Mailbox op orde met AI

In veel mkb-bedrijven is de gedeelde mailbox het hart van het bedrijf. Offerteaanvragen, orders, klachten, facturen, vragen over leveringen, sollicitaties en nieuwsbrieven komen allemaal op dezelfde plek binnen. Iemand moet ze lezen, bepalen wat ermee moet en ze doorzetten. Dat kost niet alleen tijd, het zorgt er ook voor dat berichten blijven liggen. In dit artikel lees je hoe AI daarbij helpt en waar je op moet letten.

Drie taken die AI kan overnemen

1. Sorteren

De eerste en makkelijkste stap is sorteren. Een AI-agent leest elk binnenkomend bericht en bepaalt wat het is:

• een nieuwe order of bestelling;
• een offerteaanvraag;
• een vraag over een bestaande order of levering;
• een klacht;
• een inkoopfactuur of betalingsherinnering;
• iets voor een specifieke collega;
• spam of een nieuwsbrief.

Het verschil met gewone mailregels is dat een agent naar de inhoud kijkt, niet alleen naar de afzender of een woord in de onderwerpregel. Een klant die in een reply op een oude orderbevestiging een nieuwe bestelling doet, wordt herkend als order. Een klacht die beleefd verpakt is als vraag, wordt herkend als klacht.

2. Conceptantwoorden schrijven

Veel vragen komen steeds terug. Wanneer wordt mijn bestelling geleverd? Kunnen jullie een kopie van de factuur sturen? Wat zijn jullie openingstijden rond de feestdagen?

Een agent die gekoppeld is aan je ordersysteem kan zo'n vraag niet alleen herkennen, maar ook het antwoord opzoeken. Hij ziet de status van de order, de verwachte leverdatum en de track-and-trace-code, en zet een conceptantwoord klaar in de toon van je bedrijf. Een medewerker leest het, past het aan als dat nodig is en verstuurt het.

3. Doorzetten

Hier zit de grootste winst. Een bericht dat is gesorteerd, kan direct naar de juiste plek:

• een order gaat als conceptorder naar het ERP;
• een inkoopfactuur gaat naar de boekhouding;
• een klacht wordt een ticket met de juiste prioriteit;
• een offerteaanvraag komt in het CRM bij de juiste verkoper.

Zo wordt de mailbox geen werkvoorraad meer, maar een ingang die vanzelf leegloopt naar de systemen waar het werk gebeurt.

Zelf versturen of niet?

De grote vraag is of een agent zelf antwoorden mag versturen. Ons advies: begin met concepten en geef pas daarna ruimte, per type bericht.

• Prima om automatisch te doen: ontvangstbevestigingen, het doorsturen van een factuurkopie, standaardinformatie die nergens van afhangt.
• Eerst als concept: antwoorden met data uit je systemen, zoals leverdata of prijzen. Na een paar weken zie je of ze kloppen.
• Altijd een mens: klachten, onderhandelingen, alles met juridische gevolgen, en berichten van je belangrijkste klanten.

Laat de agent je klant niet in de waan dat hij met een mens praat. Volgens artikel 50 van de AI-verordening moeten AI-systemen die rechtstreeks met mensen communiceren zo zijn ontworpen dat mensen weten dat ze met AI te maken hebben, tenzij dat duidelijk is uit de context. Die verplichting ligt bij de aanbieder van het systeem en geldt sinds 2 augustus 2026. Wie zelf een agent laat bouwen die zelfstandig klanten antwoordt, doet er verstandig aan dit gewoon te vermelden.

Het risico dat je moet kennen

Een agent die e-mail leest, leest ook berichten van mensen met slechte bedoelingen. Daarbij hoort een specifiek risico: prompt injection. Anthropic omschrijft dat in een artikel over verdediging als kwaadaardige instructies die verstopt zitten in de inhoud die een AI-model verwerkt. Het voorbeeld dat Anthropic geeft: een mail die eruitziet als een vraag van een leverancier, met onzichtbare witte tekst waarin de agent wordt opgedragen vertrouwelijke mails door te sturen naar een extern adres.

Anthropic schrijft erbij dat prompt injection nog lang geen opgelost probleem is. Dat betekent niet dat je geen agents op je mailbox moet zetten. Het betekent dat je de opzet zo kiest dat een misleide agent weinig schade kan doen:

1. Beperk wat de agent mag. Een agent die sorteert en concepten schrijft, kan niets versturen. Dat is een sterke bescherming.
2. Geen vrije doorstuurrechten. Laat een agent alleen doorsturen naar vaste interne adressen of systemen, nooit naar een adres dat in een mail staat.
3. Scheid lezen en handelen. Laat acties met gevolgen, zoals betalingen of het delen van documenten, altijd langs een mens gaan.
4. Houd een logboek bij. Zo zie je achteraf wat de agent deed en waarom.

Privacy

Je mailbox zit vol persoonsgegevens: namen, adressen, soms gezondheidsinformatie of financiële gegevens. Ga daarom na:

• welk AI-model de mails verwerkt en waar;
• of er een verwerkersovereenkomst is met de leverancier;
• of mails worden bewaard of gebruikt om modellen te trainen;
• welke mailboxen de agent wel en niet mag lezen. Persoonlijke mailboxen van medewerkers horen daar meestal niet bij.

Zo begin je

1. Tel een week lang wat er binnenkomt. Hoeveel berichten, van welk type, en hoeveel tijd kost elk type?
2. Kies de twee of drie grootste categorieën. Vaak zijn dat ordervragen, facturen en offerteaanvragen.
3. Laat de agent een paar weken alleen sorteren. Controleer of hij het goed doet.
4. Voeg conceptantwoorden en doorzetten toe. Eerst voor de makkelijkste categorie.
5. Bespreek het met je team. De mensen die nu de mailbox doen, weten precies welke uitzonderingen er zijn.

Tot slot

Een opgeruimde mailbox klinkt als een klein doel, maar in veel bedrijven is het de plek waar het meeste werk begint en blijft hangen. Tideform kijkt in de procesaudit hoeveel tijd je team aan mail besteedt en bouwt daarna een agent die sorteert, concepten schrijft en doorzet naar je eigen systemen, met de grenzen die jij kiest.