Wat een AI-bureau eigenlijk doet
Onder het label "AI-bureau" vind je vandaag heel verschillende bedrijven. Sommige geven trainingen. Andere bouwen chatbots voor websites. Weer andere koppelen een taalmodel aan je boekhouding, je ERP of je interne documenten, zodat het een deel van het kantoorwerk overneemt. Ze kunnen allemaal dezelfde mooie website en dezelfde overtuigende demo hebben. Het verschil zie je pas na de handtekening, als de agent met je echte data moet werken.
Wij zijn een AI-bureau uit Boekarest, dus dit artikel is niet neutraal. We hebben het toch geprobeerd te schrijven als de lijst die we elke ondernemer zouden gunnen voordat die met wie dan ook praat, ons inbegrepen. De vragen hieronder vragen geen technische kennis. Ze vragen alleen duidelijke antwoorden, op papier. Als een bureau ze in een eerste gesprek niet kan beantwoorden, lukt dat na drie maanden project ook niet.
Het is goed om te zeggen waar we staan. Volgens Eurostat gebruikte in 2025 20,0% van de bedrijven in de EU met minstens 10 werknemers AI-technologie, en Roemenië had met 5,2% het laagste aandeel van de Unie. Voor veel bedrijven hier is het eerste AI-project ook de eerste ervaring met zo'n leverancier. Juist daarom is het belangrijk te weten wat je moet vragen.
Eerste vraag: waar draaien de modellen en waar gaat de data naartoe
Voordat je praat over wat de agent kan, vraag je wat er met een document van je bedrijf gebeurt zodra het bij de agent aankomt. Op welke server wordt het gelezen? In welk land? Blijft er ergens een kopie? Kan het worden gebruikt om een model te trainen? Een serieuze leverancier antwoordt door de route van je data te tekenen, niet met een zin over "beveiliging op enterpriseniveau".
De vraag heeft ook een juridische kant. Als het bureau persoonsgegevens namens jou verwerkt, eist artikel 28 van de AVG een schriftelijk contract waarin de leverancier belooft de gegevens alleen op jouw gedocumenteerde instructies te verwerken, ook als het gaat om doorgifte buiten de EU. Hetzelfde artikel zegt dat de gegevens aan het eind van de samenwerking worden gewist of aan jou teruggegeven, naar jouw keuze. Heeft het bureau zo'n contract niet klaarliggen, dan heb je iets belangrijks over het bureau geleerd.
Bij RSM Roemenië, een kantoor voor audit en belastingadvies, was deze vraag het vertrekpunt. De eisen die vanaf de eerste dag op papier stonden waren opensourcemodellen, geen training op klantdata, hosting in datacenters in de EU en gecontroleerde verbindingen naar buiten. De architectuur die we leverden houdt de agent en de kennisbank op de eigen server van het kantoor, terwijl de modellen in een Europese cloud worden aangeroepen. De inferentieleverancier kan worden vervangen zonder de rest van het systeem te veranderen.
30 minuten, gratis. We vertellen je eerlijk of het zin heeft.
Wie goedkeurt wat de agent doet
Een assistent die alleen vragen beantwoordt is één ding. Een agent die e-mails verstuurt, documenten aanpast of belastingaangiften voorbereidt is iets anders. Vraag het rechtstreeks: welke acties doet de agent zelf en welke gaan langs een mens ter goedkeuring? Waar zie je wat hij heeft gedaan? Wie kan hem stoppen, en hoe? Het antwoord hoort per soort actie te verschillen. Een document lezen vraagt niet dezelfde goedkeuring als een e-mail naar een klant sturen.
De Europese AI-verordening (AI Act) stelt in artikel 14 eisen aan menselijk toezicht op systemen met een hoog risico. Een mens moet onder meer kunnen besluiten de uitkomst van het systeem niet te gebruiken, te negeren of terug te draaien, en het systeem kunnen stilleggen met een stopknop of een vergelijkbare procedure. De meeste projecten in een gewoon bedrijf vallen niet in de categorie hoog risico. De regel is toch een goede standaard om van elk bureau te vragen, omdat hij precies beschrijft wat je wilt kunnen doen als de agent een fout maakt.
Wij hebben alles eerst getest op onze eigen boekhouding. De agent leest het journaal en de proef- en saldibalans, markeert de rekeningen die de SAF-T-aangifte zouden blokkeren, maakt het bestand aan en draait de officiële validatie. De boekhouder beslist over de correcties, en de handtekening met het digitale certificaat en de goedkeuring van de indiening blijven bij een mens. Elke stap wordt gelogd. Zo hoort een antwoord op de vraag "wie keurt goed" eruit te zien: concreet, stap voor stap, met de rol die op de knop drukt.
Hoe hij aansluit op de software die je al hebt
Een agent die de data van het bedrijf niet ziet, is gewoon een duurdere chat. Vraag hoe de agent bij je ERP, je boekhoudpakket of je interne documenten komt. Vraag ook wat er met die systemen gebeurt: blijven ze onaangeroerd of moeten ze worden aangepast? Een antwoord als "we passen het systeem aan zodat de AI werkt" is een teken om verder te zoeken. De software die je al jaren gebruikt, is al gecontroleerd door je boekhouder, je accountant en je team.
Voor dit deel bestaat inmiddels een open standaard. De officiële documentatie beschrijft het Model Context Protocol (MCP) als een opensourcestandaard om AI-toepassingen te verbinden met externe systemen, zoals databases, bestanden en tools. Een bureau dat met publieke standaarden werkt, laat je meer vrijheid dan een bureau dat alles verbindt via een eigen oplossing die alleen het zelf kan onderhouden. Vraag dus welke standaarden het bureau gebruikt en of een andere leverancier het werk zou kunnen voortzetten zonder opnieuw te beginnen.
Bij FOX, een vleeswarenproducent die met SAP werkt, begon de discovery voor het digitaliseren van de productie met één vaste regel: SAP wordt niet aangepast. De uitbreidingen staan apart, op het SAP BTP-platform, en praten alleen via de officiële interfaces met het kernsysteem. Bij software zonder API, zoals SAGA, lezen we de data rechtstreeks, zonder in de database te schrijven. Het loont om het bureau schriftelijk te laten zeggen welke van deze varianten voor jouw systeem geldt.
Wat aan het eind van jou blijft
De vraag die weinig klanten aan het begin stellen, is de vraag die twee jaar later het zwaarst weegt. Als je afscheid neemt van het bureau, wat neem je dan mee? De code? De configuratie van de agents? De instructies die voor ze geschreven zijn? De kennisbank die uit je documenten is opgebouwd? Staat het cloudaccount op jouw naam of op die van het bureau? Deze vragen voelen voorbarig bij een eerste afspraak, maar ze zijn veel makkelijker te onderhandelen voor de handtekening dan erna.
Een gezond antwoord klinkt ongeveer zo: de code en de infrastructuur zijn van de klant, de accounts staan op zijn naam en het gebruikte model kan worden vervangen zonder alles opnieuw te bouwen. Een antwoord om te vermijden is een maandabonnement op een gesloten platform zonder export, waar alles wat je hebt opgebouwd samen met het contract verdwijnt. Maandelijks betalen voor onderhoud is niet per se slecht. Niet kunnen vertrekken wel.
| De vraag | Een goed antwoord | Een waarschuwingssignaal |
|---|---|---|
| Unde rulează modelele? | Server en land schriftelijk vastgelegd, met een EU-optie beschikbaar. | "In de cloud, dat is veilig." Geen details. |
| Wie keurt de acties van de agent goed? | Een lijst van acties die langs een mens gaan en het logboek waarin ze te zien zijn. | "De agent is autonoom, u hoeft niets te doen." |
| Hoe sluit hij aan op het ERP? | Via de officiële interfaces of alleen-lezen; het ERP blijft onaangeroerd. | De kern van het ERP moet worden aangepast. |
| Wat blijft van mij? | Code, configuraties en accounts op naam van het bedrijf. | Eigen platform, geen export. |
| Hoe ziet de eerste stap eruit? | Een pilot op één proces, met vooraf geschreven acceptatiecriteria. | Een groot contract van 12 maanden al in het eerste gesprek. |
Hoe een pilot met schriftelijke criteria eruitziet
De veiligste manier om een AI-bureau te kiezen, is niet op papier maar met een klein project. Een goede pilot heeft één proces, een beschrijving van hoe het nu gaat en acceptatiecriteria die worden opgeschreven voordat het werk begint. Aan het eind haalt hij die criteria of niet. Er blijft geen ruimte voor uitleg als "het ging best goed".
Bij RSM verloopt de implementatie in fasen, en de acceptatiecriteria worden voor elke fase opgeschreven. Bij FOX groeide de samenwerking in drie aparte stappen: eerst een AI-training voor 28 medewerkers, daarna een inwisselplatform voor een campagne met 250 winnaars, daarna de discovery voor de productie. De klant zag het resultaat van elke fase voordat hij over de volgende besliste. Dat is ook de vorm die we je aanraden, met wie je ook werkt.
- 01Kies één proces, met veel volume en weinig risico, en beschrijf hoe het vandaag gaat.
- 02Vraag het bureau om een schriftelijk voorstel: wat de agent doet, wat bij mensen blijft, welke data hij gebruikt en waar hij draait.
- 03Schrijf samen de acceptatiecriteria op, voor de eerste regel code.
- 04Draai de pilot met een mens die in de eerste weken elk resultaat controleert.
- 05Beslis over de volgende stap pas nadat je het resultaat hebt vergeleken met de schriftelijke criteria.
Vergeet je mensen niet
Een AI-project houdt niet op bij de oplevering. Je collega's moeten weten wat de agent doet, waar hij zich meestal vergist en wanneer ze hem niet moeten vertrouwen. De AI Act eist trouwens in artikel 4, van toepassing sinds 2 februari 2025, dat bedrijven die AI-systemen gebruiken maatregelen nemen voor de AI-geletterdheid van het personeel dat ermee werkt. Vraag het bureau of de training van het team is inbegrepen of apart moet worden gekocht.
De laatste vraag is de eenvoudigste: kun je de samenwerking na het eerste rapport stoppen? Een bureau dat zeker is van zijn werk, is daar niet bang voor. Bij ons eindigt de discovery met een schriftelijk rapport, komt de offerte tegen een vaste prijs op een schriftelijke scope en kan de klant daar stoppen. Welk bureau je ook kiest, vraag om dezelfde vrijheid. En als een leverancier erop staat dat je voor lange tijd tekent voordat je ook maar één resultaat hebt gezien, beschouw dat dan als een antwoord.
Bronnen en verder lezen.
30 minuten, gratis. We vertellen je eerlijk of het zin heeft.
Veelgestelde vragen
Wat doet een AI-bureau?
Het bouwt AI-systemen voor een bedrijf en zet ze in productie: assistenten op interne documenten, agents die in het ERP of de boekhouding werken, procesautomatisering en training voor het team. De verschillen tussen bureaus zijn groot, daarom tellen de vragen die je voor het contract stelt.
Hoe kies je een AI-bureau voor je bedrijf?
Stel vijf vragen en vraag de antwoorden op papier: waar modellen en data draaien, wie de acties van de agent goedkeurt, hoe hij aansluit op je bestaande software, wat aan het eind van jou blijft en hoe een pilot met acceptatiecriteria eruitziet. Begin daarna met een klein project.
Komt de data van mijn bedrijf in een publiek model terecht als ik met een AI-bureau werk?
Dat hangt af van de architectuur. De modellen kunnen op servers in de EU of op de eigen server van het bedrijf draaien, zonder training op jouw data. Vraag om een tekening van de route van de data en een verwerkersovereenkomst volgens artikel 28 van de AVG.
Moet ik mijn ERP vervangen om AI te gebruiken?
Meestal niet. De agent sluit aan via de officiële interfaces van het ERP of leest de data zonder in de database te schrijven. Vraagt een bureau je de kern van het systeem aan te passen, dan loont het om naar andere opties te vragen.
Wat moet er in een contract met een AI-bureau staan?
Naast scope en prijs hoort het contract vast te leggen waar modellen en data draaien, van wie de code, configuraties en accounts zijn, wat er aan het eind met de data gebeurt en, als er persoonsgegevens worden verwerkt, de clausules die artikel 28 van de AVG vereist.
Laten we kijken wat we bij jou kunnen automatiseren.
Een gratis sessie van 30 minuten: we vertellen je wat er te automatiseren valt, hoe lang het duurt en wat het kost, met een vaste prijs na de discovery.
We reageren dezelfde werkdag.