Dit is het onderdeel van het product waaraan we het meeste tijd hebben besteed om het goed te krijgen, omdat het het onderdeel is dat een zorgvuldig kantoor moet kunnen vertrouwen vóórdat het iets anders vertrouwt. We noemen het de geheimhoudingspoort. Zijn enige taak is zorgen dat de lijn vóór het verzenden wordt getrokken, niet erna.

Wat het werkelijk is

Wanneer u de assistent vraagt een stuk op te stellen, samen te vatten of te analyseren, staat er tekst op het punt uw browser te verlaten en naar een AI-model te gaan. De geheimhoudingspoort is de toets die op dat moment wordt uitgevoerd — in uw browser, op uw machine, vóór het verzenden — op precies de tekst die zou vertrekken.

Hij doet drie dingen. Hij classificeert wat op het punt staat te vertrekken. Hij laat u precies zien wat dat is, zodat er niets vertrekt dat u niet hebt gezien. En waar het materiaal vertrouwelijk is, handelt hij daarnaar voordat één byte het model bereikt.

Het gaat om het moment. De meeste hulpmiddelen controleren, als ze dat al doen, nadat de upload heeft plaatsgevonden. Dan is de openbaarmaking al een feit. Wij hebben de poort vóór het verzenden geplaatst, zodat de beslissing altijd de uwe is om te nemen zolang het er nog toe doet.

Waarschuwen, dan hard blokkeren

Niet elke situatie vraagt om dezelfde reactie; de poort heeft er dan ook twee.

Waar vertrouwelijk materiaal zou vertrekken, waarschuwt de poort u eerst. Hij laat zien wat op het punt staat te vertrekken en laat u beslissen — verzenden, achterhouden, of terugbrengen tot alleen wat de stap vereist. De geheimhoudingsplicht en het verschoningsrecht op grond van art. 11a Advocatenwet zijn de plicht van uw cliënt en uw eigen beroepsplicht; de poort behandelt het verzenden als een beslissing die alleen u kunt nemen, en zorgt ervoor dat u die bewust neemt in plaats van per ongeluk.

Waar een absolute geheimhoudingsplicht geldt — waar de wet geen ruimte laat voor een eigen afweging — waarschuwt de poort niet slechts. Hij blokkeert hard. Het materiaal vertrekt niet, punt. Want daar is het juiste antwoord niet "weet u het zeker?" maar "nee". Door beide reacties in te bouwen kan de poort de strengheid van de plicht weerspiegelen in plaats van alles af te vlakken tot één generieke waarschuwing.

U beslist, elke keer

De poort verzendt nooit namens u en beslist nooit voor u. Hij classificeert, toont u de diff van wat zou vertrekken, en wacht dan. Een mens — u — maakt de afweging bij elke consequente stap. Dat is bewust. Een autonoom hulpmiddel dat stilletjes tekst naar een model stuurt, is precies wat wij niet wilden bouwen.

Omdat het dossier op uw machine leeft en de toets in uw browser wordt uitgevoerd, vult er geen cloudopslagplaats zich op de achtergrond en is er geen stille bewaring. Als u het tabblad sluit, blijft het bestand waar het altijd was — op uw schijf, onder uw beheer.

Waarom dit architectuur is, geen beleid

Tal van hulpmiddelen beloven goed gedrag in een gegevensverwerkingsbeleid. Een beleid is een bewering over wat een server doet met een bestand dat u al heeft overhandigd. De geheimhoudingspoort is wezenlijk anders: het bestand hoeft voor de werking van het hulpmiddel nooit te worden overhandigd, en de toets die bepaalt wat vertrekt, draait aan uw kant van de lijn.

Dat is het antwoord op de vertrouwelijkheidsvraag dat een cloud-first hulpmiddel niet kan geven zonder zichzelf te herbouwen — omdat het zijn eerste lijn op de verkeerde plek heeft getrokken. Wij trokken de onze vóór het verzenden, en alles wat de poort doet, vloeit daaruit voort.

← Alle artikelen