Här är ett samtal som förekommer oftare än de flesta tror.
En kund samarbetar med en supportagent för att lösa ett problem. Under samtalet delar kunden vanliga kontouppgifter som namn, e-postadress, telefonnummer eller kund-ID. Ibland delar kunder också mer än nödvändigt: ett personnummer, kortuppgifter eller medicinsk information som en diagnos eller ett läkemedelsnamn.
Frågan är enkel men avgörande: vad ska hända med de uppgifterna sedan?
På Maven AGI skiljer vi tydligt mellan godkänd information och onödig känslig information. Endast data som uttryckligen har godkänts för ett visst användningsfall får komma in i AI-flödet. All onödig känslig data identifieras och maskeras automatiskt redan vid inhämtningen – innan den kan användas för AI-inferens, skickas till externa modelleverantörer, skrivas till granskningsloggar eller visas i agentgränssnitt.
De här kontrollerna är policystyrda och konsekventa. De justeras inte från samtal till samtal. Kunderna bestämmer vilken information som är godkänd för deras arbetsflöden, och Maven AGI tillämpar policyerna konsekvent i hela plattformen.
Det här är ingen funktion som lagts till i efterhand. Det är så systemet har byggts från första dagen.
Förtroendeproblemet med AI i stora organisationer
Det som begränsar företagens AI-införande i dag är inte längre modellernas förmåga – det är förtroendet.
Organisationer som utvärderar plattformar för konversations-AI ställer samma praktiska frågor: Kan systemet hantera känsliga kunddata på ett säkert sätt? Hur förhindrar det att högriskinformation exponeras i onödan? Hur visar vi för revisorer, tillsynsmyndigheter och kunder att kontrollerna fungerar? Kan AI användas i reglerade miljöer utan att skapa nya risker?
Det här är inga teoretiska farhågor. När en säkerhetsmedveten storkund granskade Mavens efterlevnad blev den omedelbara reaktionen: vår styrelse kommer att bli mycket nöjd med det här. Reaktionen handlade om mer än funktioner. Det var en trygghet i att AI-införandet inte skulle skapa en risk för styrning eller regelefterlevnad.
Säkerhet som arkitektur, inte som tillägg
Mavens angreppssätt bygger på en enkel princip: delegerad säkerhet.
Vi ber inte kunderna att införa en ny identitets- eller åtkomstmodell. I stället integrerar vi med de system de redan litar på. Kunderna definierar åtkomstpolicyerna och Maven AGI tillämpar dem konsekvent.
Det spelar roll eftersom säkerhetskraven inte är enhetliga. Olika branscher och organisationer verkar under olika regulatoriska, operativa och riskmässiga förutsättningar. Säkerhet enligt en och samma mall fungerar inte.
Övergripande erbjuder Maven AGI integration med företagets identitetssystem, rollbaserad åtkomstkontroll, stark autentisering för privilegierade användare, heltäckande granskningsloggar, kryptering vid överföring och lagring, isolering mellan kunder samt löpande oberoende säkerhetstester.
Produktsäkerhet: det AI-specifika lagret
Traditionella säkerhetskontroller är nödvändiga, men de räcker inte. AI-system medför nya typer av fel som kräver ytterligare skydd.
Godkänd data in. Onödig känslig data ut. Maven AGI använder en kunddefinierad, policystyrd tillåtelselista. Godkända dataelement – som namn, e-postadresser, telefonnummer och kontoidentifierare – tillåts när de behövs för supportflödena. Känslig högriskdata som inte behövs, som personnummer, finansiella kontouppgifter eller medicinska detaljer, identifieras och maskeras vid inhämtningen. Maskeringen sker före externa modellanrop, långtidslagring, granskningsloggning eller visning i agentgränssnitt.
Kunddata används inte för att träna modeller. Maven AGI använder inte kunddata för att träna eller finjustera grundmodeller. Kunddata aggregeras inte och återanvänds inte för att förbättra modeller.
Säkerhet och motståndskraft mot angrepp. Plattformen är utformad för att identifiera skadligt innehåll och skydda mot AI-specifika hot, bland annat promptinjektion, försök till förvrängning och taktiker som syftar till att komma åt känsliga data eller åsidosätta systemets beteende.
Förankrade svar med spårbarhet. Svaren bygger på kunskapskällor som kunden har godkänt. Användarna kan se vilken information som låg till grund för varje svar, vilket minskar antalet ogrundade svar och förbättrar granskningsbarheten.
Mänsklig tillsyn som grundprincip. När automatisering inte är lämplig kan Maven AGI eskalera till mänskliga agenter utifrån konfigurerbara signaler som konfidensgränser, kundönskemål eller riskindikatorer i samtalet. Agenterna får hela sammanhanget så att kunden slipper upprepa sig.
Bekräftat genom oberoende revisioner
Starka kontroller är viktiga. Oberoende granskning stärker förtroendet ytterligare.
Mavens arbete med säkerhet, integritet och AI-styrning verifieras genom tredjepartsrevisioner och certifieringar, bland annat ISO/IEC 27001:2022 (ledningssystem för informationssäkerhet), SOC 2 Type II (kontroller för säkerhet, tillgänglighet och konfidentialitet), ISO/IEC 27017 (säkerhetskontroller för moln), ISO/IEC 27018 (skydd av personuppgifter i molnmiljöer), PCI-DSS v4.0 Level 1 AOC, HIPAA/HITECH med tillgängligt BAA, ISO/IEC 27701 (ledningssystem för integritetsinformation) och ISO/IEC 42001 (ledningssystem för AI).
ISO/IEC 42001 ger en oberoende bekräftelse på att Mavens AI-system styrs genom fastställda policyer, övervakning och incidenthantering – och inte bara driftsätts och lämnas utan kontroll.
Säkerhet och styrning i reglerade företagsmiljöer
Certifieringar är viktiga, men de är en del av en större helhet.
Det verkliga måttet på framgång är om organisationer kan införa AI med tillförsikt: med vetskap om att deras data är skyddade, att deras skyldigheter uppfylls och att deras AI-system beter sig förutsägbart och ansvarsfullt i produktion.
Om du utvärderar konversations-AI för storföretag eller reglerade branscher är det här frågorna du bör ställa till leverantörerna: Vilken information släpps uttryckligen in i AI-systemet? Var och när maskeras onödig känslig data? Används kunddata för att träna modeller? Vilka certifieringar har faktiskt uppnåtts? Kan systemet driftsättas lokalt om det krävs? Hur hanteras promptinjektion och andra AI-specifika attacker? Vad händer när AI:n eskalerar till en människa – måste kunden börja om från början?
På Maven AGI är säkerhet och AI-styrning varken eftertankar eller marknadsföringslöften. De är den arkitektoniska grund som gör AI-införande i stora organisationer möjligt.
Om du vill se hur det fungerar i praktiken kan du boka en demo eller besöka vårt Trust Center.
Se det på dina egna konversationer.
Begär en kostnadsfri, personlig demo.
