Hoe automatiseer je workflows met AI, beheerst en met controles?

Wat is workflow-automatisering met AI?

Workflow-automatisering met AI betekent dat een digitale collega een reeks handelingen in je systemen uitvoert die je anders met de hand zou doen: een afspraak inplannen, een melding registreren, een dossier bijwerken of een aanvraag doorzetten. Het verschil met klassieke automatisering is dat de AI de vraag in gewone taal begrijpt en zelf bepaalt welke stap er nodig is. Dat maakt het krachtig, maar ook iets om strak te begrenzen. Bij ImpliTeam doet De Regelaar precies dat: vragen omzetten in gedane zaken, beheerst en met vaste controles.

Waarom is mens-in-de-lus hier onmisbaar?

Een AI die zelfstandig kan handelen, kan ook zelfstandig de verkeerde kant op handelen. In de zorg is dat geen theoretisch risico. Daarom houdt de mens altijd de eindbeslissing over acties die iets veranderen of versturen. De digitale collega doet een voorstel, jij geeft akkoord, en pas dan gebeurt het. Lees-acties (informatie ophalen) mogen direct, schrijf-acties (iets wijzigen) gaan via een expliciet goedkeuringsmoment.

De toezichthouder denkt in dezelfde richting. De IGJ riep zorgaanbieders in februari 2025 op om zorgvuldig om te gaan met de invoering van generatieve AI, met risicobeoordeling vooraf en monitoring achteraf. Een vaste mens-in-de-lus is precies de manier om aan die zorgvuldigheid invulling te geven.

Welke controles bouw je in een AI-workflow in?

Een beheerste workflow leunt niet op vertrouwen in het model, maar op harde kaders eromheen. Drie controles vormen de kern:

• Een allow-list van acties. De digitale collega mag alleen de handelingen uitvoeren die je vooraf hebt aangezet. Alles wat niet op de lijst staat, kan hij simpelweg niet doen.
• Vaste check-momenten. Bij elke schrijf-actie toont de collega wat hij wil doen en met welke gegevens, en wacht op akkoord. Buiten de kaders of bij twijfel stopt hij en vraagt een mens.
• Terugdraaibaarheid en logging. Elke uitgevoerde actie wordt vastgelegd, zodat je achteraf precies kunt zien wat er is gebeurd en het kunt corrigeren.

Deze drie samen zorgen dat automatisering snelheid oplevert zonder dat je de grip verliest. Hoe de koppeling met je systemen technisch loopt, lees je bij AI gekoppeld aan je systemen.

Hoe houd je een agent veilig binnen de kaders?

Een AI-agent die acties uitvoert, vraagt om extra waarborgen ten opzichte van een chatbot die alleen antwoordt. De agent werkt met een minimale set rechten: hij krijgt toegang tot precies dat ene systeem en die ene handeling die nodig zijn, en niet meer. Gevoelige gegevens worden afgeschermd, en de agent kan geen acties bedenken die niet expliciet zijn toegestaan. Wat dat in de praktijk betekent, beschrijven we in AI-agents die veilig acties uitvoeren.

Wat levert het op, en wat niet?

Goed afgebakende workflow-automatisering haalt het herhaalwerk weg: gegevens overtypen tussen systemen, standaardmeldingen registreren, routineaanvragen doorzetten. Dat geeft medewerkers tijd terug voor het werk dat een mens vraagt. Tegelijk is het eerlijk om de grenzen te benoemen. De Regelaar doet geen triage, geen diagnose en geen behandeladvies. Hij neemt geen oordelen over die bij een professional horen. Bij alles wat een afweging vraagt, verwijst hij door naar een mens.

De winst zit dus in voorspelbaar, regelgebonden werk. Wil je eerst vooral betrouwbare antwoorden uit je eigen bronnen in plaats van acties, kijk dan naar De Vraagbaak. Hoe acties en antwoorden samenwerken binnen één veilige basis, lees je op grounded AI.

Wat zegt de wet over geautomatiseerde AI-acties?

De EU AI Act vraagt sinds februari 2025 om AI-geletterdheid (artikel 4) en om transparantie wanneer iemand met AI te maken heeft (artikel 50). Voor een interne workflow betekent dat: je medewerkers weten dat er een digitale collega meewerkt en begrijpen wat die wel en niet doet. De zwaardere hoog-risico-verplichtingen zijn via de Digital Omnibus uitgesteld, met de standalone hoog-risico-regels naar 2 december 2027 en AI in gereguleerde producten naar 2 augustus 2028, zoals de Autoriteit Persoonsgegevens toelicht. Dat geeft ruimte, geen vrijbrief: privacy-first en menselijke controle blijven het uitgangspunt. Voor de bredere aanpak van verantwoorde invoering en AI-beleid kun je terecht bij Implementa.

Over de auteur

Arjan Woldring is oprichter van Implementa en maker van ImpliTeam, en helpt zorgorganisaties AI begeleid en verantwoord in te voeren.