Je website beheren vanuit Claude of ChatGPT

Een blog in je CMS zetten, de openingstijden op vijf pagina’s aanpassen, een vacature erbij: werk dat je in een minuut uitlegt en in een halfuur doet. Een AI-assistent kan het typwerk overnemen als hij bij je CMS kan. Hieronder lees je hoe die koppeling werkt, welke rechten je de AI geeft en welke niet, en hoe je elke wijziging ziet voordat een bezoeker hem ziet.

Herken je dit?

Zonder koppeling ziet de AI alleen je tekst

Claude en ChatGPT kunnen niet inloggen in je CMS. Wat ze over je site weten, is wat jij in de chat plakt. Daar is MCP voor bedoeld. Het Model Context Protocol is een open standaard waarmee Claude, ChatGPT en andere AI-apps het gereedschap van een ander programma gebruiken. Een MCP-server voor je CMS biedt zulk gereedschap aan: een pagina opzoeken, een concept aanmaken, een blog bewerken.

Wat de AI kan, hangt dus volledig af van die server en van het account waarmee de server inlogt. Werkt de server met een beheerdersaccount, dan kan de AI alles wat een beheerder kan: publiceren, verwijderen, plugins uitzetten. Daarom begint een goede koppeling niet bij de AI, maar bij de rechten.

Zo koppel je je CMS, in vijf stappen

De voorbeelden zijn voor WordPress, omdat dat het meest voorkomt. Bij een ander CMS werkt het op dezelfde manier: een eigen gebruiker, alleen concepten, een preview en een mens die publiceert.

1. Maak een eigen gebruiker voor de AI

Geef de AI nooit jouw account of dat van een collega. Maak een aparte gebruiker met de laagste rol die het werk kan doen. In WordPress is dat de rol Bijdrager: die mag berichten schrijven en bewerken, maar niet publiceren, en hij kan gepubliceerde berichten niet aanpassen.

wp user create ai-assistent ai@jouwbedrijf.nl --role=contributor
wp user application-password create ai-assistent "MCP-server"

Een applicatiewachtwoord is een apart wachtwoord voor één koppeling. Je kunt het intrekken zonder dat er verder iets verandert. Een bijdrager mag geen pagina’s bewerken. Wil je dat de AI ook pagina’s als concept klaarzet, maak dan een eigen rol die pagina’s mag bewerken maar niet publiceren.

2. Laat de server alleen concepten maken

Vertrouw niet op de AI om “concept” te kiezen. Laat de server de status zelf invullen, zodat de AI hem niet kan meegeven. Het gereedschap dat de server aanbiedt, ziet er dan zo uit:

{
  "name": "maak_concept_blog",
  "description": "Maakt een nieuw blogbericht als concept. Publiceert nooit.",
  "inputSchema": {
    "type": "object",
    "properties": {
      "titel": { "type": "string" },
      "tekst": { "type": "string" }
    },
    "required": ["titel", "tekst"]
  }
}

Op de achtergrond stuurt de server het bericht naar WordPress, met de status die hij zelf toevoegt:

POST /wp-json/wp/v2/posts
Authorization: Basic <ai-assistent:applicatiewachtwoord>

{ "title": "…", "content": "…", "status": "draft" }

Zo heb je twee sloten: de rol van de gebruiker en de server zelf. Gaat er in één iets mis, dan houdt de ander het tegen.

3. Bekijk elke wijziging in een preview

Laat de server na elke handeling twee dingen teruggeven: een previewlink van het concept, en een overzicht van wat er veranderde. In WordPress opent een link als /?p=123&preview=true het concept voor wie is ingelogd. Het overzicht scheelt lezen: bij een aangepaste prijs op tien pagina’s wil je tien keer de oude en de nieuwe regel zien, niet tien hele pagina’s.

4. Laat publiceren bij een mens

Publiceren gebeurt in het CMS, door iemand die de preview heeft bekeken. Wil je toch dat het vanuit de chat kan, geef de server dan een apart gereedschap om te publiceren, laat het een bevestiging vragen met de previewlink erbij, en geef het alleen aan wie nu ook mag publiceren. Verwijderen hoort niet in de server.

5. Leg vast wat er gebeurde

WordPress bewaart revisies van berichten en pagina’s; zet die niet uit. Laat de server daarnaast elke aanroep loggen: wie vroeg wat, welk gereedschap, welke pagina. Klopt er later iets niet, dan zie je of het aan de opdracht lag of aan de AI.

Waar het in de praktijk misgaat

Wanneer je hulp nodig hebt

Draait je site op een CMS zonder MCP-server, wil je rollen die je CMS niet standaard kent, of moet de AI ook bij je webshop of je eigen systemen kunnen? Dan is het een koppeling die je laat bouwen. Hoe wij dat aanpakken, staat bij je eigen software koppelen aan ChatGPT of Claude. Voor een WordPress-site die eerst zelf op orde moet, is er hulp bij je website.

Gaat je vraag over AI-agents die je site bezoeken en formulieren invullen, dan is dat een ander onderwerp: je website klaarmaken voor AI-agents. Alles over AI aan je bedrijfssystemen staat bij AI in je bedrijf.