Vibecoding is het bouwen van werkende software door in gewone taal aan een AI te beschrijven wat je nodig hebt — zonder zelf een regel code te schrijven. Het fenomeen groeit razendsnel, en opvallend genoeg niet vanuit de IT-afdeling. Medewerkers op de werkvloer lossen hiermee dagelijkse knelpunten op die jarenlang op de IT-backlog bleven staan. Maar hoe zet je vibecoding veilig in, en wanneer werkt het wel of juist niet? Daar duiken we hieronder in.
Hoe vibecoding ontstond buiten de IT-afdeling #
Vibecoding ontstond niet in een development-team, maar op de werkvloer. Niet-technische medewerkers ontdekten dat ze met AI-gestuurde tools hun eigen oplossingen konden bouwen — zonder programmeerkennis. De term werd begin 2025 bedacht door Andrej Karpathy, medeoprichter van OpenAI, en beschrijft een manier van werken waarbij je de code volledig aan AI overlaat en in natuurlijke taal beschrijft wat je wilt.
De adoptie ging snel. Veel vibecoding-gebruikers zijn geen professionele ontwikkelaars. Denk aan marketeers, operationeel managers en productmensen die jarenlang naast developers werkten en nu zelf hun ideeën realiseren. Ze bouwen interne tools, formulieren, dashboards en automatiseringen — precies de dingen waar de IT-afdeling chronisch te weinig capaciteit voor heeft.
En dat is precies de kern van het verhaal. Bij veel middelgrote organisaties lopen IT-backlogs op tot maanden voor relatief eenvoudige aanpassingen: een koppeling, een rapportage, een wijzigingsverzoek. De kloof tussen wat medewerkers nodig hebben en wat IT kan leveren, wordt groter. Vibecoden als werkwijze voor medewerkers vult dat gat. Niet als vervanging van IT, maar als antwoord op een vraag die te lang onbeantwoord bleef.
Welke problemen vibecoding wél oplost #
Vibecoding lost precies die knelpunten op die traditionele IT-trajecten zelden bereiken: kleine procesverbeteringen zonder businesscase, repetitieve handmatige taken en operationele frictie die te klein lijkt voor een project, maar dagelijks tijd en energie kost. Het stelt medewerkers in staat om bedrijfsprocessen te automatiseren zonder weken te wachten op een ontwikkelteam.
Denk aan concrete situaties die in elke organisatie voorkomen:
- Een uploadformulier waarmee collega’s zelf content aanleveren zonder eindeloze berichtthreads
- Een personeelsplanning-app die een teamleider in een middag bouwt
- Een klantinnameformulier dat direct koppelt aan het CRM
- Een voorraadtracker voor een afdeling die al jaren met spreadsheets werkt
Dit zijn stuk voor stuk voorbeelden die veel organisaties herkennen, maar waar zelden budget voor vrijkomt. Vibecoding verlaagt de drempel om te experimenteren. Een idee valideren kost geen weken meer, maar uren. Dat verandert de dynamiek: medewerkers denken niet langer in beperkingen, maar in mogelijkheden.
Schaduw-IT — het verschijnsel dat medewerkers buiten officiële kanalen om hun eigen tools regelen — is vaak een symptoom van onvervulde behoeften. Vibecoding maakt dat zichtbaar én bespreekbaar. De vraag is niet óf medewerkers zelf gaan bouwen, maar of je dat gecontroleerd faciliteert.
De risico’s die ontstaan zonder IT-betrokkenheid #
Vibecoding zonder enige IT-betrokkenheid is een risico dat je niet mag onderschatten. AI-gegenereerde code bevat vaker beveiligingsfouten dan handmatig geschreven code — dat zijn geen theoretische risico’s, maar concrete gevaren voor elke organisatie die met gevoelige data werkt.
Er zijn gedocumenteerde gevallen van vibecoded applicaties die database-sleutels onbedoeld blootstelden, gebruikersdata lekten of zonder enige beveiliging in productie draaiden. Bij ongecontroleerde inzet ontstaan bovendien governance-problemen die lastig te herstellen zijn:
- Onbeheerde applicaties — flows draaien zonder eigenaar, apps worden gepubliceerd zonder dat iemand ze beheert
- Persoonsafhankelijkheid — als de maker vertrekt, weet niemand hoe de oplossing werkt
- Shadow AI — medewerkers gebruiken AI-tools buiten officiële systemen, waardoor de organisatie zicht verliest op waar data naartoe gaat
- Technische schuld — de eerste versie werkt, maar na meerdere iteraties is de codebase onbeheersbaar
Het probleem is niet vibecoding zelf — het probleem is het ontbreken van kaders. Organisaties die geen beleid hebben rond zelfgebouwde tools, merken dat de controle over data en processen geleidelijk verslapt. Dat risico groeit naarmate meer medewerkers zelfstandig aan de slag gaan.
Vibecoding veilig inzetten binnen bestaande infrastructuur #
De oplossing is niet verbieden, maar gecontroleerd faciliteren. Vibecoding wordt pas waardevol wanneer het draait binnen de bestaande IT-omgeving, met duidelijke governance-kaders die veiligheid waarborgen zonder innovatie te remmen. Binnen een Microsoft-omgeving met Power Platform en Azure AI zijn daar uitstekende mogelijkheden voor.
Een praktische aanpak voor AI-automatisering binnen bestaande infrastructuur begint met vier stappen:
- Inventariseer wat er al gebeurt — breng in kaart welke AI-tools en zelfgebouwde oplossingen medewerkers al gebruiken. Je kunt niet besturen wat je niet ziet.
- Standaardiseer de tooling — kies voor low-code ontwikkeling binnen platformen die al in je omgeving draaien, zoals Power Apps en Power Automate. Zo blijft alles binnen je beveiligingsperimeter.
- Classificeer op risico — niet elke oplossing heeft dezelfde governance nodig. Een simpel formulier vraagt om een ander niveau van review dan een integratie met klantdata. Werk met zones: groen voor laag risico, rood voor alles wat gevoelige data raakt.
- Bouw controles in de deployment-laag — automatische beveiligingstests, scheiding tussen test- en productieomgevingen, role-based access en audit trails. Maak veilig deployen het pad van de minste weerstand.
De rol van IT verschuift hiermee van poortwachter naar enabler. IT bepaalt de kaders, beheert de omgevingen en reviewt wat naar productie gaat. Medewerkers krijgen de ruimte om te bouwen, maar binnen veilige grenzen. Organisaties die deze governancelagen implementeren, zien doorgaans snellere hersteltijden zonder verlies van ontwikkelsnelheid.
Wanneer vibecoding werkt en wanneer niet #
Vibecoding is geen wondermiddel. Het werkt uitstekend voor bepaalde toepassingen en is volstrekt ongeschikt voor andere. De kunst is om als organisatie helder te bepalen welke aanpak bij welk vraagstuk past — en daarvoor zijn er duidelijke criteria.
Vibecoding voegt waarde toe bij kleine automatiseringen en workflows die handmatige stappen elimineren, interne formulieren en eenvoudige rapportages, prototypes om een idee snel te valideren, en persoonlijke of teamgerichte productiviteitstools. Het gaat om perifere toepassingen die de kernlogica van je bedrijfsprocessen niet raken.
Professionele ontwikkeling blijft noodzakelijk bij klantgerichte applicaties waar downtime directe gevolgen heeft, systemen die gevoelige persoonsgegevens of betalingsdata verwerken, toepassingen die langdurig onderhoud en schaalbaarheid vereisen, en complexe integraties met meerdere bronsystemen waarbij compliance aantoonbaar moet zijn.
De sleutel is eerlijk kijken naar het type vraagstuk: is het een IT-oplossing die maatwerk vereist, of een praktisch probleem dat met low-code ontwikkeling op het Power Platform prima op te lossen is? Vibecoding is op zijn krachtigst wanneer het wordt gecombineerd met professionele governance. Niet de organisaties die het snelst bouwen winnen, maar de organisaties die de infrastructuur neerzetten waarbinnen AI-ondersteunde ontwikkeling veilig, duurzaam en schaalbaar is. Wil je weten hoe jouw Microsoft-omgeving ervoor staat? Neem dan gerust contact met ons op — we denken graag met je mee.