Hoe een menselijke Village haar eigen AI bestuurt — wat we hebben gebouwd, waarom een nieuwe grondwet voor AI-evolutie dit rechtvaardigt, en de ene poort die in die grondwet ontbreekt

Samenvatting. In juni 2026 publiceerde Vincent Boucher, voorzitter van QUEBEC.AI en MONTREAL.AI, een grondwet die regelt hoe institutionele AI zich mag ontwikkelen: GoalOS — De Proof-of-Evolution-grondwet. De regel is streng en juist — plaats geen intelligentie op de blockchain; plaats het bewijs van intelligentie op de blockchain — en de meeste basiselementen hadden we al gebouwd, voor menselijk bestuur, en geleverd: een grens tussen openbaar bewijs en privégegevens, ondertekende records die bewijs bevatten, maker-checker-beslissingen, auditpagina’s die eerder bewijskamers zijn dan marketingpagina’s. Die convergentie is het waard om duidelijk te benadrukken, want een serieuze, onafhankelijke denker die tot dezelfde architectuur komt, is de sterkste externe validatie die een ontwerp kan krijgen. Dit essay doet drie dingen. Het legt uit wat het Village al implementeert en waarom. Het neemt het deel van Bouchers discipline over dat we misten — een benoemde, op bewijs gebaseerde manier om te beslissen wanneer onze eigen AI het recht verdient om te vervangen wat in gebruik is. En het wijkt op twee punten af: we wijzen de blockchain af waarop zijn standaard is gebaseerd, op grond van soevereiniteit zoals zijn eigen neutraliteitsclausule toestaat; en we voegen de ene poort toe die zijn grondwet niet heeft. Zijn onderwerp is AI-capaciteit. Het onze zijn mensen. Een model kan antwoorden, een agent kan handelen, een instelling moet bewijzen — en een gemeenschap moet de auteur blijven.

In juni van dit jaar verscheen er een standaard die de aandacht van een klein land waard is, niet omdat deze voltooid is, maar vanwege wie ertoe is gekomen en waar. Vincent Boucher — voorzitter van QUEBEC.AI en MONTREAL.AI — publiceerde GoalOS: The Proof-of-Evolution Constitution, met als ondertitel AEP-001: The Blockchain-Native Standard for Proof-Carrying Intelligence Organizations. Het is, volgens de zorgvuldige formulering van de auteur zelf, een doctrine en een falsifieerbaar onderzoeksprogramma, geen afgeleverd product: de kern ervan bestaat uit zelfverwijzingen naar manuscriptontwerpen, en het claimt een protocolarchitectuur in plaats van daadwerkelijk gerealiseerde mogelijkheden. Die eerlijkheid is het eerste wat ons opviel, omdat dat de discipline is waaraan wij onszelf houden.

De reden om het aandachtig te lezen is convergentie. We hebben dit programma besteed aan het bouwen van een soevereiniteitsplatform voor menselijke gemeenschappen — whānau, parochies, hauora-zorgverleners, kāhui — waarin AI een instrument is dat de gemeenschap in handen heeft, nooit de autoriteit waaraan het verantwoording aflegt. Boucher wilde bepalen hoe de AI van een instelling zich mag verbeteren. We begonnen vanuit tegenovergestelde uitgangspunten — hij vanuit de machine, wij vanuit de mensen — en kwamen uit bij dezelfde kleine reeks basiselementen. Wanneer dat gebeurt, is dat een signaal. Dit essay is een verslag van de overeenstemming, het ene punt waarop we weigeren hem te volgen, en het ene punt waarop we verder gaan.

Wat Boucher heeft gebouwd

De ruggengraat van de grondwet is één enkele zin: plaats geen intelligentie op de blockchain; plaats het bewijs van intelligentie op de blockchain. Het redeneringsproces van de machine, de privé-prompts, de klantgegevens, de ruwe sporen — deze blijven privé. Wat openbaar en verifieerbaar wordt, is het bewijs dat een stuk werk is uitgevoerd, geëvalueerd en dat het invloed mocht uitoefenen op wat er daarna komt. Bouchers openbare doctrine noemt vier stappen — Doel → Handelen → Bewijzen → Evolueren — en zet elke stap om in een ondertekend, van een versie voorzien object: een instelling formuleert haar doel; een begrensde agent handelt; de uitvoering levert een verifieerbaar bewijspakket op; en een kandidaat- verbetering kan evolueren — in gebruik worden genomen — alleen door een selectiepoort te passeren.

Die poort vormt de kern van het geheel, en het is het onderdeel dat de moeite waard is om over te nemen. Boucher noemt het de ‘Proof Gradient’, en hij benadrukt dat het „een selectiewet is, geen sfeer, geen populariteitswedstrijd en geen marketingscore”. De score is adviserend; de poorten zijn verplicht. Een kandidaat-upgrade wordt alleen gepromoveerd als het bewijs geldig is, het de huidige baseline verslaat op geregistreerde evaluaties bij een gelijk budget, het gemeten risico onder de drempel ligt, het een rollback-doelstelling bevat die is getest, het een afgebakende canary heeft, de promotie is geautoriseerd voor een specifiek bereik in plaats van wereldwijd te worden vrijgegeven, en een uitdagingsperiode is verstreken. Geen bewijs, geen evolutie. Geen evaluatie, geen verspreiding. Geen terugdraaiing, geen release.

Twee andere aspecten zijn van belang. De ‘Evidence Docket’ is zijn naam voor de openbare bewijspagina, en zijn omschrijving ervan is er een die we graag zelf hadden geschreven: „een bewijspagina is geen marketingpagina. Het is een bewijskamer die aan beweringen is gekoppeld.” De lezer van zo’n pagina kan zien wat er is getest, wat geslaagd is, wat is mislukt, welke baselines zijn vergeleken, welke poorten zijn afgedwongen, en hoe de bewering opnieuw kan worden uitgevoerd. En het bedreigingsmodel is per definitie adversariaal — valse bewijzen, samenspanning van beoordelaars, hacking om beloningen te verkrijgen, privacylekken, overname van het bestuur, mislukte terugdraaiing, overdreven claims — omdat, zoals hij het stelt, een systeem dat mislukkingen verbergt geen bewijssysteem kan zijn.

Wat we al hadden gebouwd

Lees die lijst eens als iemand die twee jaar heeft gewerkt aan het opzetten van governance voor menselijke gemeenschappen, en bijna elke regel komt je bekend voor — omdat we het al hadden geleverd, voor een ander onderwerp.

De grens tussen openbare bewijzen en privégegevens vormt onze architectuur. Het Village publiceert did:web-identiteiten en alleen-toevoegen-bewijsketens; de inhoud van de tenant en de redenen achter een beslissing zijn versleuteld en komen nooit in het openbaar terecht. Bouchers Proof-Carrying Artifact — ondertekend, van een versie voorzien, onveranderlijk, met een terugdraaidoel — is ons ondertekende soevereine record, met zijn herkomst-hash, inhoudshash en manipulatiebestendige bewijsketen, exporteerbaar als een dossier. Zijn SelectionCertificate, het ondertekende object dat een wijziging toestaat of afwijst op basis van de scheiding tussen maker en controleur, is ons DirectorEngagement-beslissingsverslag: ondertekende standpunten van leden, indiener niet gelijk aan goedkeurder, het gehele proces vastgelegd in notulen. Zijn Evidence Docket — de aan claims gekoppelde bewijskamer, geen marketingpagina — is de discipline die we onszelf het hele jaar hebben opgelegd: verifiëren alvorens te beweren, geen defensieve afdekkingssecties, besluitverslagen die lezen als fraudebestendige notulen in plaats van persberichten. En zijn claimdiscipline — geen AGI- of ASI-claims, uitsluitend empirisch onderbouwd door bewijs — is onze vaste regel tegen verzinsels en valse juridische gelijkwaardigheid.

We zeggen dit voorzichtig, omdat claimdiscipline twee kanten op werkt. Wat wordt geleverd is de hierboven beschreven menselijke bestuursmachinerie: de identiteiten, de bewijsketens, de ondertekende verslagen, de maker-checker, de besluitverslagen. Wat we tot nu toe niet hadden, was dezelfde strengheid toegepast op de evolutie van onze eigen AI. Dat is de kloof die we dankzij het werk van Boucher hebben kunnen dichten, en we zullen niet doen alsof die al gedicht was.

De kloof die het voor ons dicht

The Village beheert kleine, soevereine AI voor elk type gemeenschap — bescheiden modellen per gemeenschap en de lichtere lagen eromheen. Beslissen wanneer een nieuwe versie het recht verdient om de huidige versie te vervangen, was empirisch maar ad hoc, en de empirische resultaten zijn ontnuchterend. Een hertraining die we evalueerden, werd bewust niet geïmplementeerd. Een reeks gewichtsexperimenten leidde tot slechtere prestaties. We hebben op de harde manier geleerd dat we niet ambitieus moeten trainen — dat de consistent betrouwbare verbeteringen voortkomen uit lichtere aanpassingen, niet uit heroïsche hertrainingen. We hadden de gewoonte om bewijs te verzamelen. We hadden geen benoemde wet die van tevoren bepaalde wat een verandering moest bewijzen voordat deze mocht worden doorgevoerd.

Daarom hebben we er een aangenomen, als interne bestuursnorm. Deze neemt Boucher’s Proof Gradient bijna letterlijk over en maakt het tot de regel voor onze eigen AI-evolutie: een kandidaatmodel is eerst een concept, dan kandidaat, dan kanarie, dan actief, en ‘actief’ is altijd herroepbaar naar ‘gerollback’. Het wordt alleen gepromoveerd via dezelfde verplichte poorten — bewijs geldig, evaluatie overtreft baseline, risico onder drempel, rollback doorgeoefend, kanarie afgebakend, reikwijdte geautoriseerd, challenge-venster vrijgegeven. De adviesscore weegt geverifieerde waarde en kwaliteit af tegen kosten, risico en terugdraaischuld, precies zoals hij aangeeft, en laat nooit een kandidaat toe die niet door een poort komt. Dit is de discipline die we misten, en we zijn ons er duidelijk van bewust dat het een nieuw ingevoerde discipline is, geen systeem dat al in productie draait.

Het enige wat we weigeren: de keten

Hier gaan onze wegen uiteen, en dat is geen oppervlakkig verschil. AEP-001 is, zoals de ondertitel al aangeeft, blockchain-native. Het Evolution Ledger is een op Ethereum gebaseerde bewijsruggengraat. De contractsuite is van begin tot eind op Ethereum gebaseerd — een beloningskluis, een slashing-rechtbank, staking door evaluatoren, standaarden voor account-abstractie en token-gebonden accounts, een attestatiedienst. De mogelijkheden worden in zijn ontwerp deels bepaald door crypto-economische prikkels: evaluatoren staken, slechte actoren worden geslasht, goed werk wordt beloond en propagatierechten worden on-chain afgewikkeld.

Wij nemen daar niets van over. Een openbare blockchain, een in de VS verankerde crypto- infrastructuur en crypto-economische afwikkeling vormen een directe schending van de bestaansreden Village: soevereine, zelfgehoste infrastructuur onder EU- en Nieuw-Zeelandse wetgeving, geen openbare blockchain, geen buitenlands substraat, geen continuïteit van de gemeenschap die gegijzeld wordt door een tokeneconomie. Voor een whānau of een parochie is het idee dat een AI-wijziging wordt beperkt door staking en slashing niet alleen verkeerde infrastructuur; het is een categorievergissing over wat de instelling is.

Het goede nieuws is dat we volgens Bouchers eigen voorwaarden het recht hebben om de doctrine over te nemen zonder het substraat. Zijn ontwerpprincipes bevatten een clausule inzake commerciële neutraliteit: „elke modelaanbieder, runtime, opslaglaag, evaluator, keten, onderneming of soevereine instelling kan AEP implementeren, mits de bewijsinterfaces worden gerespecteerd.” Wij respecteren de bewijsinterfaces. We implementeren ze simpelweg op soevereine grond: een alleen-toevoegen-bewijsketen op zelfgehoste opslag in plaats van een Ethereum- grootboek; did:web-identiteiten en ondertekende soevereine records in plaats van on-chain-verklaringen; een maker-checker-beslissingsrecord in plaats van een selectiecertificaatcontract. Waar zijn ontwerp een beloningskluis en een slashing-rechtbank heeft, kent het onze alleen maar menselijke verantwoordelijkheid en niets anders. Het Village is een werkend bewijs van bestaan dat je de volledige bewijsdiscipline van AEP-001 kunt hebben zonder enige blockchain.

De schakel die in de grondwet ontbreekt

Dit is het deel dat het belangrijkst is, en het is waar we verder gaan dan Boucher in plaats van alleen maar van hem af te wijken.

Het onderwerp van zijn grondwet is AI-capaciteit. Hij zegt het duidelijk in zijn conclusie: de volgende grens is „instellingen waarvan de agenten mogen handelen, maar waarvan de verbeteringen zich moeten bewijzen voordat ze zich verspreiden.“ De instelling die hij zich voorstelt is in feite een netwerk van agenten, en de vraag die zijn poort beantwoordt is welke AI-verbetering het recht heeft verdiend om zich te verspreiden. Het is een goede vraag, rigoureus beantwoord. Maar het is niet de volledige vraag voor een menselijke gemeenschap, en zijn eigen bedreigingsmodel laat de zwakke plek zien: een van de bedreigingen die hij noemt is ‘governance capture’ — ‘symbolische stemmen of insiders die bewijs omzeilen’ — die hij vermindert door middel van scheiding van bestuursfuncties. Het diepere punt is dat een capaciteitspoort, hoe streng ook, een technisch superieure upgrade kan bevorderen die het auteurschap stilletjes wegneemt van de mensen van wie de gemeenschap is, en deze door elke poort laat die er is.

Daarom voegen we een poort toe die niet in zijn grondwet staat. Noem deze ‘ServeAuthorized’, en deze stelt twee vragen waarop geen enkele capaciteitsmaatstaf een antwoord kan geven. Ten eerste: zorgt de wijziging ervoor dat de gemeenschap de auteur blijft van haar eigen beslissingen? Een wijziging wordt geweigerd als deze ervoor zorgt dat de mensen minder de auteurs zijn — zelfs als deze hoger scoort, minder kost en alle andere poorten passeert. Bewijs van evolutie is noodzakelijk; het is niet voldoende. Auteurschap is geen maatstaf. Ten tweede: wanneer een verandering raakt aan de gegevens of het kader van een gemeenschap — het meest uitgesproken bij te Māori — heeft deze dan de toestemming van degenen die erdoor worden beïnvloed? Het ontwerp van Boucher beperkt zich tot promotie per huurder en risicoklasse; wij breiden het toepassingsgebied uit naar toestemming en culturele aansluiting. Een verandering zonder bewijs wordt niet doorgevoerd; evenmin als een verandering zonder toestemming.

Merk op wat dit ook betekent voor zijn dreiging van ‘governance-capture’. Hij moet de ‘token-vote capture’ beperken omdat zijn substraat token-stemmen heeft. Wij verwijderen het substraat: er is geen inzet om te wegen en geen token om te kapen, omdat de bevoegdheid tot promotie berust bij met naam genoemde menselijke bewakers volgens het maker-checker-principe, die verantwoording afleggen als personen en niet als wallets. De kapingsvector waartegen hij zich beschermt, bestaat niet in ons ontwerp. Dat is geen toeval; het is wat er gebeurt wanneer het onderwerp van de instelling mensen zijn in plaats van agenten.

AI als dienaar houden

Het opschrijven van dit alles brengt een voortdurend risico met zich mee, en het is de moeite waard om dit te benoemen, omdat het niet zomaar verdwijnt. De terminologie van „institutionele AI-evolutie” is verleidelijk. Als je er genoeg van overneemt, begint het Village af te dwalen — van een soevereiniteitsplatform voor menselijke gemeenschappen naar een AI-operatieproduct waaraan gemeenschappen zijn gekoppeld. Het kader van Boucher, briljant voor zijn doel, neigt in die richting, omdat voor hem de AI het subject is. Elke keer dat we deze discipline toepassen, moeten we de tegenovergestelde lijn aanhouden: de AI is de dienaar, niet het subject. De bewijsgradiënt bestaat zodat een gemeenschap het instrument dat zij in handen heeft kan vertrouwen — niet zodat het instrument het doel kan worden waarvoor de gemeenschap bestaat. Als het toepassen van de discipline er ooit toe leidt dat de AI het middelpunt wordt, wordt de discipline misbruikt, en is de juiste reactie om ermee te stoppen.

Dat is ook de reden waarom we blij zijn dat de convergentie heeft plaatsgevonden. Het laat ons zien dat de vorm met bewijsdrager, openbaar bewijs / privégegevens en claimgebondenheid die we hebben opgebouwd, de juiste vorm is — onafhankelijk bevestigd door een serieuze onderzoeker die vanuit de machinekant van het probleem komt. We zijn dankbaar voor zijn nauwgezetheid. Ook zijn we dankbaar voor de traditie die erachter schuilgaat: het idee dat een artefact het bewijs van zijn eigen correctheid moet dragen, is ouder dan wij beiden en gaat terug tot Necula’s Proof-Carrying Code uit 1997. En we behouden het enige dat in zijn opzet ontbreekt, omdat dat precies is waar het Village voor dient.

Een model kan antwoorden. Een agent kan handelen. Een instelling moet bewijzen. En een gemeenschap moet de auteur blijven.

Naschrift — van grondwet naar product

Sinds dit essay is geschreven, heeft Boucher de productlaag van hetzelfde programma gepubliceerd: GoalOS Mission OS: The Proof OS for Autonomous AI Work (juni 2026). Het verandert de grondwet in iets waarvoor een instelling één enkele run kan laten uitvoeren — “stel de doelstelling vast; GoalOS draait totdat het bewijs is geleverd” — en het belangrijkste resultaat is geen rapport maar een gereguleerde beslissingsstatus: in zijn eigen woorden: “het resultaat is geen document. Het resultaat is een gereguleerde beslissingsstatus.” Drie aspecten daarin hebben direct betrekking op het bovenstaande betoog, en het is een sterker artikel dat het waard is om aandachtig te worden gelezen.

Ten eerste wordt hierin stilletjes het punt beslecht waarop wij het meest aandrongen. Het Mission OS-product is grotendeels substraatneutraal: de Ethereum-mechanismen die zo prominent aanwezig waren in AEP-001 — de beloningskluis, de slashing-rechtbank, het staking — zijn verdwenen uit de productlaag en blijven alleen bestaan als een achtergrondwaarschuwing dat de workflow „geen mainnet-transacties mag uitzenden“. Bouchers eigen commercialisering verloopt zonder de keten. De doctrine en het substraat waren altijd al van elkaar te scheiden; zijn product is de demonstratie, en een overtuigender exemplaar dan ons argument alleen.

Ten tweede benoemt het een discipline die Village al hanteert. Mission OS formuleert een ‘autonome publicatiewet’: de openbare site ‘wordt niet met de hand bewerkt [maar] gegenereerd uit proof-aligned bronmateriaal, gecontroleerd door automatisering, beoordeeld door een mens, en vervolgens gepubliceerd’, en de pijplijn ‘mag niet automatisch samenvoegen … ongefundeerde beweringen publiceren, of de grenzen van beweringen verwijderen.’ Dat is, bijna stap voor stap, hoe deze pagina’s tot stand komen. Het geeft ook een duidelijke naam aan het gevaar waartegen onze eigen claim-discipline waakt — bewijsschuld, „het risico dat ongeverifieerde AI-output de institutionele standaard wordt.“

Ten derde, en het allerbelangrijkste, scherpt het juist het enige punt waarop we van mening verschillen aan in plaats van het af te zwakken — en dat zeggen we met respect voor hoe goed het product is. Mission OS is, zoals de naam al aangeeft, een besturingssysteem voor autonoom AI-werk: het draait „tot het KLAAR is“ en publiceert. Dat is precies het gevaar waarvoor dit essay waarschuwde — dat het subject verschuift van de mens naar de autonomie van de machine. Mission OS behoudt één menselijke poort, een beoordeling vóór publicatie; The Village behoudt de mens als de auteur, niet als de beoordelaar in laatste instantie. Wij aanvaarden de strengheid met dankbaarheid en houden des te steviger vast aan ons standpunt: AI is de dienaar, niet het subject.

The Village is een werkend systeem, geen brochure — bekijk het op mysovereignty.digital en weeg het af tegen de beweringen die hier worden gedaan. The Village hanteert de discipline die hier wordt beschreven als een interne bestuursnorm — de Proof Gradient, aangepast. Bronnen: Vincent Boucher, GoalOS : The Proof-of-Evolution Constitution — AEP-001, v12.1, juni 2026 (QUEBEC.AI & MONTREAL.AI); en GoalOS Mission OS: The Proof OS for Autonomous AI Work, v23, juni 2026. Citaten zijn letterlijk overgenomen uit die documenten. Intellectuele afstamming: G. C. Necula, „Proof-Carrying Code“, POPL 1997. — John G. Stroh, My Digital Sovereignty Ltd., juni 2026.