Reco haalt $55 miljoen op voor beveiliging van AI-agents

TL;DR

• Wat: Het Israëlische beveiligingsbedrijf Reco haalt $55 miljoen op om bedrijven te beschermen tegen ongecontroleerde AI-agents in hun software-omgeving.
• Waarom relevant: Ook in Nederlandse bedrijven draaien AI-tools waar IT niets van weet — met risico's voor datalekken én AVG-boetes.
• Wat je ermee kunt: Inventariseer welke AI-tools en -agents medewerkers in je organisatie gebruiken, vóórdat een externe partij dat voor je moet doen.

Reco, een beveiligingsbedrijf dat zich richt op AI-agents in bedrijfsomgevingen, heeft een nieuwe ronde van $55 miljoen opgehaald. Daarmee komt het totaal aan opgehaald kapitaal op $140 miljoen. Ik viel over dit bericht omdat het een probleem belicht dat ik steeds vaker tegenkom in gesprekken over AI: niet de technologie zelf is het risico, maar het feit dat niemand precies weet wát er allemaal draait.

Wat doet Reco precies?

Reco is in 2020 opgericht door CEO Ofer Klein, Gal Nakash en Tal Shapira. Het bedrijf maakt een platform dat in kaart brengt welke AI-agents en SaaS-applicaties er binnen een organisatie actief zijn — en wie of wat er toegang heeft tot welke data.

De kern is wat Reco een context graph noemt: een soort plattegrond die AI-agents koppelt aan apps, gebruikers, accounts en rechten. Stel je voor dat je een kaart hebt waarop je kunt zien dat een AI-assistent die iemand van marketing heeft geïnstalleerd, toegang heeft tot je complete klantendatabase. Dat is wat Reco zichtbaar maakt.

Het platform integreert op dit moment met meer dan 280 applicaties. Daarnaast gebruikt Reco browser- en netwerksignalen om AI-agents te detecteren die buiten directe integraties om draaien — dus ook tools die medewerkers op eigen houtje hebben aangesloten.

Eén cijfer uit het TechCrunch-artikel vind ik bijzonder veelzeggend: bij een Fortune 100-klant ontdekte Reco 21.000 onbekende AI-agents. Eenentwintigduizend. Dat zijn geen experimentjes meer; dat is een compleet ecosysteem waar de IT-afdeling geen weet van had.

De investering en wat die zegt over de markt

De $55 miljoen komt van AT&T Ventures, Forestay en Quadrille Capital. Het is een uitbreiding van de Series B-ronde van $30 miljoen in februari 2026. Volgens CEO Klein is de waardering van Reco sindsdien "meer dan verdubbeld" — dat zou neerkomen op een waardering in de hoge honderden miljoenen dollars.

Wat mij hier opvalt, is de snelheid. In zeven maanden tijd verdubbelt de waardering. Dat zegt iets over hoe urgent investeerders het probleem van ongecontroleerde AI-agents inschatten. De concurrentie groeit ook: TechCrunch noemt onder meer HiddenLayer, CrowdStrike (met hun Falcon Guardian-product) en Zenity als spelers in dezelfde ruimte.

Reco heeft op dit moment meer dan honderd klanten, waarvan zo'n 40 procent in de financiële sector zit. Het geld gaat naar uitbreiding van het team, sales, partnerships en klantenondersteuning.

Shadow AI: ook in Nederland een groeiend thema

Het fenomeen waar Reco op inspeelt, heeft een naam: shadow AI. Dat is het gebruik van AI-tools door medewerkers buiten het zicht en beleid van de IT-afdeling. Denk aan een medewerker die klantgegevens door een AI-chatbot haalt om sneller e-mails te schrijven, of een AI-agent die automatisch data ophaalt uit je CRM zonder dat iemand dat heeft goedgekeurd.

Dit is geen Amerikaans probleem. Uit recente cijfers blijkt dat ongeveer 72 procent van de Nederlandse tech-professionals AI-tools gebruikt die buiten het officiële IT-beleid vallen. Opvallend genoeg zijn het juist de senior beslissers die hier het vaakst aan meedoen — bijna twee derde geeft dat toe, tegenover 31 procent van medewerkers op lagere niveaus.

Voor Nederlandse ondernemers komt daar een extra laag bij: de AVG en de Europese AI-Verordening. De Autoriteit Persoonsgegevens heeft bevestigd dat de werkgever verantwoordelijk is voor ongeautoriseerd AI-gebruik door medewerkers wanneer dat persoonsgegevens betreft. Bij hoog-risico AI-systemen zonder adequate beheersmaatregelen dreigen sancties tot 15 miljoen euro.

Kun je je voorstellen dat een medewerker een AI-tool inzet die klantdata verwerkt op een server buiten de EU, en dat jij als ondernemer daarvoor verantwoordelijk wordt gehouden? Dat is precies het scenario waar shadow AI toe kan leiden.

Wat betekent dit voor je bedrijf?

Nu denk je misschien: Reco richt zich op Fortune 100-bedrijven, dat is een andere wereld dan mijn onderneming. Dat klopt deels. Een platform als Reco is op dit moment waarschijnlijk niet bedoeld voor een bedrijf met vijftien medewerkers.

Maar het onderliggende probleem is precies hetzelfde, ongeacht de bedrijfsgrootte. Zodra je meer dan een handvol medewerkers hebt die dagelijks met software werken, is de kans reëel dat er AI-tools in gebruik zijn waar je geen zicht op hebt.

Drie vragen om mee te beginnen

Ik denk dat het voor de meeste ondernemers begint met drie simpele vragen:

1. Welke AI-tools gebruiken mijn medewerkers? Niet als controle-instrument, maar als inventarisatie. Je kunt pas beleid maken als je weet wat er draait.
2. Hebben die tools toegang tot klant- of bedrijfsgegevens? Als een AI-assistent e-mails schrijft op basis van klantinformatie, verwerkt die tool persoonsgegevens. Dat heeft juridische consequenties.
3. Is er een afspraak over wat wel en niet mag? Een kort, helder AI-beleid — zelfs een pagina — is beter dan niets. Verbieden werkt overigens zelden; dat jaagt het gebruik alleen maar ondergronds.

Een markt die niet meer weggaat

Wat mij betreft is de investering in Reco vooral een signaal over de richting van de markt. Naarmate meer bedrijven AI-agents inzetten — of hun medewerkers dat op eigen initiatief doen — groeit de behoefte aan zichtbaarheid en controle.

Het citaat van CEO Klein vat het goed samen: "De marktvraag draait niet alleen om de agent zelf, maar om het hele ecosysteem end-to-end." Dat herken ik. Het gaat niet om één ChatGPT-tabblad, maar om een heel web van geautomatiseerde processen die data ophalen, verwerken en doorsturen — vaak zonder dat iemand het overzicht heeft.

Voor mij is dit vooral een bevestiging dat AI-beveiliging geen niche meer is, maar een standaardonderdeel wordt van bedrijfsvoering. Net zoals je nu antivirussoftware en een firewall hebt, zul je straks een manier moeten hebben om te weten welke AI-agents in je digitale omgeving actief zijn. De vraag is niet óf dat komt, maar wanneer het ook voor kleinere bedrijven betaalbaar en toegankelijk wordt.