BLOK II · ARGUMENTEN 07–12
Waarom de AI-server de veiligste en meest conforme manier is om AI in een bedrijf in te zetten.
Dezelfde intelligentie, maar iedereen heeft alleen toegang tot wat zijn functie toestaat.
De AI-server geeft niet iedereen dezelfde toegang. Elke gebruiker werkt met de intelligentie volgens zijn rol: de operator krijgt de context van zijn taak, de ploegleider die van zijn afdeling, de directie het volledige beeld. Het is geen rechtenlaag die erbovenop is geplakt en makkelijk te omzeilen is: de intelligentie zelf respecteert de rechten voordat ze antwoordt. Vraagt iemand iets buiten zijn domein, dan antwoordt het systeem gewoon niet.
Waarom het ertoe doet. Generieke AI-tools kennen geen hiërarchie of vertrouwelijkheid: ze antwoorden iedereen die het vraagt. In een bedrijf is dat onwerkbaar. Rolgebaseerde controle maakt het mogelijk AI in de hele organisatie in te zetten zonder gevoelige informatie open te stellen voor wie die niet mag zien.
De rechten volgen een open, controleerbare Europese standaard, niet de eigen regels van een fabrikant.
De rechten van de AI-server zijn geen gesloten uitvinding van de fabrikant: ze worden uitgedrukt in ODRL, de standaardtaal voor het beschrijven van gebruiksrechten op data, volgens de norm UNE 0087. Het zijn machineleesbare rechten: de gebruiksregel reist mee met de data zelf, niet in een apart document dat iemand kan negeren. Bovendien wordt elke vraag en elke toegang controleerbaar vastgelegd.
Waarom het ertoe doet. Datagovernance op basis van een open Europese standaard biedt garanties die geen eigen regel van een fabrikant biedt: interoperabiliteit, controleerbaarheid en aansluiting op het Europese regelgevingskader. De klant zit niet vast aan de logica van een fabrikant.
Voldoen aan de Europese regels voor AI en data is geen kostenpost meer, maar een verkoopargument.
Europa heeft een veeleisend regelgevingskader voor AI en data opgezet: de AI-verordening, de AVG, de Data Act, de Data Governance Act, de NIS2-richtlijn voor cyberbeveiliging en, in de financiële sector, DORA. Dat allemaal naleven met andermans cloud is een voortdurende strijd. Met de AI-server is een groot deel van de compliance structureel: als de data de perimeter niet verlaat en elke toegang geautoriseerd en gelogd is, worden veel verplichtingen by design nageleefd.
Waarom het ertoe doet. Compliance wordt meestal ervaren als kostenpost en rem. Er een eigenschap van het product van maken —en dus een verkoopargument— verandert het gesprek met de klant volledig, zeker in gereguleerde sectoren.
Elke vraag, elk antwoord en elke actie wordt vastgelegd: niets gebeurt in de schaduw.
Alles wat er op de AI-server gebeurt, laat een spoor na. Wie vroeg, wat er gevraagd werd, wat het systeem antwoordde, welke agent wanneer handelde: alles wordt volledig en raadpleegbaar vastgelegd. De AI is geen black box meer, maar een controleerbaar systeem. Dat logboek is geen optionele extra: het is onderdeel van de architectuur, net als de rechten. Wat niet te controleren is, is niet te besturen.
Waarom het ertoe doet. Afdelingen compliance, beveiliging en risicobeheer moeten kunnen aantonen wat er is gebeurd. Met AI in de cloud ligt een groot deel van het spoor bij de leverancier. Met de AI-server is het volledige spoor van de klant en altijd beschikbaar voor een audit, inspectie of intern onderzoek.
Wat niet aan internet is blootgesteld, kan niet vanaf internet worden aangevallen: een minimaal aanvalsoppervlak.
De AI-server staat binnen de perimeter van de klant en hoeft niet aan internet te worden blootgesteld om te werken. Dat verkleint het aanvalsoppervlak drastisch: geen inloggegevens die naar een cloud reizen, geen publiek endpoint om te compromitteren, geen externe leverancier wiens datalek uw datalek wordt. De beveiliging hangt niet langer af van een keten van derden en ligt weer waar de klant haar kan beheersen: in huis.
Waarom het ertoe doet. Elke verbinding met een externe dienst is een extra deur om te bewaken en een risico dat u niet volledig beheerst: veel grote datalekken van de afgelopen jaren kwamen van cloudleveranciers. AI en data binnen de perimeter houden schrapt in één keer een hele risicocategorie.
Uw data voedt niemands model en komt uiteindelijk niet ten goede aan uw concurrenten.
Als een bedrijf AI in de cloud gebruikt, kunnen zijn vragen, documenten en knowhow —direct of indirect— een model verbeteren dat later iedereen gebruikt, ook de concurrentie. Met de AI-server gebeurt dat niet: de data en kennis van de klant blijven binnen en werken alleen voor hem. De kennis van een bedrijf is een bezit. Door haar binnen te houden, verwatert dat bezit niet in een publiek model.
Waarom het ertoe doet. De knowhow van een bedrijf —hoe het produceert, onderhandelt, problemen oplost— is zijn voorsprong. Die aan een gedeeld model geven, betekent een deel van die voorsprong weggeven. Datasoevereiniteit beschermt niet alleen de privacy, maar ook de concurrentiewaarde van wat het bedrijf weet.