Wil bij een vraag van de toezichthouder per beslissing kunnen laten zien hoe het beleid is toegepast, niet achteraf reconstrueren.
Compliance · EU AI Act
De EU AI Act, geoperationaliseerd
Niet als richtlijn op papier, maar als beleid dat de control plane afdwingt: verboden gebruik geblokkeerd, hoog risico geauditeerd, elke beslissing onveranderbaar vastgelegd.
Voor wie
Heeft AI-beleid op papier staan en wil het nu in de praktijk afdwingen, niet hopen dat medewerkers het lezen.
Wil dat verboden en risicovol gebruik bij de poort wordt afgevangen, niet achteraf ontdekt.
Het probleem
De EU AI Act tikt door, en beleid op papier houdt geen enkele prompt tegen.
Verboden toepassingen en gebruik met hoog risico moeten aantoonbaar worden afgehandeld. Zonder logboek per beslissing kun je een toezichthouder niets laten zien.
Numaga toetst elke prompt vóór de model-call aan risicoklasse en datagevoeligheid: verboden gebruik wordt geblokkeerd, hoog risico krijgt audit- en validatie-evidentie, beperkt risico transparantielabels. Beleidsregels, geen LLM-oordeel: reproduceerbaar voor inspecteurs.
Risk-aware routing & dataclassificatie
De EU AI Act, geoperationaliseerd.
Niet als richtlijn, maar als beleid, afgedwongen op de control plane.
| EU AI Act-klasse | Platformgedrag |
|---|---|
| Verbodenbv. social scoring | Geblokkeerd op de control plane. |
| Hoog risicobeslis- & proces-ondersteuning | Audit · validatie-evidentie. |
| Beperkt risicotransparantie vereist | Transparantielabels inline toegevoegd. |
| Minimaal risico | Standaard routing met monitoring. |
| Gevoeligheid | Gedrag |
|---|---|
| Public | Standaard routing. |
| Internal | Identiteit + audit. |
| Confidential | EU-compliant provider + maskering. |
| Strikt vertrouwelijkpersoonsgegevens, bedrijfsgeheimen | Strengste providerklasse + maskering + langetermijnretentie. |
In de praktijk
Beproefd waar data het gevoeligst is.
Numaga draait een pilot bij Ontdek Zorg, een thuiszorgorganisatie in Gelderland. Juist in de zorg, met bijzondere persoonsgegevens onder de AVG, is verantwoorde AI het moeilijkst. Precies daar zetten we de control plane op de proef.
- Thuiszorg in Gelderland
- Bijzondere persoonsgegevens (AVG Art. 9)
- Beleid en maskering op elke prompt
Zie het beleid live afgedwongen worden.
In een demo-omgeving laten we zien hoe een verboden prompt wordt geblokkeerd, en welk audit-spoor dat oplevert.
Vraag demo-toegang aan