Software bouwen door te vertellen wat je wilt
Je opent een tool als Lovable, Bolt of Cursor, typt "maak een klantportaal waar klanten hun facturen kunnen downloaden" en een paar minuten later staat er iets dat werkt. Geen developer, geen offerte, geen wachttijd van zes weken. Dat is vibe coding: software bouwen door in gewone taal aan een AI te vertellen wat je wilt, en de code laten schrijven door het model.
De term is begin 2025 bedacht door AI-onderzoeker Andrej Karpathy en ging daarna hard. In Nederland werd er in april 2026 14.800 keer op gezocht, nu zit het rond de 5.000 per maand. De hype zakt dus wat, het gebruik niet. Steeds vaker bouwt een ondernemer of een collega op kantoor zelf een tool die vroeger een project van tienduizenden euro's was.
Dat is goed nieuws. Een prototype dat je in een middag bouwt, laat beter zien wat je bedoelt dan een functioneel ontwerp van twintig pagina's. Voor een interne tool die drie mensen gebruiken, is het vaak gewoon genoeg.
Waar het misgaat: de stap van demo naar echt gebruik
Een AI schrijft code die werkt. Dat is iets anders dan code die veilig is, die blijft werken na de volgende aanpassing en die je over een jaar nog kunt onderhouden. Het model optimaliseert voor "het doet wat je vroeg", niet voor alles wat je niet vroeg.
Dat merk je pas als er echte gebruikers en echte gegevens bij komen. Dit zijn de problemen die we het vaakst tegenkomen in apps die met AI zijn gebouwd:
- gegevens van klant A die zichtbaar zijn voor klant B, omdat niemand heeft gevraagd om dat af te schermen;
- wachtwoorden of API-sleutels die gewoon in de code staan en daarmee voor iedereen leesbaar zijn;
- een aanpassing die iets anders kapotmaakt, zonder dat iemand het merkt tot een klant belt;
- geen vorige versie om naar terug te gaan, omdat er geen versiebeheer is;
- niemand die ziet dat de app 's nachts is uitgevallen.
Geen van deze problemen is zichtbaar in een demo. Ze ontstaan allemaal op het moment dat software echt gebruikt wordt.
Is vibe coding veilig?
Niet vanzelf. De tools worden beter: Lovable heeft inmiddels een ingebouwde veiligheidsscan. Maar zo'n scan kijkt naar bekende patronen op één moment. Hij weet niet welke gegevens in jouw situatie gevoelig zijn, wie wat mag zien en wat er gebeurt als je volgende week iets aanpast.
De echte vraag is wat er gebeurt als het misgaat. Een datalek met klantgegevens is meldplichtig bij de Autoriteit Persoonsgegevens. Een portaal dat een dag plat ligt, kost je klanten vertrouwen. En een app die niemand meer durft aan te passen omdat elke wijziging iets breekt, is na een half jaar een blok aan je been in plaats van een versnelling.
Wat je wel en niet zelf moet doen
Bouw gerust zelf met AI. Voor een prototype, een interne tool of een eerste versie om met klanten te testen, is vibe coding vaak de snelste en goedkoopste route. Daar zouden we je niet van af willen houden.
Wat we niet zouden doen: een AI-gebouwde app live zetten met klantgegevens, betalingen of koppelingen naar je boekhouding, zonder dat iemand met verstand van zaken heeft meegekeken. Het verschil zit niet in het bouwen, maar in alles eromheen: een tweede paar ogen op elke aanpassing, automatische tests, versiebeheer, live zetten zonder onderbreking en bewaking.
Dat is precies wat we met AI onder controle regelen. Jij blijft bouwen met AI, wij zorgen dat het veilig live gaat en blijft draaien. Twijfel je of je software al veilig genoeg is, dan geeft een gratis Security Scan binnen korte tijd een eerlijk beeld.