Workday tekent akkoord om C1.ai over te nemen

Workday tekent een akkoord om C1.ai over te nemen en identiteiten van AI-agenten naast personeelsaccounts te beheren, meldt het bedrijf; afronding wordt verwacht in het vierde kwartaal van boekjaar 2027.

Voor Nederlandse organisaties die Workday gebruiken, kan een wijziging in HR straks ook bepalen welke systemen een AI-agent mag benaderen. Een medewerker die van functie verandert of vertrekt, neemt andere rechten mee of verliest die; hetzelfde geldt voor een AI-agent als zijn taak of eigenaar verdwijnt. Workday en C1 willen die rechten koppelen aan een aparte identiteit en aan werk in Workday en andere systemen. Dat raakt zowel de wachttijd op toegangsverzoeken als de controle over wie namens een bedrijf een wijziging uitvoerde.

De HR-mutatie moet ook naar andere apps

Workday biedt zijn Agent System of Record al aan. Het werd op 18 februari 2026 algemeen beschikbaar en geeft organisaties zicht op AI-agenten, hun rol en handelingen. Workday maakte het systeem in februari algemeen beschikbaar. De productbeschrijving noemt registratie, configuratie, activering en uitschakeling als onderdelen van de levenscyclus, met zicht op toegangsrechten en acties.

C1 moet daar toegangsbeheer aan toevoegen. Workday registreert welke AI-agenten bestaan; C1 moet sturen wat zij in Workday en gekoppelde systemen mogen benaderen. C1 bevestigt dat het een akkoord heeft getekend en dat Workday personen en AI-agenten in kaart brengt, terwijl C1 hun toegang beheert. In Workdays voorbeeld krijgt een nieuwe medewerker toegang tot Slack, Jira en een financieel dashboard; rechten veranderen bij een functiewissel en verdwijnen bij vertrek. Voor AI-agenten wil Workday dezelfde levenscyclus gebruiken. De aankondiging noemt e-mail, CRM, codeopslag, financiële systemen en cloudinfrastructuur als plekken die C1 kan verbinden, maar geen bestaande klantinzet van de gecombineerde functies.

Een agent heeft een eigen toegangsspoor nodig

Workday onderscheidt AI-agenten die namens een medewerker handelen van AI-agenten die zelfstandig werken. Een AI-agent die namens iemand optreedt, zou slechts toegang moeten krijgen tot het deel van de systemen dat voor die taak nodig is. Een AI-agent die zelfstandig werkt, vraagt volgens Workday om extra toezicht. Een aparte identiteit maakt zichtbaar welke actor handelde en welke rechten moeten verdwijnen als diens werk stopt.

Als een AI-agent de inlog van een medewerker gebruikt, kan het logboek de medewerker als handelende partij tonen terwijl de agent de taak uitvoerde. De toegang intrekken kan dan ook de medewerker raken. In een financieel proces heeft een AI-agent die leveranciersgegevens controleert niet vanzelf dezelfde bevoegdheid nodig als een medewerker die betalingen goedkeurt. De aangekondigde inrichting moet identiteit, taak, eigenaar en toegang aan elkaar koppelen, zodat een personeelswijziging geen oude AI-agentrechten laat staan.

Andere platforms beheren agentidentiteiten

Microsoft Entra kent aparte identiteiten voor AI-agenten. Een beheerder kan een menselijke sponsor aanwijzen en toegang via pakketten toekennen. Verloopt zo'n pakket zonder verlenging, dan verliest de AI-agent toegang tot de gekoppelde bronnen. Microsoft beschrijft de identiteit van een AI-agent, sponsor en levenscyclus.

1Password introduceerde op 28 juli 2026 Privileged Access voor taakgebonden rechten die automatisch verdwijnen zodra het werk klaar is. Het product geldt voor medewerkers en AI-agenten in cloud- en hybride infrastructuur, databases en Kubernetes. Ook 1Password vervangt permanente rechten voor medewerkers en AI-agenten door toegang per taak. Microsoft begint bij de identiteitsprovider, 1Password bij tijdelijke toegang tot technische systemen. Workday wil HR-mutaties en zijn agentenregister verbinden met toegangsrechten in finance- en andere bedrijfsapps.

De onderzoeken tonen verschillende gaten

In maart 2026 meldde C1 dat 95 procent van 508 ondervraagde IT- en beveiligingsleiders aangaf dat hun organisatie AI-agenten zelfstandig IT- of beveiligingstaken laat uitvoeren. Die leiders werkten bij Amerikaanse organisaties met meer dan 1.000 werknemers. Het ging om een eigen enquête van C1, niet om een onafhankelijke meting van agentactiviteit. C1 publiceerde de uitkomst en omvang van de enquête.

Deloitte meldde in januari 2026 dat bijna driekwart van de ondervraagde bedrijven binnen twee jaar AI-agenten wil inzetten. Van die groep zei 21 procent een volwassen model voor het beheer van AI-agenten te hebben. Het onderzoek was gebaseerd op antwoorden van 3.235 bedrijfs- en IT-leiders uit 24 landen, verzameld in augustus en september 2025. Deloitte noemt het governancecijfer en de onderzoeksopzet. De cijfers zijn niet rechtstreeks vergelijkbaar: C1 vroeg naar autonoom werk in IT of security bij grote Amerikaanse organisaties, Deloitte naar plannen en het beheer in een bredere internationale groep.

De overeenkomst is getekend, maar moet nog door de gebruikelijke voorwaarden; Workday mikt op afronding in het vierde kwartaal van boekjaar 2027, dat loopt tot 31 januari 2027. De bedrijven noemen geen overnameprijs, productdatum, Europese uitrol of bestaande klant die de gecombineerde functies al gebruikt. Voor Nederlandse organisaties blijft de praktische vraag hoe de aangekondigde koppeling toegang in bestaande bedrijfsapps aanpast wanneer een medewerker of AI-agent van rol verandert.