IDTrust in IBM Cloud Catalog: een identiteit voor AI-agenten is nog geen toestemming

Een AI-agent kan zichzelf bekendmaken, maar daarmee is nog niet vastgesteld dat hij namens een organisatie een systeem mag gebruiken. Op dat onderscheid richt IDTrust zich. Het identiteitsplatform van The Hashgraph Group (THG) staat in de IBM Cloud Catalog als aanbod van een externe leverancier voor AI-agenten, slimme apparaten en mensen. THG en IBM maakten hun wereldwijde samenwerking in september 2026 bekend. Voor IBM-klanten maakt de vermelding het product vindbaar; ze betekent niet dat IBM het heeft gebouwd of dat klanten het automatisch gebruiken. 151718

Wat de samenwerking oplevert

IBM noemt THG als aanbieder van IDTrust. In IBM’s partneroverzicht staan twee manieren om het product in te zetten: als softwaredienst (SaaS) of op de eigen infrastructuur van een organisatie. 1519

THG zegt daarnaast de status van IBM Silver Partner te hebben behaald en een Embedded Solution Agreement te hebben gesloten. Die overeenkomst geeft THG de mogelijkheid om cloud- en AI-technologie van IBM in eigen producten te integreren. Dat is iets anders dan de vermelding in de catalogus: die helpt klanten IDTrust te vinden. 2

Hoe controle van een agent moet werken

Volgens THG kan IDTrust digitale bewijsstukken uitgeven, controleren en beheren voor mensen, apparaten en AI-agenten. Iedere betrokkene krijgt volgens de productbeschrijving een decentrale identificator op basis van Hedera. Cryptografisch verifieerbare bewijsstukken kunnen vervolgens claims over identiteit of bevoegdheid onderbouwen; Hedera fungeert daarbij als vertrouwensbasis. 18

De praktische vraag is Know Your Agent: mag deze agent deze specifieke handeling uitvoeren? Een geldig identiteitsbewijs is daarvoor niet genoeg. Een organisatie moet ook toetsen of de aangetoonde, eventueel gedelegeerde bevoegdheid past bij haar eigen toegangsregels. 21118

THG beschrijft ook een mogelijke controle op het moment dat een agent via een gekoppelde tool aan het werk gaat. Daarbij noemt het bedrijf servers voor het Model Context Protocol (MCP), een protocol waarmee AI-systemen tools kunnen benaderen, en workflows met IBM watsonx Orchestrate. Het doel is bewijsstukken te controleren en gegevens over die controle te bewaren voor latere audit. De aangehaalde informatie laat niet zien dat elke genoemde integratie al operationeel is of wat die bij een klant heeft opgeleverd. 810

Wat al bekend is — en wat niet

Volgens berichtgeving gebruikt een niet bij naam genoemde Europese telecomaanbieder IDTrust om de identiteit van bellers te controleren. Dat is een toepassing van het identiteitsplatform, maar geen onafhankelijk bewijs dat deze aanbieder ook de beschreven controle van AI-agenten heeft ingevoerd. De schaal en resultaten van die inzet zijn niet vastgesteld. 1011

IBM staat bovendien vermeld als lid van de raad die toezicht houdt op Hedera. De catalogusvermelding gaat een stap verder dan die betrokkenheid bij het netwerk: het is een concreet productaanbod via IBM’s kanalen. Noch dat lidmaatschap, noch een plek in de catalogus garandeert hoe IDTrust in een specifieke bedrijfsomgeving zal presteren. 1520