Palma.ai wil grip geven op wat AI-agenten daadwerkelijk doen

Een AI-assistent die een tekst opstelt, is iets anders dan een AI-agent die een handeling in een bedrijfssysteem uitvoert. Bij die laatste telt niet alleen of de agent toegang heeft, maar ook wat hij met die toegang doet. Palma.ai wil die controle centraal regelen, in plaats van rechten en toezicht per assistent of koppeling afzonderlijk te beheren. 71131

Wie investeerde, en waarvoor is het geld bedoeld?

Palma.ai haalde in september 2026 $1,8 miljoen op in een pre-seedronde onder leiding van D11Z. Plug and Play Ventures, Deel en Scale Now Ventures deden mee, net als particuliere investeerders onder wie leidinggevenden van Cisco en Deel. Dat betekent niet dat Cisco zelf als investeerder is genoemd. Patrick Eden (CEO) en Julian Kolbe (CTO) richtten Palma.ai samen op. 7511

Het bedrijf wil met de financiering zijn technische en commerciële teams uitbreiden en zich richten op grotere organisaties die AI-agenten op meerdere platforms inzetten. Hoe het geld precies wordt verdeeld, hoeveel mensen Palma.ai wil aannemen en wanneer een bredere uitrol volgt, blijkt niet uit de beschikbare berichtgeving. 11

Hoe moet de centrale controle werken?

Volgens Palma.ai krijgt iedere bevoegde persoon of agent één beheerde koppeling met de tools die hij mag gebruiken en Skills: instructies voor goedgekeurde werkwijzen. Het platform biedt die mogelijkheden aan via het Model Context Protocol (MCP), een protocol waarmee AI-clients verbinding kunnen maken met tools. Een client die MCP ondersteunt, kan daardoor volgens Palma.ai dezelfde toegangspoort gebruiken, zonder voor elke assistent een aparte koppeling te bouwen. Het bedrijf noemt onder meer Claude, Gemini en Copilot Studio als ondersteunde clients; of dat binnen een specifieke organisatie werkt, hangt af van de inrichting daar. 24262731

De kern zit in het verschil tussen toegang tot een tool en toestemming voor een specifieke handeling. Palma.ai zegt de daadwerkelijke parameters van een aanvraag aan beleid te toetsen, risicovollere acties voor menselijke goedkeuring te kunnen pauzeren en ook geweigerde of aangehouden aanvragen vast te leggen. Die registratie koppelt een aanvraag volgens het bedrijf aan de betrokken persoon, agent en gebruikte client. Zo kunnen medewerkers toegestane mogelijkheden benutten, terwijl beheerders het toezicht centraal houden. 242527

Wat is nog niet bewezen?

Palma.ai noemt zijn auditlog tamper-evident: wijzigingen zouden achteraf zichtbaar zijn. Het bedrijf heeft ook beschreven hoe het logregels cryptografisch aan elkaar koppelt. Dat zijn claims van Palma.ai, geen onafhankelijk geverifieerde garanties in de beschikbare berichtgeving. Evenmin staat vast dat alle genoemde toepassingsmogelijkheden, zoals updates in een CRM-systeem of financiële rapportages, al bij klanten draaien. De investering ondersteunt de groeiplannen, maar laat op zichzelf niet zien hoe de controles in een echte bedrijfsomgeving presteren. 243611