Soevereine AI: AI gebruiken zonder je data uit handen te geven

Pilex Secure, ontwikkeld door Pilex in Volendam. Het platform verwerkt de gevoeligste data alleen lokaal, pseudonimiseert persoonsgegevens vóór elk cloud-verzoek en registreert per verwerking waar je data staat. Je kunt lokaal beginnen en later cloudmodellen toevoegen, met een verwerkersovereenkomst per aanbieder.

Dat hangt af van de dataklasse. Publieke en interne data mag naar een cloudmodel met een verwerkersovereenkomst. Vertrouwelijke data gaat alleen gepseudonimiseerd. Beperkte data, zoals BSN en gezondheidsgegevens, blijft lokaal. Leg daarnaast vast in welke regio je data staat, en bewaar logs met vaste bewaartermijnen, zodat je kunt aantonen wat er met de data gebeurde.

Dat hangt af van wat erin staat. Marketingcontent en interne notities mogen naar een cloudmodel met de juiste afspraken. Contracten en documenten met klantnamen gaan alleen gepseudonimiseerd. Juridische dossiers en documenten met bijzondere persoonsgegevens blijven lokaal en verlaten je infrastructuur nooit.

Soevereine AI is AI die je zo inricht dat jij bepaalt waar je data staat, wie erbij kan en onder welk recht ze valt. In de praktijk betekent dat: de gevoeligste data lokaal verwerken, persoonsgegevens pseudonimiseren voordat ze naar een cloudmodel gaan, en voor de rest bij voorkeur Europese aanbieders of een EU-regio kiezen.

Niet altijd. De Amerikaanse CLOUD Act verplicht Amerikaanse providers om data te verstrekken wanneer een rechtsgeldig Amerikaans bevel daarom vraagt, ongeacht waar die data fysiek staat. Hosting in een EU-regio van een Amerikaanse aanbieder verandert dat niet. Daarom houden we de gevoeligste data lokaal en gaan persoonsgegevens alleen gepseudonimiseerd naar de cloud.

Ja. Open source modellen draaien via Ollama op je eigen hardware of een dedicated server, zodat de data je netwerk niet verlaat. Dat is het instapniveau Local van Pilex Secure, geschikt voor vertrouwelijke en beperkte data. Voor taken waar een cloudmodel beter is, kun je later uitbreiden.

Lokaal open source modellen via Ollama. In de cloud de modellen van OpenAI, Anthropic en Google met enterprise-licenties, een verwerkersovereenkomst per aanbieder en EU-opslag waar die wordt geboden. Een gateway kiest per verzoek het model op basis van de dataklasse.

Persoonsgegevens worden lokaal gedetecteerd met Microsoft Presidio en vervangen door realistische pseudoniemen voordat een verzoek de cloud in gaat. Dat past bij dataminimalisatie (artikel 5.1c) en privacy by design (artikel 25). Per use-case ondersteunt de DPIA-module de afweging die de AVG vraagt.

Dat spreken we per project af, multi-tenant of volledig dedicated. Wil je dat alles binnen de Europese Economische Ruimte blijft, dan leggen we dat vast in de overeenkomst. Welke partijen je data verwerken, waar en met welke waarborg, staat op onze lijst van subverwerkers.