Hoofdstuk 11. Zelf AI Companions bouwen
Les 11.5 Delen en beheren
Je deelt de AI Companion via de Agent Marktplaats en legt eigenaarschap en onderhoud vast.

De video laadt pas als je op afspelen klikt. YouTube draait dan in de privacyvriendelijke modus.
Lees het transcript
Hoi! Fijn dat je er weer bent. Je AI Companion is getest, en je wilt hem delen met collega's. Dan moet vastliggen wie de eigenaar is, en wie hem bijhoudt. In deze les deel je de AI Companion via de Agent Marktplaats, en leg je eigenaarschap en onderhoud vast.
In interviews met makers en gebruikers van zelfgebouwde chatbots wisten mensen slecht waar hun gegevens heen gingen. En van bijna vijftienduizend zelfgebouwde chatbots van OpenAI was ruim 95 procent onvoldoende beschermd. Zet daarom nooit vertrouwelijke informatie in de instructies of de documenten. Leg vast wie eigenaar is, hoe vaak de inhoud wordt gecontroleerd, en wie de AI Companion mag gebruiken. Jij bepaalt met wie je deelt. AI helpt, jij beslist.
Laten we het proberen in GovGPT, eerst met GovGPT Medewerker. Ik vraag een korte beheerafspraak voor de Afvalwijzer, met eigenaar, onderhoud, gebruikers, wat er nooit in mag, en wanneer we hem uitzetten. GovGPT geeft een concept met open plekken voor de rollen. Persoonsgegevens en vertrouwelijke stukken mogen er nooit in. In de Agent Builder zet ik de eigenaar in de beschrijving, en vul ik een verzonnen ondersteuningscontact in. Met de knop Delen zie je wie toegang heeft. Delen met iedereen staat uit, en dat laten we zo, want dit is een test. In de Agent Marktplaats vind je de AI Companion met de zoekbalk. De kaart toont het contact en de eigenaar.
Dit werkte goed, want de beheerafspraak liet de rollen open, en de kaart laat collega's zien bij wie ze terechtkunnen. Op mijn vervolgvraag gaf GovGPT vijf vragen voor de eigenaar. Deel pas met iedereen als die beantwoord zijn. Een AI Companion zonder eigenaar zet je uit.
Nu ben jij aan de beurt. Laat GovGPT een beheerafspraak maken voor je eigen AI Companion, of voor het voorbeeld bij de opdracht. Vul de eigenaar en het contact in, en bekijk wie toegang heeft. Deel alleen als je organisatie dat zo heeft afgesproken. De opdracht staat onder deze video. Veel succes, en tot in de volgende les!
Probeer het in GovGPT
- Laat GovGPT - Medewerker een korte beheerafspraak maken voor je AI Companion, met eigenaar, onderhoud, wie hem mag gebruiken, wat er nooit in de instructies of documenten mag staan en wanneer je hem uitzet.
- Zet in de Agent Builder in de beschrijving wie eigenaar is en hoe vaak de inhoud wordt gecontroleerd. Vul bij Ondersteuningscontact een team en een e-mailadres in. Klik op Opslaan.
- Klik op de knop Delen (onderaan de Agent Builder) en bekijk wie toegang heeft. Zet Delen met iedereen alleen aan als je organisatie dat zo heeft afgesproken. Twijfel je, klik dan op Annuleren.
- Zoek je AI Companion op in de Agent Marktplaats. Ziet een collega op de kaart bij wie hij terechtkan?
Of oefen eerst met dit voorbeeld (verzonnen):
Schrijf een korte beschrijving voor de Agent Marktplaats van een verzonnen AI Companion, de Paspoortwijzer van de gemeente Heidevoort. Noem wat hij doet, wie de eigenaar is en hoe vaak de inhoud wordt gecontroleerd. Maximaal drie zinnen. Geen tabel.
Tip. In de test schreef GovGPT drie korte zinnen, met team Burgerzaken als eigenaar en een maandelijkse controle. Zet nooit vertrouwelijke informatie of persoonsgegevens in de instructies of documenten van een gedeelde AI Companion. Verborgen instructies kunnen uitlekken.
Waar doe je deze opdracht?
In GovGPT via je organisatie
Werkt je organisatie met GovGPT? Log in via de link die je van je organisatie hebt gekregen en kies Agent Builder en Agent Marktplaats. Weet je de link niet, vraag het dan aan je leidinggevende of de servicedesk.
GovGPT voor je organisatie
Nog geen GovGPT? Je organisatie kan GovGPT afnemen, met de privacyafspraken die daarbij horen. Gebruik voor deze opdracht geen gegevens van inwoners buiten die afspraken.
Geen GovGPT?
Dan kun je de opdracht doen in de AI-omgeving die je organisatie heeft toegestaan. We kunnen niet garanderen dat het daar net zo goed werkt als in GovGPT. Je mist bijvoorbeeld de rollen voor overheidswerk en het vaste blok met verificatiestappen onder elk antwoord. Gebruik geen consumententool voor je werk, dat sluit aan bij het overheidsbrede standpunt over generatieve AI.
Checkvragen
Reflectie
Je antwoord blijft alleen in deze browser. Voor je certificaat telt een antwoord van minstens 20 tekens. Zo bewaar je je voortgang.
Bronnen bij deze les
- Ma, R., Maidhof, C., Carrillo, J. C., Lindqvist, J., & Such, J. (2025). Privacy perceptions of custom GPTs by users and creators. In Proceedings of the 2025 CHI Conference on Human Factors in Computing Systems (pp. 1–18). ACM. https://doi.org/10.1145/3706598.3713540 (opent in een nieuw tabblad)In interviews met 23 gebruikers en makers van eigen GPT's bleek dat de grens tussen maker en gebruiker vaag is en dat mensen slecht begrijpen waar hun gegevens naartoe gaan. Wie een AI Companion deelt via de Agent Marktplaats, legt daarom vast wie eigenaar is, welke documenten erin zitten en wat er met invoer gebeurt.
- Ogundoyin, S. O., Ikram, M., Asghar, H. J., Zhao, B. Z. H., & Kaafar, D. (2025). Unsafe by design? A first look at security and privacy risks in OpenAI's custom GPT ecosystem. In Proceedings of the 24th Workshop on Privacy in the Electronic Society (pp. 147–161). ACM. https://doi.org/10.1145/3733802.3764054 (opent in een nieuw tabblad)Van 14.904 onderzochte openbare GPT's had ruim 95 procent onvoldoende bescherming, en 92 procent was kwetsbaar voor het uitlekken van de verborgen instructies. Dat is een goede reden om in een gedeelde AI Companion geen vertrouwelijke informatie in de instructies te zetten en het onderhoud expliciet te beleggen.
In de bronnenclip Bronnen bij hoofdstuk 11 licht Pascal toe waar de lessen van dit hoofdstuk op steunen.