Welke AI-agent mocht een investeringsbesluit nemen

U moet per AI-ondersteunde werkstroom vastleggen welke agent welke besluiten mag nemen, wie daarvoor aansprakelijk is, hoe de output wordt gecontroleerd en hoe het besluit bewaard blijft. Zonder dat register kunt u niet aantonen wie een investeringsbesluit bezat of hoe het te reconstrueren is.

De aanleiding is een analyse van 8 oktober 2026 van een decision-rights register voor AI-agenten in private-capital besluitvorming, die stelt dat private-capital firms een operationele leemte hebben tussen beleid en bewijs. Een concrete casus: een AI-beleid kan menselijk toezicht voorschrijven zonder vast te leggen welke agent een besluit mocht nemen, welke persoon de output moest beoordelen en hoe dat besluit is onderbouwd. In onze inschatting is dat verschil juist bij investeringen scherp, omdat een besluit maanden later door een limited partner of toezichthouder wordt nagevraagd, als de context allang is vervlogen.

Wat is het verschil tussen beleid en bewijs?

Een beleidsdocument zegt dat er toezicht moet zijn. Het toont niet dat een specifieke agent voor een specifiek besluit binnen zijn bevoegdheid bleef en dat een aanwijsbare persoon de uitkomst heeft getoetst. Na een AI-beïnvloed investeringsbesluit kunnen veel firma's deze vragen niet beantwoorden: bezat een genoemde persoon dit besluit, is de output gecontroleerd, welke AI-systemen raakten het proces, wie tekende af en hoe valt het besluit te reconstrueren? Een register legt die vragen per werkstroom vast en maakt het bewijs operationeel.

Wat moet het register bevatten?

Het register is een levend document per agent-werkstroom, niet per leverancier. Dat onderscheid is wezenlijk: één taalmodel kan in meerdere werkstromen voorkomen met verschillende bevoegdheden, en pas op werkstroomniveau is duidelijk wat een agent daar mag. Het register moet vastleggen:

• Welke agent en welke werkstroom — identificeer het AI-systeem en de specifieke besluitvormingsproces waarin het werkt.
• Welke besluiten of aanbevelingen — onderscheid tussen aanbevelingsrecht (de agent stelt voor) en uitvoeringsrecht (de agent handelt zelf).
• Wie is de aansprakelijke eigenaar — één persoon per werkstroom, ook waar de review over meerdere mensen is verdeeld.
• Welke controle de reviewer uitvoert — wat moet de mens controleren voordat het besluit geldig is.
• Hoe het besluit wordt bewaard — logs, timestamps, wie goedkeurde en welke gegevens het ondersteunden.
• Wanneer het register herzien wordt — gekoppeld aan elke model- of toolwijziging, zodat bevoegdheden opnieuw worden getoetst.

Welke risico's ontstaan zonder zo'n register?

Zonder expliciete scheiding van aanbevelingsrecht en uitvoeringsrecht kan een agent een besluit effectief nemen terwijl het beleid alleen "ondersteuning" veronderstelt. Omdat modellen en tools veranderen zonder dat bevoegdheden automatisch meebewegen, kunnen vastgelegde rechten stil verouderen. Een firma die autoriteit of accountability niet kan aantonen loopt risico bij LP-vragenlijsten of transactie-due-diligence: zij kan geen duidelijk eigenaar- en besluitspoor tonen. Dit sluit aan op bredere verplichtingen onder de EU AI Act en risicobeheerraamwerken van instituten als NIST.

Hoe maak je het register operationeel?

De praktische stappen zijn:

1. Wijs per werkstroom één accountable eigenaar aan — ook waar de review over meerdere mensen is verdeeld.
2. Scheidt aanbevelingsrecht en uitvoeringsrecht expliciet — en leg per werkstroom vast welke acties verboden zijn.
3. Koppel een herzieningsmoment aan elke model- of toolwijziging — zodat de bevoegdheid opnieuw wordt getoetst voordat de gewijzigde agent in productie blijft.
4. Behandel de agent als een privileged identity — zorg dat override-bevoegdheid aansluit op een afgedwongen noodstop en rollback.
5. Schort de inzet op totdat het register sluit — een firma die autoriteit niet kan aantonen heeft mogelijk onvoldoende onderbouwing voor haar besluit.

Hoe sluit dit aan op toezicht en diligence?

Het register geeft investment committees, LP-vragenlijsten en transactie-due-diligence een concreet bewijsobject. Het bestuur kan daarmee beschikken over een dossier dat ownership en het besluitspoor inzichtelijker moet maken, mits de registratie volledig en actueel wordt bijgehouden. Dit sluit aan op governance-elementen die toezichthouders beschrijven: wanneer AI-systemen transacties kunnen starten of besluiten nemen binnen afgebakende grenzen, moet governance gedelegeerde bevoegdheid, accountability, escalatie, interventie en shutdown definiëren, en moeten die acties herleidbaar, uitlegbaar en beschikbaar zijn voor audit. De verantwoordelijkheid bij management en bestuur blijft.

Het register zelf is een hulpmiddel; wat er in de keten is gebeurd — wie wat wanneer goedkeurde, welke gegevens het ondersteunden, hoe de agent reageerde — blijft uw eigen professionele oordeel. Houd daarbij rekening met toepasselijke wettelijke, contractuele en interne bewaartermijnen; laat juridisch en privacyadvies bepalen welke regels voor het betreffende bewijs gelden.