WEBVTT 00:00:00.000 --> 00:00:05.160 Stel je voor dat je inlogt op teams en wordt begroet door een zwerm AI-agents die elk beloven je werkdag te stroomlijnen. 00:00:05.340 --> 00:00:11.460 Ze beloven productiviteit, maar zonder regels kunnen ze doelen verkeerd interpreteren en toegang uitbreiden op manieren waarvoor jij aansprakelijk bent. 00:00:11.640 --> 00:00:16.640 Het is alsof je je stagiair een bedrijfs-creditcard geeft en hoopt dat het onkostenoverzicht niet eindigt met een jacht erop. 00:00:16.760 --> 00:00:17.740 Dit is het goede nieuws. 00:00:17.960 --> 00:00:25.140 In deze aflevering krijg je een eenvoudig raamwerk, drie praktische controles en de eerste stappen om deze agents nuttig, veilig en op één lijn te houden. 00:00:25.300 --> 00:00:29.240 Want voordat je ze kunt vertrouwen, moet je begrijpen wat voor soort collega's ze gaan worden. 00:00:29.240 --> 00:00:31.600 Maak kennis met je nieuwe digitale collega's. 00:00:33.820 --> 00:00:37.980 Ze zitten niet in cubicles, ze gebruiken geen badge en ze hebben het personeelshandboek zeker nooit gelezen. 00:00:38.180 --> 00:00:40.920 Dit zijn niet de stoffige Excel-macro's die we vroeger moesten begeleiden. 00:00:41.100 --> 00:00:46.280 Agents observeren, plannen en handelen omdat ze drie kerningrediënten combineren, geheugen, rechten en toegang tot tools. 00:00:46.560 --> 00:00:49.860 Dat is het raamwerk van Microsoft en BCG en dat is het echte verschil. 00:00:50.060 --> 00:00:56.480 Je nieuwe collega kan eerdere interacties bijhouden, schakelen tussen systemen die je al vertrouwt en apps daadwerkelijk gebruiken zoals een mens dat zou doen. 00:00:56.480 --> 00:00:59.420 Natuurlijk is de verleiding groot om weer grappen te maken over stagiairs. 00:00:59.620 --> 00:01:02.440 Ze komen vol energie binnen, maar hebben geen idee waar de niet-machine ligt. 00:01:02.660 --> 00:01:06.240 Hetzelfde geldt voor agents, ze storten zich in je workflow zonder de grenzen echt te begrijpen. 00:01:06.420 --> 00:01:10.700 Maar in tegenstelling tot een stagiair kunnen ze direct bij Outlook, SharePoint of Dynamics zodra je ze inzet. 00:01:10.880 --> 00:01:13.680 Die kracht is niet alleen ongebruikelijk, het is een governance probleem. 00:01:13.680 --> 00:01:19.380 Zonder de juiste preventie van gegevensverlies en rechten heb je in feite het aanvalsoppervlak van je hele stek vergroot. 00:01:19.480 --> 00:01:23.020 Als je wilt weten hoe snel dit werkelijkheid wordt, kijk dan naar de roadmap. 00:01:23.240 --> 00:01:28.860 Microsoft heeft al SharePoint agents getoond die documenten direct in sites beheren, niet alleen zoekresultaten. 00:01:29.080 --> 00:01:34.420 Stel je voor dat je een assistent vraagt projectbestanden op te schonen en deze daadwerkelijk gedeelde mappen tussen teams reorganiseert. 00:01:34.660 --> 00:01:39.880 Indrukwekkend in een presentatie, maar ook één verkeerde interpretatie verwijdert van het archiveren van de financiële cijfers van het verkeerde kwartaal. 00:01:39.880 --> 00:01:42.980 Dat is geen theoretisch risico, dat is het operationele probleem voor volgend jaar. 00:01:43.200 --> 00:01:48.720 Ouderwetse automatisering voelde als een snoepautomaat. Je drukte op één knop, de twix viel naar beneden en als je geluk had, bleef hij niet steken. 00:01:48.880 --> 00:01:55.460 Agents zijn totaal anders. Ze kunnen de status van je workflow opmerken, beschikbare opties bekijken en stappen genereren die niemand vooraf heeft geprogrammeerd. 00:01:55.600 --> 00:01:58.520 Het is adaptief en dat is zowel de aantrekkingskracht als het gevaar. 00:01:58.720 --> 00:02:01.480 Bij een foutieve actie is het resultaat geen vastgelopen snoepreep. 00:02:01.640 --> 00:02:06.640 Het is een overtuigend rapport dat gegevens uit drie systemen haalt met onjuiste definities die maanden later als waarheid worden gepresenteerd. 00:02:06.640 --> 00:02:09.980 Raad eens wie het moet ondertekenen als financiën vraagt waar het verschil vandaan komt. 00:02:10.120 --> 00:02:11.560 Toch zijn de voordelen duidelijk. 00:02:11.720 --> 00:02:16.260 Een enkele agent kan verbindingen leggen tussen silo's op manieren die je menselijke team nauwelijks kan evenaren. 00:02:16.480 --> 00:02:21.080 Het maakt niet uit of de data in Teams, SharePoint of een Dynamics module op de achtergrond staat. 00:02:21.300 --> 00:02:28.160 Hij springt ertussenin en verzamelt resultaten zonder één mailbijlage, agenda reminders of die ene Excel tovenaar op je afdeling. 00:02:28.500 --> 00:02:33.720 Qua doorvoer is het alsof je iemand inhuurt die tien keer sneller werkt en nooit vis opwarmt in de pauzeruimte. 00:02:33.720 --> 00:02:36.260 Maar snelheid zonder afstemming is gevaarlijk. 00:02:36.440 --> 00:02:40.620 Agents delen je bedrijfsdoelen niet, ze delen de letterlijke instructies die je ze geeft. 00:02:40.840 --> 00:02:44.020 Die kloof is het principal agent probleem in een technologisch jasje. 00:02:44.240 --> 00:02:48.760 Jij wilt nauwkeurigheid en compliance, zij leveren een interpretatie die er het dichtst bij komt met misplaatst zelfvertrouwen. 00:02:48.900 --> 00:02:51.060 Het is geen vijandigheid, het is onwetendheid. 00:02:51.220 --> 00:02:54.460 En onwetendheid met systeembevoegdheden kan schadelijker zijn dan kwaadopzet. 00:02:54.680 --> 00:03:00.780 Zo krijg je een overijverige assistent die vertrouwelijke spreadsheets naar externe contacten stuurt omdat je vroeg de update te delen. 00:03:00.780 --> 00:03:06.760 De realiteit is dus dit, agents zijn geen curieuze zijprojecten, het zijn digitale collega's die je kernprocessen binnendringen, 00:03:06.920 --> 00:03:10.060 spectaculair capabel, maar spectaculair onwetend over de context. 00:03:10.260 --> 00:03:17.400 Je wordt misschien verliefd op hun demogedrag, maar de echte test begint als je ze loslaat in live processen zonder de vangrails van training of toezicht. 00:03:17.600 --> 00:03:19.100 En hier komt je kennishiaat. 00:03:19.300 --> 00:03:25.040 Blijf kijken, want over een paar minuten bespreken we de drie dingen die elke agent nodig heeft, geheugen, bevoegdheden en tools, 00:03:25.040 --> 00:03:28.920 en waarom elk daarvan zowel een superkracht als een faalpunt is als het niet beheerd wordt. 00:03:29.140 --> 00:03:34.420 Dit vormt je volgende taak, niet alleen tools gebruiken, maar digitale werknemers aansturen alsof ze deel uitmaken van je team. 00:03:34.600 --> 00:03:37.040 En dat komt zonder ouder handboek, maar met volop verantwoordelijkheid. 00:03:37.920 --> 00:03:40.080 Managers als bazen van digitale werknemers. 00:03:40.340 --> 00:03:46.360 Stel je voor dat je je beoordelingsgesprek opent en een nieuwe regel ziet, leiding gegeven aan 12 menselijke medewerkers en 48 AI-agents. 00:03:46.560 --> 00:03:50.380 En dat is geen science fiction gepraat, het wordt een echte maatstaf voor managementvaardigheden. 00:03:50.380 --> 00:03:56.100 Experts zeggen nu dat de waarde van een manager deels zal worden beoordeeld op het aantal digitale werknemers dat ze kunnen begeleiden, 00:03:56.360 --> 00:04:00.540 omdat prompten, verifiëren en toezicht houden snel kernvaardigheden voor leiderschap worden. 00:04:00.740 --> 00:04:05.420 De baas van de toekomst delegeert niet alleen aan mensen, maar orkestreert een mix van personeel en software. 00:04:05.720 --> 00:04:10.180 Die verschuiving is belangrijk omdat AI-agents niet werken als tools die je ongebruikt laat tot je ze nodig hebt. 00:04:10.380 --> 00:04:14.480 Ze gaan zelfstandig aan de slag zodra ze zijn geactiveerd en ze steken hun hand niet op als ze verward zijn. 00:04:14.480 --> 00:04:20.040 Jouw rol als manager vereist nu vaardigheden die minder lijken op memo's schrijven en meer op het definiëren van escalatiedrempels. 00:04:20.040 --> 00:04:23.240 Wanneer moet de agent stoppen en overleggen en wanneer gaat hij door? 00:04:23.440 --> 00:04:29.560 Volgens zowel PwC als het World Economic Forum zijn de drie kritieke managementacties hier duidelijke instructies, 00:04:29.780 --> 00:04:32.060 menselijk toezicht en verificatie van de output. 00:04:32.280 --> 00:04:34.760 Als je er een mist, stapelt het risico zich snel op. 00:04:34.900 --> 00:04:36.880 Bij menselijke werknemers is feedback constant. 00:04:37.120 --> 00:04:39.260 Toon, een snelle vraag, een subtiele aarzeling. 00:04:39.460 --> 00:04:40.500 Agents leveren dat niet. 00:04:40.760 --> 00:04:44.000 Ze leveren afgerond werk af, ongeacht of hun aannames logisch waren. 00:04:44.260 --> 00:04:47.040 Daarom is instrueren geen losse bewoording, het is systeemontwerp. 00:04:47.040 --> 00:04:50.780 Een vage instructie kan leiden tot verkeerd opgeslagen gegevens, 00:04:51.040 --> 00:04:54.220 slordige toegang tot bestanden of overtuigende maar onjuiste rapporten. 00:04:54.360 --> 00:04:58.500 Het testen van instructies voor implementatie wordt net zo belangrijk als het beoordelen van projectplannen. 00:04:58.920 --> 00:05:00.280 Verificatie is de andere helft. 00:05:00.480 --> 00:05:02.500 Leiders zijn gewend om steekhoefsgewijs op kwaliteit te controleren, 00:05:02.620 --> 00:05:04.620 maar gaan er soms vanuit dat automatisering gelijk staat aan precisie. 00:05:04.760 --> 00:05:09.540 Fautieve aanname, agents improviseren en improvisatie zonder controle kan spectaculair schadelijk zijn. 00:05:09.760 --> 00:05:13.900 Zoals Ayumi Moore Aoki opmerkt, heeft Ayie een talent voor het genereren van gepolijste onzin. 00:05:13.900 --> 00:05:17.980 Managers kunnen er niet van uitgaan dat een professionele toon feitelijk correct betekent. 00:05:18.380 --> 00:05:22.000 Verificatie, bronnen valideren en datapaden controleren is nu leiderschap. 00:05:22.140 --> 00:05:23.340 Toezicht sluit de cirkel. 00:05:23.600 --> 00:05:26.840 Zie het minder als ouderwets micromanagement en meer als toegangsbeheer. 00:05:27.040 --> 00:05:29.920 Babak Hojjaat verwoordt het als het kennen van de grenzen van vertrouwen. 00:05:30.160 --> 00:05:34.380 Wanneer je een agent rechten en toegang tot tools geeft, blijf je verantwoordelijk voor wat deze produceert. 00:05:34.580 --> 00:05:38.360 Managers moeten vooraf beslissen hoeveel macht passend is en vangreels plaatsen. 00:05:38.360 --> 00:05:47.420 Dat toezicht betekent vaak dat menselijke goedkeuring vereist is voordat een agent risicovolle wijzigingen doorvoert, zoals externe gegevensverzending of wijzigingen in kernsystemen. 00:05:47.580 --> 00:05:49.060 Hier is de ongemakkelijke wending. 00:05:49.320 --> 00:05:53.580 Je reputatie als manager hangt nu af van hoe goed je mensen en digitale collega's in balans houdt. 00:05:53.700 --> 00:05:55.860 Bij te veel controle verstikt je de voordelen. 00:05:56.100 --> 00:05:59.360 Bij te weinig controle wordt je verrast door fouten die je niet eens zag aankomen. 00:05:59.560 --> 00:06:03.180 De uitdaging is niet het kiezen van één leiderschapstijl, maar het tegelijkertijd uitvoeren van beide. 00:06:03.420 --> 00:06:05.320 Mensen vereisen motivatie en empathie. 00:06:05.320 --> 00:06:08.220 Agents vereisen strikte grenzen en voortdurende calibratie. 00:06:08.400 --> 00:06:13.180 Ze op één lijn houden zodat ze elkaars workflows niet verstoren, wordt onderdeel van je dagelijkse managementreflex. 00:06:13.440 --> 00:06:14.740 Zie je rol nu als een dirigent? 00:06:15.020 --> 00:06:18.720 Niet in de oude zin, maar letterlijk het ritme aangeven voor twee verschillende secties. 00:06:18.940 --> 00:06:21.540 Menselijke werknemers brengen creativiteit en empathie. 00:06:21.680 --> 00:06:25.700 AI-agents brengen snelheid en bereik, maar als niemand ze aanstuurt, is het resultaat wanklang. 00:06:25.900 --> 00:06:29.140 De beste leiders van de toekomst worden niet alleen beoordeeld op het moreel van hun team, 00:06:29.140 --> 00:06:35.080 maar op of menselijke en digitale medewerkers hetzelfde tempo aanhouden zonder gevoelige data te lekken of besluitvorming te vervormen. 00:06:35.080 --> 00:06:40.220 In het ergste geval verstoort een gebrek aan afstemming niet alleen een workflow, maar creëert het een complianceonderzoek. 00:06:40.300 --> 00:06:41.760 Dus, de conclusie is simpel. 00:06:41.960 --> 00:06:44.740 Je functietitel is niet veranderd, maar de inhoud van je rol wel. 00:06:44.940 --> 00:06:49.900 Je beheert niet langer alleen mensen, je beheert assistent-operators die in elk systeem dat je gebruikt zijn ingebed. 00:06:50.080 --> 00:06:54.840 Dat vereist nieuwe vaardigheden, nauwkeurige prompts bouwen, instructiestesten op onbedoelde gevolgen, 00:06:55.100 --> 00:06:58.800 resultaten valideren tegen betrouwbare bronnen en menselijke controle waarborgen. 00:06:58.800 --> 00:07:04.960 Succes hierin is wat de gerespecteerde managers van morgen onderscheidt van degene die stilletjes met vervroegd pensioen worden gestuurd. 00:07:05.140 --> 00:07:09.360 En omdat theorie mooi is, maar praktijk beter, is hier je eendaagse uitdaging. 00:07:09.760 --> 00:07:15.280 Open de instellingen van je co-pilot of agent en zoek waar de menselijke goedkeuringen of toezichtcontroles zich bevinden. 00:07:15.480 --> 00:07:18.260 En als je ze niet kunt vinden, dan is dat hiaat op zich al een bevinding. 00:07:18.500 --> 00:07:21.620 Het betekent dat je nog niet weet hoe je een op hol geslagen proces moet terugdraaien. 00:07:21.620 --> 00:07:26.900 Als het managen van mensen altijd begon met onboarding, is het logisch om te vragen, hoe ziet onboarding eruit voor een AI-agent? 00:07:27.060 --> 00:07:30.260 Elke agent die je inzet, wordt geleverd met een eigen starterkit. 00:07:30.660 --> 00:07:38.600 De inhoud van die kit geheugen, rechten en tools bepaalt of je nieuwe digitale collega je laat schitteren of dat je je weekend verprutst met het herstellen van schade. 00:07:39.160 --> 00:07:41.500 De drie onderdelen die elke agent nodig heeft. 00:07:41.740 --> 00:07:49.400 Als je zou uitpakken wat een agent echt aandrijft, noemen Microsoft en BCG het de starterkit drie essenties, namelijk geheugen, rechten en tools. 00:07:49.400 --> 00:07:54.980 Misseren en in plaats van een digitale collega die je kunt vertrouwen, heb je een halve bakbot die door je omgeving struikelt. 00:07:55.160 --> 00:07:59.020 Doe je het fout, dan teken je voor opruimwerkzaamheden waar je geen budget voor had. 00:07:59.200 --> 00:08:00.360 Ten eerste, geheugen. 00:08:00.620 --> 00:08:05.860 Dit is wat agenten in staat stelt taken aan elkaar te koppelen in plaats van telkens opnieuw te beginnen als een goudvis achter het toetsenbord. 00:08:06.060 --> 00:08:10.960 Met geheugen kan een agent je voorkeur om grafieken altijd in blauw te maken, meenemen van het ene rapport naar het volgende. 00:08:11.160 --> 00:08:13.400 Het voordeel is continuïteit, het nadeel is persistentie. 00:08:14.180 --> 00:08:17.800 Fouten en verkeerde instructies worden net zo gemakkelijk meegenomen als nuttige context. 00:08:17.800 --> 00:08:20.800 Microsoft benadrukt dit met hun werk aan chunking en chaining. 00:08:21.020 --> 00:08:24.040 Agenten bewaren delen van interacties om een thread op te bouwen. 00:08:24.220 --> 00:08:31.620 Maar PwC waarschuwt dat persistentie ook privacy risico's met zich meebrengt, omdat gevoelige gegevens langer kunnen blijven hangen dan de bedoeling is. 00:08:31.860 --> 00:08:37.220 Bij een natuurlijke fout krijg je niet alleen een behulpzame assistent, maar een assistent die eindeloos je ergste typefout herhaalt. 00:08:37.580 --> 00:08:38.500 Vervolgens, rechten. 00:08:38.760 --> 00:08:40.620 Zie deze als de toegangspas van de agent. 00:08:40.900 --> 00:08:44.700 Bij mensen geef je niet iedereen een loper naar het hoofdkantoor, je beperkt de toegang per rol. 00:08:44.700 --> 00:08:51.340 Dezelfde regel is hier van toepassing. Als je de rechten te strak houdt, blijft de agent tegen gesloten deuren aanlopen en je lastigvallen voor toestemmingen. 00:08:51.500 --> 00:08:56.580 Bij te ruime rechten heb je feitelijk je ouder systeem en financiële gegevens overhandigd aan iets dat niets begrijpt van compliance. 00:08:56.820 --> 00:08:58.740 Het advies van PwC hierover is bot. 00:08:58.920 --> 00:09:01.080 Gebruik op rollen gebaseerd toegangsbeheer, RBAC. 00:09:01.300 --> 00:09:05.680 Dwing multifactor authenticatie af voor verhoogde acties en schermgevoelige gebieden af met datalekpreventie, DLP. 00:09:05.980 --> 00:09:13.400 Als een agent bijvoorbeeld het web moet raadplegen, adviseert PwC dit via een proxy met DLP beleid te laten verlopen, zodat er geen klantgegevens lekken in zoekopdrachten. 00:09:13.400 --> 00:09:17.060 Bij een natuurlijke twintig houden RBAC en MFA de agent netjes binnen de lijntjes. 00:09:17.240 --> 00:09:21.000 Bij een natuurlijke één veranderen buitensporige rechten de agent in z'n wereld snelste onbedoelde insider. 00:09:21.240 --> 00:09:25.860 Dan zijn er nog de tools. Dit zijn de apps, APIs en connectors die agents daadwerkelijk gebruiken om actie te ondernemen. 00:09:26.100 --> 00:09:28.140 Zonder tools staren ze enkel in het luchtledige. 00:09:28.360 --> 00:09:34.960 Met de verkeerde tools richten ze meer schade aan dan ze goed maken, zoals een stagiair op de eerste dag productierechten geven in plaats van een veilig dashboard. 00:09:35.140 --> 00:09:37.920 Tools bepalen de rijkwijte van wat een agent kan aanraken. 00:09:37.920 --> 00:09:43.860 Microsoft bouwt hier vangrails door co-pilot connectors in controlekanalen te plaatsen, in plaats van de agent zomaar onbeperkte toegang te geven. 00:09:44.020 --> 00:09:45.520 De best practice blijft hetzelfde. 00:09:45.740 --> 00:09:49.680 Beperkte rijkwijte, valideer standaardinstellingen en koppel externe tools aan logging en DLP. 00:09:50.000 --> 00:09:55.860 Hou de schroevendraaier set strak, anders bouw je een op hol geslagen Rube Goldberg machine die onderdelen op systemen schroeft die ze nooit had mogen aanraken. 00:09:56.020 --> 00:09:57.820 Een kort ezelsbruggetje helpt hierbij. 00:09:58.040 --> 00:10:00.620 Geheugen is ervaring, wat de medewerker zich al herinnert. 00:10:00.840 --> 00:10:03.020 Rechten zijn de ID-batch waar ze mogen komen. 00:10:03.020 --> 00:10:06.560 Tools zijn de laptop en gelicentieerde apps, wat ze daadwerkelijk kunnen gebruiken. 00:10:06.680 --> 00:10:08.120 Compact, maar het blijft hangen. 00:10:08.260 --> 00:10:13.540 De vergelijking met menselijke onboarding is logisch, maar bij agents zijn de belangen groter, minder zichtbaar en achteraf lastiger te controleren. 00:10:13.740 --> 00:10:14.800 Balans is essentieel. 00:10:14.960 --> 00:10:18.680 Een gebalanceerd geheugen biedt continuïteit zonder eindeloos persoonlijke gegevens op te slaan. 00:10:18.860 --> 00:10:22.700 Beperkte rechten geven ze net genoeg sleutels om het werk te doen zonder de kluis te openen. 00:10:22.900 --> 00:10:26.540 Juiste tools vergroten de productiviteit zonder de impact van een fout te vergroten. 00:10:26.760 --> 00:10:30.540 Te veel van een van deze factoren verandert het resultaat in één worp van nuttig naar riskant. 00:10:30.540 --> 00:10:33.660 En net als bij echte zaken kun je je niet onttrekken aan verantwoordelijkheid. 00:10:33.920 --> 00:10:37.720 Microsoft's eigen richtlijnen voor verantwoorde AI herinneren ons eraan dat agents de lat hoger leggen. 00:10:37.840 --> 00:10:41.040 Een lagere foutmarge, strengere transparantie, scherpere controles. 00:10:41.260 --> 00:10:45.220 Jij bent degene die het telefoontje krijgt als de verkeerde rechten of toltoegang tot een datalek leiden. 00:10:45.460 --> 00:10:48.060 Bij een natuurlijke 20 zorgt geheugen voor slimmere context. 00:10:48.340 --> 00:10:51.880 Rechten sluiten naadloos aan op het beleid en tools maken alleen veilige acties mogelijk. 00:10:52.140 --> 00:10:57.440 Bij een natuurlijke 1 onthoudt de agent slechte instructies, heeft teveel sleutels en gebruikt de verkeerde connector met volste vertrouwen. 00:10:57.440 --> 00:11:02.020 Dat is geen of, dat is de risicocurve waarop je je begeeft. En dit is het punt dat de meeste mensen missen. 00:11:02.220 --> 00:11:05.200 Zelfs als je de starterskit correct hebt ingesteld, ben je nog niet uit de gevarenzone. 00:11:05.440 --> 00:11:08.440 Deze drie onderdelen ontsluiten ook een stiller, subtieler gevaar. 00:11:08.620 --> 00:11:11.760 De agent weet uiteindelijk meer dan jij over wat hij zojuist heeft gedaan. 00:11:11.960 --> 00:11:17.880 En wanneer je de redenering achter zijn keuzes niet kunt zien, sluipt er een nieuw soort management probleem onder je neus naar binnen. 00:11:18.280 --> 00:11:20.860 Het onzichtbare probleem, informatie asymmetrie. 00:11:21.080 --> 00:11:23.960 Heb je ooit meegemaakt dat een medewerker je werk overhandigde met een luchtige opmerking? 00:11:23.960 --> 00:11:31.120 Geen zorgen, ik heb het geregeld. Stel je nu dezelfde zin voor, maar dan van een AI-agent, waarbij je geen vervolgvragen kunt stellen en niet in het denkproces kunt kijken. 00:11:31.320 --> 00:11:35.680 Je krijgt een gepolijst resultaat keurig verpakt, maar het besluitvormingspad is ondoorzichtig. 00:11:35.940 --> 00:11:38.740 Dat is de onzichtbare hoofdpijn, informatie asymmetrie. 00:11:38.940 --> 00:11:44.460 Agents beschikken over meer data en rekenkracht dan jij ooit zult hebben, maar jij bent degene die verantwoordelijk wordt gehouden voor de uitkomsten. 00:11:44.640 --> 00:11:48.240 De California Management Review noemt dit een klassiek principaal agentprobleem. 00:11:48.240 --> 00:11:52.660 Het systeem heeft privégegevens die jij niet kunt zien, terwijl jij de verantwoordelijkheid draagt. 00:11:52.820 --> 00:11:59.640 Het is alsof je digitale collega achter het scherm met dobbelstenen gooit en je alleen het eindgetal laat zien, niet te modifieren die onderweg zijn toegevoegd. 00:11:59.740 --> 00:12:01.640 En het probleem kondigt zich niet zachtjes aan. 00:12:01.860 --> 00:12:06.680 Agents presenteren resultaten vol zelfvertrouwen, ze nuanceren niet, ze voorbehouden niets en laten je de nade niet zien. 00:12:06.860 --> 00:12:11.840 Dus sta je naar een afgerond rapport te kijken en vraag je je af, is dit gepolijste stuk werk betrouwbaar of stilletjes defect? 00:12:11.840 --> 00:12:16.740 Tegen de tijd dat je het onderzoekt, zijn teams verderop in het proces misschien al aan het voortbouwen op een fout. 00:12:16.960 --> 00:12:23.160 Neem een veelvoorkomend geval, een agent klassificeert een factuur die gekoppeld is aan een cruciaal leverancierscontract ten onrechte als lage prioriteit. 00:12:23.340 --> 00:12:26.400 Aan de oppervlakte ziet het rapport er foutloos uit, niets springt in het oog. 00:12:26.600 --> 00:12:29.260 Maanden later klopt de compliance afdeling aan vanwege gemiste betalingen. 00:12:29.360 --> 00:12:32.660 Je traceert het terug en ontdekt de foutieve klassificatie die in een vroeg stadium verborgen bleef. 00:12:32.700 --> 00:12:34.440 Dat is de informatie asymmetrie in actie. 00:12:34.620 --> 00:12:37.380 De agent wist wat hij deed, maar jij had geen inzicht in de redenering. 00:12:37.680 --> 00:12:41.200 PWC benadrukt dit exacte scenario in hun DLP aanbevelingen. 00:12:41.200 --> 00:12:49.020 Beveiligingen zoals op rollen gebaseerde toegang, klassificatiecontroles en escalatiedrempels voorkomen dat een kleine slippertje uitgroeit tot een financiële boete. 00:12:49.300 --> 00:12:52.220 Deze dynamiek speelt direct in op het principaal agentprobleem. 00:12:52.420 --> 00:12:55.900 Jij, de principaal, stelt een doel, zoals organiseer leveranciersfacturen. 00:12:56.100 --> 00:12:59.920 De agent optimaliseert voor letterlijke gehoorzaamheid, klassificeer en archiveer het. 00:12:59.920 --> 00:13:04.400 Hij ziet de bredere bedoeling niet, interpreteert nuances niet en weegt zeker geen strategische implicaties af. 00:13:04.520 --> 00:13:08.400 Wat voelt als sabotage is vaak simpelweg blinde loyaliteit aan instructies die te letterlijk zijn genomen. 00:13:08.620 --> 00:13:10.720 Voeg daar nu de morele kreukelzone aan toe. 00:13:10.720 --> 00:13:13.460 Als er dingen misgaan, schuift de verantwoordelijkheid door naar jou. 00:13:13.640 --> 00:13:17.900 Additors geven niet het onzichtbare algoritme de schuld, ze vragen waarom jij het niet hebt opgemerkt. 00:13:18.060 --> 00:13:21.720 De machine ontloopt de verantwoordelijkheid, terwijl de mens de reputatieschade incasseert. 00:13:22.440 --> 00:13:24.700 Het effect is alsof je de airbag bent bij een crash. 00:13:24.940 --> 00:13:28.740 Jij voelt de impact en incasseert de klappen, terwijl de echte bestuurder nietsvermoedend doorrijdt. 00:13:28.780 --> 00:13:29.620 Dus, wat doe je dan? 00:13:29.780 --> 00:13:33.700 Je kunt niet op magische wijze in de volledige neurale redenering van een generatief model kijken, 00:13:33.940 --> 00:13:35.760 maar je kunt wel zichtbaarheid creëren aan de randen. 00:13:35.980 --> 00:13:36.480 Stap 1. 00:13:36.480 --> 00:13:39.020 Eis gedetailleerde logboeken en herkomsttrajecten. 00:13:39.220 --> 00:13:42.900 Niet de illusie van intern denken, maar een concreet verslag van welke data werd benaderd, 00:13:43.080 --> 00:13:45.420 welke acties werden geactiveerd en in welke volgorde. 00:13:45.680 --> 00:13:46.200 Stap 2. 00:13:46.440 --> 00:13:47.880 Zet transparantiedashboards in. 00:13:48.100 --> 00:13:51.440 Deze tonen de belangrijkste beslissingsvariabelen, wie, wat, wanneer, 00:13:51.620 --> 00:13:54.040 zodat je tenminste de contouren ziet van hoe output werd samengesteld. 00:13:54.260 --> 00:13:54.720 Stap 3. 00:13:54.960 --> 00:13:57.820 Verrijs begrijpelijke onderbouwingen voor acties met grote impact. 00:13:58.020 --> 00:14:00.480 De CMR benadrukt dit in contexten zoals aannamebeleid. 00:14:00.480 --> 00:14:05.760 Agents dwingen onleesbare criteria voor elke beslissing te bieden, creëert een laag van verklaarbaarheid. 00:14:05.940 --> 00:14:06.440 Stap 4. 00:14:06.640 --> 00:14:07.620 Red team je agents. 00:14:07.880 --> 00:14:11.300 Voor ze vreemde testgevallen, breek ze met opzet en documenteer de scheuren. 00:14:11.520 --> 00:14:15.380 Als je die fouten zelf niet test, zullen ze verschijnen wanneer de belangen veel groter zijn. 00:14:15.600 --> 00:14:19.960 Elk van deze beperkingen lost de asymmetrie niet volledig op, maar samen maken ze de mistunner. 00:14:20.140 --> 00:14:24.340 Auditlogs geven je reconstructievermogen, dashboards geven je situationeel bewustzijn, 00:14:24.620 --> 00:14:27.960 verplichte onderbouwingen verankeren besluitvorming in taal die je kunt evalueren. 00:14:27.960 --> 00:14:31.620 Red teaming onthult de blinde vlekken voordat klanten of toezichthouders dat doen. 00:14:31.780 --> 00:14:36.400 En zoals Microsoft benadrukt, zorgt het inbouwen van menselijke goedkeuring op escalatiepunten 00:14:36.400 --> 00:14:39.780 ervoor dat de riskante beslissingen bij een echt persoon belanden voor uitvoering. 00:14:39.960 --> 00:14:43.700 Het punt is niet om perfecte transparantie na te jagen, omdat generatieve redenering altijd 00:14:43.700 --> 00:14:44.880 deels ondoorzichtig zal blijven. 00:14:45.020 --> 00:14:48.960 Het punt is om jezelf genoeg oppervlakte data te geven om patronen te monitoren, afwijkingen 00:14:48.960 --> 00:14:51.960 te vangen en verantwoording af te dwingen voordat problemen buiten je bereik raken. 00:14:52.200 --> 00:14:56.180 Zonder die maatregelen eindig je verantwoordelijk voor onzichtbare keuzes die je nooit hebt goedgekeurd, 00:14:56.180 --> 00:14:58.820 terwijl je agents in hoogtempo output blijven produceren. 00:14:58.940 --> 00:15:01.280 Wat ons bij de echte beslissing brengt waar je voor staat. 00:15:01.460 --> 00:15:06.060 Je kunt deze systemen onbegrensd laten en hopen dat er niets misgaat, of je kunt hun gedrag 00:15:06.060 --> 00:15:10.420 gaan behandelen als groepsbeleid met regels, limieten en escalatie vanaf dag 1. 00:15:10.600 --> 00:15:14.240 Want als je de governance laag overslaat, gebeurt de chaos niet zomaar ooit. 00:15:14.440 --> 00:15:18.660 Het gebeurt de eerste keer dat je digitale collega aan een zijproject begint dat je nooit hebt 00:15:18.660 --> 00:15:19.260 goedgekeurd. 00:15:19.260 --> 00:15:20.860 Agenten Gedden voorkomen. 00:15:20.860 --> 00:15:24.220 Het voorkomen van wat ik agenten Gedden noem, gaat niet over paranoia. 00:15:24.400 --> 00:15:28.020 Het gaat over het regelen van de technische zaken die voorkomen dat je AI-vloot verandert 00:15:28.020 --> 00:15:28.800 in een brandgevaar. 00:15:28.960 --> 00:15:32.320 Dit is de tactische laag waar governance, risico en infrastructuur samenkomen. 00:15:32.620 --> 00:15:34.120 PWC legt het duidelijk uit. 00:15:34.340 --> 00:15:38.680 Als je agents wilt die schalen zonder je omgeving te ruïneren, heb je 5 snelle tactieken nodig. 00:15:38.900 --> 00:15:43.160 Pas governance aan, verbeter risicobeheer, bouw infrastructuur, dwing testen en monitoring 00:15:43.160 --> 00:15:45.620 af en hou altijd een mens in de lus voor kritieke beslissingen. 00:15:45.820 --> 00:15:46.840 Begin bij governance. 00:15:46.840 --> 00:15:50.060 Huidige programma's voor verantwoorde AI zijn gebouwd voor modellen, niet voor vrij 00:15:50.060 --> 00:15:50.800 bewegende werkers. 00:15:50.960 --> 00:15:54.540 Je moet het toezicht aanpassen zodat risicocomitees op bestuursniveau agentrisico's duidelijk 00:15:54.540 --> 00:15:54.900 meenemen. 00:15:55.060 --> 00:15:57.440 Agents hebben ingebouwde escalatie regels nodig. 00:15:57.700 --> 00:16:01.360 Wanneer de belangen een bepaald niveau bereiken, stopt het werk totdat een mens goedkeuring 00:16:01.360 --> 00:16:01.720 geeft. 00:16:01.960 --> 00:16:04.420 Zie het als de escalatieboom in je helpdesk systeem. 00:16:04.620 --> 00:16:07.620 Bij een succesvolle actie handelt de agent de hele dag tickets af. 00:16:07.800 --> 00:16:11.880 Bij een kritiekpunt stopt het proces direct en wordt goedkeuring gevraagd voor salarisadministratie 00:16:11.880 --> 00:16:13.420 of gevoelige externe communicatie. 00:16:13.420 --> 00:16:17.580 Regelgevende initiatieven zoals de EU AI Act versterken deze behoefte alleen maar. 00:16:17.760 --> 00:16:21.760 Ze formaliseren de verwachting dat toezicht aantoonbaar moet zijn en dat je kunt documenteren 00:16:21.760 --> 00:16:23.140 wie wat wanneer heeft goedgekeurd. 00:16:23.400 --> 00:16:24.420 Dan risicobeheer. 00:16:24.620 --> 00:16:28.240 Agents zijn niet gelijk in risiconiveau, dus klassificeer ze zoals je systemen klassificeert. 00:16:28.580 --> 00:16:31.480 Risicoarme bots die binnen beperkte silo's werken, kunnen snel schakelen. 00:16:31.640 --> 00:16:35.560 Agents met hoge autonomie die klantgegevens of financiële gegevens aanraken, vereisen strenger 00:16:35.560 --> 00:16:35.920 toezicht. 00:16:35.920 --> 00:16:38.260 Het raamwerk van PwC is hier pragmatisch. 00:16:38.420 --> 00:16:41.960 Hou het gebruik bij, meet autonomie tegenover de potentiële impact en laat agents van een 00:16:41.960 --> 00:16:44.460 hogere categorie tragere goedkeurings- en testcycli doorlopen. 00:16:44.660 --> 00:16:47.740 Als een bot agenda herinneringen maakt, volstaat minimaal toezicht. 00:16:47.900 --> 00:16:50.980 Als een bot betalingen aan leveranciers verricht, moet dit gepaard gaan met waarschuwingen en 00:16:50.980 --> 00:16:52.160 logbestanden die een adit doorstaan. 00:16:52.580 --> 00:16:53.860 Infrastructuur is het volgende blok. 00:16:54.060 --> 00:16:56.000 Deze tools komen niet zomaar uit de lucht vallen. 00:16:56.000 --> 00:17:02.040 Je hebt RBA nodig om toegang te beperken, MFA bij privilege escalatie, DLP om lekken 00:17:02.040 --> 00:17:06.240 te voorkomen en anonimisering zodat logboeken geen gebruikers-ID's naar archieven lekken. 00:17:06.420 --> 00:17:08.900 Behandel elke agent identiteit als een menselijk account. 00:17:09.140 --> 00:17:12.020 Pas het principe van minimale rechten toe, gelogd en gecontroleerd. 00:17:12.180 --> 00:17:16.080 Een agent onbeperkte rechten geven omdat het testen sneller ging, is de automatiseringsequivalent 00:17:16.080 --> 00:17:17.600 van een tijdelijke domeinbeheerder aanstellen. 00:17:17.860 --> 00:17:20.920 Dat is geen innovatie, dat is een beveiligingsincident dat op het punt staat te gebeuren. 00:17:21.100 --> 00:17:22.160 Nu, testen en monitoring. 00:17:22.440 --> 00:17:24.580 Ga ervan uit dat uitvoer uiteindelijk een keer misgaat. 00:17:24.580 --> 00:17:26.740 Jouw taak is om dit op te vangen voordat het schade aanricht. 00:17:26.920 --> 00:17:30.720 Dat betekent anomalie-detectie in real-time onvreemde gedragsafwijkingen te markeren. 00:17:30.880 --> 00:17:33.860 Het betekent het red-teamen van je agents, niet alleen je firewalls. 00:17:34.020 --> 00:17:36.800 Voer ze vreemde invoer om de zwakke plekken te vinden wanneer de belangen laag zijn. 00:17:36.980 --> 00:17:38.540 Continu monitoring is ook van belang. 00:17:38.720 --> 00:17:42.080 Logboeken van datatoegang, uitgevoerde acties en de frequentie van risicovolle beslissingen 00:17:42.080 --> 00:17:42.940 moeten worden gecontroleerd. 00:17:43.200 --> 00:17:47.720 BWC en Microsoft benadrukken beide dat audit trails en regelmatige reviews je tijdmachine zijn. 00:17:47.980 --> 00:17:50.540 Zonder deze ben je blind voor wat de agent daadwerkelijk heeft gedaan. 00:17:50.540 --> 00:17:53.180 En de vijfde tactiek, menselijk toezicht verdwijnt nooit. 00:17:53.180 --> 00:17:57.600 Zelfs met de meest geavanceerde orkestratie en vangrails vereisen kritieke beslissingen nog steeds een mens. 00:17:57.800 --> 00:17:59.400 Stel duidelijke drempelwaarden in. 00:17:59.580 --> 00:18:03.200 Als een agent een transactie boven een bepaald bedrag goedkeurt, gevoelige gegevens bewerkt 00:18:03.200 --> 00:18:07.700 of uitgaande communicatie start met gereguleerde data, moet deze stoppen en de controle aan jou overdragen. 00:18:08.200 --> 00:18:10.940 Microsoft's co-pilot systeem heeft deze aanpak ingebouwd. 00:18:11.140 --> 00:18:14.320 De AI mag een e-mail opstellen, maar de mens klikt op verzenden. 00:18:14.560 --> 00:18:18.580 Dat laatste zetje is de veiligheidsklep tussen productiviteit en nilfingsrisico's. 00:18:18.580 --> 00:18:21.020 Wanneer je agents opschalt, wordt dit orkestratie. 00:18:21.180 --> 00:18:22.660 Een enkele bot is eenvoudig. 00:18:22.660 --> 00:18:27.100 Zwermen kunnen leiden tot onvoorspelbaar gedrag, waarbij ze elkaar napraten of in vreemde lussen terechtkomen. 00:18:27.320 --> 00:18:30.440 Zonder orde lijkt het op een ongecontroleerde slek, thread die volledig ontspoort. 00:18:30.620 --> 00:18:35.140 Het tegengif is een orkestrator, zij het een coördinerende agent of een centraal menselijk reviewteam. 00:18:35.340 --> 00:18:38.360 Zie het als de dirigent die voorkomt dat instrumenten met elkaar botsen. 00:18:38.520 --> 00:18:44.320 Een concrete eerste stap begint met een enkel orkestratiepatroon voordat je de sluizen opent voor multi-agent zwermen. 00:18:44.320 --> 00:18:48.600 Die laag kan specialistische feedbackloops coördineren en afstemmen op bedrijfsdoelen, 00:18:48.840 --> 00:18:51.500 in plaats van ze hun eigen regels te laten improviseren. 00:18:51.500 --> 00:18:54.060 Geen van deze controles is bedoeld om je te vertragen. 00:18:54.280 --> 00:18:57.040 Mits goed uitgevoerd, zorgen ze er juist voor dat je veilig kunt opschalen. 00:18:57.220 --> 00:19:00.360 WWC, BCG, McKinsey, ze komen allemaal op hetzelfde punt uit. 00:19:00.720 --> 00:19:03.460 Gereguleerde en georchestreerde agents worden een krachtvermenigvuldiger. 00:19:03.660 --> 00:19:09.480 Ze nemen repetitief werk uit handen, leggen verbanden tussen silo's en laten je menselijke team zich richten op strategische inspanningen van hogere waarde. 00:19:09.480 --> 00:19:14.600 Bij een optimaal resultaat betekent dit een hogere doorvoer, minder handmatige ballast en compliance die verweven is in het proces. 00:19:14.800 --> 00:19:20.280 Agents in toom houden is geen doendenken, het is het plaatsen van vangrails zodat je de echte voordelen benut zonder de negatieve gevolgen. 00:19:20.480 --> 00:19:23.700 Beheer de rechten en tools van het geheugen en je vermindert verborgen risico's. 00:19:23.880 --> 00:19:29.480 Pas governance, risicomanagement, infrastructuur, monitoring en toezicht aan, zodat het management zich blijft houden. 00:19:29.720 --> 00:19:34.000 Doe dat alles en wat op chaos leek, wordt de basis voor sneller, goedkoper en compliant werk. 00:19:34.000 --> 00:19:37.220 En uiteindelijk keert die verantwoordelijkheid altijd terug bij jou. 00:19:37.420 --> 00:19:44.500 Dit zijn geen zieloze tools, het zijn collega's zonder personeelsdossier, wat betekent dat de echte test niet is of agents jouw rol vervangen, 00:19:44.700 --> 00:19:50.140 maar of je hun autonomie kunt sturen met hetzelfde toezicht als bij mensen, zonder dat de prikkels uit balans raken. 00:19:50.400 --> 00:19:55.160 Dus hier is de uitsmijter, agents vervangen geen managers, ze dwingen je om het management zelf aan te scherpen. 00:19:55.340 --> 00:19:58.880 Het onderzoek is duidelijk, dit is simpelweg het principe agent probleem in een nieuw jasje. 00:19:58.880 --> 00:20:04.460 Zij bezitten de data, jij draagt de aansprakelijkheid en de enige echte oplossing is geleide autonomie plus constant toezicht. 00:20:04.660 --> 00:20:09.180 Dit zijn je eerste drie zetten, breng je agents in kaart en klassificeer ze op risico en autonomie, 00:20:09.380 --> 00:20:15.080 stel escalatiedrempels in waar menselijke goedkeuring vereist is en voor 1 red team of edge case test uit op een kritieke agent. 00:20:15.300 --> 00:20:16.260 Dat is je startmissie. 00:20:16.460 --> 00:20:21.000 Als deze checklist je hielp, abonneer je dan en laat in een reactie weten welke agent je als eerste inventariseert. 00:20:21.220 --> 00:20:24.060 Bij een natuurlijke 20 voorkom je chaos voordat deze ontstaat. 00:20:24.240 --> 00:20:27.020 Bij een natuurlijke 1 weet je tenminste waar de brand is begonnen.