CIOs claim control over AI agents despite governance gaps
28 oktober 2026 · 2 min leestijd
Negentig procent van de CIOs stelt dat zij volledige controle hebben over de AI-agenten die in productie draaien binnen hun bedrijven. Dit komt naar voren uit de Global AI Confessions Report editie 2026, een onderzoek uitgevoerd door Harris Poll voor Dataiku onder 685 CIOs uit acht landen.
Ondanks deze claims geeft 81 procent van de respondenten toe dat zij geen volledig zicht hebben op agenten die buiten de goedgekeurde kanalen zijn gemaakt. Daarnaast erkent 84 procent dat werknemers agenten sneller creëren dan de IT-afdeling ze kan beheren.
Er is onduidelijkheid over de verantwoordelijkheid wanneer een agent fouten maakt. De antwoorden hierop zijn verdeeld: 23 procent wijst naar gedeelde teams, 21 procent naar IT, 20 procent naar data- of AI-teams, en 18 procent naar beveiliging, risico en naleving.
De druk om AI-agenten in productie te nemen is groot, waarbij 76 procent van de CIOs gelooft dat hun eigen functie in gevaar komt als het bedrijf tegen het einde van 2027 geen meetbare winsten met AI kan aantonen. Volgens Dataiku heeft 83 procent van de organisaties geen gestandaardiseerd beheer van de levenscyclus van agenten, en 72 procent kan niet consistent bevestigen of zij de beloofde zakelijke resultaten leveren. In hetzelfde jaar hebben 47 procent van de organisaties meer dan 20 agenten gedeactiveerd.
IDC voorspelt dat tegen 2030 tot 20 procent van de duizend grootste bedrijven ter wereld te maken zullen krijgen met rechtszaken, regelgevende boetes of het ontslag van CIOs vanwege falende controles rondom AI-agenten. In Brazilië biedt de LGPD burgers het recht om herziening te vragen van besluiten die uitsluitend op basis van geautomatiseerde verwerking zijn genomen, en de ANPD heeft AI en opkomende technologieën aangemerkt als prioriteit voor toezicht in 2026 en 2027.
Beveiligingsrisico's blijven bestaan. Een onderzoek van Gartner onder 297 beveiligingsleiders in het tweede kwartaal van 2026 toonde aan dat 54 procent van de organisaties geen gedefinieerde aanpak heeft om de toegang van AI-agenten te beperken. IBM meldt in het Cost of a Data Breach 2026 dat minder dan de helft van de organisaties actief niet-menselijke identiteiten beschermt.