Het was weer zover. Met een paar slimme prompts, Claude Desktop en kennelijk een financieel manager die bereid is zijn oude gewoonten af te leren, zou er zomaar €4.000 per maand te besparen zijn. Dat is €48.000 per jaar. Daar kun je serieus iets mee. Een medewerker opleiden, bijvoorbeeld. Of twee. Je kunt er ook een buitengewoon behoorlijke hoeveelheid koffie van kopen, al moet je dan vermoedelijk wel een werkgroep instellen om het cafeïnebeleid te bewaken.
Nu heb ik niets tegen besparen. Evenmin heb ik iets tegen AI. Integendeel, de mogelijkheden zijn fascinerend. Maar bij een besparing van €4.000 per maand ontstaat bij mij toch de behoefte om te vragen: wat hebben we precies gekocht, wat hebben we daarvoor weggegeven, en wie heeft er eigenlijk allemaal een sleutel van de achterdeur gekregen? Want gratis geld bestaat zelden. Zelfs niet met kunstmatige intelligentie.
De onweerstaanbare rekensom
De aantrekkingskracht van AI voor een financiële afdeling is niet moeilijk te begrijpen. Een maandafsluiting bevat veel werk dat zich uitstekend leent voor ondersteuning door een taalmodel. Documenten vergelijken, gegevens samenvatten, afwijkingen verklaren, conceptteksten schrijven en informatie uit verschillende bronnen bij elkaar brengen. Werk waar mensen soms uren aan besteden, kan met goede ondersteuning aanzienlijk sneller.
Claude Desktop maakt dat nog aantrekkelijker doordat het niet beperkt hoeft te blijven tot een chatvenster. Via lokale Desktop Extensions en het Model Context Protocol (MCP) kan Claude worden gekoppeld aan bestanden, applicaties en andere bronnen op een computer. Anthropic beschrijft zelf dat zulke extensies toegang kunnen krijgen tot lokale bestanden, applicaties en systeembronnen. Daar begint voor mij het interessante deel.
Niet omdat deze techniek verkeerd is. Het tegenovergestelde is waar. Juist doordat zij zo krachtig is, moeten we goed begrijpen wat we doen. Een rekenmachine die een verkeerde som maakt, geeft een verkeerd getal. Een AI-assistent met toegang tot bestanden, e-mail, applicaties en bedrijfsgegevens kan bij een verkeerde beslissing iets ambitieuzers voor elkaar krijgen. Dat noemen we vooruitgang. Soms zelfs vlak voordat we het een incident noemen.
Een assistent krijgt huissleutels
We zijn gewend geraakt aan software die gegevens verwerkt. Bij AI verandert er echter iets wezenlijks. We geven software niet alleen informatie, maar steeds vaker ook mogelijkheden om zelfstandig informatie op te zoeken en handelingen uit te voeren.
Anthropic noemt zijn connectors zelf een dynamische brug tussen Claude en de hulpmiddelen waarmee mensen werken. Desktop Extensions kunnen lokale bestanden en applicaties ontsluiten. Er zijn inmiddels ook beheermogelijkheden voor organisaties, zoals het blokkeren van extensies en uitgevers en het volledig uitschakelen van publieke extensies. Dat zulke maatregelen bestaan, is verstandig. Het zegt tegelijkertijd iets over de aard van hetgeen we installeren.
De vraag is daarom niet meer uitsluitend: mag Claude dit document lezen? De interessantere vraag is: waartoe geven we Claude toegang, onder welke voorwaarden, met welke gegevens en wat kan er vervolgens gebeuren?
Dat onderscheid is belangrijk. Wie iemand vraagt de planten water te geven, geeft hem misschien de huissleutel. Daarmee heeft hij technisch gezien ook toegang tot de koelkast. Dat betekent niet dat hij geacht wordt de kaas op te eten. Bij software moeten we helaas iets preciezer zijn over dat laatste.
Native messaging-bridge
En dan is er nog de kwestie van de Native Messaging-bridge. Uit recente rapporten, zoals die van SQ Magazine en The Register, blijkt dat Claude.ai Desktop zonder expliciete toestemming van gebruikers deze bridge installeert in meerdere Chromium-gebaseerde browsers. Zelfs als die browsers niet eens op je computer geïnstalleerd zijn. Deze bridge stelt de app in staat om toegang te krijgen tot je browsergegevens en gedrag. Dat klinkt als een handige functie, maar roept wel de nodige vragen op.
Volgens Alexander Hanff is dit een schending van Artikel 5(3) van de ePrivacy Richtlijn (2002/58/EC). Deze richtlijn vereist dat dienstverleners duidelijke informatie verschaffen en toestemming vragen voordat ze toegang krijgen tot persoonlijke gegevens, tenzij dit strikt noodzakelijk is voor de dienstverlening. De installatie gebeurt stilletjes, zonder medeweten of toestemming van de gebruiker. En alsof dat nog niet genoeg is, kan het mogelijk ook in strijd zijn met andere computertoegangswetten.
Dus terwijl we ons afvragen of we die €4.000 besparing wel of niet moeten pakken, installeert Claude Desktop stilletjes een component die diepe toegang tot je browsers mogelijk maakt. Zonder dat je het weet.
Ingewikkelder dan een vinkje
Ook rond gegevensverwerking verdient het verhaal enige nuance. Het simpele beeld dat Claude standaard ieder gesprek verzamelt om er vrolijk verder mee te trainen, klopt inmiddels niet meer zonder meer. Voor gebruikers van Claude Free, Pro en Max bestaat een instelling waarmee zij kunnen kiezen of nieuwe gesprekken en programmeersessies mogen worden gebruikt voor modelverbetering. Wie daarvoor kiest, krijgt te maken met een langere bewaartermijn. Anthropic maakte in 2025 bekend dat die termijn voor dergelijke gegevens vijf jaar kan bedragen.
Wie niet kiest voor gebruik voor modeltraining, valt volgens Anthropic onder een andere bewaartermijn. Zakelijke diensten onder de Commercial Terms vallen bovendien onder andere voorwaarden. Dat verschil is nogal belangrijk wanneer iemand op LinkedIn enthousiast laat zien hoe eenvoudig de maandafsluiting met zijn persoonlijke AI-account kan worden versneld.
Want een financieel document blijft een financieel document, ook wanneer je het met veel enthousiasme naar een chatbot sleept. Hetzelfde geldt voor personeelsinformatie, klantgegevens, contracten, marges, tarieven en interne correspondentie. De technologie verandert de aard van die informatie niet. Alleen het gemak waarmee we haar ergens anders kunnen neerleggen.
En dan is er nog de standaardinstelling: Claude.ai verzamelt je gesprekken en slaat deze op op hun servers, tenzij je dit expliciet uitschakelt. Deze gegevens kunnen worden gebruikt om toekomstige versies van Claude te verbeteren. Wat extra privacyrisico’s met zich meebrengt. Kortom: Claude.ai Desktop installeert zonder toestemming een component die diepe toegang tot je browsers mogelijk maakt, en verzamelt standaard je chatgegevens. Dit roept vragen op over compliance met GDPR en andere privacywetten.
En gemak is een merkwaardig verschijnsel. Het bespaart vaak tijd precies op het moment waarop een beetje vertraging verstandig zou zijn.
Het probleem zit niet alleen bij Anthropic
Daarmee zou het te gemakkelijk zijn om van Anthropic het boefje van het verhaal te maken. Daar is ook weinig aanleiding voor. Het bedrijf publiceert documentatie over beveiliging, privacy en beheermogelijkheden en erkent zelf dat krachtigere AI-systemen een grotere potentiële impact hebben wanneer er iets misgaat. Anthropic spreekt daarbij treffend over de mogelijke omvang van de schade wanneer systemen steeds meer toegang krijgen.
Bovendien zijn sommige risico’s helemaal niet uniek voor Claude. Een belangrijk voorbeeld is prompt injection. Daarbij krijgt een AI-systeem instructies voorgeschoteld die verborgen zitten in informatie die het systeem verwerkt. Denk aan een document, webpagina of e-mail waarin instructies staan die niet afkomstig zijn van de gebruiker, maar die door de AI wel als opdracht kunnen worden geïnterpreteerd.
Anthropic beschrijft zelf een voorbeeld waarbij een agent e-mails verwerkt en een kwaadaardige instructie tegenkomt die probeert vertrouwelijke berichten door te sturen. Het bedrijf noemt prompt injection een van de belangrijkste beveiligingsproblemen voor AI-agents die met externe informatie werken.
Dat is geen reden om AI niet te gebruiken. Het is wel een reden om niet op vrijdagmiddag een financieel proces aan een agent te koppelen omdat iemand op LinkedIn heeft uitgerekend dat dit €4.000 scheelt.
De vergeten kostenpost
Wat mij vooral stoort aan spectaculaire besparingsverhalen is niet het optimisme. Optimisme heeft ons tenslotte ook de fiets, de vaatwasser en koffie tijdens vergaderingen gebracht. Het probleem is de boekhouding.
Als we beweren dat AI €4.000 per maand bespaart, moeten we ook de kosten meenemen van inrichting, beveiliging, beheer, opleiding, controle, licenties en toezicht. We moeten bepalen welke informatie de omgeving in mag, welke koppelingen verantwoord zijn, hoe menselijke controle plaatsvindt en wie verantwoordelijk is wanneer het systeem een fout maakt.
Ook moet iemand onderzoeken of de gegenereerde uitkomst eigenlijk wel klopt. Dat laatste blijkt bij automatisering verrassend vaak als kostenpost te worden vergeten. Een proces is namelijk niet goedkoper geworden wanneer drie uur administratief werk is vervangen door twintig minuten AI en twee uur controle. Het is dan vooral moderner geworden. Daar kan overigens ook waarde in zitten. Maar schrijf dan dát op.
Autonomie vraagt om begrenzing
Hier raakt technologie aan iets wat voor mij belangrijker is dan de nieuwste functionaliteit. Goede technologie vergroot de autonomie van mensen. Zij helpt ons beter te denken, vervelend werk te verminderen en mogelijkheden te benutten die eerder buiten bereik lagen. Maar autonomie ontstaat niet door zoveel mogelijk toegang aan een systeem te geven. Autonomie vraagt juist dat mensen begrijpen welke keuzes worden gemaakt en daar invloed op houden.
Dat geldt voor de medewerker die met AI werkt, voor de organisatie waarvan de gegevens worden verwerkt en voor klanten en collega’s die nooit hebben besloten dat hun informatie onderdeel moest worden van een experiment.
Transparantie is daarom geen hinderlijke administratieve bijzaak. Het is een voorwaarde voor vertrouwen. Een organisatie die AI wil inzetten, moet kunnen uitleggen welke gegevens worden verwerkt, waarom dat nodig is, waar ze terechtkomen, hoe lang ze worden bewaard en welke bevoegdheden een AI-systeem heeft. Niet alleen aan auditors en juristen, maar ook aan de mensen van wie die gegevens afkomstig zijn.
Als we dat verhaal niet in gewone mensentaal kunnen vertellen, begrijpen we vermoedelijk zelf nog onvoldoende wat we aan het doen zijn.
Eerst nadenken, dan enthousiast worden
Ik zou Claude Desktop dus zeker niet afschrijven. Daarvoor is de technologie veel te interessant. Lokale extensies kunnen zelfs voordelen bieden wanneer vertrouwelijke informatie juist lokaal verwerkt moet worden. Anthropic wijst daar zelf ook op. Voor organisaties bestaan bovendien beheermogelijkheden om toegestane extensies centraal te bepalen en ongewenste koppelingen te blokkeren.
Maar professioneel gebruik begint niet met een prompt. Het begint met een doel. Daarna volgen vragen over gegevens, toegang, verantwoordelijkheid, beveiliging en menselijke controle. Pas vervolgens komt de technologie in beeld.
Misschien blijkt Claude Desktop dan een uitstekende oplossing. Misschien blijkt een afgeschermde zakelijke omgeving beter. Misschien kan een traditioneel stuk automatisering hetzelfde probleem betrouwbaarder oplossen. En heel soms blijkt een medewerker die precies weet wat hij doet verbazingwekkend moderne technologie te zijn.
De werkelijke innovatie
De discussie over Claude Desktop gaat daarom voor mij uiteindelijk niet over Claude. Ze gaat over onze merkwaardige neiging om technologische vooruitgang te verwarren met het installeren van technologie.
Werkelijke innovatie ontstaat wanneer iets aantoonbaar beter wordt voor de organisatie én voor de mensen die ermee werken. Daarbij horen efficiëntie en kostenbesparing, maar ook veiligheid, menselijke waardigheid, duurzaamheid, verantwoordelijkheid en de vrijheid om ergens bewust niet aan mee te doen.
Wie €4.000 per maand kan besparen op de maandafsluiting, heeft mijn aandacht. Wie daarnaast kan uitleggen waar de gegevens blijven, welke toegang het systeem krijgt, hoe fouten worden ontdekt, wie verantwoordelijk blijft en waarom medewerkers en klanten erop mogen vertrouwen dat zorgvuldig met hun informatie wordt omgegaan, heeft mijn belangstelling.
En wie vervolgens kan aantonen dat onderaan de volledige rekening nog steeds €4.000 staat, krijgt koffie. Misschien zelfs met gebak.
