Een AI-agent met toegang tot dossierbestanden is nog steeds toegang
Een nieuwe medewerker bij een advocatenkantoor krijgt niet op dag één toegang tot elk dossier. Ze krijgen toegang die is afgestemd op de zaken waaraan ze werken, toezicht van een partner en een registratie van wat ze hebben geraadpleegd. De meeste kantoren die AI agents inzetten op document management systemen slaan alle drie deze stappen over. De agent wordt aangesloten, krijgt brede toegang om snel te kunnen werken en opereert met veel minder toezicht dan de nieuwste, minst vertrouwde medewerker ooit zou krijgen.
Dat verschil is geen klein detail. Een AI agent die dossiers kan lezen, communicatie kan versturen of gegevens kan verplaatsen namens een kantoor, is in feite een actor met toegang tot vertrouwelijke systemen, net als een medewerker. Het feit dat het op een model draait en niet op de loonlijst staat, verandert niets aan wat het kan benaderen of wat er mis kan gaan als het het verkeerde klantdossier opent. Dit artikel onderzoekt waarom AI agents in de juridische praktijk routinematig minder governance krijgen dan mensen, en wat het betekent om dezelfde standaard daadwerkelijk toe te passen.
Samenvatting
Kantoren die een nieuwe medewerker nooit onbeperkte toegang tot alle dossiers zouden geven, doen dat routinematig wél bij AI agents, omdat de inzet van agents wordt gezien als een technisch integratievraagstuk in plaats van een governance-kwestie. Het resultaat zijn systemen die vertrouwelijke gegevens kunnen lezen, verplaatsen en versturen met minder controles dan de mensen die ze hebben gebouwd. De oplossing is niet het vertragen van AI-adoptie, maar het toepassen van de identiteit-, goedkeurings- en auditstandaarden die kantoren al hanteren op de nieuwste groep actoren binnen hun systemen. Voor risicomanagers en IT-leiders is de praktische vraag simpel: zou dit toegangslevel acceptabel zijn als de actor een persoon was, en zo niet, waarom dan wel voor een agent?
Belangrijkste inzichten
- AI agents in de juridische praktijk worden vaak ingezet met bredere, minder gecontroleerde toegang tot dossiers dan een nieuwe medewerker zou krijgen. De snelheid van adoptie heeft de basisprincipes van governance die kantoren al toepassen op mensen ingehaald.
- Een agent moet de rechten erven van de persoon die hem autoriseert, niet een apart, permanent account. Een breed serviceaccount voor een AI agent creëert precies het over-geprivilegieerde toegangsniveau dat kantoren jarenlang voor mensen hebben proberen te elimineren.
- Voor gevoelige acties, zoals het delen van dossiers of het versturen van vertrouwelijke communicatie, is altijd een goedkeuringsstap nodig, ongeacht wie of wat het initieert.
- Elke AI-actie moet worden toegeschreven aan een specifieke persoon en met dezelfde grondigheid worden gelogd als menselijke activiteiten. Een audittrail die “de AI deed het” als voldoende beschouwt, is geen audittrail.
- Governance die vanaf het begin voor AI agents is ingericht, vereist geen nieuwe infrastructuur. Het toegangs-, goedkeurings- en loggingmodel dat kantoren al voor mensen gebruiken, is direct toepasbaar op agents.
Waarom AI agents met minder controle worden ingezet dan mensen
Het verschil is zelden bewust. Het is een bijproduct van hoe snel de mogelijkheden van agents zijn geëvolueerd van experimenteel naar operationeel, en hoe verschillend technische teams en risicoteams het probleem benaderen.
Snelheid van adoptie overtreft governance by design
Het koppelen van een AI agent aan een document management systeem is vaak een configuratietaak van enkele minuten: een API-sleutel toekennen, een scope autoriseren, klaar. De bijbehorende governance die een nieuwe medewerker doorloopt—bepaalde toegang, goedkeuring door een partner, een gedocumenteerde review—is ingericht op mensen die in een menselijk tempo bij een kantoor starten.
“Het is maar een tool” onderschat wat een agent kan doen
Omdat een AI agent wordt omschreven als een tool in plaats van een gebruiker, is het makkelijk om erover na te denken zoals over software, in plaats van zoals over mensen met toegang tot dossiers. Een tool die zelfstandig een dossier kan lezen, besluiten het door te sturen of te handelen op basis van instructies in de inhoud, oefent beoordelingsvermogen uit op een manier die een spreadsheet niet doet.
Wat “dezelfde governance als mensen” daadwerkelijk vereist
Het uitbreiden van governance op menselijk niveau naar AI agents is geen nieuwe discipline. Het zijn dezelfde drie componenten die kantoren al toepassen op mensen, nu consequent toegepast op agents.
Identiteitserfelijkheid in plaats van permanente rechten
De belangrijkste ontwerpkeuze is of een agent opereert onder een eigen breed, persistent account of de specifieke rechten erft van de persoon die hem autoriseert, voor die sessie of taak. Een permanent serviceaccount met brede toegang tot dossiers creëert precies het over-geprivilegieerde account dat beveiligingsteams al jaren proberen te elimineren. Een agent die alleen kan doen wat de authenticerende gebruiker al mocht, is op dezelfde manier begrensd als een menselijke collega die namens iemand anders handelt.
Goedkeuringsmomenten vóór ingrijpende acties
Een medewerker die dossiers extern deelt of een gevoelige vertrouwelijke communicatie verstuurt, krijgt meestal een reviewstap voordat dit gebeurt. Een AI agent die hetzelfde probeert, moet dezelfde drempel tegenkomen: een moment waarop een mens de scope, ontvangers of gevolgen bevestigt voordat de actie wordt voltooid.
Toeschrijving en audit, niet alleen activity logs
Audittrails op menselijk niveau attribueren elke actie aan een specifieke verantwoordelijke persoon. De acties van een AI agent moeten aan dezelfde standaard voldoen: niet “een geautomatiseerd proces deed dit”, maar welke gebruiker de agent heeft geautoriseerd, wat deze mocht doen en wat er daadwerkelijk is gebeurd.
Waar het verschil in de praktijk zichtbaar wordt voor advocatenkantoren
Het meest voorkomende patroon is een enkele, breed ingestelde credential die één keer wordt uitgegeven en vervolgens onbeperkt blijft bestaan, in plaats van toegang die is afgestemd op de daadwerkelijke rechten van een medewerker. Agents worden vaak geconfigureerd om dossiers te delen of te versturen zonder enige bevestigingsstap, omdat het bouwen van zo’n pauze meer technische inspanning kost dan de agent gewoon door te laten gaan. Zelfs als activiteiten worden gelogd, kan de log vaak niet aangeven welke specifieke persoon verantwoordelijk is voor een bepaalde actie, waarmee dezelfde toets wordt gemist als bij een menselijke audittrail zonder naam van de gebruiker.
Agent governance bouwen op het toegangsmodel dat je al hebt
De praktische weg vooruit is geen nieuw governance framework speciaal voor AI, maar het toepassen van het identiteit-, goedkeurings- en auditmodel dat een kantoor al voor mensen hanteert, consequent op agents: scope de toegang van elke agent tot de rechten van de autoriserende persoon, voeg een bevestigingsstap toe vóór ingrijpende acties en vereis dezelfde toerekenbare, volledige logging als bij menselijke activiteiten.
Hoe een Data Control Plane governance op menselijk niveau toepast op AI agents
Het Kiteworks Data Control Plane koppelt AI agents via een beveiligde interface gebaseerd op OAuth 2.0-authenticatie, waarbij elke agentoperatie de bestaande rechten van de geauthenticeerde gebruiker erft in plaats van een apart permanent account, en dynamische op attributen gebaseerde beleidsregels agentverzoeken exact beoordelen zoals ze dat bij menselijke verzoeken zouden doen. Voor gevoelige acties, zoals het wijzigen van lidmaatschappen en het versturen van gegevens naar buiten, is expliciete bevestiging vereist voordat deze doorgaan, en beheerders kunnen wereldwijd destructieve tools uitschakelen of beperken welke acties een agent überhaupt mag proberen. Elke agentoperatie wordt vastgelegd in een manipulatiebestendige, onbeperkte audit log, toegeschreven aan de autoriserende gebruiker en direct doorgezet naar SIEM-tools, zodat de activiteiten van een agent net zo toerekenbaar zijn als die van een medewerker.
Kantoren die willen weten of hun huidige AI agent-inzet dezelfde toegangsreview zou doorstaan als een nieuwe medewerker, kunnen een aangepaste demo plannen om te zien hoe identiteit-gebonden, geaudite agent governance werkt in hun eigen omgeving.
Veelgestelde vragen
Kantoren behandelen de inzet van agents als een snelle technische integratie in plaats van een governance-kwestie, en geven brede rechten zonder de afgebakende toegang, het partner-toezicht of de gedocumenteerde review die voor mensen vereist zijn.
Een agent moet de specifieke rechten erven van de autoriserende persoon voor die sessie of taak, in plaats van een apart permanent account of breed serviceaccount dat over-geprivilegieerde toegang opnieuw introduceert.
Acties zoals het delen van dossiers of het versturen van vertrouwelijke communicatie moeten een expliciete menselijke bevestigingsstap bevatten vóór afronding, waarbij dezelfde reviewdrempels gelden als voor medewerkers.
Elke actie moet worden toegeschreven aan een specifieke verantwoordelijke persoon, inclusief wie de agent heeft geautoriseerd en wat deze mocht doen, in plaats van simpelweg te noteren dat een geautomatiseerd proces heeft plaatsgevonden.