Een alternatief voor AI van de grote techbedrijven · Essay 4 van 7

Jouw model, jouw muren

Voor teams die geen gevoelige informatie in de cloud van iemand anders kunnen opslaan: een AI die binnen je eigen muren draait en nooit naar huis belt.

Samenvatting. Voor een hulpverleningsdienst, een casemanagementteam, een raad die commercieel gevoelige zaken behandelt, een hauora-aanbieder of een op beveiliging gerichte afdeling binnen een grotere organisatie is ‘het staat in de cloud’ de beleefde manier om het probleem te omschrijven. De meeste AI in bedrijfssoftware leest uw tekst door deze naar het model van een leverancier te sturen, op infrastructuur waarover u geen controle hebt, onder een buitenlandse jurisdictie. The Village houdt het model daar waar de gegevens zich al bevinden: elke gemeenschap draait een bescheiden eigen model, gehost op soevereine infrastructuur op Nieuw-Zeelands en EU-grondgebied, en er gaat niets naar buiten om het product van iemand anders te trainen. In juni hebben we het laatste codepad verwijderd waarmee een Village überhaupt nog een extern model kon aanroepen. Dit essay legt uit wat ‘jouw model, jouw muren’ in de praktijk betekent.

PDF downloaden Presenteer als dia's Briefing-PDF

Belangrijkste punten — tik op een regel om het betreffende gedeelte te lezen

Werk dat de ruimte niet mag verlatenVoor gevoelig werk is ‘het staat in de cloud’ de beleefde manier om het probleem te omschrijven.

Begeleidingsnotities, casusdossiers, bestuursstrategieën en patiëntendossiers mogen geen venster zijn waar iemand anders doorheen kijkt.
Het ligt aan de architectuur, niet aan een verkeerd ingestelde schakelaar — de gegevens moeten worden verzonden zodat een cloudmodel ze kan lezen.
Deze teams hebben geen betere belofte nodig over gegevens die zijn verzonden; ze moeten ervoor zorgen dat ze niet worden verzonden.

Sommige organisaties vinden de hele discussie over AI niet ter zake, omdat die uitgaat van een onjuiste aanname: dat je, om AI te gebruiken, je materiaal naar de computer van iemand anders stuurt. Een begeleidingsverslag. Een dossier over kinderbescherming. De strategie van het bestuur voordat deze openbaar wordt. Een patiëntendossier. Voor de mensen die hiervoor verantwoordelijk zijn, was de vraag nooit „welke AI-assistent het beste is”. Het was: „Hoe krijg ik hier hulp bij zonder dat het de kamer verlaat?“ Van de grote leveranciers was het antwoord altijd: dat lukt niet.

De oorzaak ligt in de architectuur zelf. Een cloud-AI-functie leest je tekst door deze door te sturen naar het model van de leverancier, waar het wordt verwerkt volgens een beleid dat je op vertrouwen moet aannemen en dat, op het moment van gebruik, zichtbaar is voor een partij die niet jij bent. Je kunt de pagina over gegevensverwerking lezen, het vakje ‘zakelijk’ aanvinken, elk woord geloven, maar het feit blijft hetzelfde: de gevoelige informatie heeft het gebouw verlaten zodat de machine deze kon lezen. Voor gewoon materiaal is dat risico beheersbaar. Voor gevoelig materiaal is het het hele probleem, en geen enkele schakelaar lost het op, omdat de schakelaar alleen bepaalt wat een leverancier doet met gegevens die hij al in bezit heeft.

Waar ‘de cloud’ je gegevens daadwerkelijk naartoe brengtEen cloud-AI-functie leest je tekst door deze het gebouw uit te sturen.

De gegevens staan op de infrastructuur van een paar grote bedrijven, die onder buitenlands recht vallen, waar je ook bent.
Je tekst kan worden bewaard, bekeken of gebruikt om de volgende versie van het model te vormen.
De doorslaggevende vraag is: „kan ik nagaan waar dit allemaal is geweest?“ — en het antwoord is nee.

"In de cloud" betekent voor dit soort werk drie dingen:

de gegevens staan op infrastructuur die eigendom is van een van de weinige zeer grote bedrijven, die meestal onder buitenlands recht vallen, waar jij en je leden zich ook bevinden;
de AI die het leest, is het model van de leverancier, op de hardware van de leverancier;
uw tekst kan worden bewaard, kan worden bekeken, kan de volgende versie van het model beïnvloeden en is op zijn minst leesbaar voor de leverancier op het moment van gebruik.

Dat is geen kwaadwilligheid. Het is de aard van de overeenkomst: de informatie is van hen, draait op hun platform, en jouw materiaal moet daarheen worden gestuurd.

Voor een op beveiliging gericht team is die opzet onaanvaardbaar. Hun dreigingsmodel draait om één vraag: kan ik verantwoording afleggen, aan een toezichthouder, een rechtbank of de persoon van wie dit dossier is, over elke plek waar deze informatie is geweest? Zodra het antwoord bevat: “en daarna ging het naar een model in een ander land”, is de verantwoording niet meer te geven. Een betere belofte over gegevens die al zijn vertrokken, is voor hen niets waard. Ze willen dat de gegevens niet weggaan.

A high-country lake below snow peaks at dusk, Aotearoa New Zealand

Een model binnen je eigen murenThe Village draait het model daar waar de gegevens zich al bevinden — geen verbinding met OpenAI, Google of Anthropic.

Een bescheiden open model van ~14 miljard, per gemeenschap verfijnd, aangeboden via zelfgehoste inferentie.
Juni 2026: het toestemmingstraject voor externe AI is verwijderd; het auditlogboek registreert alleen de eigen engine van het dorp.
"De gegevens gaan niet weg" is nu een eigenschap van de software, geen belofte — ze kunnen nergens heen.
Eerlijke beperking: we beweren niet dat we geavanceerdere modellen overtreffen; de winst zit in het beheer, niet in het ruwe IQ.

The Village bewaart het model daar waar de gegevens zich al bevinden. Elke soort gemeenschap draait een eigen bescheiden model, een open model met ongeveer veertien miljard parameters dat is afgestemd op het werk dat die gemeenschap daadwerkelijk verricht, op soevereine infrastructuur in Nieuw-Zeeland en de EU, nooit in de cloud van een hyperscaler. Een organisatie die dat nodig heeft, kan The Village op haar eigen infrastructuur laten draaien. Er is nergens in het proces een beroep op OpenAI, Google of Anthropic nodig. Een klein model doet nog steeds de nuttige dingen: een vraag beantwoorden, een lange thread samenvatten, een notitie opstellen die door een mens moet worden goedgekeurd, een nieuwkomer helpen zijn draai te vinden. Dit alles gebeurt binnen de eigen muren. Hoe elk model wordt afgestemd, aangeboden en uit de buurt van externe clouds wordt gehouden, wordt uiteengezet in de Village AI-uitleg op mysovereignty.digital/village-ai.html.

In juni hebben we de laatste deur gesloten. We hebben external_ai verwijderd uit de doeleinden waarmee een lid kan instemmen, zodat het auditlogboek nu alleen de eigen engine van een Village, of een lokale simulatie, registreert als bron van elke AI-output. Er is geen codepad meer waarmee een Village toegang krijgt tot een extern model. „De gegevens verlaten het systeem niet“ is niet langer een privacybeleid dat je moet geloven; het is een eigenschap van de software, omdat de gegevens nergens heen kunnen.

Een waarschuwing is op zijn plaats, want de verkeerde interpretatie hiervan is een leugen. Ons model met veertien miljard parameters is niet slimmer dan de grootste grensverleggende systemen, en dat heeft het corpus altijd al gezegd. Die modellen zijn buitengewoon; een gemeenschapsmodel is bescheiden in vergelijking daarmee. Wat hier wordt aangeboden is iets anders: intelligentie die nooit buiten jouw beheer komt. Voor echt gevoelig werk is dat beter dan een slimmer model waarvoor je je bestanden moet opsturen. Een briljant antwoord waarvoor je dossier het gebouw moest verlaten, is het verkeerde antwoord.

Sunflowers in a field at golden hour, Aotearoa New Zealand

Gecontextualiseerd, niet gemiddeldEen model dat alleen jouw soort werk ziet, pikt de details op die in een wereldwijd gemiddelde verloren gaan.

Frontier-modellen zijn gebouwd om van iedereen te zijn — waardoor ze, in de praktijk, van niemand zijn.
Die van jou is afgestemd op jouw context en draait volgens jouw eigen regels.
Geen van die details wordt ooit de trainingsdata van iemand anders.

Een model dat binnen één gemeenschap leeft, heeft een subtieler voordeel en doorbreekt de aanname dat groter altijd beter is. Een Frontier- model is ontworpen om tegelijkertijd van iedereen te zijn, waardoor het, in de details, van niemand is. Het kent het gemiddelde van hoe het hele internet over een onderwerp discussieert, niet hoe jouw parochie, jouw praktijk of jouw casusteam daadwerkelijk werkt. Een ‘Village’-model is afgestemd op het soort gemeenschap dat het bedient en draait volgens de eigen regels van die gemeenschap. Doordat het alleen jouw soort werk ziet, in jouw context, begrijpt het precies de details die een wereldwijd gemiddelde wegvlakken: de lokale woordenschat, de specifieke verplichtingen, de manier waarop jouw mensen dingen formuleren. En geen van die details wordt trainingsdata voor het product van iemand anders. Gesitueerd, niet gemiddeld.

Hoe ver je het binnen je eigen muren kunt houdenKies zelf hoe dik de muren zijn — tot en met het hele systeem op je eigen hardware.

Gedeeld maar gescheiden → een speciale database → volledig zelf gehost op uw eigen locatie.
Hub-and-spoke: leden hebben alleen contact met de moderators die hen helpen — voor begeleiding, casemanagement en mentoring.
Uw logo, kleuren, woordgebruik, domein en e-mail — het ziet eruit als van u, omdat het van u is.

Hoeveel afscheiding een gemeenschap nodig heeft, is haar eigen keuze:

de meeste draaien op gedeelde infrastructuur, waarbij de gegevens van elke gemeenschap in de software gescheiden zijn van die van alle andere, wat voor de grote meerderheid voldoende is;
wie meer wil, kan een eigen database gebruiken, die uitsluitend voor hen bestemd is;
degenen die hun gegevens helemaal niet op de machine van iemand anders willen zetten, kunnen The Village op hun eigen infrastructuur laten draaien.

Voor alle drie geldt hetzelfde: de gegevens blijven op eigen grond, buiten de cloud van elke hyperscaler, en het model dat ze interpreteert is van de gemeenschap zelf. Het platform bedient zowel de breiclub als de casemanagement-eenheid; het enige verschil is hoeveel afscheiding je hebt gevraagd.

De scheidingswanden lopen ook binnen een gemeenschap, waar het werk dat vereist. Voor begeleiding, casemanagement, mentorschap en werving heeft het Village een modus waarin gewone leden alleen toegang hebben tot de moderators die hen helpen, niet tot elkaar. De persoon die hulp zoekt, wordt nooit blootgesteld aan een kamer vol vreemden in dezelfde situatie; de ondersteuningsrelatie blijft privé. Hetzelfde principe, toegepast op de vorm van de gemeenschap in plaats van op de infrastructuur ervan. Deze ‘hub-and-spoke’-modus draait in de wervingsdemo op recruitment-demo.mysovereignty.digital.

En omdat het van jou is, ziet het er ook uit als van jou: jouw logo, jouw kleuren, de woordkeuze die jouw mensen daadwerkelijk gebruiken in plaats van andermans productjargon, jouw eigen domein, jouw eigen e-mail.

A rain squall sweeping over farmland toward the sea, Aotearoa New Zealand

Wie heeft zulke dikke muren nodig?De meesten niet; degenen die dat wel nodig hebben, weten precies wie ze zijn.

Beveiligingsbewuste teams binnen grotere organisaties die weten dat „het zit in de cloud“ geen antwoord is.
Begeleidings- en hauora-diensten waarvan de vertrouwensplicht de basis van het werk vormt.
Besturen die zich bezighouden met commercieel gevoelige of vertrouwelijke zaken; afdelingen die verantwoording verschuldigd zijn aan een toezichthouder.

Voor de meeste gemeenschappen volstaat een lichtere uitvoering. Voor degenen die dikke muren nodig hebben, is dat een absolute noodzaak, en zij weten wie ze zijn:

het op beveiliging gerichte team binnen een grotere organisatie, dat al tot de conclusie is gekomen dat „het zit in de cloud“ geen antwoord is voor wat zij in bezit hebben;
de hulpverlenings- en hauora-diensten, waarvan de vertrouwensplicht de basis van het werk vormt;
de raad van bestuur die zaken behandelt die commercieel gevoelig zijn of onder het beroepsgeheim vallen;
de afdeling die verantwoording verschuldigd is aan een toezichthouder die op een dag om een volledig overzicht zal vragen van waar een stuk informatie zich heeft bevonden.

Voor hen allemaal is het aanbod beperkt en aantoonbaar: het model draait binnen je muren, je materiaal verlaat die niet, en er is geen deur meer waardoor dat wel zou kunnen.

Dit is het deel van de serie over gegevensbeheer. In eerdere essays werd betoogd dat de AI van jou moet zijn en zijn plaats moet kennen; dit essay gaat over wat ‘van jou’ betekent wanneer het materiaal te gevoelig is om iets minder te betekenen. De volgende stukken richten zich naar buiten: het beheren en profileren van je eigen netwerk-Village, samenwerken met anderen op voorwaarden die jij stelt en kunt intrekken. Ze zijn allemaal op deze basis gebouwd. De muren komen eerst.

Het Village is een werkend systeem, geen brochure — bekijk het op mysovereignty.digital. Het Village draait zijn eigen modellen op zelfgehoste inferentie, zonder extern AI-codepad; ‘de gegevens gaan niet weg’ is een eigenschap van de architectuur, geen beleidsbelofte. — John G. Stroh, My Digital Sovereignty Ltd., juni 2026.