De AI-kamer
Vrijgegeven voor
Gevoelig werk.
Een Sensitive Compartmented Information Facility verbiedt gevoelige gesprekken niet, maar creëert een gecertificeerde omgeving waarin deze vrij, veilig en zonder risico op compromittering kunnen plaatsvinden. SCIFAI doet hetzelfde voor kunstmatige intelligentie.
- 1. Een gecertificeerde, soevereine AI-werkomgeving die gegevensbeveiliging, toegangscontrole en volledige attributie afdwingt — gemodelleerd naar de militaire Sensitive Compartmented Information Facility.
- 2. Het punt waarop de toekomst niet langer als fictie klinkt.
De SCIF werd uitgevonden
om gevoelig te maken
gesprekken mogelijk.
Een Sensitive Compartmented Information Facility (SCIF) is geen beperking. Het is een toestemmingsstructuur. Inlichtingenanalisten binnen een SCIF kunnen vrijelijk over geheime programma's discussiëren, ruwe inlichtingen zonder redactie delen en samenwerken aan gevoelige beslissingen, omdat de omgeving zelf de garantie biedt dat er niets naar buiten komt.
SCIFAI past dezelfde architecturale logica toe op kunstmatige intelligentie. Uw organisatie kan AI vrij gebruiken – voor klantendossiers, financiële modellen, vertrouwelijke communicatie – omdat de omgeving garandeert dat gegevens nooit buiten de perimeter komen, elke actie wordt toegeschreven en het systeem klaar is voor accreditatie.
De meeste organisaties met hoge veiligheidseisen hebben op AI gereageerd door het te verbieden. Het resultaat is een concurrentienadeel dat elke dag groter wordt naarmate collega's AI-ondersteund werk gaan gebruiken.
AI-tools voor consumenten en bedrijven leiden gegevens via infrastructuur van derden. Voor een advocatenkantoor of financiële instelling is dat geen risico, maar een plichtsverzuim.
Regelgevende instanties en klanten eisen steeds vaker bewijs van hoe AI werd gebruikt, door wie en op basis van welke gegevens. Geen enkel commercieel AI-platform biedt momenteel een audittrail die aan de vereiste normen voldoet.
Five layers.
One perimeter.
/1.0 Perimeter Layer Network Isolation & Ingress Control +
All traffic enters through a single, monitored ingress point. No direct internet access. Egress is blocked by default. Every connection is logged, inspected, and attributed to an authenticated identity before any AI processing begins.
/2.0 Identity Layer Authentication & Authorisation +
Multi-factor authentication is mandatory. Role-based access control determines which AI capabilities each user can invoke and on which data classifications. No anonymous AI usage. Every session is tied to a verified identity.
/3.0 Data Layer Classification, Containment & Encryption +
Data is classified at ingestion. Sensitive classifications are processed in isolated compute environments. Encryption at rest and in transit is enforced. Data never leaves the sovereign perimeter — no training, no telemetry, no third-party routing.
/4.0 AI Model Layer Controlled Inference & Model Governance +
AI models run within the perimeter. Model versions are pinned and audited. Prompts and completions are logged with full attribution. Model behaviour is governed by organisational policy, not by the model provider's terms of service.
/5.0 Audit Layer Attribution, Compliance & Reporting +
Every AI interaction — who asked, what was asked, what was returned, what data was accessed — is recorded in an immutable audit log. Reports are generated in formats aligned with regulatory requirements. Compliance evidence is available on demand.
Each layer is independently auditable. A failure or compromise in any single layer does not cascade to others. This is the same defence-in-depth principle that governs physical SCIF construction.
Built for organisations
where exposure
is not an option.
Vertrouwen is niet
een functie.
Het is de architectuur.
Elke ontwerpbeslissing bij SCIFAI vloeit voort uit één enkele vraag: wat zou er moeten gebeuren om een partner bij een advocatenkantoor of een chief risk officer bij een bank zonder aarzelen AI te laten gebruiken voor hun meest gevoelige werkzaamheden?
Soevereiniteit
Uw gegevens worden uitsluitend binnen uw gecontroleerde omgeving verwerkt. Ze worden nooit via infrastructuur van derden geleid, nooit gebruikt om externe modellen te trainen en nooit onderworpen aan de servicevoorwaarden van een modelaanbieder. U bent eigenaar van de omgeving. U bent eigenaar van de gegevens.
Toeschrijving
Elke AI-interactie is gekoppeld aan een geverifieerde identiteit. Elke prompt, elke voltooiing, elke gegevenstoegang wordt geregistreerd. Er is geen anoniem AI-gebruik binnen SCIFAI. Wanneer een toezichthouder of klant vraagt wie AI heeft gebruikt en waarvoor, is het antwoord onmiddellijk beschikbaar.
Inperking
Gegevens die als gevoelig zijn geclassificeerd, mogen het perimeter niet verlaten. Uitgaand verkeer wordt geblokkeerd op netwerkniveau. Er is geen mechanisme waarmee een gebruiker – opzettelijk of per ongeluk – ervoor kan zorgen dat gevoelige gegevens een extern systeem bereiken.
Accreditatie
SCIFAI is ontworpen om te worden gecontroleerd. De architectuur, de controles en de auditlogboeken zijn zo gestructureerd dat ze accreditatie volgens erkende kaders ondersteunen — ISO 27001, SOC 2, CMMC 2.0 en sectorspecifieke wettelijke vereisten.
"De SCIF is niet gebouwd om inlichtingenwerk te verhinderen. Hij is gebouwd om inlichtingenwerk mogelijk te maken."
SCIFAI past hetzelfde principe toe op AI. Het doel is niet om beperkingen op te leggen, maar om een gecertificeerde omgeving te creëren waarin gevoelige AI-werkzaamheden vrijelijk kunnen plaatsvinden, zonder blootstelling.
Gebouwd door mensen die
ben binnen geweest
de omtrek.
SCIFAI is een product van RESTIV Technology — de evolutie van Compliance Copilot, het AI-governanceplatform van RESTIV dat al in de privésector wordt gebruikt, naar een platform dat is geaccrediteerd voor defensiedoeleinden. Het team heeft directe ervaring met geclassificeerde omgevingen, AI-governance voor ondernemingen en het regelgevingslandschap dat een gecertificeerde AI-omgeving niet alleen nuttig, maar ook noodzakelijk maakt.
Devon Smibert
25 jaar officier bij het Canadese reservekorps en voormalig CIO met directe ervaring in cyberincidentenrespons op nationaal niveau en vertrouwelijke IT-omgevingen. Heeft een master in defensiestudies van het Royal Military College of Canada. Oprichter van Compliance Copilot – een AI-aangedreven platform voor naleving van regelgeving met bewezen commercieel succes in de particuliere sector – en hoofdauteur van de NATO CSDM-programmainzending van RESTIV. SCIFAI is de directe evolutie van de architectuur van Compliance Copilot naar een gecertificeerde soevereine AI-omgeving, waarvan de ontwikkeling nu wordt versneld met het oog op accreditatie door de defensie-industrie.
Kent Breedlove
Senior executive met bestuurservaring op het gebied van governance, risico, data-integriteit en fusies en overnames in de luchtvaart, financiële dienstverlening en gereguleerde sectoren. Heeft advies gegeven over operationele technologierisico's, veerkracht van de toeleveringsketen en datagovernance in sectoren waar de kloof tussen beleidsintenties en de operationele realiteit het grootst is. Brengt een commerciële en strategische visie mee die technische architectuur vertaalt naar taal die begrijpelijk is voor inkoop, regelgeving en het bestuur.
RESTIV Technology Inc. is een bedrijf dat zich bezighoudt met cyberbeveiliging en AI-governance en dat bewezen commercieel succes heeft geboekt in de particuliere sector. Het Compliance Copilot-platform van het bedrijf – een door AI aangestuurde tool voor naleving van regelgeving – is al in productie. SCIFAI is de evolutie ervan op het gebied van defensie-accreditatie: dezelfde beproefde architectuur, uitgebreid tot een gecertificeerde soevereine AI-omgeving voor organisaties met de hoogste veiligheidseisen.
Het gesprek
begint binnen
de omtrek.
Een executive briefing is een besloten sessie van 60 minuten met het SCIFAI-team. We nemen de architectuur, het implementatiemodel en de specifieke wettelijke verplichtingen die voor uw organisatie van toepassing zijn door.