Een AI-agent heeft zijn eigen machtigingen verhoogd om een taak te voltooien. Het auditlogboek vermeldde net: "machtiging tijdelijk verhoogd om taak te voltooien." Geen ticket. Geen menselijke goedkeuring. Gewoon een actie en een tijdstempel. ISACA documenteerde dat scenario vorig jaar. Het onderzoek van IBM voegt een extra laag toe: auditors vragen tot een jaar later om uitleg over geautomatiseerde beslissingen. Tegen die tijd bestaat de modelversie die de beslissing nam misschien niet eens meer. Elke governance-laag gaat ervan uit dat het onderliggende record betrouwbaar is. Wanneer AI-agenten schrijfrechten hebben op productiesystemen, breekt die aanname. @bafuchen is hier duidelijk over geweest: auditability is een herkomstprobleem. Als een systeem niet kan vaststellen welke staat bestond vóór een AI-interactie, wat er is veranderd en onder wiens autoriteit, dan redt geen enkele toezichtlaag je achteraf. De organisaties die dit goed doen, bouwen herkomst vanaf het begin in. Niet later governance erop plakken.