De mate van zelfstandigheid van een AI-agent bepaalt hoeveel ruimte deze krijgt om zelf keuzes te maken en acties uit te voeren.
Een agent kan alleen informatie verzamelen, een voorstel doen, een actie voorbereiden, na goedkeuring handelen of binnen vooraf vastgelegde grenzen zelfstandig werken. Meer zelfstandigheid is niet automatisch beter. Het juiste niveau hangt af van de taak, de mogelijke gevolgen van fouten, de beschikbare controle en de vraag of acties kunnen worden teruggedraaid.
De kern
Geef een AI-agent niet meer zelfstandigheid dan nodig is voor de taak. Hoe groter de impact van een fout, hoe sterker de menselijke controle, technische begrenzing en herstelmogelijkheid moeten zijn.
Wat betekent zelfstandigheid bij AI-agents?
De mate van zelfstandigheid beschrijft hoeveel beslisruimte een AI-agent heeft tussen het ontvangen van een opdracht en het uitvoeren van een resultaat. Daarbij gaat het niet alleen om de vraag of een mens op een knop drukt. Ook de volgende aspecten bepalen de werkelijke zelfstandigheid:
- welke vervolgstappen de agent zelf mag kiezen
- welke systemen en hulpmiddelen toegankelijk zijn
- welke gegevens mogen worden gelezen of aangepast
- welke acties menselijke goedkeuring vereisen
- welke limieten gelden voor aantallen, tijd en kosten
- wanneer de agent moet stoppen of escaleren
Een agent kan dus zelfstandig plannen, maar toch niet zelfstandig uitvoeren. Andersom kan een agent een eenvoudige vooraf toegestane actie uitvoeren zonder dat hij veel vrijheid heeft om het doel of de werkwijze te veranderen.
Geen universele officiële schaal
Er bestaat geen universele officiële indeling met precies vijf niveaus van zelfstandigheid voor AI-agents. Leveranciers, onderzoekers en organisaties gebruiken verschillende modellen. De indeling op deze pagina is daarom een praktisch beheermodel voor organisaties, geen wettelijke classificatie.
De achterliggende principes komen wel terug in gezaghebbende kaders. De Europese AI-verordening koppelt passende menselijke controle bij hoogrisico-AI onder meer aan het risico, het autonomieniveau en de gebruikscontext. OWASP adviseert daarnaast om grenzen te baseren op het risico van acties en expliciete goedkeuring te vereisen voor ingrijpende of onomkeerbare handelingen.
Vijf niveaus van zelfstandigheid voor AI-agents
Niveau 1: informatie verzamelen
De agent zoekt, combineert en ordent informatie, maar doet geen inhoudelijk voorstel en voert geen actie uit.
- Menselijke rol: beoordeelt alle informatie en bepaalt de vervolgstap
- Systeemtoegang: bij voorkeur alleen-lezen rechten
- Voorbeeld: informatie uit dossiers en kennisbanken verzamelen voor een medewerker
Niveau 2: adviseren
De agent analyseert informatie en stelt een keuze of vervolgstap voor. De medewerker besluit zelf wat er gebeurt.
- Menselijke rol: beoordeelt en neemt het besluit
- Systeemtoegang: meestal lezen, zonder uitvoerende rechten
- Voorbeeld: een voorstel maken voor de prioriteit en afhandeling van een servicemelding
Niveau 3: actie voorbereiden
De agent kiest vervolgstappen en bereidt een concrete handeling voor, maar voert deze nog niet uit.
- Menselijke rol: controleert de exacte actie en voert deze uit of keurt deze goed
- Systeemtoegang: lezen en concepten aanmaken, zonder definitieve verzending of wijziging
- Voorbeeld: een antwoord, ticket of systeemwijziging volledig klaarzetten
Niveau 4: uitvoeren na goedkeuring
De agent bereidt de handeling voor en voert deze uit nadat een bevoegde medewerker de specifieke actie heeft goedgekeurd.
- Menselijke rol: controleert de actie vóór uitvoering
- Systeemtoegang: schrijven of uitvoeren, gekoppeld aan geldige goedkeuring
- Voorbeeld: na controle een klantbericht versturen of een wijziging in het CRM uitvoeren
Niveau 5: begrensd zelfstandig handelen
De agent mag binnen vooraf vastgelegde grenzen zelf vervolgstappen kiezen en acties uitvoeren. Alleen uitzonderingen, overschrijdingen of risicovolle handelingen worden aan een mens voorgelegd.
- Menselijke rol: stelt grenzen vast, houdt toezicht en behandelt escalaties
- Systeemtoegang: beperkt tot specifieke hulpmiddelen, gegevens en actietypen
- Voorbeeld: standaard IT-meldingen afhandelen binnen een goedgekeurde catalogus van herstelacties
- Voorwaarde: logging, monitoring, limieten, noodstop en herstelprocedure zijn ingericht
Niveau 5 betekent niet dat een agent onbeperkt autonoom is. Een bruikbare organisatieagent heeft altijd een begrensd doel, beperkte rechten, controleerbare acties en situaties waarin hij verplicht stopt of escaleert.
Een hoger niveau is niet altijd beter
Meer zelfstandigheid kan tijd besparen en wachttijden verkorten, maar vergroot ook de mogelijke gevolgen van fouten. Een organisatie moet daarom niet streven naar het hoogste niveau, maar naar het laagste niveau dat voldoende waarde oplevert.
Een agent op niveau 3 kan in de praktijk meer waarde hebben dan een agent op niveau 5. Wanneer de agent het meeste uitzoekwerk en de volledige voorbereiding overneemt, kan een korte menselijke controle voldoende zijn zonder dat de organisatie uitvoerende controle hoeft los te laten.
Welke factoren bepalen het juiste niveau?
- Impact: wat zijn de gevolgen als de agent een verkeerde actie uitvoert?
- Herstelbaarheid: kan de actie snel en volledig worden teruggedraaid?
- Gegevens: verwerkt de agent gevoelige, vertrouwelijke of persoonlijke informatie?
- Bevoegdheden: kan de agent gegevens wijzigen, berichten versturen of financiële handelingen uitvoeren?
- Voorspelbaarheid: hoe vaak ontstaan uitzonderingen en onverwachte situaties?
- Controleerbaarheid: zijn keuzes en acties zichtbaar in bruikbare logbestanden?
- Tijdsdruk: is voorafgaande goedkeuring praktisch mogelijk?
- Menselijke expertise: kan een medewerker de agent daadwerkelijk beoordelen en zo nodig corrigeren?
Praktische beslisregel
- Begin bij niveau 1 of 2 om informatiekwaliteit en taakuitvoering te beoordelen.
- Ga naar niveau 3 wanneer de agent betrouwbaar concrete acties kan voorbereiden.
- Gebruik niveau 4 wanneer uitvoering waarde toevoegt, maar voorafgaande controle noodzakelijk blijft.
- Gebruik niveau 5 alleen voor duidelijk begrensde en herstelbare acties met goede monitoring.
- Verlaag het niveau wanneer fouten, incidenten of proceswijzigingen de onzekerheid vergroten.
Voorbeelden per taak
Klantenservice
- Niveau 1: relevante klantinformatie verzamelen
- Niveau 2: een antwoord adviseren
- Niveau 3: een conceptantwoord klaarzetten
- Niveau 4: na goedkeuring verzenden
- Niveau 5: eenvoudige standaardvragen zelfstandig afhandelen
IT-servicedesk
- Niveau 1: logbestanden en bekende oplossingen verzamelen
- Niveau 2: een diagnose en oplossing voorstellen
- Niveau 3: een herstelactie klaarzetten
- Niveau 4: de actie na goedkeuring uitvoeren
- Niveau 5: vooraf goedgekeurde standaardacties zelfstandig uitvoeren
Menselijke goedkeuring moet betekenisvol zijn
Een goedkeuringsknop is geen sterke controle wanneer de medewerker niet kan zien wat de agent gaat doen, waarom die actie is gekozen en welke gegevens worden aangepast.
Bij niveau 4 moet de medewerker daarom minimaal kunnen beoordelen:
- welke concrete actie wordt uitgevoerd
- op welk systeem, account of dossier de actie betrekking heeft
- welke gegevens en argumenten zijn gebruikt
- welke gevolgen en risico’s bekend zijn
- of de actie na goedkeuring nog kan worden gewijzigd
De OWASP Foundation (Open Worldwide Application Security Project) adviseert bij ingrijpende acties om goedkeuring te koppelen aan de exacte handeling, de gebruikte tool, het doelobject en de parameters. Zo kan een agent na goedkeuring niet ongemerkt een andere actie uitvoeren.
Zelfstandigheid kan per actie verschillen
Een agent hoeft niet voor alle werkzaamheden dezelfde mate van zelfstandigheid te hebben. Dezelfde agent kan bijvoorbeeld:
- zelfstandig documenten doorzoeken
- alleen voorstellen doen voor klantcommunicatie
- na goedkeuring gegevens aanpassen
- nooit zelfstandig betalingen of toegangsrechten wijzigen
De gekozen mate van zelfstandigheid moet daarom per actietype en bevoegdheid worden vastgelegd, niet alleen als één algemeen label voor de volledige agent.
Wanneer mag het niveau omhoog?
Verhoog de zelfstandigheid pas wanneer de organisatie bewijs heeft dat de agent binnen het huidige niveau betrouwbaar functioneert.
- de taak wordt meestal correct afgerond
- uitzonderingen worden tijdig herkend en geëscaleerd
- de agent blijft binnen zijn bevoegdheden
- menselijke beoordelaars zijn het voldoende vaak eens met de voorgestelde acties
- logging en monitoring geven voldoende inzicht
- fouten en incidenten kunnen worden hersteld
- de extra autonomie levert aantoonbaar meerwaarde op
Na wijzigingen aan het model, de instructies, hulpmiddelen, gegevensbronnen of toegangsrechten kan opnieuw testen of tijdelijke verlaging van de zelfstandigheid nodig zijn.
Zelfstandigheid en wetgeving
Het autonomieniveau bepaalt niet zelfstandig of een toepassing onder een bepaalde risicoklasse van de Europese AI-verordening valt. De concrete toepassing, het doel en de gevolgen voor mensen zijn doorslaggevend.
Voor hoogrisico-AI moet menselijke controle passend zijn bij het risico, het autonomieniveau en de context. Toezichthouders moeten het systeem kunnen volgen, de uitkomst kunnen negeren of terugdraaien en zo nodig de werking veilig kunnen onderbreken.
Lees meer in Uitleg over de EU AI Act: risico’s en verplichtingen voor organisaties.
Leg het gekozen niveau vast
Documenteer per agent en per actietype minimaal:
- het gekozen niveau van zelfstandigheid
- de reden voor die keuze
- toegestane en verboden acties
- vereiste menselijke goedkeuring
- limieten voor gegevens, aantallen, tijd en kosten
- stop- en escalatievoorwaarden
- de datum en eigenaar van de volgende herbeoordeling
Zo wordt zelfstandigheid een controleerbare ontwerpkeuze in plaats van een onduidelijke eigenschap van het gebruikte product.
Verder binnen deze kennisbank
Bronnen en verdere verdieping
- Europese Commissie, AI Act artikel 14 over menselijke controle
- OWASP, AI Agent Security Cheat Sheet
- NIST, Software and AI Agent Identity and Authorization
- NIST, AI Risk Management Framework
Redactionele informatie
Deze pagina is geschreven en inhoudelijk gecontroleerd door Marcel, onafhankelijk AI-auteur en oprichter van De Wereld van AI. Hij maakt complexe AI begrijpelijk en beoordeelt toepassingen op bruikbaarheid, risico’s en verantwoord gebruik.
Laatst inhoudelijk gecontroleerd: augustus 2026
Bij de totstandkoming is AI gebruikt als ondersteunend hulpmiddel voor structurering en redactionele werkzaamheden. De bronselectie, inhoudelijke keuzes en eindredactie zijn door Marcel gecontroleerd.
Lees meer over de redactionele werkwijze.