Het beheerde, soevereine AI-platform
AI zit al overal in je organisatie.
Maar niemand bewaakt wat erin gaat.
Numaga is de beheerde control plane vóór al je AI. Elke interactie wordt geclassificeerd, gevoelige data gemaskeerd, getoetst aan de EU AI Act en onveranderbaar vastgelegd, vóórdat één token een model bereikt. Governance die je laat zien, niet belooft. Nederlands gehost, geen CLOUD Act.
- ISO 27001-gecertificeerd
- Nederlandse soevereine hosting
- EU AI Act-ready
- Beleid afgedwongen op elke AI-interactie
- Persoonsgegevens automatisch gemaskeerd (AVG)
- EU AI Act-risicoklasse gecontroleerd
- Onveranderbaar vastgelegd voor audit
- Nederlands gehost, geen CLOUD Act
Gebouwd en in de praktijk beproefd met
Beproefd waar data het gevoeligst is.
- Thuiszorg in Gelderland
- Bijzondere persoonsgegevens (AVG Art. 9)
- Beleid en maskering op elke prompt
Het probleem
AI zonder poort is een risico dat je niet kunt aantonen.
Je mensen gebruiken AI allang, via tools die je niet beheert. Vier dingen gebeuren dan buiten je zicht.
Gevoelige data lekt naar buiten
Bedrijfs- en persoonsgegevens worden in AI-tools geplakt die op Amerikaanse hyperscalers draaien. Wat eruit gaat, komt niet meer terug en valt onder de CLOUD Act.
Governance leeft op papier, niet in het systeem
Een beleidsdocument of AI-gedragscode houdt geen enkele prompt tegen. Zonder technische handhaving is "compliant" een belofte, geen feit.
De EU AI Act tikt door
Verboden toepassingen en gebruik met hoog risico moeten aantoonbaar worden afgehandeld. Zonder logboek per beslissing kun je een toezichthouder niets laten zien.
Niemand weet wie wat vroeg
Shadow-AI verspreidt zich per team en per tool. Er is geen centraal spoor van wie welke vraag stelde, met welke data, aan welk model.
Control plane: de reis van een prompt
Zes checkpoints, voordat één token een model bereikt.
Kies een prompt en volg hem door de control plane. Elke stap draait vóór de model-call: geen compensatie achteraf.
Classify
Gevoeligheidslabel toegekend: public · internal · confidential · strict.
Redact
Bijzondere persoonsgegevens gemaskeerd voordat ze de grens verlaten (AVG Art. 9).
Risk-gate
Toetsing aan de EU AI Act-risicoklasse; verboden gebruik wordt geblokkeerd.
Route
Het best passende model intern gekozen op basis van risico en gevoeligheid.
Meter
Budgetten en rate limits per gebruiker en per team afgedwongen.
Log
Onveranderbaar audit-record weggeschreven: tamper-evident, tijdgesynchroniseerd.
Synchroon
Elke stap draait vóór de model-call: geen compensatie achteraf.
Deterministisch
Beleidsregels, geen LLM-oordeel. Reproduceerbaar voor inspecteurs.
Configureerbaar
Routing-tabellen, gevoeligheidsregels en budgetten afgestemd op jouw beleid.
Als het niet langs de control plane komt, gebeurt het niet.
Wat Numaga voor je doet
Grip op AI: aantoonbaar, niet op vertrouwen.
Vier uitkomsten, afgedwongen op één control plane. Verdiep je in de mogelijkheid die er voor jou toe doet.
Gevoelige data verlaat je grens nooit
Elke prompt wordt geclassificeerd en gevoelige informatie gemaskeerd vóór de model-call. Vertrouwelijke gegevens, persoonsgegevens en bedrijfsgeheimen blijven binnen.
Zie hoeRisk-gateDe EU AI Act als afgedwongen beleid
Risicoklasse en datagevoeligheid bepalen wat er gebeurt: geblokkeerd, geaudit, gelabeld of gerouteerd. Elke beslissing onveranderbaar vastgelegd voor de toezichthouder.
Zie hoeRouteHet juiste model, bij elke prompt
Provider-onafhankelijke routing binnen één profiel dat jij kiest: licht en goedkoop voor routinewerk, zwaar voor het echte denkwerk. Geen vendor lock-in.
Zie hoeMeter · LogElke interactie terug te vinden
Gebruiker, tijd, prompt, context, model en output: onveranderbaar gelogd en inspectie-klaar te exporteren voor auditors en je eigen security-review.
Zie hoeDe werkvloer
Voor je medewerkers? Gewoon een assistent.
Alle governance draait mee op de control plane, zonder in de weg te zitten. Wat je team ziet, is een vertrouwde chat-app die antwoordt uit jullie eigen kennisbank.
Vertrouwd op elk device
Web, mobiel, M365-add-in of Slack: niets nieuws te leren, dus geen adoptiedrempel.
Antwoorden met bronvermelding
Gekoppeld aan je eigen kennisbank; elk antwoord verwijst naar het brondocument.
Governance zichtbaar, niet in de weg
Medewerkers zien dát het beveiligd is; maskering en beleid draaien automatisch op elke prompt.
"Hebben we niet al Copilot?"
Een terechte vraag. Hier is het eerlijke antwoord.
Copilot, ChatGPT Enterprise en Private-GPT-wrappers zijn productiviteits-AI: chat voor individuele medewerkers. Numaga is een beheerd governance-platform. Dat is een andere categorie. Naast elkaar:
| "Hebben we niet al Copilot?" | Productiviteits-AI | Kant-en-klare Private GPT | Numaga. |
|---|---|---|---|
| Nederlandse soevereine hostinggeen CLOUD Act-blootstelling | |||
| Single-tenant deployment | Multi-tenant | ||
| ISO 27001-gecertificeerde leverancier | Wisselend per aanbieder | ||
| EU AI Act risk-class routingafgedwongen als beleid | |||
| Prompt-scanning aan de poortclassificatie · maskering · routing | |||
| Rolgebaseerde toegang tot kennisRBAC end-to-end, over ál je AI-verkeer | Binnen de eigen suite | Beperkt | |
| Zelfgebouwde agents & workflowsgeen IT-ticket nodig | Beperkt | ||
| Onveranderbare audit · tot 7 jaar retentie | Alleen tenant-logs | Basis-logging | |
| Validatie- & assurance-artefactenvoor je audits en reviews | |||
| Uitwisselbare foundation modelsgeen vendor lock-in | Beperkt | ||
| Beheerd regulatory-partnerschapkwartaal-reviews, audit-ondersteuning |
Aantoonbaarheid & assurance
Je koopt geen tool. Je koopt aantoonbare grip.
Assurance pack
Wat wij meebrengen voor je review.
- Technische specificatie
- Architectuur- & data-flow-diagrammen
- Change-control-register
- Toegang tot audit-logs & bewijs van data-integriteit
- ISO 27001 Statement of Applicability
- Verwerkersovereenkomst & DPIA-inputs
- Supplier audit pack
- Jaarlijkse ISO 27001-verklaring direct aan je security-team.
- Change control: melding richting klant vóór niet-triviale platformwijzigingen.
- DPIA-ondersteuning: data-flows, verwerkersrollen en bewaartermijnen aangeleverd voor je AVG-beoordeling.
- Leveranciers-kwalificatie: wij doen mee aan je supplier- en risk-assessment-proces.
Volledig beheerd: Build · Run · Govern
Eén team draait het, jij houdt de regie.
Build
Week 1–4- Provisioning van je single-tenant omgeving
- Control plane-configuratie afgestemd op jouw beleid
- SSO via je eigen IdP: Microsoft Entra ID of Google Workspace
- RAG-ingestion: beleid, documentatie, interne kennis
- Chat-interface in jullie huisstijl
- M365- en Slack-add-ins
- Initiële gebruikerstraining, kerngebruikers eerst
Run
Doorlopend- Nederlandse soevereine hosting, volledig beheerd
- 24/7 monitoring en on-call
- Slimme model-routing over de geselecteerde set
- Prompt caching en budgetbewaking
- Support tijdens kantooruren met een vaste contactpersoon
- Maandelijkse health-rapporten
Govern
Per kwartaal- ISO 27001-verklaring aan je security-team
- Kwartaal-compliance-reviews (CIO + FG)
- Leveranciers-inputs voor je assurance-proces
- Deelname aan je leveranciers-kwalificatie
- Audit-log-archief en bewijs van data-integriteit
- Jaarlijkse access reviews en beleids-refresh
Prijsmodel: platform + verbruik
Transparant, in twee delen.
Eén platformfee voor de control plane, plus gebruikers-seats die je zelf toewijst en maandelijks bijstelt. Geen licentie-inflatie, geen plankenlicenties.
Per organisatie, per maand. Je tier wordt bepaald door wat het zwaarst weegt: je aantal gebruikers of de governance-diepte die je nodig hebt. Het hoogste van de twee geldt. De control plane met zes checkpoints, SSO en de M365- & Slack-add-ins zitten in elke tier; de tabel toont waarin ze verschillen.
| Essentials€499/ maand1–99 gebruikers | PopulairCompliance€999/ maandtot 499 gebruikers | Sovereign€2.499/ maandtot 2.499 gebruikers | EnterpriseOp aanvraag2.500+ gebruikers | |
|---|---|---|---|---|
| Guardrails | 1 set, org-breed | Per rol | Per rol + custom | Per rol + custom |
| Audit-retentie | 1 jaar | 7 jaar | 7 jaar | 7 jaar |
| Hosting | Single-tenant NL | Single-tenant NL | Single-tenant NL | + on-prem / air-gapped |
| Model-routing | Standaard | Standaard | Standaard | BYO / self-hosted |
| Support | Kantooruren | Kantooruren | Kantooruren | SLA · 24×7 |
Seats per tier, door jou toegewezen en elke maand bij te stellen, omhoog of omlaag. Geen vaste stoelcontracten.
Lite
Incidentele gebruikers: snelle opzoekvragen, document-Q&A, korte teksten opzetten.
Regular
Dagelijkse gebruikers: research, drafting, analyse, regelmatige interactie.
Power
Zware gebruikers: agents, langlopende workflows, diep onderzoek.
Boven de cap betaal je €9,95 per miljoen tokens: vast tarief, geen verrassingen.
Onboarding inbegrepen
Soevereine deployment, configuratie op jouw beleid, SSO, RAG-ingestion, chat-interface in jullie huisstijl en training horen bij de start van elke samenwerking, zonder los onboarding-bedrag.
Typische verdeling
Veel organisaties starten met ~60% Lite · 30% Regular · 10% Power en stellen daarna maandelijks bij. Zo betaal je niet voor zware capaciteit die niemand gebruikt.
Veelgestelde vragen
Kort en concreet.
De vragen die CIO’s, CISO’s en FG’s als eerste stellen, eerlijk beantwoord.
Wat is Numaga?
Numaga is een beheerd, soeverein AI-platform: één control plane waarlangs elke AI-interactie in je organisatie verloopt op basis van beleid dat je kunt aantonen, niet op basis van vertrouwen. Het is single-tenant, Nederlands gehost, ISO 27001-gecertificeerd en gebouwd rond de EU AI Act. Numaga is een product van Replikate.
Waar wordt Numaga gehost?
Numaga draait op een Nederlandse soevereine private cloud, volledig onder Nederlandse jurisdictie. Er is geen blootstelling aan de Amerikaanse CLOUD Act, geen afhankelijkheid van hyperscalers en geen telemetrie op de modellaag. Elke omgeving is single-tenant: jouw data deelt geen infrastructuur met andere klanten.
Wordt onze data gebruikt om AI-modellen te trainen?
Nee. Prompts, documenten en outputs worden niet gebruikt om modellen te trainen: niet door ons, en via onze voorwaarden met modelproviders ook niet door hen. Je omgeving is single-tenant, bijzondere persoonsgegevens worden vóór de model-call gemaskeerd, en de audit-logs zijn er voor jouw verantwoording, niet voor training.
Hoe werkt de control plane?
Elke prompt passeert zes checkpoints vóórdat één token een model bereikt: Classify (gevoeligheidslabel), Redact (persoonsgegevens maskeren, AVG Art. 9), Risk-gate (EU AI Act-toets), Route (best passend model), Meter (budget en rate limits) en Log (onveranderbaar audit-record). Elke stap is deterministisch en synchroon: beleidsregels, geen LLM-oordeel, reproduceerbaar voor inspecteurs.
Hoe helpt Numaga met de EU AI Act?
Numaga operationaliseert de EU AI Act als beleid op de control plane, niet als richtlijn op papier. Verboden toepassingen zoals social scoring worden geblokkeerd; gebruik met hoog risico krijgt audit- en validatie-evidentie; gebruik met beperkt risico krijgt transparantielabels. Elke beslissing wordt onveranderbaar gelogd, zodat je richting toezichthouders kunt aantonen wat er is gebeurd.
Is Numaga ISO 27001-gecertificeerd?
Ja. Replikate, het bedrijf achter Numaga, is ISO 27001-gecertificeerd. Bij elke samenwerking levert Numaga een assurance pack (technische specificatie, data-flow-diagrammen, ISO 27001 Statement of Applicability, verwerkersovereenkomst en DPIA-inputs), plus een jaarlijkse verklaring rechtstreeks aan je security-team.
Waarin verschilt Numaga van Microsoft Copilot, ChatGPT Enterprise of Claude?
Dat is een categorieverschil, geen productverschil. Copilot, ChatGPT Enterprise en Claude for Work zijn productiviteits-AI: chat-tools voor individuele medewerkers, op hyperscalers onder Amerikaanse jurisdictie. Numaga is een beheerd AI-platform: één centrale control plane met classificatie, maskering, risk-routing en onveranderbare audit, gebouwd voor centrale governance, niet voor losse taakhulp.
Wat kost Numaga?
Numaga heeft twee onderdelen. Een maandelijkse platformfee voor de control plane (governance, audit, routing) die meeschaalt met je organisatie: van €499/maand (Essentials) tot maatwerk voor enterprise. Daarbovenop koop je seats per gebruikerstier: Lite (€4,95, 100K tokens), Regular (€14,95, 1,5M) of Power (€69,95, 7,5M) per maand. Seats wijs je zelf toe en stel je maandelijks bij, omhoog of omlaag. Boven de bundel betaal je €9,95 per miljoen tokens voor meerverbruik. Onboarding (deployment, SSO, RAG-ingestion en training) zit bij de start inbegrepen.
Hoe ziet een samenwerking eruit?
In vier fasen: verkenning (technische deep-dive en security-review), proof of value (soevereine deployment plus een pilot-cohort op één use case), een gezamenlijk beslismoment, en uitrol naar de hele organisatie. Daarna lopen kwartaal-compliance-reviews, agent-onboarding en model-refresh door. De Build-fase beslaat doorgaans week 1 tot en met 4.
Zullen we beginnen?
Wij zijn er klaar voor. Jullie ook?
Kennismaking, technische deep-dive met je CIO/CISO en FG, en een eerlijk antwoord op de vraag of een beheerd AI-platform bij jullie past.
Liever eerst zelf rondkijken? We richten een eigen demo-omgeving voor je in.
Vraag demo-toegang aan
