AI veilig gebruiken in je bedrijf betekent: geselecteerde toegang per medewerker, minimale rechten per koppeling, versleutelde dagelijkse back-ups naar een aparte locatie in je netwerk, en menselijke goedkeuring bij risicovolle acties. Zo blijft je bedrijfsdata binnen de grenzen die jij bepaalt.
Open-source Hermes. Onafhankelijk ondersteund door Voltti.
Veiligheid is geen feature, het is de basis van elke opstelling die we leveren.
Alleen medewerkers die je aanwijst krijgen toegang. Elke koppeling krijgt alleen de rechten die strikt nodig zijn.
Versleutelde back-ups naar een aparte locatie in jouw netwerk. We testen periodiek of je omgeving echt hersteld kan worden.
Bij risicovolle acties moet een mens akkoord geven. Wat Hermes doet, staat in de logs, zodat je achteraf weet wat er is gebeurd.
Private toegang via bedrijfsnetwerk en VPN.
Toegang per medewerker, intrekbaar op elk moment.
Dagelijks versleuteld, periodiek getest.
Alleen de systemen die nuttig zijn, met minimale rechten.
De Europese AI-verordening en de AVG vragen van bedrijven dat ze risico’s beheersen, beperken welke data een AI-systeem mag zien en kunnen uitleggen wat het systeem doet. De AI-verordening is op 1 augustus 2024 in werking getreden en geldt sinds 2 augustus 2026, met enkele uitzonderingen. Ze deelt AI-systemen in naar risico. Volgens de Europese Commissie valt het overgrote deel van de AI-systemen die nu in de EU worden gebruikt in de laagste categorie, met minimaal of geen risico. Wel moet elk bedrijf dat AI gebruikt sinds 2 februari 2025 zorgen dat medewerkers genoeg weten om er verantwoord mee te werken. Voor een klein of middelgroot bedrijf komen veiligheid en privacy neer op gewone vragen: wie mag erbij, welke gegevens gaan naar een model, en wat gebeurt er als er iets misgaat. De vier maatregelen hierboven sluiten daar direct op aan.
Volgens de AVG is je bedrijf meestal de verwerkingsverantwoordelijke: jij bepaalt waarom en hoe persoonsgegevens worden verwerkt. Een partij die persoonsgegevens alleen in jouw opdracht verwerkt, zoals een clouddienst, is een verwerker. Die afspraken leg je vast in een verwerkersovereenkomst. De Autoriteit Persoonsgegevens legt het verschil uit. Welke partij welke rol heeft, bekijken we per opstelling samen met je.
Geselecteerde toegang en minimale rechten zijn data-minimalisatie in de praktijk: de agent ziet alleen wat de taak vereist. Dat is ook de kern van privacy. Je beslist per koppeling welke gegevens de agent mag lezen en welke data naar een externe modelprovider mag.
Logging maakt transparantie concreet: uit de logs zie je achteraf precies wat de agent deed. Zo kun je ook aantonen dat mensen het werk controleren, wanneer iemand vraagt hoe een resultaat tot stand kwam.
Dagelijkse versleutelde back-ups naar een aparte locatie in je netwerk beperken de schade bij een incident. Omdat we periodiek testen of herstel echt werkt, weet je vooraf dat je omgeving terug te zetten is.
Onze checklist voor veilig AI-gebruik loopt zeven punten door die je vóór de installatie kunt doornemen. Voor de regelgevingskant: de officiële uitleg over de AI-act op Ondernemersplein en de informatie van de Autoriteit Persoonsgegevens over de AI-verordening geven de context.
Geregeld door het Voltti-team, actief voor bedrijven in België en Nederland.
| Maatregel | Wat het betekent | Hoe Voltti het regelt |
|---|---|---|
Netwerktoegang | De agent bereikbaar binnen je eigen netwerk | Private toegang via bedrijfsnetwerk en VPN, niet via het open internet |
Gebruikersbeheer | Jij bepaalt wie erbij kan | Toegang per medewerker, op elk moment intrekbaar |
Back-up en herstel | Dagelijks versleuteld, periodiek getest | Back-ups naar een aparte locatie in je netwerk, met hersteltesten |
Integratie-grenzen | Elke koppeling krijgt minimale rechten | Alleen de systemen die nuttig zijn, met alleen de rechten die de taak nodig heeft |
Alleen de medewerkers die jij aanwijst. Elke medewerker krijgt een eigen toegang, die je op elk moment kunt intrekken. Voltti heeft geen permanente toegang tot je dagelijkse werk: we ondersteunen op afstand alleen wanneer jij dat vraagt, en de toegang die daarvoor nodig is spreken we samen af. Gebruik onze checklist voor veilig AI-gebruik als naslagwerk.
Nee. We volgen niet hoe je Hermes gebruikt, lezen geen prompts en hebben geen toegang tot je dagelijkse werk. Onze rol is de installatie van Hermes Agent en de support daarna. Is er voor support toch toegang nodig, dan spreken we die vooraf met je af en gebruiken we ze alleen voor die taak. Je data blijft van jou.
Welke provider je gebruikt en welke data daarheen gaat, bepaal je zelf. We adviseren hierover tijdens de inrichting. De verwerkersafspraken van de provider blijven jouw verantwoordelijkheid: bekijk vóór je bedrijfsgegevens doorstuurt hoe lang de provider data bewaart en waarvoor die ze gebruikt. Wil je bepaalde gegevens helemaal niet naar buiten sturen, dan kan een lokaal model die taken overnemen. Lees ook over lokale en hybride AI-opstellingen voor bedrijven.
We zetten 4 praktische maatregelen in: geselecteerde toegang, versleutelde back-ups, minimale rechten en logging. Die maatregelen maken niet elke toepassing automatisch GDPR-conform. Welke gegevens je verwerkt, wie waarvoor verantwoordelijk is en welke afspraken nodig zijn, bespreken we per situatie. Dat kan worden vastgelegd in een verwerkersovereenkomst. Voor de AI-verordening geldt daarnaast dat je medewerkers genoeg moeten weten om verantwoord met AI te werken. Onze punten voor veilig AI-gebruik vatten de praktische maatregelen samen.
De omgeving wordt dagelijks versleuteld geback-upt naar een aparte locatie in je netwerk, nooit op de node zelf, en we voeren periodiek hersteltests uit. Bij een incident helpen we je binnen de afgesproken support met herstel en analyse; de logs tonen welke acties de agent uitvoerde. Lees hoe we back-ups en herstel bij een AI-omgeving regelen, of bekijk onze aanpak van pilot tot support.
Lees hoe Sisu op een Raspberry Pi 5 Hermes, Home Assistant en lokale apparaat-API's combineert voor praktische bediening via chat.
Ontdek wanneer Hermes op je eigen computer volstaat en wanneer een beheerde Linux-computer beter past voor je team en terugkerende taken.
Hardware faalt. Lees hoe Voltti back-ups regelt, hersteltesten uitvoert en wat je zelf kunt doen om voorbereid te zijn.
Welke computer heb je nodig voor lokale AI? Vergelijk modellen, RAM en unified memory, NVMe-offload en hardwareprijzen. Begin bij je taken en modelkeuze.
In een hybride opstelling draait de omgeving lokaal, de taalintelligentie extern. Lees wat precies bij jou blijft en wat naar buiten gaat.
Zeven punten voor veilig AI-gebruik in je bedrijf: geselecteerde toegang, minimale rechten, back-ups en menselijke controle.
Lokale AI draait bij jou, cloud-AI via een provider. Meeste bedrijven het best met hybride. Lees de vergelijking en kies verstandig.
