Drupal als agentic CMS: hoe Outside AI AI-agents veilig laat publiceren

De Drupal AI Initiative werkt sinds juni 2025 aan AI in Drupal. Het resultaat tot nu toe: de Drupal AI-module (inmiddels versie 1.4.0, met een vaste tweemaandelijkse release-cadans) en een groeiend ecosysteem van AI-agents, assistenten en tools. Met de aankondiging van 25 juni 2026 splitst dat werk in twee sporen, elk met een eigen lead:

• Inside AI (Christoph Breidert) — AI bínnen de Drupal-interface: assistenten, contentworkflows en AI-ondersteund pagina's bouwen. Dit spoor raakt redacteuren en sitebuilders direct.
• Outside AI (Scott Falconer) — externe AI-agents die mét Drupal werken: verbinden, inspecteren, wijzigen, verifiëren en content publiceren. Altijd binnen de governance die Drupal al twintig jaar in huis heeft.

Drupal-oprichter Dries Buytaert benoemt drie doelgroepen voor Outside AI: developers die nieuw zijn met Drupal, ervaren Drupal-developers, en externe agentic systemen die contentworkflows, permissies, revisies en publicatie-governance nodig hebben. De eerste proof of direction wordt verwacht op DrupalCon Rotterdam, eind september 2026.

Kortom: Drupal kiest er bewust voor om niet alleen een CMS mét AI te zijn, maar ook een platform wáár AI-agents op mogen bouwen. Dat is de definitie van een agentic CMS.

AI-agents die content produceren zijn overal: marketingteksten, productbeschrijvingen, nieuwsberichten, social posts. De vraag is niet meer óf organisaties ze inzetten, maar wáár die content landt en wie erop toeziet.

Een AI-agent die rechtstreeks HTML naar je website pusht, omzeilt elke redactionele controle. Geen review, geen revisiegeschiedenis, geen verantwoording. Dat is precies het scenario waar de AI-verordening (AI Act) — met haar eisen rond menselijk toezicht en transparantie — een stokje voor steekt.

Drupal heeft iets wat de meeste systemen missen: een governance-laag die al twintig jaar wordt doorontwikkeld. Moderation states, granulaire permissies, revisiegeschiedenis, workflows. Outside AI positioneert Drupal daarmee niet als zoveelste AI-tool, maar als het governed agentic CMS: AI-agents mogen aansluiten, de mens houdt de regie.

Dat sluit naadloos aan op de Europese beweging. Het soevereiniteitsdebat gaat allang niet meer alleen over waar je data staat, maar over wie controle heeft over je processen. Een open source CMS dat AI-agents toelaat op jouw voorwaarden is daar het logische antwoord op.

Wij wilden onze redactionele flow versnellen zonder concessies aan controle. Daarom bouwden we een eigen Drupal-module die het Model Context Protocol implementeert. Via een geauthenticeerde MCP-server maakt een AI-agent — in ons geval Claude — rechtstreeks blogcontent en paragraphs aan op vdmi.nl. Geen copy-paste, geen tussenformaten: de agent werkt direct met de content-structuur van Drupal.

De inrichting rust op drie principes die we ook klanten adviseren bij AI-integratie op hun Drupal-platform:

1. Menselijke goedkeuring per publicatie. Elk artikel dat via MCP wordt aangemaakt, krijgt automatisch de status pending_review. Zonder redacteur die op publiceren klikt, gaat er niets live. De AI-agent stelt voor; de mens beslist.
2. Volledige audit-trail. Iedere AI-actie wordt geregistreerd met tijdstempel, identiteit van de aanroeper, tool-naam en payload. Bij elke revisie is terug te zien dat de wijziging via MCP tot stand kwam.
3. Bestaande Drupal-bouwstenen. Geen parallel systeem. Moderation states, permissies en revisies zijn standaard Drupal — de MCP-laag sluit daarop aan in plaats van eromheen te werken.

Het resultaat: een AI-agent die net zo veel (en net zo weinig) mag als een externe redacteur met een beperkt account. Dezelfde aanpak passen we toe op analytics via Matomo en MCP — AI-toegang, altijd op onze voorwaarden.

Draai je Drupal, dan sta je er goed voor: de governance-laag die Outside AI wil ontsluiten, heb je al in huis. De vraag is vooral wánneer je instapt. Drie situaties waarin het nu al loont:

• Je team gebruikt al AI voor content. Teksten die in een losse AI-tool ontstaan en handmatig worden overgezet, verliezen onderweg structuur, metadata en controle. Een governed koppeling tussen AI-agent en CMS maakt hetzelfde werk sneller én aantoonbaar gecontroleerd.
• Je moet voldoen aan de AI-verordening. De transparantieregels gelden vanaf augustus 2026. Menselijk toezicht en logging zijn geen nice-to-have meer — een agentic CMS-architectuur zoals hierboven is er letterlijk de invulling van.
• Je publiceert op meerdere kanalen. Wie content vanuit één bron naar website, nieuwsbrief en social orkestreert, heeft een platform nodig dat AI-agents toelaat zonder de bron te corrumperen. Drupal als single source of truth, agents als uitvoerders.

Wachten op de officiële Outside AI-deliverables hoeft niet. De bouwstenen — MCP, moderation workflows, permissies — bestaan vandaag al in Drupal.

De eerste proof of direction van Outside AI wordt verwacht op DrupalCon Rotterdam, van 28 september tot 1 oktober 2026. Het conferentiethema zegt genoeg over waar de wind waait: niet 'een beter CMS', maar vertrouwde, soevereine digitale infrastructuur.

Voor ons voelt dat als een thuiswedstrijd — letterlijk. VDMi zit al meer dan twintig jaar in Rotterdam en we lopen die week vanzelfsprekend rond op de conferentie. Werk je aan AI-agents op Drupal, worstel je met de governance-kant van een agentic CMS, of wil je zien hoe onze MCP-opzet in productie werkt? Spreek ons aan, of plan vooraf een gesprek in. Wij nemen onze praktijkervaring mee; we horen graag waar jij tegenaan loopt.