Hoeveel mag AI zelf doen?

AI doet het werk, je team neemt het besluit

Op de bouwdagen gebruiken we een simpele verdeling. AI schrijft, zoekt op, vat samen en zet klaar. Dat is ongeveer 80 procent van het werk. De laatste 20 procent is voor je team: nakijken, aanvullen en beslissen.

Die 20 procent is het belangrijkste deel. Je medewerker kent de klant, weet welke uitzondering er speelt en draagt de verantwoordelijkheid. AI neemt het typwerk over, niet het oordeel.

Maken is gratis, versturen is de poort

Een concept kost niets. Is het niet goed, dan gooi je het weg of laat je het opnieuw maken. Een verstuurde mail of een definitieve boeking haal je niet meer terug. Daar zetten we dus de poort neer.

In mijn eigen bedrijf werkt het zo. Elke ochtend staat er een rapport klaar met voorstellen en conceptmails. Niets daarvan gaat vanzelf de deur uit. Een mail blijft een concept tot ik hem verstuur, en een wijziging in de werkwijze blijft een voorstel tot ik hem goedkeur.

Wat AI zelf mag, per soort handeling

Leg de grens vast in de instellingen

Een afspraak vergeet je. Een instelling niet. Claude Code vraagt standaard om toestemming voordat het iets wijzigt, en je kunt per tool vastleggen wat mag. Dat doe je in .claude/settings.json in de map van je project, met drie lijsten: allow (mag zonder vragen), ask (eerst vragen) en deny (nooit).

Claude Code kijkt eerst naar deny, dan naar ask en dan naar allow. Een deny-regel wint dus altijd, ook van een allow-regel in een ander instellingenbestand. Zo ziet dat eruit voor een koppeling met de boekhouding, die we hier boekhouding noemen:

{
  "permissions": {
    "deny": [
      "mcp__boekhouding__delete_*",
      "mcp__boekhouding__post_*",
      "Bash(git push *)"
    ]
  }
}

De namen na mcp__boekhouding__ verschillen per koppeling. Vraag Claude welke tools de koppeling heeft en zet alles wat schrijft, verstuurt of verwijdert op deny. Doe dat voordat iemand de koppeling voor het eerst gebruikt.

Begin daarnaast bij de bron. Geef de koppeling zelf zo weinig rechten als kan, bijvoorbeeld een gebruiker of token die alleen mag lezen. Kijk goed wat een koppeling allemaal kan: sommige koppelingen met advertentieplatforms passen ook campagnes aan. Hoe dat bij een boekhoudpakket gaat, lees je in Hoe koppel je Claude aan Exact Online?

Wanneer het automatisch mag

Wat tien keer achter elkaar goed ging, mag later zonder tussenkomst draaien. Tien keer goed betekent: niemand hoefde iets aan te passen. Moest je bij de zesde keer toch ingrijpen, dan begint de telling opnieuw.

• Maak eerst één stap automatisch. Bijvoorbeeld het inlezen van facturen, terwijl het boeken nog langs een mens gaat.
• Laat uitzonderingen terugkomen bij een mens. Een nieuwe leverancier, een bedrag dat buiten het gewone valt of een factuurnummer dat al bestaat.
• Zorg dat je merkt als het misgaat. Laat elke taak een status wegschrijven, ook als hij faalt. Bij mij stond een automatische back-up ooit vier weken stil zonder dat ik het merkte.