29 juli 2026 · 12 min leestijd · AI-governance

AI-agenten in de advocatuur: wat mag u delegeren en wat moet de advocaat zelf blijven doen?

AI-agentenAdvocatuurProfessioneel toezichtEU AI Act

AI-agenten beloven niet alleen tekst te maken, maar ook zelfstandig stappen uit te voeren. Juist daardoor verschuift de kernvraag voor advocatenkantoren: niet wat het systeem kan, maar welke bevoegdheid het krijgt, onder wiens toezicht en met welke mogelijkheid om tijdig in te grijpen.

Kort antwoord: delegeer voorbereiding, niet de beroepsuitoefening

Een kantoor kan afgebakend zoek-, ordenings-, vergelijkings- en conceptwerk aan een AI-agent overlaten. De advocaat blijft zelf verantwoordelijk voor de selectie van relevante feiten en bronnen, de juridische waardering, belangenafweging, strategie en iedere uiting die namens de cliënt of het kantoor naar buiten gaat. Hoe meer handelingsruimte een agent krijgt, hoe zwaarder de voorafgaande begrenzing, goedkeuring en controle achteraf moeten zijn.

Wat is een AI-agent — en wanneer is het vooral marketing?

Een gewone assistent reageert op een opdracht. Een AI-agent kan binnen een doel zelf een reeks vervolgstappen plannen, informatie ophalen, hulpmiddelen kiezen en een toegestane handeling uitvoeren. Denk aan het verzamelen van dossierstukken, het maken van een chronologie, het vergelijken met een kantoorchecklist en het klaarzetten van een conceptnotitie zonder dat de gebruiker iedere tussenstap afzonderlijk opdraagt.

De term zegt op zichzelf weinig. De Europese Commissie behandelt “AI-agent” niet als een aparte categorie in de AI Act (4). Vraag daarom niet alleen of een product “agentic” is, maar welke gegevens het kan lezen, welke systemen het kan wijzigen, welke acties het kan starten en waar een mens toestemming moet geven. Kan het systeem uitsluitend een antwoord voorstellen, dan is “agent” soms niet meer dan een nieuw etiket op bestaande automatisering. Dat verschijnsel wordt ook agent-washing genoemd.

Waarom 2026 het omslagpunt lijkt — met een belangrijke nuance

Volgens de AI Agent Index nam de wetenschappelijke belangstelling in 2025 sterk toe: het aantal publicaties met “AI agent” of “agentic AI” was meer dan tweemaal zo groot als het totale aantal uit 2020–2024. De index onderzocht dertig prominente producten met agentfuncties en trof bij veel daarvan geen openbare informatie aan over belangrijke veiligheidskenmerken (7). Groei in aanbod is dus nog geen bewijs van beheerste inzet.

Uit een wereldwijde Deloitte-enquête van juli 2026 bleek dat 61% van de onderzochte juridische afdelingen experimenteerde met AI-agenten of daarmee een pilot uitvoerde, terwijl 84% van de deelnemende organisaties functies nog niet rond AI had heringericht (8). De enquête werd in april en mei 2026 afgenomen onder 121 senior leidinggevenden van juridische afdelingen wereldwijd. De uitkomst zegt dus iets over de belangstelling binnen deze groep, niet dat 61% van alle kantoren al autonome agents in productie gebruikt.

Een autonomieladder voor juridisch werk

Beoordeel autonomie als een kwestie van bevoegdheden, niet van modelnaam. Een praktisch kantoorbeleid onderscheidt vijf niveaus:

Voorstellen. De AI geeft een antwoord, zoekrichting of concept, maar verricht geen vervolgactie. De jurist beslist wat bruikbaar is.
Meerstapsanalyse met alleen leesrechten. De agent doorzoekt toegestane bronnen of documenten en combineert bevindingen, zonder gegevens of dossiers te wijzigen.
Interne handelingen. De agent mag een notitie, annotatie of taak in een afgeschermde omgeving klaarzetten. Wijzigingen moeten herkenbaar en terug te draaien zijn.
Externe handeling na akkoord. Een e-mail, contractvoorstel of processtuk staat gereed, maar verzending, ondertekening of indiening blijft technisch geblokkeerd totdat een bevoegde advocaat goedkeurt.
Zelfstandige handeling met rechtsgevolg. De agent communiceert, accepteert, dient in of geeft advies zonder tussenkomst. Voor de kern van de advocatuurlijke dienstverlening is dit geen verantwoord uitgangspunt.

Wat de advocaat zelf moet blijven doen

Ook bij een agent met beperkte rechten zijn enkele beslissingen niet terug te brengen tot een technische goedkeuringsknop. Het kantoor moet vooraf vastleggen welke professionele oordelen uitsluitend door een advocaat worden genomen:

de opdracht van de cliënt duiden en bepalen welke vraag werkelijk moet worden beantwoord;
beslissen welke feiten juridisch relevant zijn en welke aannames nader onderzoek vergen;
het toepasselijke recht, de waarde van bronnen en afwijkende rechtsopvattingen beoordelen;
de proces-, onderhandelings- en schikkingsstrategie bepalen in het licht van de belangen en instructies van de cliënt;
de uiteindelijke inhoud, toon en timing van advies of een proceshandeling bepalen.

Delegatie betekent hier dat informatie sneller wordt verzameld en geordend. Zij verplaatst niet de normatieve afweging, de vertrouwensrelatie of de verantwoordelijkheid voor het eindresultaat.

De beroepsplichten bewegen niet mee met de marketingterm

In haar praktijkuitwerking van 17 maart 2026 benadrukt de NOvA dat de eigen verantwoordelijkheid van de advocaat leidend blijft; de onderliggende Aanbevelingen AI in de advocatuur zijn eind 2025 gepubliceerd en uitgewerkt aan de hand van de kernwaarden deskundigheid, vertrouwelijkheid, onafhankelijkheid, integriteit en partijdigheid (1). Een door de NOvA ingestelde commissie formuleerde het in mei nog scherper: alleen natuurlijke personen staan als advocaat op het tableau en de advocaat blijft verantwoordelijk voor brieven, adviezen en processtukken die onder diens naam uitgaan, ook wanneer AI bij de totstandkoming hielp (2).

Verantwoordelijkheid begint vóór de uitvoer. Vertrouwelijke informatie mag alleen door een agent worden verwerkt als het kantoor de gegevensroute, toegang, bewaartermijn, eventuele subverwerkers en het gebruik voor modeltraining kan beoordelen. Bij persoonsgegevens blijven bovendien de AVG-eisen rond doelbinding, dataminimalisatie, verwerkersafspraken en doorgifte gelden (9). De praktische uitwerking staat in onze gids over cliëntstukken in AI-werkprocessen.

Ook deskundigheid wordt concreter. De technische gids van de CCBE vraagt van advocaten voldoende basiskennis om beperkingen en risico’s van AI te begrijpen (3). Verordening (EU) 2026/1744, die op 27 juli 2026 in werking trad, heeft artikel 4 van de AI-verordening gewijzigd. Aanbieders en gebruiksverantwoordelijken moeten maatregelen nemen ter ondersteuning van de ontwikkeling van AI-geletterdheid bij personeel en andere personen die namens hen met AI-systemen werken, rekening houdend met kennis, ervaring, opleiding en gebruikscontext. Zij hoeven niet te waarborgen dat iedere betrokkene een bepaald niveau bereikt. Gerichte training kan daarvoor een passende maatregel zijn (5).

Een agent is niet automatisch een AI-systeem met een hoog risico. De kwalificatie hangt af van het beoogde doel en de concrete toepassing. De relevante verplichtingen uit de afdelingen 1, 2 en 3 van hoofdstuk III gelden vanaf 2 december 2027 voor systemen als bedoeld in artikel 6, lid 2, en bijlage III, en vanaf 2 augustus 2028 voor productgerelateerde systemen als bedoeld in artikel 6, lid 1, en bijlage I (5). Vanaf 2 augustus 2026 kan artikel 50 wel transparantie vereisen wanneer een persoon rechtstreeks met AI interageert (6). Lees daarvoor ook onze praktische uitleg van artikel 50.

Vier werkprocessen: waar ligt de grens?

Juridisch onderzoek

Een agent kan zoekvragen verbreden, bronnen groeperen en een onderzoeksnotitie voorbereiden. Laat bij iedere wezenlijke stelling de bron en de relevante passage zien. De advocaat controleert het gezag, actualiteit, rechtsgebied, tegenstrijdige rechtspraak en de uiteindelijke gevolgtrekking.

Dossier- en contractanalyse

Chronologieën, clausulevergelijkingen en eerste risicosignaleringen lenen zich voor niveau 2 of 3. Beperk de agent tot het juiste dossier, laat onzekerheid markeren en voorkom dat een voorgestelde wijziging automatisch als onderhandelingsstandpunt wordt verzonden.

Intake, conflictencontrole en cliëntenonderzoek

AI kan namen uniformeren, ontbrekende gegevens signaleren en mogelijke naamovereenkomsten markeren. De beslissing of een conflict bestaat, een cliënt wordt geaccepteerd of nader onderzoek nodig is, blijft bij de daarvoor bevoegde professional. Een gemiste naamvariant mag nooit stilzwijgend tot “geen conflict” leiden.

Cliëntcommunicatie en proceshandelingen

Een agent kan een conceptbrief, update of processtuk opstellen. De grens ligt vóór verzending, toezegging, ondertekening en indiening. Daar moet een advocaat feiten, bronnen, toon, instructies, procesregels en strategische gevolgen beoordelen en uitdrukkelijk akkoord geven.

De minimale controlelaag

Vanaf niveau 2 hoort ieder werkproces met een AI-agent ten minste deze waarborgen te hebben:

een nauw omschreven taak, dossiergrens en lijst van verboden acties;
minimale rechten per gebruiker, rol en gegevensverzameling;
zichtbare bronnen, relevante passages en gemarkeerde onzekerheid;
een verplichte goedkeuringsstap vóór iedere externe handeling;
een controleerbaar logboek van invoer, acties, bronnen en akkoord;
een stopknop, terugdraaibare wijzigingen en een incidentroute;
periodieke herbeoordeling van leverancier, model en werkproces.

Zie ook de checklist voor een juridische AI-audittrail, de vragen voor leveranciersonderzoek en de uitgangspunten op onze beveiligingspagina.

Laat toezicht geen afvinkoefening worden

Een verplichte klik op “goedkeuren” is nog geen inhoudelijke menselijke controle. De beoordelaar moet genoeg tijd, context en deskundigheid hebben om de bron te openen, een ontbrekend stuk op te merken en een voorstel volledig af te wijzen. Leg daarom per taak vast wie beoordeelt, waarop die beoordeling ziet en welke signalen tot escalatie leiden. Meet ook hoe vaak beoordelaars de agent corrigeren of terugsturen. Een uitzonderlijk laag correctiepercentage kan op hoge kwaliteit wijzen, maar evengoed op automatisme of onvoldoende kritische beoordeling.

Een pilot van dertig dagen die iets bewijst

Dag 1–5: kies één interne, controleerbare taak, bepaal het autonomieniveau en meet de bestaande doorlooptijd en foutsoorten.
Dag 6–15: laat de agent parallel aan het bestaande proces meedraaien. Vergelijk de uitkomst met het gewone proces, zonder schrijfrechten of gevolgen voor het dossier.
Dag 16–25: geef beperkte interne rechten aan een kleine groep, met verplichte inhoudelijke beoordeling en dagelijkse bespreking van afwijkingen.
Dag 26–30: beoordeel kwaliteit, beoordelingstijd, gemiste bronnen, menselijke correcties, ongewenste acties en beveiligingsincidenten. Schaal alleen op als de uitkomst aantoonbaar beter én beheersbaar is.

Vragen die u vóór aanschaf moet kunnen beantwoorden

Welke handelingen kan de agent precies zelfstandig verrichten?
Kan het kantoor rechten per dossier en rol beperken?
Waar worden gegevens verwerkt en hoe lang blijven zij bewaard?
Worden invoer of resultaten gebruikt voor modeltraining?
Zijn bronnen, tussenstappen en goedkeuringen later te reconstrueren?
Kan een mens iedere externe actie blokkeren of intrekken?
Wat gebeurt er na een modelwijziging of beveiligingsincident?
Welke ondersteuning biedt de leverancier voor AI-geletterdheid?

Hoe LexVera deze keuze benadert

Voor professioneel juridisch werk moeten bronnen, dossiercontext en beoordeling door de advocaat zichtbaar bij elkaar blijven. Dat zijn ook de uitgangspunten achter LexVera voor advocatenkantoren: sneller voorbereidend werk, zonder het juridische oordeel of de verantwoordelijkheid aan het systeem over te dragen. Onze redactionele werkwijze legt uit hoe wij bronnen en actualiteit behandelen.

Conclusie

De nuttigste AI-agent is niet degene die het meeste zelfstandig mag, maar degene wiens opdracht, bronnen, bevoegdheden en grenzen het duidelijkst zijn. Begin leesgericht, verhoog autonomie alleen op basis van meetbare kwaliteit en houd beslissingen met rechtsgevolg onder daadwerkelijke regie van de advocaat.

Veelgestelde vragen

Wat is een AI-agent in de advocatuur?

Een AI-agent kan binnen een afgebakend doel zelf vervolgstappen kiezen, informatie raadplegen en toegestane hulpmiddelen gebruiken. Het relevante verschil met een gewone chatbot is dus niet de naam, maar de combinatie van planning en handelingsbevoegdheid.

Mag een AI-agent zelfstandig juridisch advies aan een cliënt sturen?

Dat is geen verantwoorde standaard. Een agent kan een concept voorbereiden, maar een bevoegde advocaat moet feiten, bronnen, belangen, strategie en formulering beoordelen en het verzenden uitdrukkelijk goedkeuren.

Is iedere AI-agent hoog risico onder de EU AI Act?

Nee. De term ‘AI-agent’ duidt in de AI-verordening geen afzonderlijke juridische categorie aan. De kwalificatie volgt uit het systeem, het doel en de concrete toepassing; daarnaast kunnen onder meer transparantie- en AI-geletterdheidsverplichtingen gelden.

Moet een kantoor cliënten informeren over een AI-agent?

Dat hangt af van de toepassing en de gemaakte afspraken. Bij rechtstreeks contact kan de transparantieplicht van artikel 50 AI Act relevant zijn. Ook zonder rechtstreekse interactie moet het kantoor nagaan wat beroepsregels, vertrouwelijkheid en cliëntverwachtingen vereisen.

Welke eerste pilot is geschikt voor een advocatenkantoor?

Begin met één interne, leesgerichte en goed controleerbare taak, zoals een chronologie op basis van een afgebakende documentset. Laat de agent eerst parallel aan het bestaande proces meedraaien en geef pas later beperkte schrijfrechten.