Veel organisaties denken dat ze soeverein zijn zodra hun data in Nederland staat. Maar hosting is slechts één laag. Echte controle over een AI-systeem gaat dieper.
Dit artikel legt uit welke lagen er zijn in een AI-systeem, waarom controle over elke laag belangrijk is — en hoe soev.ai dat invult.
De vier lagen van een AI-systeem
Een AI-platform bestaat ruwweg uit vier lagen, elk met eigen risico's en controlemechanismen.
Laag 1 — De infrastructuur
Waar draait de software? Op welke servers, in welk datacenter, in welk land? Dit is de laag die de meeste aandacht krijgt in het debat over soevereiniteit — en terecht. Maar het is niet de enige laag.
soev.ai draait in Nederlandse datacenters van Nederlandse hostingpartners. Data verlaat Nederland nooit.
Laag 2 — De modellen
Welk AI-model verwerkt jouw data? Is het een gesloten model van OpenAI of Anthropic, of een open-source model dat je zelf kunt hosten? En wie heeft toegang tot de parameters en de trainingsdata?
soev.ai gebruikt open-source taalmodellen die draaien in de soev.ai-omgeving van jouw keuze — Nederlandse cloud, eigen cloud of on-premise. Je bent niet afhankelijk van een API van een extern bedrijf. Als morgen een modelaanbieder zijn beleid wijzigt, kun jij gewoon overstappen naar een ander model.
Laag 3 — De data
Welke data voer je in? Wordt die data opgeslagen? Wordt er op getraind? Wie heeft er toegang toe?
Bij soev.ai wordt jouw data nooit gebruikt voor het trainen van modellen. Jij bepaalt zelf welke databronnen worden gekoppeld, waar de verwerking draait en wie er toegang toe heeft.
Laag 4 — De applicatie
Hoe is de applicatie gebouwd? Is de code inzichtelijk? Kun je het aanpassen aan jouw behoeften? Zit je vast aan de roadmap van een leverancier?
soev.ai is volledig open source. De code is auditeerbaar. Je kunt het aanpassen aan jouw organisatie. En er is geen vendor lock-in — je kunt altijd migreren.
Waarom alle vier de lagen ertoe doen
Stel je voor: je data staat in Nederland (laag 1 — goed), maar het AI-model is van OpenAI en draait via een API (laag 2 — niet soeverein). Dan verlaat jouw data alsnog de Nederlandse infrastructuur op het moment dat je een query stuurt.
Of: je gebruikt een open-source model (laag 2 — goed), maar de applicatielaag is gebouwd door een Amerikaans bedrijf dat jij niet kunt auditen (laag 4 — niet transparant).
Echte controle betekent controle over alle vier de lagen. Niet alleen de hosting.
Flexibiliteit als onderdeel van controle
Controle gaat niet alleen over veiligheid. Het gaat ook over flexibiliteit. Welk model gebruik je? Dat zou jij moeten kunnen kiezen — en wisselen. Welke databronnen koppel je? Dat zou jij moeten kunnen bepalen. Hoe is de applicatie ingericht? Dat zou jij moeten kunnen aanpassen.
soev.ai is cloud-agnostisch gebouwd. Dat betekent dat je kunt draaien op Nederlandse cloud, op een andere Europese cloud, of volledig on-premise in jouw eigen datacenter. De keuze is aan jou.
Veelgestelde vragen
Kan ik soev.ai on-premise draaien?
Ja. Voor organisaties met de hoogste beveiligingseisen is een volledig on-premise deployment mogelijk. Neem contact op voor een maatwerk implementatieplan.
Kan ik wisselen van AI-model?
Ja. soev.ai ondersteunt meerdere open-source modellen. Je kunt wisselen op basis van jouw behoeften en de beschikbaarheid van nieuwe modellen.
Is soev.ai auditeerbaar?
Ja. De broncode is volledig open source en beschikbaar voor audit. Er is geen black box.
Meer weten?
Meer weten over hoe soev.ai controle op alle lagen biedt? Bekijk soev.ai/veiligheid-compliance.
- Veiligheid en compliance: soev.ai/veiligheid-compliance
- Maatwerk implementaties: soev.ai/oplossingen/maatwerk
- soev.ai voor de overheid: soev.ai/sectoren/overheid