duizend betalende gebruikers en zag twee dingen. Ten eerste: mensen keurden 97 procent van alle vragen reflexmatig goed. Ten tweede: de automatische controle onderschepte 89 procent van de gevaarlijke commando's, terwijl mensen die handmatig moesten beoordelen er maar 13,6 procent uithaalden.

Dat verschil heeft een naam: goedkeuringsmoeheid. Als een systeem je honderd keer per dag iets vraagt, stopt je hersenen met echt kijken. De vraag wordt een formaliteit. En een controlestap die je blind wegklikt, beschermt je nergens tegen. Hij geeft alleen een vals gevoel van grip.

De les hieruit is niet "zet overal de controle uit". De les is: zet de controle waar hij echt telt, en laat de rest doorlopen. Een mens die drie keer per dag een écht belangrijke beslissing aftekent, let beter op dan een mens die tachtig onbelangrijke vensters wegklikt.

Verdeel het werk in twee stapels

De makkelijkste manier om hier grip op te krijgen, is elke actie die je AI kan uitvoeren in twee stapels te leggen.

Stapel 1: laat het gewoon lopen. Dit zijn acties die je zonder zorgen kunt terugdraaien of die niemand buiten je bedrijf raken. Denk aan:

• een concept opstellen of samenvatten
• gegevens ophalen en ordenen
• een rapport of overzicht genereren
• een voorstel klaarzetten in een map die alleen jij ziet

Gaat er iets mis? Dan gooi je het weg en begin je opnieuw. Geen schade.

Stapel 2: hier tekent een mens. Dit zijn acties die je niet zomaar ongedaan maakt, of die naar buiten gaan naar een klant, leverancier of je boekhouding. Denk aan:

• een mail of factuur daadwerkelijk versturen
• een betaling doen of goedkeuren
• een bestand of record definitief verwijderen
• iets publiceren op je website of social media
• klantgegevens naar een externe partij sturen

Bij deze stapel wil je dat er altijd iemand op de knop drukt. Niet omdat de AI dom is, maar omdat "klaargezet" iets anders is dan "verzendklaar". De AI mag het werk tot aan de laatste stap doen. Die laatste stap, de onomkeerbare, hou je bij een mens.

Deze verdeling is precies wat de nieuwe auto mode onder de motorkap ook doet: doorwerken op het veilige, terugdraaibare werk en pas stoppen bij het onomkeerbare. Het mooie is dat je diezelfde logica op elke automatisering kunt toepassen, of je nu Claude, n8n, Make of Zapier gebruikt.

Zicht houden is de andere helft

Toestemming aan de voorkant is maar het halve verhaal. Je wilt ook achteraf kunnen zien wat je automatiseringen hebben gedaan. En daar knelt het in de praktijk. Uit een nieuw onderzoek dat deze week verscheen (de State of AI Agent Security 2026) bleek dat 88 procent van de organisaties die met AI-agents werken al een incident heeft gehad, en dat meer dan de helft van die agents draait zonder enig logboek. Ze doen dus dingen die niemand terugkijkt.

Voor een MKB-bedrijf hoeft dat geen ingewikkeld beveiligingsproject te worden. Drie simpele gewoontes brengen je al ver:

1. Een logboek. Zorg dat elke automatisering opschrijft wat ze deed. De meeste tools hebben dit ingebouwd, je moet het alleen aanzetten en af en toe bekijken.
2. Een vast controlemoment. Loop één keer per week de belangrijkste automatisering na. Klopt wat er gebeurde? Zijn er rare acties?
3. Een stopknop. Weet vooraf hoe je een automatisering uitzet als hij op hol slaat. Dat klinkt vanzelfsprekend, maar veel mensen weten het niet.

We schreven eerder al uitgebreider over hoe je een AI-agent in de gaten houdt en hoe je een agent alleen toegang geeft tot wat de taak echt nodig heeft. Die twee, zicht houden en toegang afschermen, versterken elkaar. Samen zorgen ze dat autonomie geen blinde vlek wordt.

Begin klein, en kies bewust

Je hoeft niet vandaag je hele bedrijf om te gooien. Pak één automatisering die je al draait of van plan bent. Loop de acties langs en leg ze in de twee stapels: wat mag vanzelf, waar tekent een mens? Zet daarna een simpel logboek aan en prik een wekelijks controlemoment.

Wat je vooral wilt voorkomen, is de reflex om óf alles handmatig te houden ("ik vertrouw het niet") óf alles los te laten ("de AI regelt het wel"). Allebei kosten je uiteindelijk. Handmatig alles goedkeuren leidt tot wegklikken zonder kijken. Alles loslaten leidt tot verrassingen die je te laat ziet. De middenweg, bewust kiezen wat vanzelf mag en wat een handtekening vereist, is waar de winst zit.

Benieuwd waar in jouw processen die grens zou moeten liggen? We kijken het graag samen met je door.