AI GOVERNANCE
OWASP Top 10 voor AI-agents: je governance-baseline
De OWASP Top 10 voor Agentic Applications 2026 vertaalt losse AI-agent-incidenten naar tien faalmodi. Waarom dit je governance-baseline is, geen checklist.
Lezen →AI GOVERNANCE & SECURITY
AI Governance & Security.
AI verandert het werk en tegelijk het dreigingslandschap. Deze hub is voor bestuurders, CISO’s, AI- en security-officers en programma-managers die AI willen inzetten zonder de controle te verliezen. De artikelen behandelen Shadow AI en bring-your-own-AI op de werkplek, het eigenaarschap en toegangsbeheer van AI-agents, non-human identity, tool poisoning en browser-based agents, de OWASP Top 10 voor AI-agents en de kostenkant van AI-gebruik. De rode draad: AI-governance zonder identity-laag blijft beleidstheater. Sinds 2 augustus 2026 is de EU AI Act afdwingbaar, met transparantieplichten en toezicht op general-purpose AI; de verplichting tot AI-geletterdheid (Artikel 4) gold al langer en omvat ook ingehuurde krachten. Deze stukken helpen je de juiste vragen te stellen aan IT, security, HR en inkoop, en om vast te stellen wat je al geregeld hebt.
15 artikelen in dit domein
Alle artikelen
AI GOVERNANCE
EU AI Act: wat 2 augustus 2026 écht van je vraagt
De EU AI Act is niet uitgesteld. Wat op 2 augustus 2026 wél ingaat: Artikel 50-transparantie en GPAI-handhaving — en wat via de Digital Omnibus doorschoof.
Lezen →AI GOVERNANCE
Toegangsbeheer voor AI-agents: eerst het fundament
We bouwen toegangsbeheer voor AI-agents terwijl RBAC en entitlements nog niet kloppen. Runtime authorization vraagt juist méér van je fundament.
Lezen →AI GOVERNANCE
AI-kosten beheersen: toen de rekening kwam
AI zou dure developers vervangen. De token-rekening van 2026 zegt iets anders: AI-kosten beheersen is een governance-discipline.
Lezen →AI GOVERNANCE
Bring Your Own AI: wat er werkelijk gebeurt op de werkplek
Bring Your Own AI: 90% van medewerkers gebruikt persoonlijke AI-tools voor werk. Hoe je dit in goede banen leidt vóór EU AI Act Artikel 4.
Lezen →AI GOVERNANCE
Waarom AI governance zonder IAM uiteindelijk stukloopt
Zonder expliciete identity-laag blijft AI governance een verzameling principes. Wie of wat handelt, onder welke autorisatie en namens wie?
Lezen →AI GOVERNANCE
Microsoft Copilot maakt zichtbaar wat je tien jaar geleden al fout had
Copilot doorzoekt alles wat een medewerker mag zien. Zo wordt tien jaar rechtenwildgroei ineens zichtbaar. Wat doe je eraan?
Lezen →AI GOVERNANCE
Browser-based AI agents: 'DLP regelt het' is een misverstand
DLP is geen oplossing voor browser-based AI agents — het ziet semantiek niet, delegated action niet, en prompt injection blijft een blinde vlek.
Lezen →AI GOVERNANCE
Wie is eigenaar van een AI-agent binnen de organisatie?
Van wie is die AI-agent eigenlijk? Zonder formele eigenaar ontbreekt grip op rechten, output en incidenten. Zo beleg je eigenaarschap.
Lezen →AI GOVERNANCE
Shadow AI is geen schaduw-IT probleem maar een governanceprobleem
Shadow AI verbieden of blokkeren lost weinig op. Waarom het een governanceprobleem is, geen schaduw-IT, en wat je in plaats daarvan regelt.
Lezen →AI GOVERNANCE
AI Skills zijn de nieuwe aanvalsvector - daarom bouwde ik Accans Skills
AI skills zijn tekst, geen code: instructies die bepalen wat een agent doet. Waarom klassieke security ze mist en waarom ik Accans Skills bouwde.
Lezen →AI GOVERNANCE
Tool poisoning: hoe één regel tekst je hele AI-keten kantelt
Tool poisoning is een instructie in een tool description die je AI-agent als legitieme guidance leest. Wat dat betekent voor governance en tooling.
Lezen →Geen artikelen gevonden met deze filters.
Veelgestelde vragen over AI Governance.
- Wat is het verschil tussen Shadow AI en Shadow IT?
- Shadow IT was hardware of software die mensen om IT heen kochten. Shadow AI is data‑gedreven: bij elk gesprek met een persoonlijke AI‑tool deelt een medewerker een nieuwe dataset, vaak meerdere keren per dag. De input is geen software maar bedrijfsdata. Dat vraagt een andere governance‑aanpak dan klassiek shadow IT.
- Wat is er sinds 2 augustus 2026 veranderd?
- Sinds 2 augustus 2026 is de EU AI Act afdwingbaar: de transparantieplichten van Artikel 50 gelden, het toezicht op general‑purpose AI is operationeel en nationale toezichthouders kunnen beboeten. De plicht tot AI‑geletterdheid (Artikel 4) gold al en omvat ook ingehuurde krachten en dienstverleners; toezichthouders vragen naar aantoonbaarheid. Alleen de high‑risk verplichtingen uit Annex III zijn via de Digital Omnibus verschoven naar december 2027.
- Waarom loopt AI governance zonder IAM stuk?
- Een AI‑agent handelt namens iemand of iets. Zonder identity‑laag is niet vast te stellen onder welke autorisatie de agent acties uitvoert, welke data hij mag zien of namens wie hij beslissingen neemt. Governance‑beleid zonder identity‑koppeling blijft beleidstheater.
- Wat is non-human identity?
- Service accounts, API‑sleutels, machine‑identities, AI‑agents. Niet‑menselijke identiteiten overtreffen menselijke accounts inmiddels met een factor tientallen. AI versnelt die trend; het IAM‑stelsel dat hierop is ingericht, vangt straks ook de AI‑agent‑governance op.
Werk je aan een ai governance-traject?
Speelt dit ergens? Kijk er eerst nuchter naar voordat je een traject opzet dat de governance niet aankan. De IAM Maturity Quick Scan geeft in zeven minuten een eerste beeld; een korte sparringssessie is daarna vaak genoeg om de richting te ijken.
