AI veilig gebruiken in je bedrijf begint met toegang, niet met technologie. Wie mag erbij? Welke data mag de agent zien? Welke acties vereisen goedkeuring? In dit artikel geven we een praktische checklist voor kmo's die AI willen inzetten zonder hun data bloot te stellen.
Voordat je een AI-agent inzet, doorloop deze zeven punten:
Geselecteerde toegang — alleen medewerkers die je aanwijst krijgen toegang. Geen publieke endpoint.
Minimale rechten — elke koppeling krijgt alleen de rechten die strikt nodig zijn.
Private netwerktoegang — de agent draait binnen je netwerk, niet op het open internet.
Modelkeuze — bepaal welk model je gebruikt en welke data daarheen mag.
Menselijke controle — risicovolle acties vereisen goedkeuring voordat ze worden uitgevoerd.
Back-up en herstel — dagelijks versleuteld, periodiek getest.
Logging — wat de agent doet wordt bijgehouden. Je weet achteraf wat er is gebeurd.
Bij Voltti zijn deze punten de basis van elke opstelling. Lees meer op onze pagina over veiligheid en privacy.
Zelfs zonder een eigen AI-agent kun je veiliger met AI omgaan:
| Maatregel | Wat het doet | Waarom belangrijk |
|---|---|---|
Geen bedrijfsgegevens in publieke chatbots | Plaats geen vertrouwelijke data in publieke tools zoals ChatGPT | Anders kan je data worden opgeslagen of gebruikt voor training |
Eigen accounts bij modelproviders | Gebruik je eigen API-accounts, niet gratis publieke versies | Je houdt controle over wat er met je data gebeurt |
Datafiltering naar externe modellen | Bepaal welke data naar een extern model mag | Voorkom dat gevoelige informatie je netwerk verlaat |
Lokale back-ups | Zorg voor back-ups van wat je lokaal opslaat | Bij een storing of fout herstel je zonder dataverlies |
Wil je een veilige AI-omgeving? Lees meer over lokale AI voor kmo's of bespreek je pilot.
Dat hangt af van hoe je het inricht. Met geselecteerde toegang, minimale rechten en controle over welke data naar een modelprovider gaat, is het veilig te gebruiken. Zonder deze maatregelen loop je risico.
Nee. We volgen niet hoe je Hermes gebruikt en hebben geen permanente toegang tot je dagelijkse werk. Onze rol is installatie, beheer en ondersteuning.
De omgeving wordt dagelijks geback-upt. Bij een incident ondersteunen we je bij herstel en analyse. Specifieke procedures kunnen in een verwerkersovereenkomst worden vastgelegd.
We hanteren praktische maatregelen voor databeveiliging. Specifieke compliance-vragen bespreken we per situatie en kunnen in een verwerkersovereenkomst worden vastgelegd.
