1. Oorspronkelijke gegevens blijven beschermd
- Het oorspronkelijke document blijft in de klantomgeving.
- Echte gevoelige waarden blijven daar ook.
- De private mapping gaat nooit naar modelproviders.
Semantic Privacy Shield
Privacyveilige AI-analyse voor vertrouwelijke documenten
Het Semantic Privacy Shield beschermt documentcontext vóór externe AI-verwerking. Vera vervangt gedetecteerde gevoelige waarden binnen de klantomgeving. Daarna controleert Vera de voorbereide tekst vóór verzending.
In het kort
Zo beschermt het Privacy Shield documentcontext
Het proces bestaat uit drie duidelijke stappen.
2. Externe AI ontvangt goedgekeurde context
- Gedetecteerde waarden worden vervangen door synthetische sessiewaarden.
- Nuttige rollen en relaties kunnen behouden blijven.
- Alleen goedgekeurde getransformeerde tekst verlaat de omgeving.
3. Een mislukte controle stopt de aanvraag
- Vera controleert de uitgaande tekst vóór verzending.
- Faalt de controle, dan wordt niets verzonden.
- Er is geen terugval naar de oorspronkelijke tekst.
Het probleem
Waarom vertrouwelijke documenten niet zomaar in gewone AI-tools thuishoren
Een AI-model kan moeilijk redeneren over een dossier waarin ieder mens, iedere datum en iedere relatie is vervangen door een leeg label.
Binnen de klantomgeving
Jan de Vries vordert namens zijn minderjarige dochter Sophie nakoming van de zorgregeling tegen Marie Jansen.
Geschild voor externe AI
PERSOON_CLIENT vordert namens zijn minderjarige dochter PERSOON_KIND nakoming van de zorgregeling tegen PERSOON_WEDERPARTIJ.
Rollen en relaties blijven bruikbaar; echte waarden blijven in de lokale kluis.
Werking
Hoe het Semantic Privacy Shield context vervangt, controleert en herstelt
Het Shield is geen enkele regex of zwarte lijst, maar een samengestelde lokale detectie-, transformatie- en verificatiepipeline.
1
Gevoelige waarden lokaal detecteren
Entiteiten, rollen, relaties, datums, adressen, medische context en andere gevoelige waarden worden in context beoordeeld.
2
Lokaal pseudonimiseren met synthetische waarden
Echte waarden worden vervangen door consistente sessiewaarden die relevante betekenis behouden.
3
Uitgaande context verifiëren vóór verzending
De geshielde tekst wordt gecontroleerd op bekende echte waarden en resterende potentiële identificatoren.
Fail closed
Uitgaande context controleren — fail closed
De vrijgavepoort staat standaard dicht. Alleen een geslaagde lokale verificatie kan geshielde context beschikbaar maken voor de externe modelketen.
Geen stille degradatie naar ruwe tekst
Wanneer Shield-componenten niet beschikbaar zijn, de verificatie niet schoon is of een onverwachte fout optreedt, worden zowel ruwe als geshielde documentcontext tegengehouden.
Document én selectie
Dezelfde regel geldt voor het volledige document, een geselecteerde passage en toekomstige geüploade Word-documenten.
Alle geselecteerde modellen
Na vrijgave ontvangt ieder geselecteerd model uitsluitend de context die nodig is voor zijn rol in de verificatieketen.
Grenzen
Eerlijke grenzen: risicobeperking, geen anonimiteitsgarantie
Geen enkel detectiesysteem kan garanderen dat elke subtiele, indirecte of unieke combinatie van feiten wordt herkend.
Procesgarantie, geen anonimiteitsgarantie
Vera garandeert dat de lokale bescherming en verificatie worden toegepast vóór vrijgave, niet dat iedere denkbare identificator wordt ontdekt.
Professionele keuze blijft nodig
De gebruiker blijft verantwoordelijk voor de vraag welke informatie noodzakelijk en proportioneel is.
Datastroom zichtbaar
Vera maakt zichtbaar welke providers en modellen deelnamen en welke privacycontrole aan de vrijgave voorafging.
Professionele vertrouwelijkheid
AI en beroepsgeheim
Het Shield is ontworpen voor workflows waarin geheimhoudingsplichten, beroepsgeheim en gegevensbescherming rechtstreekse verstrekking van oorspronkelijke documentwaarden aan externe modellen ongeschikt kunnen maken.
Privacycontroles vóór modeltoegang
Externe modellen ontvangen alleen goedgekeurde getransformeerde context.
Het Shield maakt een onrechtmatig doel niet rechtmatig. De klant blijft verantwoordelijk voor juridische en professionele beoordeling.
Inspecteerbare keuzes over context
Het lokale spoor laat zien:
- wat is vervangen;
- welke context is behouden;
- of de privacygate de aanvraag heeft goedgekeurd.
Voor wie
Privacyveilige AI voor juridische, medische en onderzoeksdossiers
Het Shield is ontworpen voor professionals die AI als tweede lezer willen gebruiken zonder het originele dossier rechtstreeks aan publieke AI-diensten te geven.
Advocaten en notarissen
Partijen, minderjarigen, erfgenamen, zaaknummers en relationele rollen.
Artsen, bedrijfsartsen en psychologen
Medische gegevens, diagnoses, arbeidsrelaties en behandelcontext.
Compliance, onderzoek en journalistiek
Getuigen, bronnen, interne onderzoeken en veiligheidsgevoelige informatie.
Veelgestelde vragen
Vragen over AI voor vertrouwelijke documenten
Directe antwoorden over pseudonimisering, fail-closed verificatie, externe providers en eerlijke beperkingen.
Vera beperkt onnodige blootstelling voordat geselecteerde externe modellen documentcontext ontvangen. De tekst wordt binnen de klantomgeving vervangen en gecontroleerd. Het Shield vervangt geheimhoudingsplichten of professioneel oordeel niet.
Het Shield gebruikt pseudonimisering en privacybehoudende transformatie. Gedetecteerde waarden worden vervangen door synthetische sessiewaarden. De beschermde mapping blijft binnen Vera. Dit is geen gegarandeerde anonimisering.
Het oorspronkelijke document, de oorspronkelijke tekst, gedetecteerde echte waarden, de private mapping en lokale controleresultaten blijven binnen de beschermde klantomgeving.
Providers kunnen de instructie van de gebruiker en goedgekeurde getransformeerde context ontvangen. Zij ontvangen niet de private mapping tussen echte en synthetische waarden.
Vera controleert de voorbereide tekst vóór verzending. Faalt de controle of is het Shield niet beschikbaar, dan wordt geen document- of selectietekst verzonden.
Nee. Subtiele context kan worden gemist. Ook kan een unieke combinatie van feiten iemand herkenbaar maken. Het Shield beperkt blootstelling, maar garandeert geen perfecte detectie.
Ja. Een geselecteerde passage doorloopt dezelfde transformatie en controle als een volledig document.
Vera kan nuttige rollen, relaties, leeftijdscategorieën, regio’s, medische categorieën en juridische drempels behouden. Exacte gedetecteerde identificatoren worden vervangen door synthetische sessiewaarden.
Behoud context. Bescherm identiteit.
Combineer bruikbare analyse met lokale privacybescherming en een fail-closed vrijgavepoort.