De AI-kamer
Vrijgegeven voor
Gevoelig werk.
Een Sensitive Compartmented Information Facility verbiedt gevoelige gesprekken niet, maar creëert een gecertificeerde omgeving waarin deze vrij, veilig en zonder risico op compromittering kunnen plaatsvinden. SCIFAI doet hetzelfde voor kunstmatige intelligentie.
- 1. Een gecertificeerde, soevereine AI-werkomgeving die gegevensbeveiliging, toegangscontrole en volledige attributie afdwingt — gemodelleerd naar de militaire Sensitive Compartmented Information Facility.
- 2. Het punt waarop de toekomst niet langer als fictie klinkt.
De SCIF werd uitgevonden
om gevoelig te maken
gesprekken mogelijk.
Een Sensitive Compartmented Information Facility (SCIF) is geen beperking. Het is een toestemmingsstructuur. Inlichtingenanalisten binnen een SCIF kunnen vrijelijk over geheime programma's discussiëren, ruwe inlichtingen zonder redactie delen en samenwerken aan gevoelige beslissingen, omdat de omgeving zelf de garantie biedt dat er niets naar buiten komt.
SCIFAI past dezelfde architecturale logica toe op kunstmatige intelligentie. Uw organisatie kan AI vrij gebruiken – voor klantendossiers, financiële modellen, vertrouwelijke communicatie – omdat de omgeving garandeert dat gegevens nooit buiten de perimeter komen, elke actie wordt toegeschreven en het systeem klaar is voor accreditatie.
De meeste organisaties met hoge veiligheidseisen hebben op AI gereageerd door het te verbieden. Het resultaat is een concurrentienadeel dat elke dag groter wordt naarmate collega's AI-ondersteund werk gaan gebruiken.
AI-tools voor consumenten en bedrijven leiden gegevens via infrastructuur van derden. Voor een advocatenkantoor of financiële instelling is dat geen risico, maar een plichtsverzuim.
Regelgevende instanties en klanten eisen steeds vaker bewijs van hoe AI werd gebruikt, door wie en op basis van welke gegevens. Geen enkel commercieel AI-platform biedt momenteel een audittrail die aan de vereiste normen voldoet.
Vijf lagen.
Eén omtrek.
/1.0 Perimeterlaag Netwerkisolatie en ingangsbeheer +
Al het verkeer komt binnen via één enkel, bewaakt toegangspunt. Er is geen directe internettoegang. Uitgaand verkeer wordt standaard geblokkeerd. Elke verbinding wordt geregistreerd, geïnspecteerd en toegewezen aan een geauthenticeerde identiteit voordat enige AI-verwerking begint.
/2.0 Identiteitslaag Authenticatie en autorisatie +
Meervoudige authenticatie is verplicht. Op rollen gebaseerde toegangscontrole bepaalt welke AI-mogelijkheden elke gebruiker kan aanroepen en voor welke gegevensclassificaties. Geen anoniem AI-gebruik. Elke sessie is gekoppeld aan een geverifieerde identiteit.
/3.0 Gegevenslaag Classificatie, insluiting en versleuteling +
Gegevens worden bij opname geclassificeerd. Gevoelige classificaties worden verwerkt in geïsoleerde computeromgevingen. Versleuteling bij opslag en tijdens verzending wordt afgedwongen. Gegevens verlaten nooit de soevereine perimeter — geen training, geen telemetrie, geen routing door derden.
/4.0 AI-model-laag Gecontroleerde inferentie en modelbeheer +
AI-modellen worden binnen de perimeter uitgevoerd. Modelversies worden vastgezet en gecontroleerd. Prompts en voltooiingen worden met volledige bronvermelding geregistreerd. Het gedrag van het model wordt bepaald door het beleid van de organisatie, niet door de servicevoorwaarden van de modelaanbieder.
/5.0 Auditlaag Toeschrijving, naleving en rapportage +
Elke AI-interactie – wie vroeg wat, wat werd gevraagd, wat werd teruggestuurd, welke gegevens werden geraadpleegd – wordt vastgelegd in een onveranderlijk auditlogboek. Rapporten worden gegenereerd in formaten die voldoen aan de wettelijke vereisten. Bewijs van naleving is op verzoek beschikbaar.
Elke laag kan afzonderlijk worden gecontroleerd. Een storing of compromittering in één laag heeft geen gevolgen voor andere lagen. Dit is hetzelfde principe van diepgaande beveiliging dat geldt voor de fysieke constructie van SCIF's.
Gebouwd voor organisaties
waar blootstelling
is geen optie.
Vertrouwen is niet
een functie.
Het is de architectuur.
Elke ontwerpbeslissing bij SCIFAI vloeit voort uit één enkele vraag: wat zou er moeten gebeuren om een partner bij een advocatenkantoor of een chief risk officer bij een bank zonder aarzelen AI te laten gebruiken voor hun meest gevoelige werkzaamheden?
Soevereiniteit
Uw gegevens worden uitsluitend binnen uw gecontroleerde omgeving verwerkt. Ze worden nooit via infrastructuur van derden geleid, nooit gebruikt om externe modellen te trainen en nooit onderworpen aan de servicevoorwaarden van een modelaanbieder. U bent eigenaar van de omgeving. U bent eigenaar van de gegevens.
Toeschrijving
Elke AI-interactie is gekoppeld aan een geverifieerde identiteit. Elke prompt, elke voltooiing, elke gegevenstoegang wordt geregistreerd. Er is geen anoniem AI-gebruik binnen SCIFAI. Wanneer een toezichthouder of klant vraagt wie AI heeft gebruikt en waarvoor, is het antwoord onmiddellijk beschikbaar.
Inperking
Gegevens die als gevoelig zijn geclassificeerd, mogen het perimeter niet verlaten. Uitgaand verkeer wordt geblokkeerd op netwerkniveau. Er is geen mechanisme waarmee een gebruiker – opzettelijk of per ongeluk – ervoor kan zorgen dat gevoelige gegevens een extern systeem bereiken.
Accreditatie
SCIFAI is ontworpen om te worden gecontroleerd. De architectuur, de controles en de auditlogboeken zijn zo gestructureerd dat ze accreditatie volgens erkende kaders ondersteunen — ISO 27001, SOC 2, CMMC 2.0 en sectorspecifieke wettelijke vereisten.
"De SCIF is niet gebouwd om inlichtingenwerk te verhinderen. Hij is gebouwd om inlichtingenwerk mogelijk te maken."
SCIFAI past hetzelfde principe toe op AI. Het doel is niet om beperkingen op te leggen, maar om een gecertificeerde omgeving te creëren waarin gevoelige AI-werkzaamheden vrijelijk kunnen plaatsvinden, zonder blootstelling.
Gebouwd door mensen die
ben binnen geweest
de omtrek.
SCIFAI is een product van RESTIV Technology — de evolutie van Compliance Copilot, het AI-governanceplatform van RESTIV dat al in de privésector wordt gebruikt, naar een platform dat is geaccrediteerd voor defensiedoeleinden. Het team heeft directe ervaring met geclassificeerde omgevingen, AI-governance voor ondernemingen en het regelgevingslandschap dat een gecertificeerde AI-omgeving niet alleen nuttig, maar ook noodzakelijk maakt.
Devon Smibert
25 jaar officier bij het Canadese reservekorps en voormalig CIO met directe ervaring in cyberincidentenrespons op nationaal niveau en vertrouwelijke IT-omgevingen. Heeft een master in defensiestudies van het Royal Military College of Canada. Oprichter van Compliance Copilot – een AI-aangedreven platform voor naleving van regelgeving met bewezen commercieel succes in de particuliere sector – en hoofdauteur van de NATO CSDM-programmainzending van RESTIV. SCIFAI is de directe evolutie van de architectuur van Compliance Copilot naar een gecertificeerde soevereine AI-omgeving, waarvan de ontwikkeling nu wordt versneld met het oog op accreditatie door de defensie-industrie.
Kent Breedlove
Senior executive met bestuurservaring op het gebied van governance, risico, data-integriteit en fusies en overnames in de luchtvaart, financiële dienstverlening en gereguleerde sectoren. Heeft advies gegeven over operationele technologierisico's, veerkracht van de toeleveringsketen en datagovernance in sectoren waar de kloof tussen beleidsintenties en de operationele realiteit het grootst is. Brengt een commerciële en strategische visie mee die technische architectuur vertaalt naar taal die begrijpelijk is voor inkoop, regelgeving en het bestuur.
RESTIV Technology Inc. is een bedrijf dat zich bezighoudt met cyberbeveiliging en AI-governance en dat bewezen commercieel succes heeft geboekt in de particuliere sector. Het Compliance Copilot-platform van het bedrijf – een door AI aangestuurde tool voor naleving van regelgeving – is al in productie. SCIFAI is de evolutie ervan op het gebied van defensie-accreditatie: dezelfde beproefde architectuur, uitgebreid tot een gecertificeerde soevereine AI-omgeving voor organisaties met de hoogste veiligheidseisen.
Het gesprek
begint binnen
de omtrek.
Een executive briefing is een besloten sessie van 60 minuten met het SCIFAI-team. We nemen de architectuur, het implementatiemodel en de specifieke wettelijke verplichtingen die voor uw organisatie van toepassing zijn door.