Vibecoding is de snelst groeiende manier om met AI-gestuurde code werkende applicaties te bouwen — zonder zelf te programmeren. Wat begon als weekendexperiment van hobbyisten, is in 2025-2026 uitgegroeid tot een serieuze methode om bedrijfsprocessen te automatiseren. Maar hoe zet je vibecoding veilig in binnen je organisatie? En waar liggen de grenzen? In dit artikel beantwoorden we de belangrijkste vragen voor IT-managers en systeembeheerders die met deze trend te maken krijgen.
Hoe vibecoding van hobby naar werkvloer verschoof #
Vibecoding ontstond begin 2025 toen AI-onderzoeker Andrej Karpathy de term muntte. Zijn idee was simpel: beschrijf in gewone taal wat je wilt bouwen en laat een AI-model de code genereren. Je hoeft de code niet eens te begrijpen — je “geeft je over aan de vibe.” Wat begon als speeltuin voor hobbyisten en individuele ontwikkelaars, verspreidde zich razendsnel naar professionele omgevingen.
De overgang van weekendproject naar bedrijfstool verloopt herkenbaar. Een medewerker bouwt in het weekend een handig hulpmiddel, toont het op maandag aan collega’s, en binnen een paar weken draait het als onmisbare interne applicatie. Opvallend genoeg zijn veel vibe coders géén professionele developers — het zijn juist medewerkers op de werkvloer die interne tools en dashboards in elkaar zetten. Deze organische adoptie is precies wat vibecoding krachtig maakt — en tegelijkertijd risicovol, zoals we verderop bespreken.
Wat vibecoding onderscheidt van traditioneel low-code #
Het fundamentele verschil zit in de interactiemethode. Bij low-code ontwikkeling — denk aan het Power Platform — bouw je applicaties door visuele componenten te slepen, configuratieschermen in te vullen en kant-en-klare modules te combineren. Bij vibecoding typ je gewoon wat je wilt in natuurlijke taal en genereert de AI werkende code.
Dat verschil heeft praktische gevolgen:
- Output: Low-code en no-code tools produceren platformgebonden configuraties. Vibecoding genereert standaardcode (HTML, JavaScript, Python) die je overal kunt inzetten.
- Eigenaarschap: Bij low-code ben je gebonden aan het platform. Vibecoded code is van jou en exporteerbaar.
- Snelheid: Vibecoding elimineert de stap van het vertalen van een business-idee naar systeemlogica. Je beschrijft wát je wilt, niet hóé.
- Governance: Low-code platforms bieden ingebouwde structuur, rollen en compliance. Bij vibecoding moet je dat zelf organiseren.
Belangrijk: vibecoding en low-code zijn geen concurrenten maar aanvullingen. Vibecoding versnelt creatie en experimentatie. Low-code — zoals het Power Platform — biedt de structuur, governance en schaalbaarheid die nodig zijn voor bedrijfsbrede inzet. Steeds meer teams combineren beide: vibecoding voor snelle prototypes, low-code voor de productieversie.
Risico’s die IT-managers niet mogen onderschatten #
De keerzijde van de snelheid is serieus. AI-gegenereerde code bevat regelmatig bekende beveiligingskwetsbaarheden, terwijl het vertrouwen van ontwikkelaars in die code merkbaar daalt. De adoptie rent vooruit, maar de kwaliteitsborging blijft achter. De belangrijkste risico’s voor middelgrote organisaties zijn concreet en herkenbaar.
- Shadow IT op steroïden: Medewerkers die met persoonlijke AI-tools bedrijfscode genereren en bedrijfsdata in publieke AI-modellen invoeren. Het is de opvolger van de ongecontroleerde Excel-spreadsheet, maar dan met grotere impact.
- Beveiligingslekken: AI-tools optimaliseren voor snelheid, niet voor security by default. Ze introduceren automatisch open-source pakketten en libraries zonder dat iemand valideert of die veilig en actueel zijn.
- Gebrek aan documentatie: Vibecoded applicaties ontstaan snel en zonder architectuurdocumentatie. Zodra de oorspronkelijke maker vertrekt, erft de IT-afdeling een black box.
- Onderhoudslast: Teams merken al snel dat een groeiend deel van hun sprintcapaciteit opgaat aan bugs die terug te voeren zijn op AI-gegenereerde code.
De digitale transformatie van je organisatie mag niet stuklopen op ongecontroleerde vibecoding. Het risico zit niet in de technologie zelf, maar in het ontbreken van sturing.
Vibecoding veilig inbedden in bestaande workflows #
De oplossing is niet om vibecoding te verbieden — dat werkt net zomin als het verbieden van USB-sticks destijds. De oplossing is een gelaagd governance-model dat innovatie mogelijk maakt zonder controle te verliezen. Organisaties die dit goed aanpakken, hanteren een helder onderscheid: interne tools mogen snel bewegen met minimale review, terwijl klantgerichte of datagevoelige systemen architectuurreview, testen en beveiligingsvalidatie vereisen.
Concrete stappen om vibecoding veilig in te bedden in je Microsoft-omgeving:
- Wijs eigenaarschap toe: Behandel elk AI-gegenereerd project vanaf dag één als governance-artefact met een verantwoordelijke eigenaar.
- Definieer spelregels: Stel op bedrijfs- en afdelingsniveau regels in die AI-builders moeten volgen — naamconventies, goedgekeurde databronnen, beveiligingseisen en architectuurpatronen.
- Maak officiële tools aantrekkelijk: Als de officiële tools inferieur zijn aan wat medewerkers privé gebruiken, is shadow AI onvermijdelijk. Zorg dat goedgekeurde tools goed genoeg zijn.
- Investeer in training: Teams die AI-tools zonder training ontvangen, zien minimale productiviteitswinst. Training is geen luxe maar risicomanagement.
- Scan en monitor: Introduceer geautomatiseerde beveiligingsscanning en creëer zichtbaarheid in wat er gebouwd wordt — zonder een surveillancecultuur te creëren.
Heb je onvoldoende zicht op wie wat bouwt, deelt of automatiseert binnen je Power Platform-omgeving? Een gerichte Compliance & Security Scan brengt alle Power Automate flows en Power Apps in kaart, analyseert ze op risico’s en kwetsbaarheden, en levert concreet advies om je omgeving veiliger en toekomstbestendig in te richten — volledig in lijn met de AVG.
De rol van AI-agents naast vibecoded oplossingen #
Vibecoding is een startpunt, maar voor bedrijfskritische processen heb je meer nodig. De volgende stap zijn gespecialiseerde AI-agents die niet reageren op losse prompts, maar geïntegreerd opereren binnen bestaande bedrijfsprocessen — met duidelijke grenzen, context en menselijk toezicht. Het verschil met vibecoding is wezenlijk en bepalend voor de toepasbaarheid.
Bij vibecoding prompt je, accepteer je het resultaat en ship je het. Bij AI-agents specificeer je een doel, stel je beperkingen in, geef je de agent toegang tot relevante data en systemen, en borg je menselijke controle. Denk aan een agent die binnenkomende tickets classificeert en prioriteert binnen je bestaande ITSM-tool, of een agent die procesvalidatie uitvoert op ingediende formulieren.
De krachtigste implementaties combineren beide werelden: een vibecoded interface voor snelle interactie, aangedreven door geïntegreerde AI-agents die het zware werk doen binnen de bestaande infrastructuur. Zo blijft de AI binnen de beveiligde omgeving van de organisatie en volgt ze governance- en privacyrichtlijnen.
Wanneer vibecoding wél en niet de juiste keuze is #
Niet elk vraagstuk vraagt om dezelfde aanpak. Als IT-manager heb je heldere criteria nodig om te bepalen wanneer vibecoding past — en wanneer een gestructureerde ontwikkelaanpak de voorkeur verdient. De beslissing hangt af van schaal, compliance-eisen, integratiediepte en de beschikbare beheerscapaciteit binnen je team.
Vibecoding is wél geschikt voor:
- Prototypes en MVP’s om snel een idee te valideren
- Interne dashboards en utilities met lagere beveiligingseisen
- Repetitieve boilerplate-code en standaardpatronen
- Snelle demo’s om draagvlak te creëren bij stakeholders
Vibecoding is niet geschikt voor:
- Legacy codebases waar AI-assistentie de snelheid eerder verlaagt dan verhoogt
- Gereguleerde omgevingen zonder governance-framework
- Productiesoftware zonder reviewproces
- Complexe integraties over meerdere systemen heen
- Omgevingen met strenge data-governance-eisen, zoals financiële dienstverlening of zorg
De kernvraag is niet óf je vibecoding toestaat, maar hóé je het bestuurt. Software genereren is dramatisch makkelijker geworden. Het veilig, onderhoudbaar en betrouwbaar houden niet. Dat vraagt om een bewuste aanpak: de juiste tool voor het juiste probleem, met de juiste governance eromheen.
Wil je weten hoe jouw organisatie vibecoding en AI-gestuurde automatisering veilig kan inzetten binnen je bestaande Microsoft-omgeving? Of wil je eerst inzicht in de risico’s van wat er nu al gebouwd wordt? Neem gerust contact met ons op — we denken graag met je mee.