Veel AI-modellen voor organisaties hebben dezelfde vorm: een ladder. Onderaan staat experimenteren, bovenaan staat een autonome organisatie. Dat oogt overzichtelijk, maar voor een concrete toepassing geeft het vaak het verkeerde gesprek. Een vaste workflow kan uitstekend ontworpen zijn. Een team van vijf agents kan juist onbetrouwbaar, duur en oncontroleerbaar zijn.
Daarom gebruikt de BRAIGHT Blueprint geen totaalscore. De methode brengt vier dingen apart in kaart:
- het systeempatroon: wat gebeurt er technisch en operationeel;
- de autonomie: welke beslissingen en acties zijn gedelegeerd;
- de assurance: welk bewijs bestaat dat de toepassing goed werkt;
- het risico: welke gevolgen, data en verplichtingen vragen extra beheersing.
Die scheiding voorkomt dat technische complexiteit wordt verward met kwaliteit.
P0 tot P8 zijn patronen, geen niveaus
De Blueprint onderscheidt negen herkenbare systeempatronen. P0 is gewone regelautomatisering. P1 is een los generatief model. P2 voegt geselecteerde bedrijfscontext toe. P3 is een copilot die werk voorbereidt, maar de mens laat handelen. P4 is een vaste AI-workflow.
Vanaf P5 kiest een agent zelf tussenstappen en tools binnen een afgebakende opdracht. P6 beheert doorlopend een werkbak, bijvoorbeeld een supportinbox. P7 laat gespecialiseerde agents samenwerken. P8 gaat over een adaptief systeem dat verbeteringen voorstelt, offline test en pas na gecontroleerde vrijgave invoert.
Het nummer zegt dus niet: hoger is beter. Het zegt: dit is het soort systeem dat je moet ontwerpen, beveiligen en testen.
OpenAI beschrijft agents als systemen die een workflow namens een gebruiker kunnen beheren en tools gebruiken. In zijn praktische gids voor agents adviseert OpenAI om eerst een sterke basis te leggen en pas complexiteit toe te voegen wanneer die aantoonbaar nodig is. Dat sluit aan bij de belangrijkste ontwerpregel van de Blueprint: kies de kleinste beheersbare stap die de gewenste uitkomst verbetert.
Autonomie is een apart ontwerpbesluit
Twee P5-agents kunnen heel verschillend zijn. De eerste zoekt informatie en maakt een concept. De tweede kan zelfstandig een bestelling plaatsen of een klant benaderen. Het systeempatroon is vergelijkbaar, maar de autoriteit niet.
Daarom gebruikt de Blueprint A0 tot A6. A1 betekent adviseren. A2 is voorbereiden. Bij A3 mag het systeem handelen na expliciete goedkeuring. A4 is begrensd zelfstandig handelen. A5 is operationele delegatie binnen een afgebakend werkgebied. Bij A6 mag het systeem wijzigingen voorstellen, maar testen en vrijgave blijven gecontroleerd.
De autonomie-envelop legt dit per dimensie vast: beslissen, plannen, handelen, communiceren, resources gebruiken en het systeem wijzigen. Zo voorkom je een vage instructie als “de agent mag zelfstandig werken”.
Onderzoek van Anthropic naar autonomie in de praktijk laat zien dat ervaren gebruikers vaak verschuiven van iedere stap vooraf goedkeuren naar gericht monitoren en ingrijpen. Dat is geen argument voor onbeperkte autonomie. Het laat juist zien dat effectief toezicht, goede signalen en duidelijke stopvoorwaarden belangrijker worden.
Zonder assurance blijft een demo een demo
Een toepassing kan technisch indrukwekkend zijn en toch op E0 staan: onbewezen. E1 betekent dat voorbeelden handmatig zijn bekeken. E2 vraagt een herhaalbare testset en acceptatiegrenzen. Bij E3 worden kwaliteit, kosten, fouten en uitzonderingen in productie bewaakt. E4 verbindt tests, monitoring, incidenten en wijzigingen in één aantoonbaar dossier.
Anthropic benadrukt in zijn uitleg over evaluaties voor AI-agents dat één testvorm niet genoeg is. Automatische evaluaties, menselijke kalibratie en productiemonitoring vullen elkaar aan.
De BRAIGHT Blueprint gebruikt daarom een Evidence Gate vóór een pilot of opschaling. Minimaal nodig zijn:
- een benoemde eigenaar;
- vooraf afgesproken acceptatiegrenzen;
- een representatieve testset;
- logging van relevante stappen en toolcalls;
- fallback en escalatie;
- een meetplan voor waarde, fouten, kosten en doorlooptijd.
Risico is meer dan “hoog” of “laag”
Een samenvatting van openbare informatie heeft een ander risicoprofiel dan een toepassing die personeelsdata gebruikt of financiële beslissingen voorbereidt. De risico-overlay kijkt daarom naar gevolgen, datacategorieën, beïnvloede personen, herstelbaarheid en toepasselijke regels.
Het NIST AI Risk Management Framework gebruikt de continue cyclus Govern, Map, Measure en Manage. De Europese Commissie hanteert in de AI Act een risicogebaseerde benadering. ISO/IEC 42001 beschrijft een managementsysteem voor AI en continue verbetering.
De Blueprint is geïnformeerd door dat denken, maar is geen juridische beoordeling en geen ISO-certificering. Een concrete toepassing kan altijd aanvullende privacy-, sector- of conformiteitsanalyse nodig hebben.
Het Application Passport als werkdocument
De uitkomst komt samen in een Application Passport. Daarin staan doel en eigenaar, P/A/E-classificatie, toegestane data en tools, menselijke controle, verboden acties, risico’s, bewijs en versiehistorie.
Dat paspoort is geen eenmalig rapport. Het hoort mee te veranderen wanneer context, model, integratie, autonomie of risico verandert. Zo hebben opdrachtgever, bouwer, security en eindverantwoordelijke hetzelfde gesprek op basis van dezelfde kaart.
Wil je zien welk patroon bij jouw toepassing past? Bekijk de interactieve BRAIGHT Blueprint of doe de gratis AI-toepassingsscan. Begin met één toepassing die echt werk raakt. Dan wordt snel duidelijk wat zinvol is, wat eerst bewezen moet worden en wat bewust menselijk blijft.