AI ATELIER
Beheersing hoort bij het ontwerp.
De afspraken over gegevens, rechten en beoordeling vóór AI aan een actief project werkt. Dit zijn voorgestelde maatregelen; de precieze inrichting wordt per opdracht vastgesteld.
AI stelt voor. AI voert goedgekeurde taken uit. AI controleert. De ontwerper beslist.
01Gegevensverwerking en providers
Leg vóór een pilot vast welke bestanden naar welke provider, regio en dienst gaan. De hostinglocatie van de website bepaalt niet waar AI-projectgegevens worden verwerkt. Provider, contract en locatie worden per opdracht bevestigd.
02Vertrouwelijkheid en klantscheiding
Gebruik goedgekeurde bronnen en gescheiden projectcontexten. Sluit vertrouwelijke klantgegevens uit van demonstraties zonder toestemming en controle op anonimisering. Publiceer geen toegangsgegevens of herkenbare klantdossiers in het LAB.
03Minimaal noodzakelijke toolrechten
Een modelleerrol hoort geen toegang tot e-mail, inkoop of ongerelateerde bestanden te krijgen. Scheid lees-, schrijf- en uitvoerrechten. De integratie moet die afdwingen; een prompt is geen toegangscontrole.
04Goedkeuring en herleidbaarheid
Leg beoordelaar, goedgekeurde revisie, gewijzigde objecten, bronnen en uitgevoerde regels vast. Externe berichten, aankopen en wijzigingen in productiebestanden vragen expliciet beleid en passende goedkeuring.
05Geheugen, bewaartermijnen en verwijdering
Spreek af wat projectgeheugen wordt, hoelang gegevens blijven en wie mag verwijderen. Neem logboeken, indexen, exports, back-ups en eventuele providergegevens mee. Termijnen en procedures worden in de projectafspraken vastgelegd.
06Intrekken en herstellen
Plan hoe koppelingen worden uitgeschakeld, toegang ingetrokken, geplande taken gestopt en de laatste goedgekeurde revisie hersteld. Onderscheid een mislukte run van een afgeronde run zonder wijzigingen.
07Professionele verantwoordelijkheid
Controles hebben een vastgelegde scope en aannames. Een agentsamenvatting is geen architectonische, technische of wettelijke goedkeuring. Bevoegde professionals behouden de besluiten en verantwoordelijkheden van hun rol.
OWASP: excessive agency ↗ Read the architecture ↗