Dit gesprek komt vaker voor dan de meeste mensen denken.
Een klant werkt samen met een supportmedewerker om een probleem op te lossen. Tijdens het contact deelt de klant gangbare accountgegevens, zoals naam, e-mailadres, telefoonnummer of klant-ID. Soms delen klanten ook te veel: een socialezekerheidsnummer, creditcardgegevens of medische informatie, zoals een diagnose of de naam van een medicijn.
De vraag is eenvoudig maar cruciaal: wat moet er vervolgens met die gegevens gebeuren?
Bij Maven AGI maken we een duidelijk onderscheid tussen goedgekeurde informatie en onnodige gevoelige informatie. Alleen gegevens die expliciet zijn goedgekeurd voor een bepaalde use case mogen de AI-verwerkingspipeline in. Onnodige gevoelige gegevens worden bij binnenkomst automatisch gedetecteerd en geredigeerd, nog voordat ze kunnen worden gebruikt voor AI-inferentie, naar externe modelaanbieders worden gestuurd, in auditlogs worden vastgelegd of in agentinterfaces worden weergegeven.
Deze controles zijn beleidsgestuurd en consistent. Ze worden niet per gesprek aangepast. Klanten bepalen welke informatie is goedgekeurd voor hun workflows, en Maven AGI handhaaft dat beleid consistent op het hele platform.
Dit is geen functie die achteraf is toegevoegd. Zo is het systeem vanaf dag 1 ontworpen.
Het vertrouwensprobleem van enterprise-AI
De adoptie van AI in grote organisaties wordt niet langer beperkt door wat modellen kunnen, maar door vertrouwen.
Organisaties die conversationele AI-platforms evalueren, stellen dezelfde praktische vragen: kan dit systeem veilig omgaan met gevoelige klantgegevens? Hoe voorkomt het onnodige blootstelling van risicovolle informatie? Hoe tonen we aan auditors, toezichthouders en klanten aan dat de controles werken? Kan AI in gereguleerde omgevingen worden ingezet zonder nieuwe risico's te introduceren?
Dit zijn geen theoretische zorgen. Toen een enterpriseklant met een sterke focus op security de compliancepositie van Maven beoordeelde, was de directe reactie: onze raad van bestuur zal hier heel blij mee zijn. Die reactie ging verder dan functies. Het was het vertrouwen dat de inzet van AI geen governance- of compliancerisico zou opleveren.
Security als architectuur, niet als add-on
De aanpak van Maven is gebaseerd op een eenvoudig principe: gedelegeerde security.
We vragen klanten niet om een nieuw identiteits- of toegangsmodel te gebruiken. In plaats daarvan integreren we met de systemen die ze al vertrouwen. Klanten bepalen het toegangsbeleid en Maven AGI handhaaft dat consistent.
Dat is belangrijk, omdat securityeisen niet overal hetzelfde zijn. Verschillende sectoren en organisaties werken met verschillende regelgevende, operationele en risicogerelateerde beperkingen. Security volgens één standaardmodel werkt niet.
Op hoofdlijnen biedt Maven AGI integratie met enterprise-identiteitssystemen, rolgebaseerd toegangsbeheer, sterke authenticatie voor gebruikers met verhoogde rechten, uitgebreide auditlogging, versleuteling tijdens transport en in opslag, tenantisolatie en doorlopende onafhankelijke securitytests.
Productsecurity: de AI-specifieke laag
Traditionele securitycontroles zijn noodzakelijk, maar niet voldoende. AI-systemen brengen nieuwe faalscenario's met zich mee die extra waarborgen vereisen.
Goedgekeurde gegevens erin. Onnodige gevoelige gegevens eruit. Maven AGI werkt met een door de klant gedefinieerd en beleidsmatig afgedwongen allowlist-model. Goedgekeurde gegevens, zoals namen, e-mailadressen, telefoonnummers en account-ID's, zijn toegestaan wanneer ze nodig zijn voor supportworkflows. Risicovolle gevoelige gegevens die niet nodig zijn, zoals socialezekerheidsnummers, financiële rekeninggegevens of medische details, worden bij binnenkomst gedetecteerd en geredigeerd. Die redactie vindt plaats vóór externe modelaanroepen, langdurige opslag, auditlogging of weergave in agentinterfaces.
Klantgegevens worden niet gebruikt om modellen te trainen. Maven AGI gebruikt geen klantgegevens om foundation models te trainen of te finetunen. Klantgegevens worden niet samengevoegd of hergebruikt om modellen te verbeteren.
Veiligheid en weerbaarheid tegen aanvallen. Het platform is ontworpen om schadelijke content te herkennen en te beschermen tegen AI-specifieke dreigingen, waaronder prompt injection, verhullingspogingen en tactieken die bedoeld zijn om gevoelige gegevens te ontfutselen of het systeemgedrag te omzeilen.
Onderbouwde antwoorden met traceerbaarheid. Antwoorden zijn gebaseerd op kennisbronnen die de klant heeft goedgekeurd. Gebruikers zien welke informatie aan elk antwoord ten grondslag ligt. Dat vermindert ononderbouwde output en verbetert de controleerbaarheid.
Menselijk toezicht als uitgangspunt. Wanneer automatisering niet passend is, ondersteunt Maven AGI escalatie naar menselijke medewerkers op basis van configureerbare signalen, zoals betrouwbaarheidsdrempels, verzoeken van klanten of risico-indicatoren in het gesprek. Medewerkers krijgen de volledige context, zodat klanten niets hoeven te herhalen.
Gevalideerd door onafhankelijke audits
Sterke controles zijn belangrijk. Onafhankelijke validatie versterkt het vertrouwen.
De security-, privacy- en AI-governancepraktijken van Maven worden geverifieerd door audits en certificeringen van derden, waaronder ISO/IEC 27001:2022 (managementsysteem voor informatiebeveiliging), SOC 2 Type II (controles voor security, beschikbaarheid en vertrouwelijkheid), ISO/IEC 27017 (securitycontroles voor de cloud), ISO/IEC 27018 (bescherming van persoonsgegevens in cloudomgevingen), PCI-DSS v4.0 Level 1 AOC, HIPAA/HITECH met beschikbare BAA, ISO/IEC 27701 (managementsysteem voor privacy-informatie) en ISO/IEC 42001 (managementsysteem voor AI).
ISO/IEC 42001 bevestigt onafhankelijk dat de AI-systemen van Maven worden beheerd via vastgelegd beleid, monitoring en incidentmanagement, en niet zomaar worden uitgerold en vervolgens aan hun lot worden overgelaten.
Security en governance in gereguleerde enterpriseomgevingen
Certificeringen zijn belangrijk, maar ze maken deel uit van een breder geheel.
De echte maatstaf voor succes is of organisaties AI met vertrouwen kunnen inzetten: in de wetenschap dat hun gegevens beschermd zijn, dat ze aan hun verplichtingen voldoen en dat hun AI-systemen zich in productie voorspelbaar en verantwoord gedragen.
Evalueer je conversationele AI voor je organisatie of voor een gereguleerde sector? Dan zijn dit de vragen die je leveranciers zou moeten stellen: welke informatie wordt expliciet toegelaten in het AI-systeem? Waar en wanneer worden onnodige gevoelige gegevens geredigeerd? Worden klantgegevens gebruikt om modellen te trainen? Welke certificeringen zijn daadwerkelijk behaald? Kan het systeem zo nodig on-premises worden ingezet? Hoe wordt omgegaan met prompt injection en andere AI-specifieke aanvallen? Wat gebeurt er als AI escaleert naar een mens: moet de klant dan opnieuw beginnen?
Bij Maven AGI zijn security en AI-governance geen bijzaak en geen marketingclaims. Ze vormen het architecturale fundament dat de adoptie van AI in grote organisaties mogelijk maakt.
Wil je deze aanpak in de praktijk zien? Vraag een demo aan of bezoek ons Trust Center.
Zie het op je eigen gesprekken.
Vraag een gratis demo op maat aan.
