Zelf een app gebouwd met Claude of ChatGPT? Zo maak je er een veilige bedrijfsapp van
Iemand in je team bouwde in een middag iets met AI dat echt werkt. Een calculator, een planner, een formulier. Mooi. Maar zodra het belangrijk wordt voor je bedrijf, wordt de vraag een andere: durf je het aan iedereen te geven, met echte klantgegevens erin?
Het gaat steeds vaker zo. Een medewerker vraagt Claude om een offertecalculator, en een uur later staat er een werkend scherm. Of iemand maakt een eigen GPT die klantvragen beantwoordt in de toon van het bedrijf. Een collega ziet het, wil het ook gebruiken, en voor je het weet draait een deel van het werk erop.
Dat is een goed teken. Zo'n prototype laat precies zien wat je bedrijf nodig heeft, in je eigen woorden. Dat is meer waard dan een leeg specificatiedocument.
Maar een prototype is nog geen bedrijfsapplicatie. Het verschil zie je pas als er iets misgaat.
Wat een Claude-artifact wel en niet is
Een artifact is een stukje software dat Claude in het gesprek voor je maakt: een pagina, een rekenhulp, een klein dashboard. Je kunt het delen en het kan gegevens bewaren. Dat maakt het handig. Het heeft ook grenzen, en die staan gewoon in de documentatie van Anthropic.
Dit is de stand van 7 november 2026. Anthropic past dit regelmatig aan, dus kijk bij twijfel op de pagina's onderaan dit artikel.
| Claude-artifact | Bedrijfsapp | |
|---|---|---|
| Gegevens bewaren | Maximaal 20 MB per artifact, alleen tekst | Eigen database, zo groot als nodig, met back-ups |
| Wie kan het gebruiken? | Alleen mensen met een Claude-account; AI-gebruik gaat van hun eigen abonnement af | Iedereen die je toegang geeft, ook klanten of leveranciers |
| Inloggen en rechten | Via Claude; delen binnen je organisatie of via een link | Met je werkaccount, met rechten per rol |
| Wat deel je mee? | Bij delen binnen je organisatie zien kijkers ook de bijlagen en bestanden uit het gesprek waarin het is gemaakt | Alleen wat de app laat zien |
| Koppelingen | Apps zoals Slack of Google Calendar, iedere gebruiker koppelt zijn eigen apps | Gekoppeld aan je ERP, boekhouding of Microsoft 365 met een eigen identiteit |
Voor een eigen GPT in ChatGPT of een app uit een AI-appbouwer gelden andere details, maar dezelfde vraag: wie is eigenaar van de gegevens, en wat gebeurt er als het misgaat?
Werken is niet hetzelfde als veilig
"Het werkt toch?" is het eerlijkste antwoord dat je kunt krijgen. Het zegt alleen niets over veiligheid.
- AI schrijft code met gaten. Veracode testte in 2025 meer dan 100 AI-modellen op 80 programmeertaken. In ongeveer 45 procent van de gevallen zat er een beveiligingsfout in de code. Bescherming tegen cross-site scripting, een veelgebruikte aanval via invoervelden, ging in 86 procent mis.
- Ook het platform beschermt je niet vanzelf. Bij Lovable, een bekende AI-appbouwer, kreeg in 2025 een fout in de standaard databasebeveiliging van gegenereerde apps een CVE met score 9,3 van 10. Lovable betwist die melding: volgens het bedrijf is elke klant zelf verantwoordelijk voor de data in zijn app.
Dat laatste is de kern. De AI-tool neemt de verantwoordelijkheid niet over. Zet je klant- of personeelsgegevens in een app, dan ben jij verantwoordelijk voor wat ermee gebeurt.
Zeven vragen: prototype of bedrijfsapp?
Loop deze lijst door voor de app die bij jullie al draait. Elke vraag die je niet met ja kunt beantwoorden, is een klus voordat er echte gegevens in mogen.
- Loggen mensen in met hun werkaccount? Vertrekt iemand, dan verliest die automatisch de toegang.
- Ziet iedereen alleen wat bij zijn rol hoort? En wordt dat gecontroleerd in de database, niet alleen in het scherm?
- Staan wachtwoorden en sleutels van andere diensten buiten de browser? Alles wat in de pagina staat, kan iemand uitlezen.
- Controleert de app wat er wordt ingevuld? Een veld voor een postcode hoort geen code te accepteren.
- Is er een back-up, en heb je die ooit teruggezet? Een back-up die nooit is getest, is een hoop.
- Merk je het als er iets misgaat? Een foutmelding naar een mens, niet alleen een leeg scherm.
- Is er een eigenaar? Iemand die weet dat de app bestaat, hem bijhoudt en aanpast als je werkwijze verandert.
Zeven keer ja? Dan heb je een bedrijfsapp. Minder? Dan heb je een prototype. Dat is niet erg, zolang je het weet en er nog geen gevoelige gegevens in staan.
Weggooien hoeft niet
Het beste nieuws: wat er gebouwd is, is bijna nooit verspild. Het prototype laat zien welke schermen, berekeningen en uitzonderingen je bedrijf echt nodig heeft. Dat is precies het deel waar een traditioneel project weken over doet.
Zo pakken wij het aan:
- Gratis intake. Je laat zien wat er gebouwd is en waarvoor het gebruikt wordt. We lopen samen de zeven vragen door.
- Vragenronde als dat nodig is. Welke gegevens gaan erin, wie moet erbij, met welke systemen moet het praten?
- Snel een offerte. Met wat we behouden, wat we toevoegen en wat het kost.
Bij het nabouwen blijft de logica die werkt. Daaromheen komt wat een bedrijfsapp nodig heeft: inloggen met je Microsoft-werkaccount, rechten per rol, een eigen database met back-ups, logging en bewaking, een testomgeving, en een mens die meekijkt waar het telt.
Drie vragen om mee te beginnen
- Welke app of welk artifact gebruiken jullie nu al dagelijks? Dat is je eerste kandidaat.
- Welke gegevens staan erin? Zitten daar namen, adressen of bedragen bij, dan is veiligheid geen bijzaak meer.
- Wat gebeurt er als de maker morgen vertrekt? Als het antwoord "dat weten we niet" is, weet je wat de volgende stap is.
Bronnen
- Anthropic, What are artifacts and how do I use them? support.claude.com/en/articles/9487310, gecontroleerd op 7 november 2026.
- Anthropic, Publishing and sharing artifacts. support.claude.com/en/articles/9547008, gecontroleerd op 7 november 2026.
- Veracode, AI-Generated Code Poses Major Security Risks in Nearly Half of All Development Tasks, 30 juli 2025. veracode.com, gecontroleerd op 7 november 2026.
- CVE-2025-48757 (Lovable, Row-Level Security), CVSS 9,3, door de leverancier betwist. cvemon.intruder.io, gecontroleerd op 7 november 2026.