Bevoegdhedenplan voor een AI-agent

Baken bronnen, acties, goedkeuring, grenzen en stopmogelijkheden af. Download een concept voor de bevoegdheden van je AI-agent.

Een agent krijgt alleen een bruikbare opdracht wanneer duidelijk is wat hij mag lezen, voorstellen en uitvoeren. Met dit plan vertaal je een algemene wens naar bronnen, handelingen en beoordelingsmomenten. De uitkomst is een concept voor het gesprek met de procesverantwoordelijke en ontwikkelaar.

Begin met één taak, zoals het voorbereiden van een antwoord op een bestaande klantvraag. Geef aan of de agent alleen een concept mag maken of ook een record mag wijzigen en een bericht mag verzenden. Die verschillen bepalen welke controles nodig zijn.

Werk je plan uit

Je antwoorden blijven op deze pagina. Download het concept om het te bewaren; sluiten of opnieuw beginnen wist je invoer.

Afgebakende taak

Bijvoorbeeld een conceptantwoord voorbereiden op één type aanvraag.

Toegestane bronnen en records

Welke organisatie, documenten of CRM-records mag de agent gebruiken?

Meest ingrijpende toegestane actie

Neem de actie met de grootste gevolgen in deze taak.

Goedkeuring van acties

Goedkeuring moet in de applicatie worden afgedwongen. Een prompt is geen toegangscontrole.

Beoordelaar en vervanger

Noem rollen en wat gebeurt wanneer zij niet beschikbaar zijn.

Grenzen per actie en periode

Bijvoorbeeld één record per aanvraag; geen bedragen of bijlagen wijzigen.

Stoppen en intrekken geregeld?

Wie kan acties pauzeren en toegang direct intrekken?

Controlegevallen

Beschrijf ook ontbrekende informatie, misleidende broninstructies en een weigering.

Beschrijf toegang zo concreet mogelijk

“Toegang tot het CRM” is te breed voor een bevoegdhedenplan. Welke organisatie, records en velden zijn nodig? Mag de agent alleen de actuele aanvraag lezen of ook eerdere notities? Welke documenten zijn uitgesloten? Beschrijf ook hoe toegang verandert wanneer een medewerker een andere rol krijgt.

Een instructie om geen andere gegevens te bekijken vervangt geen technische toegangscontrole. De applicatie moet toegestane records selecteren en iedere handeling aan een geldige gebruiker of taak koppelen. Het downloadbestand legt de gewenste afspraken vast; de ontwikkelaar moet onderzoeken hoe die in de gebruikte systemen kunnen worden afgedwongen.

Onderscheid een voorstel van een externe handeling

Fictief voorbeeld: een supportagent mag een conceptantwoord maken op basis van één producthandleiding en de actuele vraag. Een medewerker controleert de ontvanger, inhoud en eventuele bijlage. Een latere uitbreiding naar zelfstandig versturen is een nieuwe bevoegdheid en vraagt eigen tests, grenzen en afspraken over herstel.

Kies in de tool de actie met de grootste gevolgen. Bij betalen, verwijderen of rechten wijzigen adviseert het concept expliciete beoordeling per onomkeerbare actie. Bij alleen lezen blijft controle op toegestane bronnen nodig. Menselijke goedkeuring helpt alleen wanneer de beoordelaar begrijpt wat gaat gebeuren en de applicatie de goedgekeurde handeling vastlegt.

Bereid ook weigeren en stoppen voor

Neem in de testgevallen een aanvraag buiten de toegestane taak op, een bron met een misleidende instructie en een situatie waarin de beoordelaar niet beschikbaar is. Spreek af wat de agent dan teruggeeft en wie het werk overneemt. “Ik weet het niet” moet een bruikbare vervolgroute hebben in plaats van een doodlopend antwoord.

Download het plan en bespreek met de verantwoordelijke hoe acties worden gepauzeerd en toegang wordt ingetrokken. De tool verleent geen rechten, verbindt geen accounts en controleert geen daadwerkelijke beveiliging. Je maakt een concrete lijst van gewenste grenzen die bij ontwerp, bouw en evaluatie moet worden getoetst.

Verdiep je in de keuzes achter je plan

AI-agents & chatbots ↗

01 / AI-agents & chatbots

Bevoegdhedenplan voor een AI-agent

Werk je plan uit

Beschrijf toegang zo concreet mogelijk

Onderscheid een voorstel van een externe handeling

Bereid ook weigeren en stoppen voor

Verdiep je in de keuzes achter je plan

AI-agent of chatbot: welke oplossing past bij je proces?

Wat kost een AI-agent? Begroot bouw, gebruik en beheer

Welke bevoegdheden mag een AI-agent krijgen?

Een AI-agent aan je CRM koppelen: ontwerp de gegevensstroom

Een AI-agent testen: van mooie antwoorden naar bruikbaar bewijs

Van AI-agent naar medewerker: ontwerp een werkende overdracht

Bedrijfskennis voor een AI-agent: bronnen, rechten en actualiteit

Een AI-agent beheren: monitoring, wijzigingen en herstel