Identiteitslacunes bij AI-agenten vormen nu een auditprobleem

Ongeveer vier op de vijf ondernemingen draaien nu AI-agenten in productie, en minder dan de helft zegt voorbereid te zijn om een auditor te antwoorden die vraagt wat die agenten mochten benaderen. Dat is het ongemakkelijke middelpunt van het SailPoint Horizons of Identity Security 2026-2027 rapport, en dat is het cijfer dat een CISO of Chief Compliance Officer twee keer moet lezen.

Het rapport is de vijfde jaarlijkse editie van een enquête die 340 senior leiders op het gebied van identiteit, IT, cyberbeveiliging en risico bereikte in Noord-Amerika, Europa, Azië-Pacific en Latijns-Amerika, allemaal werkzaam bij organisaties met 1.000 of meer medewerkers. SailPoint verkoopt identity software, dus beschouw dit als een door een leverancier gesponsorde enquête en weeg het dienovereenkomstig. De bevindingen die het meest relevant zijn voor iedereen die aan een toezichthouder moet rapporteren, zijn niet de vleiende, wat een goede reden is om ze serieus te nemen.

Hier is het paar dat alles in perspectief plaatst. Negenenzeventig procent van de respondenten draait AI-agenten in productie. Twee procent gebruikt tools die specifiek zijn ontwikkeld om agent-identiteiten te beveiligen. SailPoint noemt dat een 40-op-1 mismatch tussen ambitie en infrastructuur. Noem het wat het is: een bewijsprobleem dat wacht op een datum in de agenda.

Deze post leest de SailPoint-data zoals een beoordelaar dat zou doen, en laat vervolgens zien waar governance op het dataniveau, via Kiteworks Compliant AI en het bredere Kiteworks secure data exchange, het gat dicht dat identity tooling alleen openlaat.

Belangrijkste Bevindingen

1. Adoptie loopt voor op controle.

Negenenzeventig procent van de ondervraagde ondernemingen draait AI-agenten in productie, terwijl slechts 2 procent tools gebruikt die specifiek zijn ontwikkeld om agent-identiteiten te beveiligen.

2. Vertrouwen is geen bewijs.

Zevenenvijftig procent van de leiders voelt zich zeker dat ze aan de regelgeving voor AI kunnen voldoen, maar slechts 43 procent voelt zich voorbereid om het specifieke bewijs te leveren dat een auditor zou eisen.

3. Agenten vormen een tweede identiteitsklasse, en de meeste programma’s richten zich alleen op de eerste.

Vierenvijftig procent van de organisaties bevindt zich op het laagste volwassenheidsniveau voor agent-identiteit, tegenover 23 procent voor menselijke identiteit.

4. Niemand is duidelijk eigenaar van het probleem.

De CISO, CTO en CIO werden elk door ongeveer een kwart van de respondenten als belangrijkste beslisser genoemd, wat eerder een verantwoordingsvacuüm dan een organigram beschrijft.

5. Bewijs zit ingebouwd in de architectuur, niet samengesteld na het onderzoek.

Toegang van mensen en agenten moet onder één beleid, één identity chain en één audittrail vallen, zodat het bewijs er al is voordat iemand erom vraagt.

Het 79-om-2 Gat Is een Bewijsprobleem

Begin met de secundaire cijfers, want die verklaren waarom het headline-gat breder is dan het lijkt. Vijfenzestig procent van de organisaties heeft agenten aan meer dan een kwart van hun personeel toevertrouwd. Tweeënzestig procent vertrouwt nog steeds op legacy-technologie voor meer dan een kwart van hun identity & access management. Slechts 23 procent monitort het overgrote deel van hun agent-omgeving.

Lees die drie samen en er ontstaat een patroon dat niets te maken heeft met exotisch AI-risico. Agenten verspreiden zich sneller door het bedrijf dan de infrastructuur die ze identificeert, hun scope bepaalt en vastlegt wat ze doen. Niemand heeft besloten governance over te slaan. De inzet ging gewoon zo snel als een pilot die een programma werd, en de controles bleven op het tempo van een ticketqueue.

Het toolingverhaal is waar perceptie en realiteit uit elkaar lopen. In dezelfde enquête gelooft 80 procent van de leiders dat het gat tussen hun huidige tooling en wat ze nodig hebben matig of kleiner is. Slechts 15 procent kan non-human access in realtime provisionen. Beide kunnen alleen waar zijn als “matig” iets heel anders betekent voor de beantwoorder dan voor de auditor.

Dat is de eerste les voor iedereen die aan een toezichthouder rapporteert. Wanneer een toezichthouder of beoordelaar naar een agent vraagt, is de vraag nooit of je een beleid hebt. De vraag is of je een record kunt overleggen, voor die specifieke agent, waarin staat wie hem heeft geautoriseerd, wat hij heeft benaderd en onder welke regel. Een enquêteantwoord kan dat niet. Een log wel.

Agentidentiteit loopt vijf jaar achter op menselijke identiteit

SailPoint beoordeelt organisaties op een volwassenheidsschaal met vijf niveaus, de Horizons, van geen formeel programma op Horizon 1 tot een zelfsturend identity fabric op Horizon 5. De meest bruikbare grafiek in het rapport splitst die score in menselijke identiteit en non-human identiteit, en de twee curves lijken nauwelijks op elkaar.

Aan de menselijke kant begon het onderzoek in 2022 met 45 procent van de organisaties op Horizon 1. Vandaag is dat aandeel 23 procent, en heeft 67 procent Horizon 3 of hoger bereikt. Aan de agentkant zit nu 54 procent op Horizon 1, wat slechter is dan waar menselijke programma’s vijf jaar geleden begonnen.

SailPoint doet het rekenwerk voor je. Als agentidentiteit dezelfde vijfjarige curve volgt als menselijke identiteit, wordt voldoende volwassenheid pas begin jaren 2030 bereikt. Met 79 procent van de organisaties die nu al agenten draaien, concludeert het rapport dat de vijfjarige menselijke curve een eenjarige agentcurve moet worden. Ik zou het scherper stellen: wachten tot agentgovernance vanzelf volwassen wordt, betekent gereguleerde workflows draaien op een onvolwassen controle voor het grootste deel van een decennium.

Kijk je breder, dan is het algemene beeld niet beter. Ongeveer 60 procent van de organisaties blijft op Horizons 1 en 2, en minder dan 1 procent heeft Horizon 5 bereikt. Horizon 1 alleen al houdt vier op de tien organisaties vast in elke editie van de enquête, wat wijst op een architectonisch plafond in plaats van een gebrek aan inzet. Programma’s die zijn gebouwd om medewerkers te beheren via joiner-, mover- en leaver-workflows en periodieke toegangsbeoordelingen, lopen vast wanneer de identiteit in kwestie een proces is dat binnen minuten opstart, handelt en weer verdwijnt.

Vertrouwen verhult de readiness gap

Elke organisatie kent dit: een dashboard dat groen kleurt, een optimistisch leiderschapsteam en een controle die nooit is getest op de vraag die een auditor zal stellen. Ik noem het vertrouwenstheater, en de SailPoint-data documenteert het in drie bij elkaar horende paren.

Bij tooling zegt 80 procent dat het gat klein is, terwijl 15 procent het werkelijke verschil kan overbruggen. Bij strategie noemt 88 procent identiteit een organisatieprioriteit, terwijl 41 procent een non-human identity-strategie heeft die expliciet is afgestemd op de AI-roadmap van het bedrijf. Bij regelgeving zegt 57 procent vertrouwen te hebben in het voldoen aan de vereisten, terwijl 43 procent zich zeer goed voorbereid voelt om bewijs te leveren in een AI-gerelateerde audit.

Het derde paar verdient de meeste aandacht, want dat is het enige dat direct aansluit op de klok van een toezichthouder. Vertrouwen in het voldoen aan vereisten is een mening. Bewijs in een audit is een artefact. Een verschil van 14 punten tussen die twee is het verschil tussen een examinator vertellen dat je compliant denkt te zijn en hem iets geven dat het bewijst.

SailPoint benadrukt dat dit geen competentieprobleem is. Dezelfde organisaties die menselijke identiteit goed beheren, zijn degenen die worstelen met het uitbreiden van gelijkwaardige controles naar machines en agenten. Een CISO van een grote onderwijsinstelling beschreef hoe dat er op een dinsdagmiddag uitziet: een review van het beheerdersconsole van een enterprise AI-platform vond ongeveer 30 licenties die nog steeds waren toegewezen aan accounts die al hadden moeten worden offboarded, omdat het uitschakelen van de primaire identiteit niet leidde tot lifecycle management voor elke downstream AI-recht.

Dertig verweesde rechten is een klein aantal. Het is ook precies het soort bevinding dat een schone audit verandert in een gescoepte audit.

Auditors gaan alles bemonsteren

De auditdruk komt van beide kanten. Volgens het rapport nemen 69 procent van de organisaties AI-agenten al mee in hun identity audits, en verwacht 81 procent dat hun compliance- en auditwerkdruk de komende 12 tot 24 maanden toeneemt. De auditors kijken nu al, en de hoeveelheid staat op het punt te stijgen.

Een CISO uit het SailPoint-adviespanel beschreef de implicatie in termen die me zijn bijgebleven. “AI gaat de auditors ook supermenselijk maken,” zei de CISO. “In plaats van om kostenredenen tien items te bemonsteren, kunnen ze straks alles bemonsteren en elk gebrek vinden…” Als dat is waar assurance-werk naartoe gaat, is een controle die gemiddeld werkt maar faalt bij de tienduizendste transactie geen acceptabele controle meer.

Zet dat naast wat leiders zeggen dat hen zorgen baart. In de enquête werd compliance en regelgevingsrisico het minst genoemd als belangrijkste zorg over AI-agenten, door 4 procent van de respondenten. Datalekken en blootstelling stonden bovenaan met 35 procent, gevolgd door te ruime privileges met 30 procent. Gevraagd naar investeringsdrivers koos 56 procent voor het verkleinen van het risico op ongeautoriseerde toegang of datalekken, en 44 procent voor het voldoen aan regelgeving en auditvereisten.

Ik lees dat niet als gemakzucht over compliance. Ik zie het als een volgordefout. Hetzelfde CISO-panel wees op het verschil tussen de 69 procent die agentidentiteiten auditeert en de ongeveer 10 procent die zich extreem goed voorbereid voelt op de audit. Dat zijn twee totaal verschillende standaarden, en de tweede is de standaard die een toezichthouder hanteert.

Hier is het deel dat het gesprek voor een compliance-leider zou moeten herijken. Toezichthouders reguleren data, niet modellen. HIPAA, CMMC, PCI DSS, SEC en SOX vereisten voor toegangscontrole, audittrails en encryptie gelden voor gereguleerde data, of die nu door een persoon of een agent wordt aangeraakt. Een agent die een patiëntendossier leest is een HIPAA-event. Een agent die CUI in een prompt haalt is een vraag voor je CMMC 2.0 compliance-programma. Geen van beide kaders maakt een uitzondering voor software.

Twee valse uitersten: agenten blokkeren of zegenen

Geconfronteerd met dat risico grijpen organisaties naar een van twee antwoorden, en beide schieten tekort.

De eerste is blokkeren. Agent-inzet bevriezen tot governance is bijgebeend. Het probleem is dat het bedrijf al is doorgegaan. Tweeënzestig procent van de organisaties in de enquête meldt een duidelijke productiviteitswinst door het beveiligen van non-human identiteiten, en 46 procent meldt veiligere, snellere AI-inzet. Een algehele bevriezing verwijdert het risico niet. Het drijft het gebruik naar schaduwkanalen waar niemand zicht op heeft.

De tweede is zegenen. Teams laten inzetten, vertrouwen op de guardrails van de modelleverancier en later de controles repareren. Dit is de houding die de 30 verweesde licenties oplevert en uiteindelijk de auditbevinding.

De enquête laat zien waar de meeste organisaties tussen deze uitersten landen. Gevraagd hoe ze omgaan met de spanning tussen snelheid van inzet en governance, zegt 49 procent beide even belangrijk te vinden, 38 procent neigt naar security, en 13 procent naar snelheid. SailPoints oordeel over de 49 procent is streng en, naar mijn mening, terecht. Een beleden houding van balans zonder de operationele capaciteit om die af te dwingen is geen strategie. Het is een uitstel verpakt als compromis.

De echte variabele ligt onder beide opties. Het is de vraag of elke agentactie op gereguleerde data kan worden toegeschreven aan een identiteit, gekoppeld aan een mens die het heeft geautoriseerd, geëvalueerd aan een beleid en vastgelegd op een manier die toetsing doorstaat. Organisaties die “ja” kunnen zeggen, kunnen bewegen op het tempo dat het bedrijf wil. Organisaties die dat niet kunnen, kiezen tussen bevriezen en gokken, en geen van beide is een controle.

Niemand is eigenaar van het agentenprobleem

Verantwoordelijkheid is misschien wel de meest ongemakkelijke rode draad in de data. Toen respondenten de belangrijkste beslissers voor agent identity security moesten rangschikken, zette 26 procent de CISO op één, 25 procent de CTO en 24 procent de CIO. Drie bestuurders binnen twee procentpunt van elkaar is geen consensus. Het is een vacuüm met drie aanspraakmakers.

Hier geldt een kanttekening, zoals bij elke eigendomssplitsing uit een enkele leveranciersenquête. Dit is één enquête uit 2026 onder 340 respondenten, geen vaststaand industrieel feit, en ik zou er geen organigram op bouwen. Wat ik wel zou doen, is de onduidelijkheid als bevinding behandelen. Als je eigen organisatie niet in één zin kan benoemen wie aan de raad van bestuur rapporteert wanneer een agent iets leest wat hij niet had mogen lezen, zit je midden in de statistiek.

Het sterkste praktische antwoord in het rapport komt uit de zorg. Eric Burnett, verantwoordelijk voor identity & access management bij het University of Chicago Medical Center, zegt dat elke agent een menselijke eigenaar nodig heeft, iemand die verantwoordelijk is voor het monitoren van het gedrag en het koppelen van de activiteit aan een persoon, ondersteund door een duidelijk overzicht van de data en infrastructuur die de agent kan bereiken. Dat is het juiste instinct en het bevat een les die veel verder reikt dan ziekenhuizen. Agenten zijn geen aparte klasse actoren zonder menselijke verantwoordelijkheid. Het zijn identiteiten die namens mensen handelen, en het governance-model moet die keten intact houden.

De branchedata laat zien waarom de zorg dit zo scherp voelt. In de branche-analyse van de enquête zit 68 procent van de zorgorganisaties op Horizons 1 en 2, tegenover 47 procent in technologie en 54 procent in de financiële sector. De sectoren met de meest gevoelige data zijn niet de sectoren met de meest volwassen controles.

Waar identity governance eindigt en data governance begint

Identity governance en data governance beantwoorden verschillende vragen, en een audit heeft beide antwoorden nodig. Identity governance vertelt je welke agenten er zijn, wie ze bezit, waar ze recht op hebben en wanneer die rechten moeten eindigen. Het is de basis, en het SailPoint-stappenplan heeft gelijk dat ontdekking en eigenaarschap eerst moeten komen. Vierenzestig procent van de organisaties beheert opkomende machine- en agentidentiteiten al via hun bestaande gecentraliseerde identity platforms, wat een logisch startpunt is.

Wat identity governance je niet vertelt, is wat er op het moment van toegang gebeurde. Welk record las de agent? Welk beleid stond het toe? Was de data versleuteld tijdens transport en in rust? Waar is de onveranderbare log? Dat zijn vragen op dataniveau, en dat zijn de vragen die een examinator stelt nadat het rechtenoverzicht is afgerond.

Dat is het gat dat Kiteworks Compliant AI wil dichten. Het beheert agentinteracties op het dataniveau, onafhankelijk van het model, de prompt of het agent-framework, en elke interactie passeert vier checkpoints. De agent wordt geauthenticeerd via OAuth 2.0 en gekoppeld aan de menselijke autorisator die de workflow heeft gedelegeerd. Het verzoek wordt realtime geëvalueerd onder op attributen gebaseerde toegangscontrole aan de hand van de identiteit van de agent, de classificatie van de data en de context. De data wordt beschermd met FIPS 140-3 gevalideerde encryptie tijdens transport en in rust. Elke interactie wordt vastgelegd in een manipulatiebestendige audittrail met volledige toeschrijving en realtime doorgestuurd naar een SIEM.

Let op wat dat ontwerp wel en niet doet. Het behandelt agenten niet als autonome actoren buiten toezicht. Menselijke gebruikers en agenten vallen onder dezelfde governance-laag, dezelfde data policy engine en dezelfde uniforme auditlog over e-mail, bestandsoverdracht, SFTP, beheerde bestandsoverdracht en formulieren. Het werkt met elk MCP-compatibel AI-platform via de Kiteworks Secure MCP Server, zodat de controle de data volgt in plaats van de tool van de week.

Voor organisaties met federale exposure is de compliance-status van het platform hier ook van belang. Kiteworks vermeldt FedRAMP High als in behandeling en heeft sinds 2017 FedRAMP Matige Autorisatie, naast FIPS 140-3 validatie. Dat zijn compliance- en bewijsreferenties, de taal die een CCO of beoordelaar spreekt, niet detectieclaims.

Het bewijs groeit met volwassenheid, met kanttekeningen

De meest bemoedigende bevinding in het rapport is dat auditgereedheid geen vaststaand gegeven is. Het neemt toe met volwassenheid, en het neemt scherp toe. In de uitsplitsing van de enquête per Horizon-band beschrijft 18 procent van de organisaties op Horizons 1 en 2 zichzelf als zeer goed voorbereid op een AI-gerelateerde audit. Op Horizon 3 is dat 67 procent, en bij organisaties op Horizon 4 en 5 is het 73 procent.

SailPoint bouwt ook een composiet van vier governance-maatregelen die stijgt van 21 procent op Horizon 1 tot 88 procent op Horizon 4. Twee kanttekeningen horen bij die cijfers. De antwoorden zijn zelfgerapporteerd, en SailPoint zelf noemt de relatie een correlatie, geen bewijs van causaliteit. De Horizon 4- en 5-groep is ook klein, 44 respondenten, dus de topcijfers zijn richtinggevend.

Zelfs met die beperkingen is de richting moeilijk te betwisten. Organisaties die ontdekking automatiseren, levenscycli standaardiseren en beleid consequent afdwingen, produceren als bijproduct een continue audittrail, waardoor een audit verandert van een race tegen de klok in een bewijsstuk. Het businesscase gaat verder dan compliance. Van de organisaties op Horizon 4 en 5 meldt 80 procent duidelijke productiviteitswinst en 77 procent veiligere, snellere AI-inzet, tegenover 47 procent en 26 procent op de basisniveaus.

Voor een CISO die voor budget vecht, is dat belangrijk. Governance die bewijs oplevert, haalt ook de goedkeuringsflessenhals weg die AI-projecten vertraagt. Compliance wordt de reden dat het programma kan opschalen in plaats van de reden dat het vastloopt.

Vijf stappen voordat de auditor vraagt

Tel het aantal agenten dat je hebt. SailPoint ontdekte dat 29 procent van de ondernemingen beperkte of geen zicht heeft op non-human identiteiten, en ontdekking is waar elk programma volgens het rapport moet beginnen. Catalogueer elk serviceaccount, API-token, script en autonome agent, en koppel aan elk een benoemde menselijke eigenaar en een gedocumenteerd zakelijk doel. De eigen richtlijn van SailPoint is om de verleiding te weerstaan om dynamische autorisatie in te zetten voordat de basisontdekking is afgerond.

Benoem de bestuurder die verantwoordelijk is voor agentgedrag. Als het antwoord vandaag “het hangt ervan af wie je vraagt” is, heb je je eerste auditbevinding gevonden. Schrijf de naam op, geef de rol een mandaat en zet agentgovernance op de agenda van de commissie die al privacy- en beveiligingsrisico’s beoordeelt.

Koppel elke agent aan de persoon die hem heeft geautoriseerd. Een agent zonder traceerbare menselijke autorisator is een niet-toerekenbaar toegangspad, en niet-toerekenbare toegang is het moeilijkst te verdedigen. Dwing die koppeling af op het dataniveau, waar het geldt ongeacht welk model of framework de agent draait.

Doe een bewijsoefening op één agent. Kies een live workflow die gereguleerde data aanraakt en vraag je team om binnen een paar dagen het record te leveren van wat die agent heeft benaderd, onder welk beleid en met welke encryptie. Als het weken duurt, loopt de klok van je toezichthouder voor op je proces. Een CISO Dashboard dat agent- en menselijke activiteit op één plek toont, verkort die oefening aanzienlijk.

Stuur het bewijs naar waar je securityteam al werkt. Een auditlog die in een geïsoleerde console staat is een record. Een auditlog die je detectie- en responsworkflow voedt is een controle. Koppel agentactiviteit aan de systemen die je analisten al monitoren, zodat een afwijkende agent in dezelfde queue verschijnt als een afwijkende gebruiker.

Voor dit alles hoef je je identity-programma niet opnieuw op te bouwen. SailPoint zegt hetzelfde. De directe prioriteit is het uitbreiden van de governance-disciplines die de menselijke workforce al beschermen naar de non-human identiteiten in het landschap. De organisaties die dit jaar handelen, beantwoorden de vraag van de auditor binnen dagen. De rest leest erover in een bevindingenbrief.

Wil je meer weten over het leveren van auditklaar bewijs voor AI-agenttoegang tot gereguleerde data? Plan vandaag nog een aangepaste demo.

Aanvullende bronnen

• Blog Post
  Zero‑Trust-strategieën voor betaalbare AI-privacybescherming
• Blog Post
  Hoe 77% van de organisaties faalt in AI-databeveiliging
• eBook
  AI Governance Gap: Waarom 91% van de kleine bedrijven Russisch roulette speelt met databeveiliging in 2025
• Blog Post
  Er bestaat geen “–dangerously-skip-permissions” voor jouw data
• Blog Post
  Toezichthouders zijn klaar met vragen of je een AI-beleid hebt. Ze willen bewijs dat het werkt.