Wanneer AI-agents zelf websites gaan gebruiken

Een chatbot geeft antwoord en wacht daarna op een volgende vraag. Een AI-agent kan zelfstandig websites openen, informatie verzamelen, formulieren invullen en een handeling voorbereiden. De gebruiker bepaalt het doel, terwijl de software de benodigde tussenstappen kiest.

Voor Groningse bedrijven is dat een relevante ontwikkeling. Webwinkels, hotels, restaurants, culturele instellingen en zakelijke dienstverleners krijgen binnenkort niet alleen menselijke bezoekers. Een deel van het verkeer zal bestaan uit software die namens een klant prijzen vergelijkt, beschikbare plaatsen controleert of een bestelling voorbereidt.

Dat verandert de manier waarop websites worden gebouwd. Een duidelijke vormgeving blijft belangrijk, maar gegevens achter knoppen, agenda’s en formulieren moeten ook correct door machines kunnen worden gelezen.

Van antwoord naar uitvoering

Een zoekmachine toont passende pagina’s en een generatief systeem vat informatie samen. Een AI-agent kan daarna ook een taak uitvoeren. Zo kan de software verschillende hotels in Groningen vergelijken, kamers selecteren en een reservering tot aan de betaalpagina voorbereiden.

De agent gebruikt daarvoor zichtbare informatie, broncode en formulierlabels. Een opdracht kan meerdere handelingen omvatten:

• websites doorzoeken en voorwaarden verzamelen;
• prijzen en productspecificaties vergelijken;
• formulieren met bekende gegevens invullen;
• beschikbare plaatsen of tijdstippen controleren;
• een gekozen transactie voorbereiden.

Volledige zelfstandigheid is daarvoor niet noodzakelijk. De agent kan stoppen zodra een contract, betaling of andere gevoelige handeling moet worden bevestigd.

Ook digitale entertainmentdiensten krijgen agentbezoek

Een vergelijkbare taakverdeling ontstaat wanneer een AI-agent online casino’s onderzoekt. Een overzicht onder de noemer buitenlandse casino kan worden gebruikt om licenties, bonusvoorwaarden, betaalmethoden en het aanbod van slots, roulette en blackjack te vergelijken, terwijl registration, identity verification, deposit en het plaatsen van een wager aan de geverifieerde casino account gekoppeld blijven. De agent kan informatie ordenen en een keuze voorbereiden, maar bonus acceptance, stake confirmation en deelname aan een casino game vereisen een afzonderlijke bevestiging van de rekeninghouder.

Die grens geldt ook in andere sectoren. Een agent die een abonnement selecteert, mag niet automatisch aannemen dat de eigenaar instemt met een langlopend contract. Hetzelfde geldt voor een hotelboeking met annuleringskosten of een bestelling waarvoor financiële gegevens moeten worden gedeeld.

Websites zijn voor mensen ontworpen

Veel websites vertrouwen op visuele aanwijzingen. Een gekleurde knop betekent doorgaan, een kalender toont beschikbare dagen en een grijs product is uitverkocht. Een mens begrijpt die signalen meestal direct, maar een AI-agent moet hun betekenis uit de technische structuur afleiden.

Daar kan verwarring ontstaan. Een prijs kan in een afbeelding staan, aanvullende kosten kunnen pas in een pop-up verschijnen en één knop kan meerdere functies hebben. Een agent moet kunnen onderscheiden of een element alleen informatie opent of meteen een bindende handeling start.

Websitebouwers zullen functies daarom nauwkeuriger moeten beschrijven. Duidelijke labels, toegankelijke formulieren en consistente productgegevens maken een site beter bruikbaar voor mensen én software.

Bevoegdheden moeten begrensd blijven

De eigenaar van een account hoeft een AI-agent geen onbeperkte toegang te geven. Een opdracht kan beperkt blijven tot een bepaalde website, handeling of periode. De software kan bijvoorbeeld informatie lezen en vergelijken zonder een bestelling te mogen plaatsen.

Een praktisch machtigingsmodel maakt onderscheid tussen:

• informatie bekijken;
• persoonsgegevens invullen;
• een reservering tijdelijk vasthouden;
• een bestelling plaatsen;
• een betaling bevestigen;
• een bestaande opdracht annuleren.

Deze rechten moeten controleerbaar blijven. De website moet kunnen vastleggen welke agent heeft gehandeld, namens welk account en met welke toestemming. Dat voorkomt dat een algemene opdracht ruimer wordt geïnterpreteerd dan de gebruiker bedoelde.

De website moet weten wie handelt

Bij een menselijke bezoeker gebruikt een site een login, cookie of actieve sessie. Bij een AI-agent komt daar een extra vraag bij: voert de software een geldige opdracht van een bekende gebruiker uit of verzamelt een onbekende bot zelfstandig gegevens?

Een browsernaam geeft daar geen betrouwbaar antwoord op. Er is een methode nodig waarmee de agent zijn identiteit en bevoegdheid kan aantonen. De website kan vervolgens bepalen welke informatie toegankelijk is en welke acties aanvullende bevestiging vereisen.

De W3C-discussie over AI op het web behandelt toestemming en machtigingen voor gevoelige handelingen. Een van de onderzochte richtingen is WebMCP. Daarmee kan een website bepaalde functies als gecontroleerde hulpmiddelen aan een browseragent aanbieden, zodat de software niet hoeft te raden wat een visuele knop doet.

Betalen blijft een aparte handeling

Een agent kan een winkelmand vullen en aflevergegevens voorbereiden, maar een betaling heeft een andere juridische betekenis. De betaalopdracht moet overeenkomen met het bedrag, de ontvanger en de toestemming van de rekeninghouder.

Een algemene opdracht om de voordeligste optie te boeken is niet altijd voldoende. De uiteindelijke prijs kan veranderen, terwijl extra voorwaarden pas later in het proces zichtbaar worden. De bevestiging moet daarom betrekking hebben op de werkelijke transactie.

Technische standaarden voor agentic payments richten zich onder meer op controleerbare machtigingen. Het betaalproces kan dan vastleggen wie de agent heeft ingeschakeld, welke grenzen aan de opdracht zijn gesteld en welke aankoop uiteindelijk is goedgekeurd.

Wat verandert voor Groningse bedrijven?

Agentverkeer biedt kansen voor lokale ondernemingen. Een hotel kan vaker in automatische vergelijkingen verschijnen wanneer prijzen, beschikbaarheid en voorwaarden duidelijk zijn vastgelegd. Een restaurant met een gestructureerd reserveringssysteem is eenvoudiger te verwerken dan een zaak die vrije tafels alleen via berichten doorgeeft.

Bedrijven moeten tegelijk onderscheid kunnen maken tussen nuttige agents en bots zonder concrete opdracht. Authenticatie, snelheidslimieten en aparte technische toegang helpen voorkomen dat geautomatiseerde bezoeken de gewone website belasten.

Ook actualiteit wordt belangrijker. Een verouderde koppeling met openingstijden, voorraad of prijzen kan ervoor zorgen dat een agent een onjuist voorstel voorbereidt.

Een tweede ingang voor websites

De komst van AI-agents betekent niet dat iedere website opnieuw moet worden gebouwd. Heldere formulieren, toegankelijke labels, consistente gegevens en begrijpelijke voorwaarden vormen al een goede basis.

Naast de visuele ingang ontstaat wel een machineleesbare route. Die vertelt niet alleen welke informatie beschikbaar is, maar ook welke handelingen een agent mag voorbereiden en wanneer menselijke bevestiging nodig blijft.

Voor Groningen, dat investeert in kunstmatige intelligentie en digitale infrastructuur, is dit een concrete toepassing van AI. De belangrijkste ontwerpvraag wordt daardoor niet alleen wat een website kan uitvoeren, maar ook namens wie zij dat doet.