ServiceNow lanceert AI Passport en breidt AI-governance fors uit

Servi­ceNow intro­du­ceert AI Passport. Dat is een soort iden­ti­teits­be­wijs voor AI-agenten. Het bepaalt tijdens het werk zelf wat een agent mag en niet mag doen, bij elke stap van een proces waarin meerdere agenten samen­werken. Hetzelfde geldt voor Model Context Protocol (MCP)-servers, de schakels waarmee agenten andere software en data­bronnen aanspreken. Daarnaast breidt Servi­ceNow zijn gover­nance-aanbod uit, zodat orga­ni­sa­ties zien welke AI er draait en wat die kost.

Een AI-agent heeft meer nodig dan een slim model. Hij moet weten welke gegevens en tools hij mag gebruiken, en er moet een spoor zijn van wie dat goed­keurde. AI Passport is een cryp­to­gra­fisch onder­te­kend document waarin staat wat een agent mag doen. Agenten raad­plegen het tijdens hun werk, ook in bevei­ligde omge­vingen zoals NVIDIA OpenShell. Blijft een agent binnen de lijntjes, dan werkt hij gewoon door. Dwaalt hij af, dan wordt hij omgeleid of beperkt, en als het echt moet schakelt een noodstop hem razend­snel uit.

“Zicht alleen volstaat niet meer nu AI-agenten zich overal in het bedrijf verspreiden,” zegt Jon Sigler, executive vice president en general manager AI Platform bij Servi­ceNow. “Bedrijven moeten erop kunnen vertrouwen dat elke agent binnen zijn bevoegd­heden blijft.”

Voorkomen in plaats van herstellen

Een audit trail toont achteraf wat er gebeurd is; AI Passport voorkomt dat agenten buiten hun bereik handelen. Elke agent krijgt een eigen passport, uitge­geven door de Super Intel­li­gence Control Tower, het centrale contro­le­punt van Servi­ceNow. Dat koppelt het aan de actuele bedrijfs­con­text, zoals het overzicht van alle IT-middelen, het risi­co­be­leid en lopende goed­keu­ringen. Bij agenten van externe leve­ran­ciers krijgen bedrijven zo een veri­fi­eer­baar overzicht van rechten, in plaats van te moeten vertrouwen op wat de agent zelf beweert. Chip­bouwer NVIDIA is design- en lanceer­partner en bouwt een produc­tieklare hand­ha­ving. “Zo kunnen klanten continu veri­fi­ëren en afdwingen wat elke agent mag doen,” vertelt Itay Ozery, director of product marketing for networ­king and cyber­se­cu­rity bij NVIDIA.

Zicht op AI en kosten

Op één datamodel komen opsporing, controle en kosten­op­vol­ging samen. Shadow AI-detectie spoort AI-agenten op die mede­wer­kers buiten het zicht van IT inzetten, met meer dan 400 kant-en-klare connec­toren voor verschil­lende plat­formen en leve­ran­ciers. Cost gover­nance toont wat gebrui­kers en afde­lingen aan AI uitgeven en koppelt dat aan de gere­a­li­seerde waarde. AI Cost Mana­ge­ment brengt de kosten van AI-modellen, cloud­dien­sten en dure reken­chips (GPU’s) in één overzicht. Beleids­re­gels waar­schuwen, remmen af of blokkeren stapsgewijs.

Banken en AI

Volgens de Banking AI Maturity Index 2026 van Servi­ceNow gebruikt 100% van de banken AI, maar heeft slechts 24% de gover­nance om dat te sturen. Voor finan­ciële instel­lingen is er daarom vandaag de Opera­ti­onal Resi­lience-oplossing, die AI-gover­nance, risico en bevei­li­ging samen­brengt. Een agent die uit de bocht gaat, behandelt het systeem als elk ander bloot­ge­steld IT-middel; het spoort hem op en zet hem zo nodig uit. 

AI Passport, shadow AI-detectie en AI Cost Mana­ge­ment volgen naar verwach­ting in Q4 2026.