AI kan informatie uit een document halen, een klantvraag indelen of een antwoord voorbereiden. De praktische waarde ontstaat wanneer die uitkomst past in het werk van je team. Een los tekstvak lost weinig op als iemand daarna gegevens moet zoeken, kopiëren en controleren. Begin daarom bij een taak, de benodigde bronnen en de vervolgstap die je wilt verbeteren.
Maak onderscheid tussen vaste regels en AI
Gebruik gewone software voor beslissingen die eenduidig zijn: verplichte velden, betaalstatus, toegangsrechten en een bedrag vergelijken met een afgesproken grens. AI kan helpen waar taal of variatie centraal staat, zoals een e-mail samenvatten of een documenttype herkennen. Het ontwerp bepaalt welke taak AI uitvoert en welke controles daarbuiten blijven. Een model hoeft geen orderstatus te raden wanneer je die rechtstreeks kunt ophalen.
Fictief voorbeeld: een servicevraag voorbereiden
Een webshop ontvangt een vraag over een vertraagde levering. De koppeling haalt de order en beschikbare verzendstatus op. AI stelt een korte samenvatting en conceptantwoord voor, uitsluitend op basis van de meegegeven gegevens en serviceafspraken. Een medewerker ziet de bronnen, controleert het voorstel en kiest de vervolgstap. Dit is een ontwerpvoorbeeld; de beschikbare gegevens en afspraken bepalen wat in jouw situatie mogelijk is.
Ontbreekt de verzendstatus, dan hoort het voorstel dat te vermelden. Het systeem mag geen bezorgdatum verzinnen. Een terugbetaling, wijziging van de order of toezegging aan de klant is een afzonderlijke actie met eigen rechten en controles. Het genereren van een concept en het uitvoeren van een actie hoeven dus geen gezamenlijke toestemming te krijgen.
Geef alleen de benodigde bronnen mee
Bepaal welke gegevens voor de gekozen taak nodig zijn en uit welk systeem ze komen. Houd toegangsrechten ook bij het ophalen van informatie aan. Spreek af welke leverancier de verwerking uitvoert en welke opslag- en gebruiksafspraken daarvoor gelden. Een brede export van alle klantgegevens is geen handig startpunt voor een gerichte samenvatting.
Behandel tekst uit e-mails, documenten en websites als inhoud, niet als instructies die de toepassing mogen besturen. OWASP beschrijft hoe prompt injection het gedrag van een model kan beïnvloeden. Beperk daarom de mogelijke acties, controleer uitvoer in gewone software en laat een medewerker relevante beslissingen beoordelen. Eén promptregel is geen vervanging voor die inrichting.
Test op fouten die in jouw werk voorkomen
Maak een kleine, representatieve testset met gewone vragen, onvolledige informatie, tegenstrijdige bronnen en afwijkende documenten. Beoordeel of de samenvatting klopt, het voorstel op de juiste bronnen rust en een uitzondering bij de juiste medewerker terechtkomt. Leg vooraf vast welke fouten niet acceptabel zijn en wanneer de toepassing terugvalt op de bestaande werkwijze.
Meet het hele proces
Een snel gegenereerd antwoord is nog geen tijdwinst. Meet ook hoeveel correcties nodig zijn, hoeveel voorstellen worden afgewezen en hoeveel tijd ophalen, controleren en opvolgen kosten. Vergelijk dezelfde soort taken vóór en na de pilot. Gebruik de resultaten om de bronnen, interface of taakverdeling aan te passen; publiceer geen besparingsclaim die je niet hebt gemeten.
Leg vast wie wijzigingen in het model, de bronnen en bedrijfsregels test. Als een leverancier of koppeling niet beschikbaar is, moet het team weten hoe het verder werkt. Begin met één afgebakende taak en breid pas uit wanneer de uitkomst én opvolging bruikbaar zijn.
Lees de primaire uitleg van OWASP over prompt injection. Bekijk ook onze automatisering en AI-integraties of bespreek een concrete workflow.