Je AI is zo veilig als de omgeving eromheen

De discussie over AI-veiligheid gaat bijna altijd over het model. Wat mag het zeggen, hoe voorkom je misbruik, welke labs testen elkaars modellen voor de release. Goede vragen, en terecht dat de AI-bedrijven daar met elkaar over praten.

Bij organisaties ligt er een andere vraag op tafel. Of het model veilig is, koop je in bij je leverancier. De vraag die daar telt gaat over bewegingsruimte. Hoeveel heeft die AI in jouw omgeving, en wat gebeurt er als het misgaat?

Waar het risico naartoe verschuift

Zolang AI vooral tekst produceerde, bleef het risico beperkt tot dat antwoord. Nu AI-systemen zelf acties uitvoeren, verschuift het risico naar de omgeving. Naar de identiteit waarmee een agent werkt, de rechten die daaraan hangen, de data en koppelingen die bereikbaar worden, en de vraag of je kunt zien wat er is gebeurd.

Dat is geen AI-vraagstuk. Dat is je digitale fundament, belast op een manier waar het nooit voor is ontworpen. Wij zien dat op drie plekken terugkomen.

De eerste is rechten. Een AI-assistent krijgt meestal de rechten van de gebruiker, of van een serviceaccount waar niemand meer naar kijkt. In een dichtgeslibde autorisatiestructuur levert dat veel meer toegang op dan iemand bedoeld heeft. Copilot toont precies wat je volgens die autorisaties mag zien, en maakt zo zichtbaar wat er al jaren scheef stond. Daarom begint dit gesprek bij de vraag wie de eigenaar is van een AI-agent en wat die mag raken.

De tweede is Shadow AI. Medewerkers zetten bedrijfsgevoelige data in tools die niemand heeft goedgekeurd, vaak consumentenversies die buiten je controle vallen. Dat zijn mensen die hun werk sneller willen doen. Je data staat daardoor op plekken waar je geen zicht op hebt.

De derde is de koppeling. Elke integratie tussen een AI-tool en een bedrijfssysteem is een nieuw pad naar je data. Die paden worden sneller aangelegd dan gedocumenteerd, laat staan beoordeeld.

AI versnelt wat er al scheef stond

Daar zit de kern. We kampen al jaren met dezelfde structurele zwaktes. Netwerken in één plat vlak, identiteiten met te veel rechten, leveranciers met toegang die niemand toetst, back-ups waarvan de restore nooit is getest. AI verandert daar niets aan. AI versnelt het.

Een aanvaller heeft normaal tijd nodig. Tijd om een omgeving te leren kennen en losse zwakke plekken tot een werkend pad te combineren. Precies die tijd neemt een AI-systeem weg. Aan de aanvalskant wordt geautomatiseerde verkenning goedkoper. Aan je eigen kant doet een agent met te veel rechten in een paar minuten wat een medewerker nooit in één handeling zou doen.

Je achterstand groeit daardoor sneller. Was je al niet in control, dan verandert AI dat niet. Je merkt het eerder.

Vier dingen die je vandaag kunt regelen

Daarom vind ik “is die AI-tool veilig?” de verkeerde vraag. Dit is de goede. Blijft onze operatie veilig en beschikbaar als het model, de agent of de omgeving eromheen wordt gecompromitteerd?

Dat verlegt het gesprek van een tool inkopen naar een omgeving inrichten. Vier dingen, geen van vier nieuw.

Beperken. Een AI-tool of agent werkt met de minimale rechten die nodig zijn, op een eigen identiteit, met een eigenaar die een naam heeft.

Zien. Je weet welke AI-tools er in gebruik zijn, welke koppelingen er staan en wie waar bij kan. Kost dat antwoord meer dan een dag, dan verdient dat als eerste aandacht.

Insluiten. Gaat er iets mis, dan blijft het beperkt tot een deel van je omgeving. Segmentatie en isolatie zijn saai en ze werken.

Herstellen. Je kunt terug naar een werkende situatie, en je hebt dat een keer echt geprobeerd. Een back-up die je nooit hebt teruggezet is een aanname, geen maatregel.

Sinds 15 augustus 2026 komt daar een formele kant bij. De Cyberbeveiligingswet raakt ongeveer 8.000 organisaties direct. Via contracten werkt dat door in de hele keten. Val je buiten de scope, dan krijg je de vragen alsnog van opdrachtgevers die er wel in vallen. Over rechten, zicht, insluiting en herstel.

De vraag die ik aan directies stel

De meeste organisaties waar wij komen proberen AI uit, en dat is goed. De remmen erop zetten kost je binnen twee jaar een achterstand die je niet inloopt.

Eén vraag krijg ik zelden goed beantwoord. Als een AI-agent morgen in jouw omgeving iets doet wat niemand had bedoeld, hoe lang duurt het dan voordat je het weet, en hoeveel kan die agent in de tussentijd aanrichten?

Blijft het bij een schouderophalen, dan heb je een fundamentprobleem dat AI zichtbaar maakt. Beter nieuws dan het klinkt, want aan je fundament kun je vandaag beginnen.

Benieuwd wat het antwoord bij jou is? Wij lopen die vier punten graag met je door, gewoon aan tafel. Laten we kennismaken. Regie over je IT begint bij weten wat er meedraait.