Geef de agent een personeelsnummer
13 november 2026
AI-agents bij één bank — officieel stonden er nul geregistreerd
Zonder register en eigenaar is de agent onzichtbaar personeel met werkende sleutels — offboarding bestaat niet voor wie nooit is aangenomen.
Bij een grote bank draaiden officieel nul AI-agents, onofficieel zo'n vierduizend. Schneider Electric overweegt agents daarom te behandelen als medewerkers, met een personeelsnummer en een jaarlijkse beoordeling, omdat dat precies de goede vragen afdwingt: wie is de eigenaar, waar mag hij bij en wie neemt de sleutels in als hij stopt? Ook de toezichthouder schuift aan, nu de EDPB geautomatiseerde besluitvorming bij werving kiest als thema van haar volgende Europese handhavingsactie.
Wat medewerkers in AI-chats plakken, ligt uiteindelijk bij een leverancier: bij de inbraak via Notions AI-leverancier Fireworks bleken gestolen chatgesprekken wachtwoorden en API-sleutels te bevatten. Phishing uit naam van apotheek BENU laat intussen zien hoe eerder gelekte gegevens nieuwe misleiding voeden. Weten wat wel en niet in een chat thuishoort, is gedrag dat je kunt aanleren.
- Chatgesprekken van Notion-gebruikers gestolen bij AI-leverancier Fireworks Security.NL
- Cyber Journaal: klantgegevens in een vergeten trainingskopie bij Micazu Cybercrimeinfo
- Phishing uit naam van apotheek BENU lokt met het medisch dossier Security.NL
- Datalek bij AllUnited raakt ruim 2.500 verenigingen; clubs moeten zelf melden Security.NL
- Storing legde rijksoverheidssites plat door menselijke fout bij een update Binnenlands Bestuur
Het Cybersecuritybeeld 2026 constateert dat de dreiging sneller groeit dan de weerbaarheid en legt de bal bij bestuurders, die basismaatregelen aantoonbaar op orde moeten hebben. Hoe dat toezicht uitpakt, liet de AP bij de Belastingdienst zien: tien van de twaalf onderzochte onderwerpen onvoldoende, met te ruime toegang en een onvolledig verwerkingsregister voorop.
- EDPB maakt AI-selectie van sollicitanten het thema van de volgende Europese handhavingsactie EDPB
- Cybersecuritybeeld 2026: scheefgroei tussen dreiging en weerbaarheid, bestuurders aan zet NCTV
- AP: Belastingdienst beschermt persoonsgegevens op tien van de twaalf punten onvoldoende Security.NL
- NOvA vernieuwt AI-aanbevelingen: beleid op schrift en cliëntdata binnen Europa Advocatie
- Kabinet stelt AI-visie vast: concurrentievermogen, soevereiniteit en verantwoorde inzet Digitale Overheid
- Minister over PHP-crisis: dit soort kwetsbaarheden gaan we vaker zien Security.NL
De agent wordt in rap tempo als medewerker behandeld, terwijl offboarding en toegangsbeheer nog nergens zijn ingericht. Platforms zoals Maia moeten grip geven op wat modellen zien, want een AI-oplossing is maar dertig procent model en zeventig procent integratie. Dat eigenaarschap urgent is, onderstreept Microsoft-onderzoek waarin minder dan tien aangepaste neuronen volstaan voor een verborgen achterdeur in een agent.
- Bedrijven vergeten hun AI-agents te ontslaan ICT Magazine
- Wortell lanceert Maia: dertig procent model, zeventig procent integratie Computable
- Microsoft-onderzoek: tien aangepaste neuronen volstaan voor een verborgen agent-achterdeur Help Net Security
- Adversa-maanddigest: Cloudflare-lek liet AI-model data van andere klanten teruggeven Adversa AI
- Tweede Kamer wil daadkracht bij digitale autonomie Computable
De EDPB-handhavingsactie rond geautomatiseerde werving start in de loop van 2027 — de tussentijd is de ruimte om besliscriteria en logs van de eigen digitale recruiters op orde te brengen.
Elke week een ander vraagstuk. Elke week een instrument.
Uit de Toolbox
AI-gereedheidstoets
Hoeveel agents en AI-tools draaien er echt in jouw organisatie, en wie is er eigenaar van? De AI-gereedheidstoets levert dat register in een paar dagen, inclusief wat er geregeld moet zijn voordat je opschaalt.
Bekijk dit instrument →Wat was er eerder actueel?
← Bekijk alle weekrapporten