AI Agent Sprawl Beheersen: De CIO-gids voor Governance

Lisa Visser · 2026-01-22

Bedrijfsnetwerken lopen vol met AI-agents. Voor leiders die multi-cloud infrastructuur beheren, ontstaat hierdoor een echt governance blinde vlek. Verschillende afdelingen racen om generatieve technologieën te adopteren. Vooral CIO's zien hun ecosystemen gevuld worden met gefragmenteerde en onbewaakte assets. Het lijkt op de shadow IT-problemen uit de cloud-era, maar nu gaat het om autonome actoren die bedrijfslogica kunnen uitvoeren en gevoelige data kunnen benaderen. IDC voorspelt dat het aantal actief ingezette AI-agents tegen 2029 de één miljard zal overstijgen. Dat is een veertigvoudige toename ten opzichte van nu. Alleen in de eerste helft van 2025 steeg de creatie van agents met maar liefst 119 procent. Voor enterprise-leiders verschuift de uitdaging nu van het bouwen van deze agents naar het vinden, auditen en beheren ervan over alle platformen heen. ### Automatische detectie: de eerste stap Zichtbaarheid blijft het kernprobleem voor security- en operationele teams. Als marketingteams AI-agents op het ene platform inzetten en logistieke teams op een ander bouwen, wordt effectief beheer bijna onmogelijk. Centrale IT verliest het overzicht over de digitale werknemers van de organisatie. Er zijn tools ontwikkeld die dit aanpakken via zogenaamde 'Agent Scanners'. Deze tools patrouilleren continu in grote ecosystemen – zoals Salesforce Agentforce, Amazon Bedrock en Google Vertex AI – om actieve agents te identificeren. In plaats van te vertrouwen op developers die hun deployments handmatig registreren, automatiseert het systeem de detectie. Een agent vinden is echter pas de eerste stap. Compliance-leiders moeten de logica erachter begrijpen. De scanners extraheren metadata die de capaciteiten van de agent beschrijven, de LLM's die hem aandrijven en de specifieke data-endpoints die hij mag benaderen. Deze informatie wordt genormaliseerd naar standaard Agent-to-Agent specificaties, wat een uniform profiel creëert voor assets ongeacht de onderliggende leverancier. Andrew Comstock, SVP en GM van MuleSoft, zei hierover: "De meest succesvolle organisaties van het volgende decennium zullen diegenen zijn die de volledige diversiteit van het multi-cloud AI-landschap benutten." ### Governance en kostenbeheersing voor AI-agents Ongemanagede agents creëren financiële inefficiëntie en risico's. Stel je een CISO in de banksector voor. Onder normale omstandigheden betekent het verifiëren van een nieuwe leningverwerkende agent handmatig documentatie achtervolgen bij development-teams. Geautomatiseerde catalogisering stelt security-teams in staat om direct te zien welke financiële databases een agent benadert en zijn autorisatieniveaus te verifiëren zonder handmatige tussenkomst. Vanuit financieel perspectief leidt zichtbaarheid tot consolidatie. Grote ondernemingen hebben vaak last van redundantie waarbij regionale teams onafhankelijk vergelijkbare tools aanschaffen of bouwen. Een multinationale fabrikant kan bijvoorbeeld drie aparte teams hebben die betalen voor verschillende samenvattingsagents op verschillende platformen. Door het landgoed te filteren op taaktype kunnen operations-leiders deze overlappingen identificeren. Het consolideren hiervan tot één hoogpresterende asset vermindert overbodige licentie-kosten en maakt budgetherallocatie naar nieuwe ontwikkeling mogelijk. ### De transitie naar een 'Agentic Enterprise' Innovatie gebeurt vaak aan de randen, waar datawetenschappers maatwerktools bouwen buiten formele inkoopkanalen om. Dit wordt aangepakt door de registratie van 'homegrown' agents en Model Context Protocol servers via URL mogelijk te maken. Dit is vooral relevant voor sectoren zoals logistiek, waar specifieke operationele behoeften bestaan. Het stelt organisaties in staat om innovatie te omarmen zonder controle op te geven. - **Zichtbaarheid** is de basis van elk governance-model - **Automatisering** van detectie is geen luxe maar noodzaak - **Consolidatie** leidt tot directe kostenbesparingen - **Flexibiliteit** blijft cruciaal voor innovatie De sleutel tot succesvol AI-beheer ligt in het vinden van de balans tussen controle en creativiteit. Je wilt niet dat innovatie stikt in bureaucratie, maar je kunt ook niet hebben dat agents ongecontroleerd door je netwerk zwerven. Het gaat om slimme tools die het zware werk doen, zodat mensen zich kunnen focussen op wat echt belangrijk is: waarde creëren met AI.