Je geeft je AI-agent een simpele opdracht: 'Zoek een shirt onder de 30 euro, maar koop het niet.' De agent zoekt, vindt een shirt — en plaatst tóch de bestelling. Wie is er dan verantwoordelijk? Dit is geen hypothetisch scenario, maar het kernprobleem waar wetgevers en techbedrijven nu mee worstelen. En het raakt jouw MKB harder dan je denkt.
Het gat in de verantwoordelijkheid
Het probleem zit in de versnippering. De webwinkel ziet dat de bestelling via jouw account binnenkwam. De AI-aanbieder ziet dat jij expliciet zei 'niet kopen'. De betaaldienst ziet alleen de afschrijving. Elk van die drie records klopt op zichzelf — maar niets verbindt de afschrijving met de opdracht die jij de agent gaf.
De kernvraag is dus: heeft déze agent, handelend voor déze persoon, déze actie uitgevoerd binnen de grenzen van déze taak? Op dit moment kan niemand die vraag sluitend beantwoorden. En dat is precies waarom er in de Verenigde Staten nu een wetsvoorstel ligt.
De AI AGENT Act
Op 21 juli 2026 introduceerde senator Mark Warner de AI AGENT Act. De wet definieert een 'custodial user agent' — een agent die transparant, gedocumenteerd, begrensd en herroepbaar voor jou handelt. Zo'n agent moet realtime bijhouden welke acties hij voor jou uitvoert. NIST krijgt de opdracht om technische standaarden te ontwikkelen voor het verifiëren van gedelegeerde bevoegdheid.
Maar er zit een cruciaal gat in de wet: hij verplicht niet expliciet tot een verifieerbare bewijsketen dwars door alle betrokken systemen heen. Zonder die keten blijft het probleem bestaan.
Verrassend genoeg is het technisch al bijna opgelost
Het contra-intuïtieve inzicht: de bouwstenen bestaan al. OAuth-tokens, digitale handtekeningen, trace-identifiers die engineers al jaren gebruiken om events door systemen te volgen. Het probleem is niet dat we het niet kúnnen — het is dat niemand het verplicht stelt. Google's Agent Payments Protocol (AP2) voldoet al aan een deel van de eisen, maar regelt niet wie het verlies draagt bij een geschil, of hoe lang bewijs bewaard moet worden.
De Nederlandse realiteit
Voor Nederlandse MKB-ondernemers is dit geen Amerikaans randverhaal. De Europese AI Act verplicht bedrijven al tot transparantie en menselijk toezicht bij AI-systemen met een hoog risico. En de Autoriteit Consument & Markt (ACM) kijkt steeds scherper naar digitale dienstverlening en consumentenbescherming. Wie straks een AI-agent inkoop laat doen, offertes laat vergelijken of boekingen laat maken, zit in precies dezelfde positie als die shirtkoper: de agent handelt namens jou, maar de bewijslast ligt versnipperd.
Denk aan een Nederlandse boekhouder die een agent facturen laat verwerken, of een webshop die een agent voorraad laat bestellen. Als de agent een fout maakt — te veel bestelt, verkeerd betaalt, een contract aangaat — wie draait er dan voor op? Zonder een sluitende bewijsketen is het antwoord onduidelijk, en bij onduidelijkheid betaalt meestal degene die de agent heeft ingezet: jij.
Vijf voorwaarden maken verantwoorde automatisering mogelijk: een verifieerbare koppeling tussen jouw account, de agent en de taak; grenzen die specifiek voor die taak gelden; een controle vóór elke actie; en records waarvan je later kunt zien of ze zijn aangepast.
Drie actiepunten
1. Begin klein en begrensd. Zet een AI-agent nooit direct op taken met financiële gevolgen. Laat hem eerst zoeken, vergelijken en voorstellen — en houd de uiteindelijke goedkeuring bij een mens. Een 'search maar koop niet'-grens moet technisch afdwingbaar zijn, niet alleen een instructie in een prompt.
2. Leg je eigen bewijsketen vast. Bewaar de opdracht, de grenzen en de uitkomst van elke agent-actie. Als er later een geschil komt, wil jij kunnen aantonen wat je wél en niet hebt geautoriseerd. Log alles, ook als het nu overbodig lijkt.
3. Volg de regelgeving. De AI AGENT Act is Amerikaans, maar de Europese AI Act beweegt dezelfde kant op. Wie nu al zijn agent-processen transparant en controleerbaar inricht, loopt straks voorop in plaats van achter de feiten aan.
De agent die per ongeluk iets koopt is geen uitzondering — het is de eerste golf van een veel groter vraagstuk. Wie vandaag nadenkt over verantwoordelijkheid, heeft morgen geen juridische verrassingen.