Veilig werken met AI.Security by design, van hosting tot elke AI actie.
Je data staat in Google Cloud in België, versleuteld tijdens transport en in opslag. Toegang loopt via rollen en rechten, AI agents werken binnen de rechten van je gebruikers en elke actie komt in een audit trail. De beveiliging van het Awen platform waarop we bouwen, testen we intern.
Schema van de beveiliging: data in Google Cloud in België binnen het Awen platform met rollen en rechten, encryptie, backups en interne securitytests. Een AI agent werkt binnen de rechten van de gebruiker, vraagt goedkeuring en stuurt alleen de nodige context naar een taalmodel dat er niet op traint. Elke actie komt in de audit trail.
Infrastructuur: waar je data staat.
In Google Cloud, in de regio België. Versleuteld tijdens transport en in opslag, met automatische backups. De beveiliging van het platform testen we intern.
01
Hosting in België
Google Cloud, regio België. Je data wordt opgeslagen in de EU.
02
Encryptie
TLS tijdens transport en AES 256 in opslag (encryption at rest).
03
Backups
Automatische backups, zodat je data herstelbaar blijft.
04
Interne securitytests
We testen de beveiliging van het Awen platform zelf, met interne securitytests.
AI modellen: wat ze van je data te zien krijgen.
Een taalmodel krijgt nooit je hele database. Per taak gaat alleen de context mee die nodig is.
Dataminimalisatie per taak
Een model krijgt enkel de gegevens die het voor die ene taak nodig heeft, zoals de tekst van een mail. Nooit meer dan de gebruiker zelf mag zien.
Anthropic, OpenAI en Google Gemini
Anthropic en OpenAI via hun zakelijke API, Gemini via Vertex AI in Google Cloud. Data die via die diensten binnenkomt, wordt niet gebruikt om modellen te trainen. Anthropic en OpenAI verwijderen API data standaard binnen 30 dagen. De verwerking door het model kan buiten de EU gebeuren.
Open source modellen voor gevoelige data
Mag data je omgeving of de EU niet verlaten, dan zetten we een open source model in, zonder externe modelleverancier.
Je weet welk model waar draait
Per toepassing documenteren we welk model gebruikt wordt en welke data het krijgt.
Toegang en controle: least privilege, ook voor AI.
Wie wat ziet en doet, ligt vast per rol. Voor AI agents gelden dezelfde regels, en elke actie is achteraf na te gaan.
- Rollen en rechten (RBAC)Per rol en per gebruiker bepaal je wat iemand ziet en doet.
- Agents binnen gebruikersrechtenEen AI agent werkt altijd met de rechten van de gebruiker voor wie hij werkt en ziet nooit meer.
- Human in the loopActies met impact, zoals een mail versturen, wachten op goedkeuring. Jij beslist per taak wat automatisch mag.
- Audit trailElke actie van een gebruiker of agent wordt bewaard, met tijdstip, uitvoerder en bron.
Audit trail
- 09:12 · Mailagent koppelde mail aan dossier 2412bron
- 09:13 · Offerteagent stelde bevestiging opconcept
- 09:20 · Lieven keurde goed en verstuurdewacht
- 09:21 · Factuuragent bereidde factuur voorwacht
GDPR, NIS2 en de AI Act: wat ze betekenen voor je project.
GDPR: verwerkersovereenkomst vooraf
Verwerken we persoonsgegevens voor jou, dan tekenen we vooraf een verwerkersovereenkomst (art. 28 AVG). We werken met doelbinding en dataminimalisatie: alleen de gegevens die nodig zijn, voor een vooraf bepaald doel.
AI Act: het risico hangt af van het gebruik
Procesautomatisering zoals mails koppelen of offertes voorbereiden, valt doorgaans niet onder hoog risico. AI bij aanwerving of kredietbeoordeling wel; daarvoor gelden strengere regels vanaf december 2027. We bekijken dat per project.
NIS2: ook je leveranciers tellen mee
Valt je bedrijf onder NIS2, dan moet je ook de beveiliging van je toeleveringsketen kunnen aantonen. Wij geven je daarvoor de informatie over hosting, encryptie, toegangsbeheer en onze securitytests.
Wat het leert, blijft van jou.
Alles wat het systeem leert over je klanten, prijzen en uitzonderingen, is bedrijfskennis. Die is van jou, niet van het model.
01
Wie is eigenaar van de data en van wat het systeem leert?
Jij. Je data en elke regel die het systeem over je bedrijf leerde, zijn van jou.
02
Kunnen we lezen wat de AI weet?
Ja. Regels en feiten staan in gewone taal. Je team kan ze openen, aanpassen of verwijderen, en ziet wie elke regel goedkeurde.
03
En als we stoppen met de samenwerking?
Je krijgt een volledige export van je data en van alles wat het systeem geleerd heeft.
Vragen over veiligheid.
De opslag niet: die staat in Google Cloud in België. Gebruikt een toepassing een model van Anthropic, OpenAI of Google Gemini, dan krijgt dat model alleen de context die nodig is voor de taak, en die verwerking kan buiten de EU gebeuren. Mag dat niet, dan kiezen we een open source model.
Nee. Anthropic en OpenAI gebruiken data die via hun zakelijke API binnenkomt niet om modellen te trainen, en Google doet dat evenmin met data via Vertex AI. Wij gebruiken je data ook niet om modellen voor anderen te trainen.
Modellen van Anthropic en OpenAI via hun zakelijke API, Google Gemini via Vertex AI, en open source modellen waar data je omgeving niet mag verlaten. We kiezen per toepassing op basis van kwaliteit, kostprijs en waar de data naartoe mag.
Een mail of document kan verborgen instructies bevatten die een AI agent proberen te misleiden. Daarom kan een agent alleen wat zijn rechten toelaten, en wachten acties met impact op goedkeuring van een mens, tenzij je zelf beslist dat een taak automatisch mag.
Ja. Per bron en per soort informatie beslissen we samen wat de AI mag zien. Sommige gegevens verlaten nooit je eigen systemen.
Alleen de mensen die aan je project werken, en alleen wat ze nodig hebben om het te bouwen en te ondersteunen.
Ja. Als we persoonsgegevens voor je verwerken, tekenen we een verwerkersovereenkomst voor we starten.
Benieuwd wat AI
voor jou kan doen?
Vertel ons wat je team de meeste tijd kost. We tonen waar AI en software het grootste verschil maken, en zeggen je eerlijk of we kunnen helpen.