AI gebruiken zonder je bedrijfsgegevens weg te geven
Het echte risico is zelden een hack
Als bedrijfsgegevens via AI weglekken, gebeurt dat bijna nooit doordat iemand inbreekt. Het gebeurt doordat een medewerker een document in een chatvenster plakt om er snel een samenvatting van te krijgen. Geen kwade opzet, geen beveiligingslek — gewoon iemand die zijn werk sneller wil doen.
Dat is goed nieuws, want het betekent dat je het grootste deel van het probleem oplost met afspraken en een werkbaar alternatief, niet met techniek.
Vier niveaus van afscherming
Er is geen enkele juiste keuze; er is een keuze per soort gegeven. Deze vier niveaus lopen van licht naar zwaar.
1. Gratis consumentendienst
Het gewone chatvenster waar iedereen mee begint. Prima voor openbare informatie: een tekst herschrijven, een begrip laten uitleggen, een conceptmail opstellen zonder namen. Niet geschikt voor klantgegevens, personeelsdossiers of contracten. Bij de gratis varianten mag de aanbieder je invoer doorgaans gebruiken om modellen te verbeteren.
2. Zakelijk abonnement bij dezelfde aanbieder
Dit is voor de meeste bedrijven de belangrijkste stap, en de goedkoopste winst. Je betaalt per gebruiker en krijgt er de afspraak bij dat je invoer niet voor training wordt gebruikt, plus beheer over wie toegang heeft. Zelfde gemak, veel betere positie. Als je één ding doet na het lezen van dit artikel, is het dit.
3. Via een eigen koppeling in de cloud
Je gebruikt het model via een programmakoppeling binnen je eigen omgeving, bijvoorbeeld in een Europese regio. De gegevens gaan wel naar de aanbieder, maar je bepaalt zelf wat er precies naartoe gaat, wat er wordt bewaard en wat er wordt gelogd. Dit is het niveau waarop de meeste serieuze bedrijfstoepassingen worden gebouwd.
4. Een model op eigen infrastructuur
Een open model dat volledig binnen je eigen omgeving draait. Niets verlaat je netwerk. Dit is het zwaarste niveau, en ook het duurste: je hebt hardware nodig, iemand die het onderhoudt, en je neemt een model dat doorgaans minder sterk is dan het beste betaalde alternatief. Zinvol bij gegevens die écht niet naar buiten mogen, zelden zinvol als startpunt.
Welk niveau wanneer
Een praktische vuistregel: zou het erg zijn als deze tekst morgen op een openbare website stond? Bij nee is niveau 1 genoeg. Bij ja is niveau 2 het minimum. Gaat het om gegevens waarvoor je een meldplicht hebt bij een datalek, dan hoor je op 3 of 4.
Wat je altijd zelf moet regelen
Geen enkel niveau neemt dit van je over. Bepaal wie toegang heeft en haal die toegang weg als iemand vertrekt. Schrijf op wat wel en niet mag, in taal die een nieuwe medewerker begrijpt. En controleer af en toe wat er daadwerkelijk gebeurt, want het antwoord is zelden precies wat je had afgesproken.