78% van de bestuurders heeft geen sterk vertrouwen dat ze binnen 90 dagen een onafhankelijke AI-governance-audit zouden doorstaan. Dat ene cijfer, uit het onderzoek van Grant Thornton onder 950 C-suite- en senior leiders dat deze maand verscheen, vat een probleem samen dat de compliancewereld al een tijd probeert te benoemen. De meeste organisaties zetten AI in die ze niet kunnen uitleggen, meten of verdedigen. Grant Thornton noemt dit de AI proof gap.
De commerciële gevolgen zijn reëel. Organisaties met volledig geïntegreerde AI melden bijna 4 keer zo vaak omzetgroei dankzij AI als organisaties die nog in de pilotfase zitten: 58% tegenover 15%. Bijna de helft noemt tekortkomingen in governance en compliance als belangrijke oorzaak van tegenvallende AI-resultaten. En toch heeft 3 op de 4 raden van bestuur grote AI-investeringen goedgekeurd, terwijl bijna de helft geen verwachtingen rond governance heeft vastgelegd en AI-risico geen vast agendapunt heeft gemaakt.
Bestuurders keuren AI-investeringen goed zonder te vragen wat er gebeurt als er iets misgaat.
Governance maakt snelheid duurzaam
Het verschil in vertrouwen spreekt boekdelen. Van de organisaties die nog met AI piloten, heeft slechts 7% er veel vertrouwen in dat ze binnen 90 dagen een onafhankelijke governance-audit zouden doorstaan. Bij organisaties met volledig geïntegreerde AI is dat 74%. Het verschil is een factor 10, en het valt vrijwel precies samen met het verschil in commerciële resultaten.
Als je kunt aantonen hoe een beslissing tot stand kwam en wie verantwoordelijk is voor de uitkomst, hoef je niet telkens af te remmen wanneer een nieuwe use case bij een risicocommissie belandt. Je hebt een systeem dat het afhandelt. Dat bedoelen we bij Maven AGI met "Built In, Not Bolted On": governance die vanaf het begin in het platform zit, niet achteraf wordt toegevoegd. Compliance achteraf inbouwen in een AI-systeem dat al draait, is duurder, ingrijpender en een stuk minder geloofwaardig dan het vanaf het begin meenemen.
Het afstemmingsprobleem in de C-suite
De cijfers van Grant Thornton wijzen op een spanning die ik regelmatig hoor. CIO's en CTO's zeggen 5 keer zo vaak als COO's dat het personeel volledig klaar is om AI te omarmen. Specifiek bij agentic AI maakt 54% van de COO's zich zorgen over onzekerheid rond regelgeving en compliance, tegenover slechts 20% van de CIO's en CTO's.
Dat verschil in zorgen is op zich al een governancerisico. De mensen die de technologie inzetten en de mensen die de processen leiden waar die technologie invloed op heeft, kijken niet naar hetzelfde plaatje. Zolang die kloof blijft bestaan, worden governancevragen uitgesteld: de functie die zich zorgen maakt heeft geen budgetbevoegdheid, en de functie met budgetbevoegdheid ziet geen probleem.
Agentic AI is de volgende verantwoordingskloof
Het deel van het onderzoek dat de meeste aandacht van complianceteams verdient, gaat over agentic AI. Bijna 3 op de 4 organisaties geven agentic AI al toegang tot hun data en processen, in pilots, bij opschaling of in productie. Slechts 1 op de 5 heeft een getest incidentresponsplan voor als het misgaat.
Dit is geen nieuw probleem dat om een nieuw programma vraagt. De meeste organisaties hebben de spierkracht voor incidentrespons al vanuit cybersecurity: continue monitoring, detectie, vastgelegde escalatiepaden, audittrails en duidelijke verantwoordelijkheid. De infrastructuur bestaat. Wat ontbreekt, is de koppeling met de inzet van AI. Organisaties behandelen AI-governance als een aparte discipline, terwijl de benodigde capaciteit grotendeels al aanwezig is.
Specifiek in enterprise-klantervaring (CX) beantwoorden AI-agents vragen, verwerken ze betalingen, plannen ze afspraken en raadplegen ze accountgegevens, op grote schaal en in realtime. De operationele teams die verantwoordelijk zijn voor klantresultaten en naleving van regelgeving hebben terechte vragen over hoe die agents zich gedragen bij uitzonderingen, wat er gebeurt als er iets misgaat en of de audittrail standhoudt. Die vragen verdienen antwoorden op systeemniveau, geen mondelinge garanties.
Wat complianceteams in grote organisaties nu moeten doen
- Breng je blootstelling aan agentic AI in kaart voordat je die gaat beheersen. Je kunt niet beheersen wat je niet hebt geïnventariseerd. De meeste organisaties hebben geen nauwkeurig beeld van wat AI-agents doen, welke data ze raken en met welke mate van autonomie. Dat is de noodzakelijke eerste stap, en de meeste organisaties hebben die nog niet gezet.
- Behandel AI-compliance als een doorlopende discipline, niet als jaarlijks project. De eisen van de EU AI Act voor AI-systemen met een hoog risico gelden volledig vanaf 2 augustus 2026. ISO 42001 duikt steeds vaker op in inkoopchecklists van grote organisaties. Jaarlijkse reviewcycli kunnen dat tempo niet bijhouden.
- Dicht de afstemmingskloof in de C-suite voordat die tot een incident leidt. Als je CIO en COO fundamenteel anders denken over waar je AI-risico zit, komt die kloof aan het licht als een fout, niet als een planningsgesprek. Gedeelde definities van AI-gereedheid, verantwoordelijkheid en risico moeten er zijn vóór de uitrol.
- Stel een AI-incidentresponsplan op en test het, geen beleidsdocument maar een getest protocol. Wijs eigenaarschap toe, leg vast hoe AI-systemen beslissingen nemen en oefen de respons voordat je die nodig hebt. Organisaties die dit voor cybersecurity al hebben gedaan, kunnen zich relatief snel aanpassen.
- Eis externe attestatie van je AI-leveranciers. Als je een AI-platform van een leverancier inzet, maakt hun compliancepositie deel uit van de jouwe. Leveranciers met echte certificeringen delen die zonder aarzelen.
De prijs van wachten
De AI proof gap stapelt zich op. Elke week uitgestelde governance is moeilijker in te halen dan de week ervoor, omdat elk initiatief zonder governance het volgende moeilijker te meten en te verdedigen maakt.
De organisaties die vroeg een infrastructuur voor verantwoording hebben gebouwd, lopen al uit. Niet omdat ze voorzichtiger waren, maar omdat ze beter voorbereid waren. Zij kunnen met vertrouwen opschalen. De rest beheert risico's waar ze niet op hadden gerekend.
Wil je zien hoe Maven AGI in de praktijk met vertrouwen en compliance omgaat? Ons Trust Center is openbaar toegankelijk via https://trust.mavenagi.com
Ben je AI-platforms aan het evalueren voor klantervaring (CX) in een grote organisatie? Dan gaan we graag het gesprek aan. Plan een demo via https://www.mavenagi.com/demo
Zie het op je eigen gesprekken.
Vraag een gratis demo op maat aan.
