De opvallendste verschuiving in de AI-berichtgeving van donderdag 27 augustus 2026 is niet dat agents meer kunnen, maar dat zij steeds vaker de plek worden waar werk begint én eindigt. Daarmee wordt de vraag voor Europese ondernemingen minder welke chatbot zij uitrollen, en veel meer: wie beheert de grens tussen een gesprek, een bedrijfsproces en een onomkeerbare handeling?

Edgar van Lent licht zijn werk als AI-specialist daar toe. Zijn beoordeling is dat bedrijven die deze grens als een puur technisch detail behandelen, straks geen AI-landschap krijgen maar een verzameling moeilijk bestuurbare uitvoeringsroutes. De gebruikerservaring mag eenvoudiger worden; de bestuurlijke inrichting moet juist explicieter worden.

Als de applicatie verdwijnt, wordt de werkstroom het product

De aankondiging dat Salesforce CRM-functies rechtstreeks in Claude beschikbaar komen, beschreven door VentureBeat, is daarom meer dan een nieuwe koppeling. De belofte is dat medewerkers niet meer steeds naar een aparte CRM-omgeving hoeven te gaan: zij kunnen gegevens opvragen, bijwerken en acties uitvoeren vanuit de AI-omgeving waarin zij al werken.

Voor Europese bedrijven is dat aantrekkelijk, omdat de afstand tussen analyse en uitvoering kleiner wordt. Een verkoper die voorbereiding, beoordeling van een deal en aanpassing van gegevens in één werkomgeving kan afhandelen, vermijdt overdrachtsmomenten. Maar precies daarin schuilt de onderschatte verandering. Het scherm van de oorspronkelijke bedrijfsapplicatie was niet alleen een ongemak; het droeg ook impliciete controles met zich mee: vaste formulieren, zichtbare velden, rollen en stappen.

Wanneer een agent die handelingen via taal afwikkelt, moeten organisaties opnieuw bepalen wat een geldige opdracht is, welke gegevens de agent mag aanpassen en hoe een medewerker kan nagaan wat er precies is gebeurd. Edgar van Lent benadrukt dat de interface niet verdwijnt, maar opschuift: van een zichtbaar scherm naar regels voor toestemming, context en traceerbaarheid. Wie alleen naar gebruiksgemak kijkt, ziet een productiviteitsverbetering. Wie naar bedrijfsvoering kijkt, ziet een nieuw besturingsvlak.

Orkestratie is geen integratieproject

Dat besturingsvlak wordt breder dan CRM. In een analyse over customer experience stelt VentureBeat dat organisaties agents, voice-AI en automatisering sneller toevoegen dan de onderliggende architectuur kan dragen, vaak boven op bestaande systemen. De relevante les voor Europa is niet dat legacy per definitie een blok aan het been is. Wel dat iedere nieuwe agent een extra beslispunt toevoegt aan een proces dat al verantwoordelijkheden, uitzonderingen en kanaalwisselingen kent.

Orkestratie betekent daarom niet simpelweg dat systemen technisch met elkaar praten. Het betekent dat een onderneming vooraf vastlegt welke agent welke rol heeft, welke bron leidend is wanneer systemen verschillen, en waar een proces terugvalt op een mens of een reguliere applicatiestap. Zonder die afspraken kan een vlotte klantinteractie aan de voorkant juist leiden tot onduidelijkheid aan de achterkant: niemand weet dan welke agent een keuze voorbereidde, welke agent haar uitvoerde en wie de consequentie beheert.

Edgar van Lent, AI-specialist gericht op de toepassing van AI in het Europese bedrijfsleven, stelt dat Europese bedrijven agents niet moeten organiseren rond afzonderlijke tools, maar rond controleerbare processen waarin rollen, gegevensbronnen en beslisrechten vooraf zijn toegewezen.

Dat is ook het onderscheid met een klassiek integratieprogramma. Daar draait succes vaak om de verbinding tussen systemen. Bij agentische AI is de beslislogica tussen die systemen even belangrijk. De architectuur moet dus niet alleen gegevens laten stromen, maar ook voorkomen dat een plausibel geformuleerde opdracht vanzelf een bedrijfsbesluit wordt.

Beveiliging begint bij het recht om iets te doen

De berichten over prompt injection maken duidelijk waarom dit geen theoretische zorg is. VentureBeat beschrijft dat deze aanvalsvorm slecht zichtbaar kan zijn voor een scanner, juist omdat de aanval zich afspeelt in de inhoud die een taalmodel verwerkt. Een laag aantal klassieke kwetsbaarheidsmeldingen is dan geen geruststelling: het meet niet noodzakelijk het risico van instructies die via documenten, logs of andere invoer bij een agent terechtkomen.

De demonstratie rond een security-agent die na het lezen van een log een DNS-wijziging uitvoerde, eveneens gemeld door VentureBeat, maakt de praktische consequentie scherp. Een geblokkeerde aanval kan alsnog als tekst in een log terechtkomen. Als een agent die tekst vervolgens als opdracht behandelt én uitvoeringsrechten heeft, verandert observatie in ingrijpen.

Edgar van Lent ziet daarin een ontwerpregel die Europese bedrijven consequent moeten toepassen: laat een agent voorstellen, verklaren en voorbereiden, maar geef hem niet automatisch het recht om zijn eigen voorstel goed te keuren. Dat hoeft niet te betekenen dat elk proces traag wordt. Het vraagt om een heldere scheiding tussen lezen, adviseren, wijzigen en autoriseren, afgestemd op de gevolgen van de handeling.

De komende weken moeten Europese bedrijven daarom niet alleen letten op nieuwe agent-integraties en soepelere gebruikerservaringen. Belangrijker zijn drie toetsvragen: welke bedrijfsactie kan een agent werkelijk uitvoeren, welke onbetrouwbare inhoud kan zijn context bereiken, en welke onafhankelijke stap verhindert dat aanbeveling en toestemming samenvallen? Edgar van Lent concludeert dat organisaties die deze vragen nu in hun procesontwerp opnemen, beter profiteren van agentische AI zonder hun controle juist op het moment van uitvoering kwijt te raken.