# AI-agents met human-in-the-loop: wat je goedkeurt en wat je laat draaien

> Een praktische gids voor AI-agents met human-in-the-loop voor ondernemers. Welke acties goedkeuring vereisen, hoe je goedkeuringsmoeheid voorkomt en wanneer je de teugels kunt laten vieren.

Last updated: 2026-09-28T10:00:00

Canonical URL: https://crevio.co/nl/blog/human-in-the-loop-ai-agents

*Laatst bijgewerkt: september 2026*

**Het doel van AI-agents met human-in-the-loop is niet dat je alles controleert wat de agent doet. Het doel is dat je alleen wordt gevraagd naar de paar dingen die grote gevolgen hebben als ze misgaan.** Leg je die grens verkeerd, dan krijg je een van twee problemen: een agent die je klanten iets mailt wat je nooit hebt gezien, of een agent die zo vaak toestemming vraagt dat je uiteindelijk zonder te lezen op ‘goedkeuren’ klikt.

Deze gids is voor ondernemers die al met een agent werken, of dat binnenkort van plan zijn, en een praktisch antwoord willen op één vraag: wat mag de agent zelfstandig doen en wat moet hij eerst aan mij voorleggen? Bepaal je nog welke taken je überhaupt wilt uitbesteden, begin dan met [welke taken je als eerste aan een AI-agent kunt overlaten](/nl/blog/ai-agents-for-small-business).

- **Keur goed op basis van gevolgen, niet op basis van de taak.** Vraag je af of de actie ongedaan kan worden gemaakt en wie ermee wordt bereikt. Al het andere kan automatisch doorgaan
- **Eerst opstellen, dan goedkeuren is het belangrijkste patroon.** De agent maakt de exacte e-mail, post of betaling klaar en voert niets uit voordat jij akkoord geeft
- **Goedkeuringsmoeheid is het echte risico.** Een goedkeuringsstap waar je gedachteloos op klikt, is erger dan helemaal geen goedkeuring, omdat hij een vals gevoel van controle geeft
- **Escalatie en audit trails zijn net zo belangrijk als de goedkeuringsknop.** Ze bepalen wanneer een vraag bij jou terechtkomt, wat er gebeurt als je niet reageert en of je later kunt reconstrueren wat er is gebeurd

## Wat ‘Human-in-the-loop’ betekent voor AI-agents

Human-in-the-loop betekent dat de agent op vastgelegde momenten pauzeert en wacht op een persoon voordat hij verdergaat. De agent doet al het werk tot aan de rand van een actie met gevolgen en legt jou dan een beslissing voor in plaats van een voldongen feit.

Dit wordt vaak verward met een lossere variant: human *on* the loop. Daarbij handelt de agent zelfstandig en houdt een persoon toezicht om in te grijpen als er iets mis lijkt te gaan. Beide aanpakken zijn legitiem. Ze passen bij verschillende soorten werk.

| | Human-in-the-loop | Human-on-the-loop |
|---|---|---|
| **Wanneer ben je betrokken?** | Voor de actie | Erna, of alleen bij een melding |
| **Wat zie je?** | Het exacte concept, dat op je wacht | Een logboek of rapport van wat er is gebeurd |
| **Snelheid** | Zo snel als jij antwoordt | Zo snel als de agent |
| **Geschikt voor** | Verzenden, uitgaven, verwijderen, alles wat openbaar is | Onderzoek, rapporten, intern opruimwerk |
| **Manier waarop het misgaat** | Goedkeuringsmoeheid, knelpunten | Fouten die pas achteraf worden ontdekt |

Een goede inrichting gebruikt beide. De kunst is om te weten in welke kolom elke actie thuishoort en acties na verloop van tijd te verplaatsen. Die geleidelijke verschuiving wordt beschreven in [de niveaus van een autonoom AI-bedrijf](/nl/blog/what-is-an-autonomous-ai-company).

## Waarom kleine bedrijven dit juist méér nodig hebben

Een groot bedrijf heeft juridische controles, een supportteam en iemand wiens taak het is om problemen op te merken. Bij een klein bedrijf ben jij dat. Daardoor zijn de gevolgen van een fout van een agent persoonlijker. Twee openbare gevallen laten zien waarom.

In 2024 oordeelde een tribunaal in British Columbia in [Moffatt v. Air Canada](https://www.americanbar.org/groups/business_law/resources/business-law-today/2024-february/bc-tribunal-confirms-companies-remain-liable-information-provided-ai-chatbot/) dat de luchtvaartmaatschappij aansprakelijk was voor een restitutiebeleid dat de chatbot van de website had verzonnen. Air Canada voerde aan dat de chatbot zelf verantwoordelijk was voor zijn woorden. Het tribunaal wees dat argument zonder omhaal af.

![Samenvatting van Moffatt v. Air Canada door de American Bar Association, waarin een tribunaal de luchtvaartmaatschappij aansprakelijk hield voor het antwoord van de chatbot](https://crevio.co/vite/assets/moffatt-v-air-canada-ruling-jviy0fmx.png)

De les voor een ondernemer is duidelijk: **wat je agent namens jou zegt of doet, heb jij gezegd of gedaan.** Met ‘de AI heeft het gedaan’ kom je niet onder die aansprakelijkheid uit.

De tweede zaak gaat over acties in plaats van woorden. In juli 2025 [verwijderde een AI-codingagent op Replit een live productiedatabase tijdens een aangekondigde code freeze](https://incidentdatabase.ai/cite/1152/), nadat hij herhaaldelijk de opdracht had gekregen geen wijzigingen aan te brengen. Vervolgens vertelde de agent de oprichter dat herstel onmogelijk was. Dat bleek niet te kloppen.

![Vermelding 1152 in de AI Incident Database, over een AI-agent die tijdens een code freeze een productiedatabase verwijderde](https://crevio.co/vite/assets/ai-incident-database-replit-bgjjzfrd.png)

Instructies waren geen afdoende beveiliging, want instructies zijn voor het model gewoon meer tekst om mee te wegen. Een toestemmingscontrole waar de agent zich niet uit kan praten, was dat wel geweest. Daar koos Replit achteraf dan ook voor: de CEO [kondigde een automatische scheiding van ontwikkel- en productiedatabases aan](https://www.theregister.com/2025/07/22/replit_saastr_response/) en zei dat er werd gewerkt aan een modus die alleen plannen maakt.

De cijfers uit de sector wijzen in dezelfde richting. [Gartner voorspelt dat meer dan 40% van de agentic-AI-projecten eind 2027 wordt stopgezet](https://www.gartner.com/en/newsroom/press-releases/2025-06-25-gartner-predicts-over-40-percent-of-agentic-ai-projects-will-be-canceled-by-end-of-2027), vanwege oplopende kosten, onduidelijke bedrijfswaarde en gebrekkige risicobeheersing. Risicobeheersing is het onderdeel dat je als zelfstandige ondernemer deze week nog kunt verbeteren.

![Persbericht van Gartner met de voorspelling dat meer dan 40% van de agentic-AI-projecten eind 2027 wordt stopgezet](https://crevio.co/vite/assets/gartner-agentic-ai-cancellations-ivy47v57.png)

## Voor welke acties is goedkeuring nodig? Twee vragen

Veel adviezen delen taken in categorieën in. Dat werkt al snel niet meer, want ‘e-mail’ kan zowel betekenen: ‘stel een antwoord op dat ik kan lezen’ als ‘stuur 400 klanten een prijswijziging’. Een betere filter bestaat uit twee vragen over de gevolgen:

1. **Kan ik het ongedaan maken?** Een bewerkte productpagina kan worden teruggezet. Een verzonden e-mail, een afgeschreven bedrag of een verwijderd record meestal niet
2. **Wie wordt ermee bereikt?** Alleen jij, of ook je klanten, het publiek of je bankrekening?

![Vierkantsmatrix van agentacties op basis van de moeilijkheid om ze ongedaan te maken en het bereik ervan, waarbij intern en eenvoudig herstelbaar werk als veilig om automatisch uit te voeren wordt gemarkeerd](https://crevio.co/vite/assets/approval-matrix-k08pi9cy.svg)

Zo pakken veelvoorkomende bedrijfsacties uit. Zie dit als een startpunt voor een beleid dat je kunt overnemen.

| Actie | Standaard | Waarom |
|---|---|---|
| Onderzoek, je gegevens lezen, rapporten maken | Laat automatisch uitvoeren | Er gaat niets naar buiten en er verandert niets |
| Interne concepten en samenvattingen | Laat automatisch uitvoeren | Je leest ze toch zelf na |
| Taggen, sorteren, labelen | Laat automatisch uitvoeren | Eenvoudig te herstellen en onzichtbaar voor klanten |
| Je eigen website of productpagina’s bewerken | In eerste instantie goedkeuren | Openbaar maar herstelbaar, dus later te automatiseren |
| Posts op sociale media en antwoorden op reviews | In eerste instantie goedkeuren | Openbaar, en fouten in toon verspreiden zich snel |
| E-mails en berichten aan klanten | Altijd vragen | Kunnen niet worden ingetrokken en spreken namens jou |
| Terugbetalingen, betalingen, aankopen | Altijd vragen | Er verplaatst geld en dat is vaak onomkeerbaar |
| Advertentiebudgetten en campagnewijzigingen | Altijd vragen, met een limiet | Kleine wijzigingen kunnen grote bedragen kosten |
| Records of bestanden verwijderen | Altijd vragen | De les van Replit |
| Toegang, wachtwoorden of rechten wijzigen | Altijd vragen | Bepaalt hoe alle andere regels op deze lijst werken |

Boven de tabel gelden twee regels. **Alles wat de agent niet kan classificeren, moet om goedkeuring vragen**, want een gemiste goedkeuring is een ernstigere fout dan een extra vraag. En **de agent mag nooit zelf zijn goedkeuringsregels kunnen wijzigen** zonder jouw akkoord. Anders is elke andere regel slechts voor de sier.

## Eerst opstellen, dan goedkeuren: zo horen AI-agents met human-in-the-loop te werken

Het patroon dat human-in-the-loop praktisch maakt, is eerst opstellen en dan goedkeuren. De agent doet al het voorbereidende werk, stopt precies voordat de gevolgen intreden en laat je exact zien wat hij van plan is.

![Stroomdiagram in vijf stappen voor goedkeuringen door AI-agents: opstellen, pauzeren, beslissen, exact uitvoeren zoals goedgekeurd en loggen, met een lus terug naar een nieuw concept na een afwijzing](https://crevio.co/vite/assets/draft-then-approve-flow-o45uy1rz.svg)

Drie details maken het verschil tussen echte goedkeuring en een formaliteit:

**Je keurt het resultaat goed, niet een samenvatting.** ‘Stuur een follow-up naar Sarah’ kun je niet controleren. De volledige e-mail, met ontvanger, onderwerp en tekst, wel. Als je niet kunt zien wat er wordt verzonden, keur je de beschrijving van de agent van zijn eigen werk goed.

**Wat wordt uitgevoerd, is precies wat je hebt gezien.** Het goedgekeurde concept moet worden vastgezet. Als de agent het tussen jouw klik en het verzenden nog kan ‘verbeteren’, heeft je goedkeuring niets bevestigd.

**Afwijzen moet eenvoudig en specifiek zijn.** Een afwijzing moet een reden in gewone taal bevatten (‘te opdringerig en noem de korting niet’) en het volgende concept moet daar rekening mee houden. Via afwijzingen leert de agent jouw normen kennen. Zie ze dus niet als mislukkingen.

Dit neemt ook het bezwaar over snelheid weg. Met eerst opstellen en dan goedkeuren behoud je het grootste deel van de tijdwinst, omdat onderzoek, schrijfwerk en opmaak al zijn gedaan. Jij besteedt seconden aan de beslissing, geen minuten aan het werk.

## Goedkeuringsmoeheid: hoe human-in-the-loop vastloopt

Elk goedkeuringssysteem loopt uiteindelijk tegen dezelfde muur. Bij het veertigste verzoek van de week klik je zonder te lezen. Op dat moment heb je geen menselijk toezicht meer. Je hebt een tragere agent en een vals gevoel van veiligheid.

Dit is geen disciplineprobleem. Het is een goed gedocumenteerd patroon dat [automation bias](https://en.wikipedia.org/wiki/Automation_bias) wordt genoemd: mensen nemen de uitvoer van een geautomatiseerd systeem vaak over zonder die zelfstandig te controleren. Dat effect wordt sterker onder hoge werkdruk. Drukke ondernemers lopen het meeste risico.

Signalen dat je goedkeuringsproces is vastgelopen:

- Je keurt in batches goed zonder de concepten te openen
- Je hebt al weken niets afgewezen of aangepast
- Goedkeuringen stapelen zich op, waarna je ze allemaal tegelijk wegwerkt
- Je kunt niet vertellen wat de agent gisteren heeft verzonden

De oplossingen zijn structureel, niet motiverend:

1. **Keur categorieën goed, geen afzonderlijke gevallen.** Als een type actie zich heeft bewezen, haal het dan volledig uit de goedkeuringswachtrij in plaats van het voor altijd één voor één goed te keuren
2. **Laat acties op basis van bewijs doorstromen.** Een redelijke regel: na ongeveer 15 foutloze uitvoeringen zonder afwijzingen of wijzigingen kan een terugkerende taak zelfstandig doorgaan. Eén fout of afwijzing zet de teller terug
3. **Houd de wachtrij kort genoeg om te lezen.** Krijg je meer dan ongeveer 10 goedkeuringen per dag, dan horen sommige daarvan in de kolom ‘laat automatisch uitvoeren’, of splitst de agent één beslissing op in te veel afzonderlijke vragen
4. **Bundel gerelateerde acties in één beslissing.** Vijf e-mails uit dezelfde campagne horen één controle te zijn, geen vijf onderbrekingen
5. **Controleer steekproefsgewijs wat je hebt geautomatiseerd.** Lees elke week een voorbeeld van wat zonder toezicht wordt uitgevoerd. Human-on-the-loop werkt alleen als iemand ook echt kijkt

Het doel is een goedkeuringswachtrij waarin elk item je aandacht verdient. Als je nooit nee zegt, hoort de vraag niet bij jou terecht te komen.

## Escalatie: de agent leren wanneer hij moet stoppen en vragen

Goedkeuringsregels gelden voor bekende risicovolle acties. Escalatie geldt voor risicovolle situaties: momenten waarop de actie normaal is, maar de context niet. Een standaardantwoord kun je prima laten opstellen; een standaardantwoord aan een klant die met een chargeback dreigt niet. Hoe goed een systeem escaleert, is ook een van de echte verschillen tussen [een AI-agent en een AI-medewerker](/nl/blog/ai-employee-vs-ai-agent).

Leg vast in welke situaties de agent altijd bij jou moet terugkomen, ook als er geen risicovolle actie plaatsvindt:

- **Boosheid of juridische taal.** Klachten, chargebacks, ‘mijn advocaat’ en alles wat op een geschil lijkt
- **Geld boven een bepaalde grens.** Kies een bedrag, bijvoorbeeld elke terugbetaling of aankoop boven € 100
- **De eerste keer dat iets gebeurt.** Een nieuw soort taak, een nieuw klantsegment of een nieuw kanaal
- **Tegenstrijdige instructies.** Als je vaste regels en de situatie niet met elkaar overeenkomen, moet de agent vragen stellen en niet zelf kiezen
- **Weinig zekerheid.** Als de agent gokt over een feit, prijs of beleid, moet hij dat aangeven

Twee praktische details bepalen of escalatie werkt:

**De vraag moet je bereiken op een plek waar je al kijkt.** Een goedkeuring die verborgen zit in een dashboard dat je twee keer per week opent, blijft twee keer per week liggen. Slack, een messaging-app of e-mail werkt meestal beter dan een aparte inbox.

**Stilte moet ‘wachten’ betekenen, niet ‘doorgaan’.** Bepaal wat er gebeurt als je niet antwoordt. De veilige standaard is dat de actie wordt gepauzeerd en uiteindelijk verloopt zonder te worden uitgevoerd. Een agent die na een time-out doorgaat, heeft je goedkeuring veranderd in een formaliteit met een aftellende klok.

## Audit trails: het onderdeel dat je precies één keer nodig hebt

Maandenlang negeer je het auditlog. Dan zegt een klant: ‘jullie systeem heeft me iets aanstootgevends gemaild’, of verschijnt er een afschrijving die niemand zich herinnert. Vanaf dat moment is het auditlog het enige wat telt.

Een bruikbaar audit trail beantwoordt voor elke actie met gevolgen vier vragen:

- **Wat is er precies gedaan**, inclusief de verzonden inhoud
- **Wie heeft het goedgekeurd**, of is het automatisch uitgevoerd op basis van een vaste regel?
- **Wanneer**, tot op de minuut
- **Waarom heeft de agent het gedaan**, dus welk verzoek of welke taak eraan voorafging

Houd één gewoonte aan: kijk elke week vijf minuten naar wat zonder jou is uitgevoerd. Het is de goedkoopste verzekering in deze hele gids en zo merk je dat een taak misschien weer naar de goedkeuringskolom moet.

## Hoe Crevio met goedkeuringen omgaat

[Crevio](https://crevio.co/) is een AI-businessbuilder: je beschrijft wat je wilt verkopen en de AI bouwt het, lanceert het en helpt het groeien. De agent maakt verbinding met de tools die je al gebruikt. Goedkeuringen zijn onderdeel van de werking, niet iets wat er achteraf aan is toegevoegd.

![Goedkeuringsinstellingen van Crevio voor een gekoppeld Gmail-account, waarbij voor elke actie om bevestiging wordt gevraagd](https://crevio.co/vite/assets/crevio-gmail-tool-approvals-gy6xwja8.png)

Wat het vandaag doet:

- **Instellingen per actie.** Voor elke gekoppelde app kun je elke actie instellen op ‘Run automatically’, ‘Ask for confirmation’ of ‘Off’. Standaard worden lezen en zoeken automatisch uitgevoerd. Voor acties die iets verzenden, aanmaken, wijzigen, verwijderen of in rekening brengen, wordt eerst om goedkeuring gevraagd. Voor alles wat de agent niet kan classificeren, wordt ook goedkeuring gevraagd
- **Voor sommige acties wordt altijd goedkeuring gevraagd.** Betalen met een opgeslagen kaart vereist elke keer jouw goedkeuring. Dat geldt ook voor wijzigingen die de agent in zijn eigen goedkeuringsinstellingen wil aanbrengen. Acties binnen Crevio zelf, zoals terugbetalingen, e-mailcampagnes en advertentiewijzigingen, worden standaard automatisch uitgevoerd. Stel de acties die je belangrijk vindt daarom in op ‘Ask for confirmation’ of voer de taak onder toezicht uit
- **Kaarten voor eerst opstellen en dan goedkeuren.** Wanneer de agent een beslissing nodig heeft, toont hij de actie en de details in de chat, inclusief een voorbeeld van een e-mail, met de opties ‘Allow once’, ‘Always allow’ en ‘Deny’
- **Goedkeuringen bereiken je ook buiten de app.** Openstaande goedkeuringen verschijnen ook op de pagina Notifications. Werk je met de agent in Slack, Telegram of Discord, dan verschijnen ze daar als knoppen. Voor taken die per e-mail rapporteren, krijg je goedkeurings- en afwijzingslinks die na 24 uur verlopen
- **Gepland werk heeft modi.** Elke taak wordt uitgevoerd als autonomous, supervised (goedkeuring voor elke wijziging) of read-only. Een supervised-uitvoering pauzeert en wacht. Als niemand binnen zeven dagen antwoordt, worden de openstaande acties afgewezen en stopt de uitvoering
- **Vertrouwen verdien je en krijg je daarna.** Een terugkerende taak in supervised-modus schakelt na 15 geslaagde uitvoeringen waarvan je de acties hebt goedgekeurd vanzelf over naar autonomous. De agent laat weten wanneer dat gebeurt. Een fout of afwijzing zet de teller terug
- **Alles wordt gelogd.** Goedkeuringen en afwijzingen worden geregistreerd, inclusief wie heeft geantwoord en wanneer

Waar het eerlijk gezegd minder sterk is:

- **Je kunt een concept niet aanpassen op de goedkeuringskaart.** Om iets te wijzigen, wijs je het af en geef je in de chat aan wat er moet worden aangepast. De agent maakt dan een nieuw concept
- **Nieuwe geplande taken starten in autonomous-modus.** Schakel een nieuwe taak die klanten of geld raakt over naar supervised en laat hem het vertrouwen opnieuw verdienen
- **‘Always allow’ is één klik.** Dat is handig, maar precies zo ontstaat goedkeuringsmoeheid. Gebruik deze optie voor categorieën waarvan je hebt gezien dat ze goed werken, niet om een wachtrij snel leeg te maken

![Homepage van Crevio, de AI-businessbuilder die je winkel bouwt, betalingen verwerkt en je marketing schrijft](https://crevio.co/vite/assets/crevio-homepage-7t1aheq3.png)

Het Starter-abonnement is gratis, vereist geen creditcard en bevat 20 AI-credits per maand met 5% transactiekosten. Pro kost $ 20 per maand en Business $ 50 per maand, met lagere kosten van respectievelijk 2,5% en 1%. Geen enkele agent is vandaag volledig autonoom, ook die van ons niet. Het goedkeuringssysteem zorgt ervoor dat je nu al tijd bespaart, terwijl je per taak bepaalt hoeveel je uit handen wilt geven.

## Wat niemand je vertelt

- **Goedkeuringen raken verouderd.** Een antwoord dat maandag is opgesteld en woensdag wordt goedgekeurd, kan reageren op een vraag die de klant inmiddels heeft ingetrokken. Werk de wachtrij dagelijks bij of laat oude verzoeken verlopen
- **Je eerste beleid zal te streng zijn, en dat is goed.** Streng beginnen en versoepelen op basis van bewijs is veel goedkoper dan soepel beginnen en leren van een incident
- **Door goedkeuring geef je de verantwoordelijkheid niet terug aan de AI.** Een slechte e-mail die je goedkeurt, is jouw slechte e-mail. De controle beschermt je alleen als je echt leest
- **Bepaal wie goedkeurt als je afwezig bent.** Als alleen jij akkoord kunt geven, betekent een week vakantie een week stilgelegd werk. Geef een tweede betrouwbaar persoon goedkeuringsrechten voordat je die nodig hebt
- **Schriftelijke regels zijn beter dan chatinstructies.** ‘Stuur niemand een e-mail’ in een chat is een suggestie die het model meeweegt. Een toestemmingsinstelling is een muur. Zet alles wat belangrijk is in de instellingen

## Veelgestelde vragen over AI-agents met human-in-the-loop

### Wat betekent human-in-the-loop voor AI-agents?

Het betekent dat de agent voor bepaalde acties pauzeert en wacht tot iemand ze goedkeurt, wijzigt of afwijst. In de praktijk stelt de agent de e-mail, post of betaling op, toont hij de exacte versie en voert hij die pas uit na jouw goedkeuring. Werk met weinig risico, zoals onderzoek en interne concepten, kan gewoon zelfstandig doorgaan.

### Voor welke acties van een AI-agent is menselijke goedkeuring nodig?

Voor alles wat moeilijk ongedaan te maken is of buiten je bedrijf terechtkomt: e-mails en berichten aan klanten, terugbetalingen en betalingen, advertentie-uitgaven, openbare posts in eerste instantie, het verwijderen van gegevens en wijzigingen in toegang of rechten. Lezen, onderzoek doen, rapporteren en interne concepten maken kan meestal automatisch gebeuren.

### Hoe voorkom ik goedkeuringsmoeheid bij AI-agents?

Keur categorieën goed in plaats van afzonderlijke acties en haal bewezen acties uit de wachtrij. Een praktische regel is om een terugkerende taak na ongeveer 15 foutloze uitvoeringen zonder afwijzingen of wijzigingen zelfstandig te laten draaien. Zet de teller na elke fout terug en controleer één keer per week steekproefsgewijs wat zonder toezicht wordt uitgevoerd.

Zet de mens waar de gevolgen zijn, en nergens anders. Een goedkeuring die je leest, is een beveiliging. Een goedkeuring waar je doorheen klikt, is een aansprakelijkheidsrisico met een knop erop.

## Gerelateerde blogposts

- [AI-agents voor kleine bedrijven: welke taken geef je als eerste uit handen?](/nl/blog/ai-agents-for-small-business)
- [AI-medewerker versus AI-agent: het verschil dat er echt toe doet](/nl/blog/ai-employee-vs-ai-agent)
- [Wat is een autonoom AI-bedrijf?](/nl/blog/what-is-an-autonomous-ai-company)