De opkomst van autonome AI-agenten stuit op governance

Samenvatting

Autonome AI-agenten botsen op enterprise governance; Gartner verwacht dat 40% tegen 2027 wordt teruggeschakeld of uitgefaseerd.

Autonome AI-agenten lopen vast op governance

De opmars van autonome AI-agenten kreeg in februari 2026 veel aandacht van investeerders. Zij rekenden erop dat agenten traditionele softwareworkflows overbodig zouden maken. Softwareaandelen verloren daarop in één week meer dan een biljoen dollar aan marktwaarde. Forrester noemde die beweging de SaaS-pocalypse.

Binnen enterprise-IT ligt het beeld anders. Een agent die zelfstandig kernsystemen bedient, kan goedkeuringen overslaan, aanvragen naar het verkeerde team sturen of geen controleerbaar spoor achterlaten. Het probleem zit dus niet alleen in de kwaliteit van een antwoord, maar in de vraag of de agent binnen bestaande procesregels werkt.

Enterprise governance bepaalt de grens

Een zelfgebouwde agent kan een ticketinterface, routeringsscript of kennischatbot opleveren. Daarmee ontbreekt nog de onderliggende datastructuur van een ITSM-platform: het datamodel, de beslisregels en het auditspoor. Een incidentmanagementplatform kan meer dan een miljoen aanvragen per maand verwerken, inclusief eigenaar, betrokken configuratie-items, SLA-termijn en vastgelegde oplossing.

Die context bevat bedrijfsregels die niet in een openbaar model zitten. Een agent binnen het platform erft juist de bestaande rolgebaseerde toegangsrechten, routering en auditlog. Daardoor blijft zichtbaar wie wat mocht goedkeuren, welke volgorde gold en welk fallback-plan beschikbaar was.

Gartner voorspelt dat 40% van de ondernemingen autonome AI-agenten tegen 2027 terugzet of uitfaseert. Volgens de analyse komen governancehiaten soms pas na incidenten in productie aan het licht. Dat maakt enterpriseplatforms een alternatief voor losse agentsystemen wanneer compliance, beveiliging en herstel aantoonbaar moeten blijven.

Concrete takeaway voor AI-agenten

Beoordeel een AI-agent niet op een overtuigende demo, maar op de controleketen eromheen. Controleer vóór productie of de agent bestaande autorisaties, goedkeuringsstappen, routering en auditlogs respecteert. Ontbreekt die aansluiting, dan is de agent geen vervanging voor het platform waarin de bedrijfscontext al is vastgelegd.