Agents stellen voor, mensen keuren goed: hoe DocReveal uw AI-assistent onder controle houdt

Keldmoor, een fictieve industriële groothandel uit Ohio, heeft een probleem met de septemberfacturen van Stavlund, een leverancier van bevestigingsmateriaal in Milwaukee. Eén is na een contractwijziging nog tegen de oude prijs gefactureerd. Een tweede brengt 12.500 borgmoeren in rekening, hoewel er bij de goederenontvangst 12.100 binnenkwamen. Bij een derde tellen de factuurregels op tot 8.240,00, terwijl de factuur 8.420,00 vermeldt. En een papieren kopie van een van die facturen dook opnieuw op in de scan van de postkamer.

De crediteurenadministratie werkt met een AI-assistent en vraagt dus wat voor de hand ligt: zoek de betwiste facturen, markeer ze met “Do not pay – disputed” en stel een e-mail aan de leverancier op met verwijzingen naar het contract. De vraag is niet of de assistent dat kan. De vraag is wat u hem zelfstandig laat doen.

Onze nieuwe video, Agents under control, laat zien hoe DocReveal die vraag beantwoordt. De video duurt drieënhalve minuut, u kunt hem bovenaan deze pagina bekijken, en hij is gemaakt voor financieel en operationeel leidinggevenden en voor de IT- en beveiligingsteams die het gebruik van AI goedkeuren. Hieronder leest u wat u te zien krijgt en waarom dat ertoe doet.

Toestaan: één sleutel per assistent

Een externe assistent verbindt zich via het open Model Context Protocol (MCP) met DocReveal en gebruikt daarvoor een eigen toegangssleutel. In MCP Manager maakt het team een sleutel aan die de naam van de assistent draagt, en beperkt die tot wat de taak vereist: documenten, zoeken, bedrijfsregels, labels en de platformtools — meer niet. De sleutel verloopt na 90 dagen, het geheim ervan wordt maar één keer getoond, en de sleutel kan op elk moment worden geroteerd of ingetrokken.

Geen gedeelde wachtwoorden en geen alles-of-niets-toegang. Elke assistent werkt onder zijn eigen naam.

Beslissen: welke acties op een mens wachten

Niet elke actie brengt hetzelfde risico met zich mee. Per capaciteit bepaalt het team hoe de gevoelige acties daarvan worden bewaakt: ze worden automatisch uitgevoerd, de assistent moet ze eerst bevestigen, of een mens moet ze goedkeuren. Voor labels kiest Keldmoor voor goedkeuring door een mens.

Elke gevoelige actie is als zodanig gemarkeerd, ook het toewijzen, verwijderen en aanmaken van labels. Sommige waarborgen kunnen helemaal niet worden afgezwakt: wijzigingen aan teamleden vereisen altijd een mens.

Werken: de assistent leest, vindt en stelt voor

Lezen gebeurt meteen. De assistent zet de septemberfacturen op een rij, leest de resultaten van de bedrijfsregels en haalt de relevante passages uit het leveringscontract, het bijbehorende addendum en het ontvangstrapport. In zijn antwoord noemt hij drie facturen met betwiste bedragen van $ 720,00, $ 436,00 en $ 180,00, markeert hij de papieren kopie als dubbele factuur en bevestigt hij dat een vierde factuur in orde is.

Daarna vraagt hij om het label toe te kennen, en daar stopt hij. Alle vier labelverzoeken wachten op goedkeuring, en dat zegt de assistent ook. De e-mail aan de leverancier is een concept en blijft dat ook.

Goedkeuren: een mens zegt ja

Er verschijnt een melding in DocReveal, en degene die goedkeurt, opent de inbox voor goedkeuringen in Agent Manager. Verzoeken van externe assistenten en van de eigen agents van DocReveal komen op één plek binnen en zijn te filteren op herkomst. Bij elk verzoek staan de actie, de sleutel die erom vroeg en het tijdstip.

Het hoofd van de crediteurenadministratie keurt het eerste verzoek goed met de opmerking “Disputed per MSA-2026-014 – hold payment”, en daarna de andere drie. Terug in het gesprek controleert de assistent de goedkeuringsstatus en maakt hij het werk af: het label staat nu op de drie facturen en op de papieren kopie. De vierde factuur blijft ongelabeld, en de e-mail wacht nog altijd tot een mens hem verstuurt.

Het zijn dezelfde facturen uit september die u misschien kent uit de video’s Checked, not trusted en Ask your invoices. Daar vond DocReveal de problemen. Hier gaat een AI-assistent ermee aan de slag, binnen grenzen die mensen stellen.

Auditen: elke aanroep zwart op wit

In het activiteitenlogboek van MCP Manager is elke aanroep van de assistent vastgelegd: wat hij las, wat op goedkeuring wachtte en wat er na het ja werd uitgevoerd, telkens met tijdstip, capaciteit en sleutel. Het team kan filteren op sleutel, capaciteit of status en de geselecteerde aanroepen als CSV, JSON, XML of YAML exporteren voor zijn auditors.

Vraagt iemand wie wat heeft gewijzigd, en wanneer, dan is het antwoord één filter verwijderd.

Wat u kunt meenemen

  • Geef elke assistent een eigen sleutel. Beperk hem tot de capaciteiten die hij nodig heeft, laat hem verlopen en houd het intrekken in eigen hand.
  • Bepaal waar een mens ja moet zeggen. Laat lezen vanzelf gebeuren en laat wijzigingen wachten op goedkeuring.
  • Keur goed op één plek. Eén inbox voor elk verzoek, met een opmerking die de beslissing toelicht.
  • Leg alles vast. Elke aanroep, met sleutel en tijdstip, klaar om te filteren en te exporteren.

Alle bedrijven en cijfers in de video zijn fictieve demodata.

Agents stellen voor. Mensen keuren goed.