Runlayer en Rippling stoppen rechtszaak, waarna Rippling zijn eigen MCP-gateway lanceert

De ruzie tussen Runlayer en Rippling was juridisch van korte duur, maar commercieel veelzeggend. Op 20 augustus 2026 trokken de twee bedrijven hun rechtszaken gezamenlijk in. De zaken werden with prejudice beëindigd: ze zijn daarmee definitief gesloten en kunnen niet opnieuw in dezelfde vorm worden aangespannen. Volgens de rechtbankstukken was er geen schikking, werd er geen schadevergoeding betaald en vergoedde geen van beide partijen de juridische kosten van de ander. 101

Daarmee is de rechtszaak afgelopen, maar zijn de beschuldigingen niet inhoudelijk beoordeeld. Geen rechter heeft vastgesteld of Rippling vertrouwelijke informatie van Runlayer misbruikte, of dat Runlayer inbreuk maakte op Ripplings patenten. De strijd verplaatst zich dus van de rechtszaal naar de markt.

Hoe het conflict ontstond

Runlayer klaagde Rippling op 28 juli aan. Volgens de start-up had Rippling haar MCP-gateway langer dan een jaar geëvalueerd en werkten de engineeringteams in die periode nauw samen. Rippling zou vervolgens vertrouwelijke informatie uit die evaluatie hebben gebruikt om een concurrerend product te bouwen, in plaats van klant te worden. Rippling ontkende de beschuldigingen. 1417

Rippling diende daarna een eigen patentzaak in. Het bedrijf stelde dat Runlayer inbreuk maakte op drie Rippling-patenten. Tegelijk bevestigde Rippling dat het aan een eigen MCP-gateway werkte, die rechtstreeks met het product van Runlayer zou concurreren. 7

De procedures duurden ongeveer drie weken voordat beide partijen gezamenlijke verzoeken tot definitieve beëindiging indienden. Die beëindiging bewijst niet dat de claims van een van beide bedrijven juist waren. Beide ondernemingen dragen hun eigen juridische kosten. 10

Waarom de lancering van Rippling de aandacht trok

Op dezelfde dag dat de rechtszaken verdwenen, bracht Rippling zijn concurrerende gateway op de markt. Dat maakte de praktische uitkomst duidelijker dan de juridische uitkomst: het product dat Runlayer had willen tegenhouden, werd gelanceerd — en Runlayer bleef een directe concurrent. 114

Rippling presenteert de gateway als onderdeel van een bredere oplossing voor AI-governance binnen zijn softwareplatform voor bedrijven. Runlayer positioneert zich juist als een uitgebreider enterprise-controlplane voor MCP-servers, Skills, plug-ins, AI-clients en agents. Volgens de eigen productinformatie omvat het aanbod onder meer een MCP-gateway, beleids- en OAuth-controles, runtimebeveiliging, audit trails, een runtime voor agents en hulpmiddelen om onbeheerde of zogenoemde ‘shadow-MCP’-implementaties op te sporen. 293127

De beschikbare berichtgeving toont niet aan dat beide producten technisch identiek zijn of over precies dezelfde functies beschikken. De voorzichtige conclusie is dat beide bedrijven mikken op dezelfde enterprise-laag: de beveiliging en het beheer van de manier waarop AI-agents toegang krijgen tot tools en bedrijfsgegevens. Runlayer profileert zich daarbij als een gespecialiseerde, bredere controlplane voor meerdere producten en gebruiksscenario’s. 71429

Wat doet een MCP-gateway precies?

Het Model Context Protocol (MCP) is een gestandaardiseerde manier waarop AI-clients en agents verbinding kunnen maken met externe tools en gegevensbronnen. Een MCP-gateway staat tussen de AI-agent en de achterliggende bedrijfssystemen. Zo ontstaat één centraal punt voor toegangsbeheer, beveiliging en toezicht. 2132

In de praktijk kan zo’n gateway onder meer:

• Verzoeken authenticeren en autoriseren: vaststellen welke gebruiker of dienst een verzoek doet en toegangsregels toepassen op basis van rollen of minimale rechten.
• Toegang tot tools en data beperken: alleen goedgekeurde MCP-servers en functies beschikbaar maken voor een agent.
• Runtimebeveiliging toepassen: verkeer en handelingen controleren of filteren terwijl verzoeken tussen agents en tools worden uitgewisseld.
• Inzicht en controle bieden: verzoeken, tool-aanroepen, beleidsbeslissingen, fouten en traces vastleggen voor onderzoek en audits.
• Geregeld gebruik mogelijk maken: identiteit, beleid, beveiligingscontroles en logging aan elk MCP-verzoek koppelen voordat het een bedrijfssysteem bereikt. 293234

Een enterprise-controlplane kan daarnaast functies bieden voor modelroutering en het volgen van tokengebruik. Daarmee kunnen organisaties workloads naar goedgekeurde modellen sturen en verbruik analyseren per medewerker, team, agent of workflow. De beschikbare bronnen tonen echter niet aan dat Runlayer en Rippling al deze mogelijkheden op dezelfde manier implementeren.

Runlayers achtergrond

Runlayer is een start-up uit New York die infrastructuur voor enterprise-AI bouwt. Het bedrijf kwam in november 2025 uit stealth en haalde toen 11 miljoen dollar aan seedfinanciering op bij Felicis en Khosla Ventures. 47

In juni 2026 maakte Runlayer een Series A van 30 miljoen dollar bekend, geleid door Felicis met deelname van Khosla Ventures. Daarmee kwam de totale gerapporteerde financiering uit op 42 miljoen dollar. Andrew Berman, eerder oprichter van babyfoonbedrijf Nanit en actief in AI bij Zapier, is medeoprichter en CEO. 404547

Die financiering en vroege klantinteresse maakten Runlayer tot een goed gefinancierde specialist in een markt die nog volop in ontwikkeling is. De rechtszaak legde tegelijk een kwetsbaarheid bloot die vaker voorkomt bij jonge technologiebedrijven: om een grote onderneming als klant binnen te halen, moet een start-up haar product soms diepgaand laten zien. De potentiële klant kan daardoor genoeg inzicht krijgen om zelf een concurrerend product te ontwikkelen.

De les voor oprichters: een productevaluatie kan een concurrentieproces worden

De beschuldigingen tussen Runlayer en Rippling zijn nog altijd betwist. Het onderliggende bedrijfsrisico is echter herkenbaar. Een langdurige proof of concept kan toegang geven tot productroadmaps, technische documentatie, architectuur, werkwijzen van engineeringteams en soms broncode. Als de potentiële klant uiteindelijk besluit om intern te bouwen, heeft de start-up maanden geïnvesteerd in een partij die mogelijk een concurrent wordt — en intussen andere verkoopkansen laten liggen.

Dat risico is extra groot in AI-infrastructuur. Protocollen, modelmogelijkheden, beveiligingsnormen en productcategorieën veranderen snel. Een evaluatie van een jaar kan daardoor achterhaald zijn voordat er überhaupt een aankoopbeslissing valt. In het conflict tussen Runlayer en Rippling volgden een lange evaluatie, een rechtszaak, beperkte discovery, het intrekken van de zaken en een concurrerende productlancering elkaar in enkele weken op. 1014

Voor start-ups liggen de belangrijkste voorzorgsmaatregelen voor de hand:

1. Beperk de pilot: toon alleen de mogelijkheden die nodig zijn om de aankoopvraag te beantwoorden.
2. Deel informatie gefaseerd: houd gevoelige architectuur, roadmapdetails en implementatiekennis achter expliciete mijlpalen.
3. Stel een einddatum vast: geef een evaluatie een duidelijke deadline en leg het besluitvormingsproces vast.
4. Spreek succescriteria af: bepaal vooraf wat nodig is voor succes, inkoop en implementatie.
5. Beperk technische toegang: gebruik geïsoleerde omgevingen, fijnmazige rechten, logging en intrekbare inloggegevens.
6. Plan een build-versus-buy-moment: vraag vroeg of de prospect een leverancier beoordeelt of vooral eisen verzamelt voor een intern product.

Een geheimhoudingsovereenkomst kan specifieke informatie beschermen, maar voorkomt niet automatisch dat een kapitaalkrachtig bedrijf dezelfde markt betreedt. Juridische stappen kunnen bepaald gedrag aanvechten, maar houden niet noodzakelijk een productlancering tegen terwijl de markt verdergaat.

De uiteindelijke betekenis van de zaak

Dit was geen rechterlijk oordeel over de technologie achter MCP-gateways. Wel laat de zaak scherp zien hoe snel een enterprise-verkooptraject kan omslaan in een conflict over producten, bedrijfsgeheimen en intellectueel eigendom.

Runlayer kwam de strijd in als een gefinancierde specialist die een beheerde controlplane voor enterprise-AI-agents bouwt. Rippling kwam eruit met een eigen gateway die direct na het beëindigen van de rechtszaken werd gelanceerd. Omdat er geen schikking, betaling, licentieovereenkomst of inhoudelijke uitspraak kwam, is de belangrijkste vraag nu commercieel: welke aanpak vertrouwen bedrijven straks voor het beheren van de snelgroeiende verbinding tussen AI-agents, tools en bedrijfsdata?