Gartner meldt kloof tussen AI-agentplannen en governance

Gartner meldt dat 71 procent van de organisaties binnen twaalf maanden AI-agenten verwacht in te zetten, terwijl 21 procent daarvoor nu governance heeft ingericht, blijkt uit een Q2-enquête onder ruim 2.000 CIO’s en technologiebestuurders.

Een agent die klantgegevens wijzigt of een bestelling bevestigt, verandert meteen een bedrijfsproces. Daarvoor moet vooraf vaststaan welke acties zijn toegestaan, wanneer een medewerker goedkeurt en wie de taak kan stilzetten.

Gartner koppelt agenten aan een beslisrol

De cijfers kwamen tijdens de openingskeynote van Gartner IT Symposium/Xpo in Barcelona op 9 november. Gartner verbindt de kloof aan de vraag hoe CIO’s AI-waarde kunnen laten groeien zonder de risico’s sneller te laten toenemen. In een aparte Q2-peiling onder ruim 1.000 functionele leiders zegt 58 procent al enige positieve waarde uit AI-initiatieven te zien. Het onderzoeksbureau schrijft tegelijk dat organisaties die waarde vaak moeilijk door de hele onderneming kunnen herhalen en opschalen. Die 58 procent komt uit een andere enquête dan de cijfers over AI-agenten.

Het verschil is relevant voor de lezing van de cijfers. Positieve resultaten in enkele teams tonen niet of een agent met toegang tot bedrijfssoftware binnen afgesproken grenzen handelt. Gartner noemt de relatie tussen waarde en risico het Value-Risk Flywheel. Momentum versnelt resultaten; een rem kan risico beperken, maar ook onnodige vertraging veroorzaken.

De governance moet in rechten landen

De kern van Gartners model is de Flywheel Governor, een virtuele organisatie met centrale beslisbevoegdheid. Gartner beschrijft deze rol als eigenaar van het plan om AI veilig te houden en als coördinator van verantwoordelijkheid, technologie en economie. Die centrale beslisautoriteit bepaalt wanneer de verwachte waarde het risico waard is en welk perspectief binnen de organisatie leidend wordt.

Voor een agent met toegang tot CRM, boekhouding of supportsoftware moet die bevoegdheid terugkomen in toegangsrechten en toegestane acties. Mag de agent een klantbericht versturen of een bestelling vastleggen? Moet een medewerker betalingen of wijzigingen boven een grens goedkeuren? Wie bekijkt de logboeken, trekt een koppeling in en zet het werk terug naar een medewerker? Dit zijn praktische vertalingen van de rol die Gartner schetst. Het persbericht schrijft geen universele drempels of checklist voor.

Een organisatie kan vooraf vastleggen welke fout het proces stillegt, wie de agent kan pauzeren en hoe het werk handmatig verdergaat. Een stopregel kan bijvoorbeeld ingaan bij een verkeerd klantdossier, een ongebruikelijke transactie of een afgesproken kostenplafond. Zo krijgt toezicht een zichtbaar gevolg in het proces.

Een KnowBe4-datasheet over Nederland rapporteert dat 58 procent van de ondervraagde Nederlandse organisaties autonome AI-agenten gebruikt en 50 procent geen duidelijke governance rond AI-gebruik heeft. AG Connect schrijft dat Vanson Bourne 50 Nederlandse cybersecuritybeslissers en 200 werknemers ondervroeg binnen een internationale studie van 4.000 respondenten. Die Nederlandse deelsteekproef is klein en gericht op beveiliging; ze geeft een signaal, geen percentage voor alle Nederlandse bedrijven.

Een tweede enquête meet uitvoeringsruimte

TCS stelde een andere vraag: waar mogen AI-systemen vandaag besluiten uitvoeren zonder menselijke goedkeuring? De studie onder 1.333 senior leiders vond dat 10 procent dit toestaat over meerdere bedrijfsfuncties. De deelnemers kwamen uit 25 landen en 12 sectoren, en hun organisaties hadden minstens 500 miljoen dollar jaaromzet. De enquête telde 39 Nederlandse respondenten, maar geeft geen afzonderlijk Nederlands percentage voor deze vraag.

In dezelfde peiling zei 9 procent dat AI-agenten veilig werkstromen tussen bedrijfsapplicaties met beheerde tools en bevoegdheden kunnen uitvoeren. Dat percentage gaat over technische aansluiting en rechten; de 10 procent meet of agenten zonder menselijke goedkeuring beslissingen mogen uitvoeren. Geen van beide beantwoordt precies dezelfde vraag als Gartners 21 procent met agentgovernance.

De enquête laat de meetlat open

Gartner geeft de periode en omvang van de CIO-enquête, maar de openbare publicatie toont niet de exacte vraagstelling of hoe het bureau bepaalt wat als ingerichte governance voor AI-agenten telt. Ook ontbreekt een uitsplitsing voor Nederland. De 71 procent is een verwachting voor de twaalf maanden na de Q2-peiling, geen telling van agenten die al draaien. De 21 procent is een zelfgerapporteerde capaciteit, geen onafhankelijke controle van beleidsregels of systeemrechten.

Gartner rapporteerde in oktober dat 13 procent van de CIO’s significante AI-waarde zag en slechts 17 procent stopcriteria voor AI in productie had. Voor pilots meldde 31 procent zulke stopregels. De nieuwe governancecijfers vullen die eerdere waardemeting aan, maar bewijzen geen oorzakelijk verband tussen governance en resultaat.

De cijfers komen uit enquêtes, niet uit een audit van systemen of waargenomen uitrol. Toch maken ze een verschil zichtbaar: de uitrolplannen uit de Q2-enquête lopen vooruit op de afspraken die bepalen wat agenten mogen doen. Zodra een agent uitvoerrechten krijgt, wordt concreet welke systemen hij mag wijzigen en wie die toestemming kan intrekken. Gartner noemt een centrale beslisbevoegdheid; de drempels voor elke toepassing blijven aan de organisatie.