Uw volgende websitebezoeker is geen mens. Kan hij uw formulier invullen?

Op 9 augustus 2026 zette OpenAI zijn browser ChatGPT Atlas uit. Minder dan een jaar na de lancering. Wie dacht dat de agent-hype daarmee voorbij was, kreeg een maand later het tegendeel te zien.

Volgens het maandelijkse State of Agentic Traffic-rapport van HUMAN Security groeide het verkeer van AI-agents in augustus met 27% naar een nieuw record. Het aandeel van ChatGPT Agent steeg in diezelfde maand van 6% naar 19,8%. En twee dagen na het einde van Atlas lanceerde SpaceXAI, het voormalige xAI, Grok Bot: agents met een eigen computer in de cloud, die inloggen op websites en tools en doorwerken terwijl u er niet bij bent. De browser verdween. De agent bleef.

Dat verandert wie uw website bezoekt. Niet alleen mensen die scrollen, maar ook software die namens die mensen een offerte aanvraagt, een afspraak plant of prijzen vergelijkt. En die software kijkt niet naar uw hero. Die zoekt uw formulier.

Het oordeel eerst

Gevonden worden door AI is niet meer genoeg. Er komt een tweede vraag bij: kan een AI-agent op uw website ook iets dóén?

• Geciteerd worden — ChatGPT, Gemini of Claude noemt uw bedrijf in een antwoord. Dat is GEO, en daar schreven we eerder over in Google noemt GEO ‘gewoon SEO’.
• Gebruikt worden — een agent opent uw site, vindt het juiste formulier, vult het in en rondt de aanvraag af. Dat is nieuw, en daar gaat dit artikel over.

Een agent-ready website is een website waar dat tweede lukt zonder dat de agent vastloopt. Het goede nieuws: het meeste werk is ouderwets goed vakmanschap. Het slechte nieuws: veel sites halen dat niet.

Wat er dit jaar veranderde

Agents die zelf browsen bestonden al in 2025, maar bleven een experiment voor early adopters. In 2026 schoven ze de gewone producten in.

Twee dingen vallen op. De grote drie — OpenAI, Google en Anthropic — zitten er alle drie in. En de agent verhuist van een aparte browser naar de browser die mensen al hebben.

Over heel 2025 groeide verkeer van AI-agents en agentic browsers volgens HUMAN's jaarlijkse benchmark met 7.851%. Dat begint bij een laag startpunt, dus het zegt meer over de richting dan over de omvang. Maar de richting is duidelijk.

Hoe een agent uw website ziet

Een browser-agent werkt in een loop: kijken, beslissen, handelen, opnieuw kijken. Hoe die loop werkt, legden we uit in De agentic loop uitgelegd. Voor uw website telt vooral de eerste stap: wat ziet de agent?

Hij ziet twee dingen. Een screenshot van de pagina, en de structuur eronder: welke elementen zijn knoppen, welke zijn invoervelden, wat staat er op het label. Die structuur is grotendeels dezelfde die een schermlezer voor blinde en slechtziende bezoekers gebruikt.

OpenAI zei het bij de lancering van Atlas letterlijk in zijn Publishers and Developers FAQ: de agent gebruikt ARIA-labels en -rollen, dezelfde als voor schermlezers, om pagina's te begrijpen. Een website die toegankelijk is voor een schermlezer, is grotendeels leesbaar voor een agent. Een website die dat niet is, wordt voor beide een puzzel.

De vier sloten van een agent-ready website

Een agent die namens uw klant een offerte wil aanvragen, moet langs vier sloten. Haakt hij bij één af, dan gaat de aanvraag niet door. Of erger: de agent stuurt de klant naar een concurrent waar het wél lukte.

Slot 1 — Toegang: laat de agent binnen

Veel websites blokkeren agents zonder het te weten. Een strenge firewall, een bot-filter dat alles wat "niet-menselijk" oogt weert, of een cookiewall die de hele pagina afdekt tot iemand op een knop klikt.

Daar zit een belangrijk onderscheid. Crawlers halen content op voor training of zoekindexen; die regelt u met robots.txt. Agents handelen namens één echte gebruiker, op dat moment. Die wilt u meestal juist binnenlaten.

Steeds meer agents maken zich herkenbaar. ChatGPT ondertekent zijn verzoeken cryptografisch volgens de standaard RFC 9421, legt OpenAI uit in zijn documentatie over allowlisting.

Cloudflare herkent zulke signed agents en laat u ze apart behandelen. Controleer dus of uw beveiliging onderscheid maakt, in plaats van alles op één hoop te gooien.

Let ook op puzzel-CAPTCHA's. Agents zijn zo gebouwd dat ze daar stoppen en het stuur teruggeven aan de gebruiker. Onzichtbare spambescherming — een honeypotveld, rate limiting, een verificatie zonder puzzel — houdt bots tegen zonder elke legitieme agent af te schrikken.

Slot 2 — Leesbaarheid: bouw met echte HTML

Een knop moet een knop zijn, geen opgemaakte div die toevallig klikbaar is. Een prijs moet tekst zijn, geen onderdeel van een afbeelding. En een menu moet een menu zijn, niet een verzameling losse elementen die alleen met de muis openklapt.

Dat klinkt basaal, en dat is het ook. Toch is het precies waar veel moderne websites misgaan: alles ziet er perfect uit, maar onder de motorkap ontbreekt de betekenis. Een mens ziet het verschil niet. Een agent en een schermlezer wel.

Een waarschuwing: ARIA is geen pleister. In WebAIM's jaarlijkse analyse van een miljoen homepages hadden pagina's mét ARIA gemiddeld 59 gedetecteerde toegankelijkheidsfouten, tegenover 42 zonder — vaak omdat ARIA slechte HTML moet maskeren.

Begin daarom met de juiste HTML-elementen. Voeg ARIA alleen toe waar die tekortschieten.

Slot 3 — Het formulier: elk veld zegt wat het wil

Dit is het slot waar de meeste aanvragen sneuvelen. Een agent moet per veld begrijpen wat erin hoort, en na het versturen kunnen zien of het gelukt is.

• Een echt label per veld. Niet alleen grijze placeholdertekst die verdwijnt zodra je typt.
• Autocomplete-attributen zoals naam, e-mail en telefoon. Browsers gebruiken ze al jaren; agents profiteren mee.
• Foutmeldingen in tekst, naast het veld. Een rood randje zonder uitleg is voor een agent onzichtbaar.
• Een bevestiging die een bevestiging is. Een pagina of melding met tekst als "Uw aanvraag is ontvangen", niet alleen een groen vinkje.
• Geen verrassingen halverwege. Een stap die pas verschijnt na een hover of een animatie, is voor een agent een doodlopende weg.

Bij Umbraco-websites hangt veel af van de formulieroplossing die u kiest en hoe die is ingericht. Een voorbeeld van een formulierbouwer die dit afdekt, is CampaignCanvas, die wij zelf voor Umbraco ontwikkelen. Elk veld krijgt een echt label. E-mail- en telefoonvelden krijgen automatisch het juiste autocomplete-attribuut; bij andere velden, zoals naam, stelt u het per veld in. Foutmeldingen verschijnen als tekst naast het veld en zijn aan dat veld gekoppeld, en na het versturen volgt een bevestiging in tekst.

Spam houdt CampaignCanvas tegen met een honeypotveld en een tijdscontrole, optioneel aangevuld met Cloudflare Turnstile of reCAPTCHA v3: verificatie zonder puzzel. Hoe het zich verhoudt tot Umbraco Forms, leest u in CampaignCanvas vs Umbraco Forms.

Slot 4 — De afspraak: vertel de agent wat hij kan doen

De eerste drie sloten maken uw site bruikbaar voor een agent die rondkijkt. Het vierde slot draait het om: u vertelt de agent zelf welke acties er zijn.

Dat heet WebMCP, een voorgestelde webstandaard die de Web Machine Learning Community Group van het W3C uitwerkt. Een website registreert "tools" met een naam, een beschrijving en de velden die nodig zijn. Een agent hoeft dan niet meer te raden welke knop wat doet.

Voor een gewoon formulier is het opvallend simpel. Volgens Chrome's WebMCP best practices voegt u twee attributen toe aan het formulier: een toolname (bijvoorbeeld "offerte-aanvragen") en een tooldescription die in gewone taal zegt wat het formulier doet. Chrome adviseert daarbij leesbare waarden zoals "Express" in plaats van codes als "1".

Maar wees eerlijk over de status. WebMCP is experimenteel. Chrome draait een origin trial vanaf versie 149, Edge vanaf 150, en de ChatGPT-desktopapp ondersteunt het volgens de officiële statuspagina. Firefox en Safari kijken nog toe, en de API is dit jaar al eens van naam veranderd.

Ons advies: slot 1 tot en met 3 eerst. Die helpen agents, schermlezers en gewone bezoekers vandaag al. Slot 4 is een kleine toevoeging zodra de standaard zich zet — en bij een nieuw te bouwen website is het verstandig er nu al rekening mee te houden.

Wat u níét moet doen

Rond elk nieuw onderwerp ontstaat een markt van snelle oplossingen. Bij agent-readiness zijn dit de valkuilen.

• Geen aparte "agentsite" bouwen. Agents gebruiken dezelfde pagina's als mensen. Een tweede versie betekent dubbel onderhoud en een risico dat de versies uit elkaar lopen.
• Niet blind vertrouwen op indrukwekkende cijfers. Claims als "agents ronden taken 8 tot 12 keer sneller af met WebMCP" circuleren volop, maar hebben geen herleidbare bron.
• Spambescherming niet volledig weghalen. Het doel is legitieme agents doorlaten, niet de deur openzetten voor elke bot.
• Niet overal ARIA overheen strooien. Zie slot 2. Meer labels is niet hetzelfde als betere labels.

Toegankelijkheid en agent-readiness zijn hetzelfde werk

Er is nog een reden om dit serieus te nemen. Sinds 28 juni 2025 geldt in Nederland de Europese toegankelijkheidswet (European Accessibility Act) voor onder meer webwinkels en online diensten die consumenten afnemen. Micro-ondernemingen die diensten leveren zijn uitgezonderd, maar voor veel MKB-bedrijven is toegankelijkheid geen nice-to-have meer.

Wie investeert in een toegankelijke website, investeert dus automatisch in agent-readiness. En andersom. Dat maakt de business case eenvoudiger dan bij de meeste AI-trends: u bouwt niet voor een hype, u bouwt voor bezoekers die er al zijn.

Bouwt u dit jaar een nieuwe website? Neem de vier sloten mee in de eisen, net zoals snelheid en vindbaarheid. Op Website laten maken leest u hoe Datapad Umbraco-websites bouwt.

De agent-test in vier vragen

U hoeft geen ontwikkelaar te zijn om te zien hoe uw site ervoor staat. Loop deze vier vragen langs.

1. Kunt u uw belangrijkste formulier invullen met alleen het toetsenbord?

Tab door de velden. Komt u overal, ziet u waar u bent, en kunt u verzenden zonder muis? Zo niet, dan loopt een agent waarschijnlijk ook vast.

2. Wat leest een schermlezer voor?

Zet VoiceOver (Mac) of Verteller (Windows) aan en luister naar uw formulier. Hoort u "invoerveld, e-mailadres" of alleen "invoerveld"? Dat tweede is wat een agent ook "ziet".

3. Wat gebeurt er als u een agent de opdracht geeft?

Vraag een agent zoals ChatGPT, Grok Bot of Claude in Chrome om via uw website een offerte aan te vragen, met verzonnen testgegevens. Kijk waar hij twijfelt, wat hij overslaat en of hij de bevestiging herkent.

4. Laat uw beveiliging agents door?

Vraag uw hostingpartij of uw firewall onderscheid maakt tussen crawlers, kwaadaardige bots en ondertekende agents. Het antwoord "we blokkeren alle bots" is in 2026 niet meer het goede antwoord.

Veelgestelde vragen

Wat is een agent-ready website?
Een website waarop een AI-agent namens een bezoeker zelfstandig een taak kan uitvoeren, zoals een offerte aanvragen of een afspraak plannen. Daarvoor moet de agent binnen kunnen komen, de pagina kunnen lezen, het formulier begrijpen en de bevestiging herkennen.

Is een AI-agent hetzelfde als een crawler?
Nee. Een crawler haalt content op voor training of een zoekindex en regelt u met robots.txt. Een agent handelt op dat moment namens één echte gebruiker, bijvoorbeeld via Gemini in Chrome, de ChatGPT-desktopapp, de Claude-extensie voor Chrome of Grok Bot.

Moet ik nu al WebMCP inbouwen?
Voor de meeste websites nog niet. WebMCP is experimenteel en draait als origin trial in Chrome en Edge. Begin met toegang, leesbare HTML en goede formulieren; die helpen vandaag al. Bij een nieuwe website is het wel slim om WebMCP in het ontwerp mee te nemen.

Kan ik zien of AI-agents mijn website bezoeken?
Deels. Browser-agents lijken in uw statistieken vaak op gewone Chrome-bezoekers. Sommige agents, zoals die van ChatGPT, ondertekenen hun verzoeken cryptografisch, en diensten als Cloudflare kunnen die herkennen en apart tonen.

Moet ik mijn CAPTCHA weghalen?
Niet zonder vervanging. Vervang een puzzel-CAPTCHA liever door onzichtbare spambescherming, zoals een honeypotveld of rate limiting. Agents stoppen bij een puzzel en geven het stuur terug aan de gebruiker, en dan haakt een deel van de aanvragen af.