AI-governance als product: Google's gok op agenten

Sophie Jansen · 2026-05-04

Twee weken geleden, op Google Cloud Next '26 in Las Vegas, deed Google iets waar de enterprise AI-wereld al bijna twee jaar omheen danst: het maakte agentic AI-governance een standaard productfunctie, geen bijzaak. De grote aankondiging was het Gemini Enterprise Agent Platform, de opvolger van Vertex AI. Google noemt het een compleet platform om agenten te bouwen, schalen, beheren en optimaliseren. Wat het opvallend maakte, was niet de modeltoegang of de TPU-upgrades, hoe belangrijk die ook zijn. Het was de onderliggende architectuur: elke agent op het platform krijgt een unieke cryptografische identiteit voor traceerbaarheid en auditing. Agent Gateway zorgt voor toezicht op interacties tussen agenten en bedrijfsdata. Met andere woorden: governance zit standaard in het product. ### De governance-kloof waar niemand over praat Een enquete van OutSystems onder 1.879 IT-leiders, gepubliceerd in april, laat de cijfers duidelijk zien: 97% van de organisaties onderzoekt al agentic AI-strategieen, en 49% beschrijft hun eigen capaciteiten als gevorderd of expert. Toch heeft slechts 36% een gecentraliseerde aanpak voor agentic AI-governance, en gebruikt maar 12% een centraal platform om grip te houden op de wildgroei van AI. Dat is een kloof van 85 procentpunten tussen vertrouwen en echte controle, en die verbetert niet snel genoeg. Gartners Hype Cycle voor Agentic AI van 2026 laat dezelfde spanning zien. Slechts 17% van de organisaties heeft daadwerkelijk AI-agenten geimplementeerd, maar meer dan 60% verwacht dat binnen twee jaar te doen. Dat is de meest agressieve adoptiecurve die Gartner ooit heeft gemeten voor een opkomende technologie. De productierealiteit is een stuk nuchterder. Meerdere onafhankelijke analyses schatten dat slechts 11% tot 14% van de agentic AI-pilots daadwerkelijk in productie is genomen. De rest, 86% tot 89%, is vastgelopen, stilletjes in de ijskast gezet, of nooit verder gekomen dan een proof-of-concept. Governance-problemen en integratiecomplexiteit worden steevast genoemd als belangrijkste oorzaken, nog voor technische tekortkomingen in de modellen zelf. ### Wat Google echt inzet Op Cloud Next '26 draaide de boodschap van Google minder om modelcapaciteiten en meer om wie het controleplatform bezit. Bain & Company's analyse na het evenement merkte op dat Google zich herpositioneert van modeltoegang naar een volledig agentic enterprise-platform, waar context, identiteit en beveiliging centraal staan in de architectuur, niet aan de randen. De strategische logica is helder. Alle drie de grote cloudproviders kondigden pas in april 2026 agentregisters aan, wat aangeeft hoe vroeg de governance-tools nog zijn in de industrie. Google's zet is tot nu toe de meest uitgebreide reactie, maar het heeft ook een specifieke consequentie voor bedrijven die het platform overwegen: diepere integratie met Google's stack is onderdeel van de deal. Die spanning - tussen de echte governance-mogelijkheden en de platformtoewijding die nodig is om ze te gebruiken - is waar enterprise-architecten nu mee worstelen. Agentische systemen vermenigvuldigen identiteiten en rechten in een tempo waar traditionele, mensgerichte identiteits- en toegangsbeheermodellen nooit voor zijn ontworpen. ### Wat dit betekent voor Nederlandse bedrijven Voor Nederlandse organisaties die met AI-agenten experimenteren, is de boodschap duidelijk: governance is geen optionele extra meer. Het wordt een kernonderdeel van elk platform. De vraag is niet of je het nodig hebt, maar hoe snel je het kunt implementeren. Praktische tips: - Begin nu met het in kaart brengen van je huidige AI-governance - Kijk naar platforms die cryptografische identiteit en auditing bieden - Wees voorbereid op diepere integratie met cloudproviders Zodra agenten over systemen heen gaan werken, verschuift de governance-vraag van welk model is goedgekeurd naar welke acties een bepaalde agent kan nemen, via welke identiteit, tegen welke tools, en met welk audittrail. Google's cryptografische agentidentiteit en gateway-architectuur is een direct antwoord op die vraag. Of bedrijven er klaar voor zijn, is een ander verhaal.