Transversale dienstenvoor het hele kantoor
Nota draait op een dedicated instance, bij een Europese hostingprovider gecertificeerd volgens ISO/IEC 27001. Wanneer een model wordt aangeroepen, vertrekt nooit het dossier: Veil™ pseudonimiseert eerst, en de tabel waarmee de gegevens opnieuw kunnen worden gelezen, verlaat de infrastructuur van LTC nooit. Deze pagina vertelt deze architectuur niet. Ze tekent ze.
Het verschil is geen kwestie van woordenschat. Een scheiding die in de applicatiecode is geschreven, raakt vergeten: één te snel opgestelde query of een correctie op vrijdagavond volstaat om erdoorheen te glippen. Hier bevindt de scheiding zich onder de query. Een query die ze zou vergeten, levert helemaal niets op: niet de dossiers van een ander kantoor, niets.
KwalificatieStrikte logische afscherming per kantoor (Row-Level Security), met de optie van een dedicated instance voor kantoren die dit vereisen.
Zes stappen. Geen enkele valt buiten het kader, en slechts één laat iets door naar een model.
Het verzoek vertrekt vanaf een werkplek van het kantoor. Het dossier blijft waar het zich bevindt: op de dedicated instance. Wat reist, is een tekstfragment en een vraag, nooit de database.
Dit is geen instelling die bij de installatie wordt overgelaten, het is de enige werkingsmodus. De versleuteling geldt in beide richtingen, en geldt ook voor rustende gegevens.
Systematische versleuteling in transit en at rest (TLS 1.2+/1.3; AES-256).
Wat een persoon, een goed, een rekening of een datum identificeert, wordt in de tekst gedetecteerd en vervangen door een markering. Bovenal: geen enkele aanroep naar een model kan ergens anders vandaan vertrekken. Er bestaat geen andere poort in de applicatie, en een poort die niet bestaat, hoeft niet te worden bewaakt: ze gaat niet open.
De inferentieleverancier ontvangt de vervangen tekst en de vraag, nooit het dossier. De verwerking gebeurt binnen de Unie, met inferentie zonder gegevensretentie: aan de andere kant wordt niets bewaard.
Het model antwoordt in de taal van markeringen die het heeft ontvangen. Op dat precieze ogenblik is het antwoord voor niemand leesbaar: niet voor het model, niet voor ons.
De oorspronkelijke waarden nemen hun plaats weer in, en enkel daar. De correspondentietabel die dit mogelijk maakt, bevindt zich in het werkgeheugen, versleuteld, en verdwijnt aan het einde van de sessie: ze verlaat de infrastructuur van LTC nooit.
Juridische kwalificatie · artikel 4, lid 5, AVG
De pseudonimisering die Veil™ uitvoert, valt onder artikel 4, lid 5, AVG, niet onder anonimisering. Gegevens die door Veil zijn gepseudonimiseerd, blijven persoonsgegevens in de zin van de AVG (overweging 26). De inferentieleverancier wordt daarom behandeld als subverwerker, onder een verwerkersovereenkomst op grond van artikel 28 AVG, en niet als ontvanger van geanonimiseerde gegevens.
Pseudonimisering, en geen anonimisering. We formuleren dit in deze termen omdat het verschil contractuele gevolgen heeft: de inferentieleverancier blijft een subverwerker, onder een overeenkomst op grond van artikel 28 AVG, en het kantoor behoudt al zijn rechten op de gegevens.
Dit zijn de drie vragen die een adviseur stelt alvorens te laten ondertekenen. Ze hier ontwijken zou betekenen dat ze later worden gesteld.
De vraag is terecht, en ze vraagt om een architectuurantwoord eerder dan om een belofte. De detectie werkt in drie lagen die elkaar controleren: wat een patroon met zekerheid herkent, wordt nooit overgelaten aan het oordeel van een statistische laag. Wat twijfelachtig blijft, wordt vóór elke verzending bevestigd, niet erna.
Continu gemeten; recall-metrics worden uitgebreid bij de piloot-mijlpaal.
Een tekst waarin elk identificerend element is vervangen door een markering, en de gestelde vraag. Noch de naam van de partijen, noch het adres van het goed, noch de bedragen, noch het rijksregisternummer. Het ziet evenmin de tabel waarmee ze kunnen worden hersteld: die blijft binnen de infrastructuur van LTC en wordt bij het einde van de sessie vernietigd.
Nee, en dat is geen commerciële voorzichtigheid, het is wat het juridische statuut van het product bepaalt. De assistent stelt voor, citeert zijn bronnen, en geeft aan wanneer hij er geen heeft. De beslissing blijft een handeling van de notaris, van de eerste redenering tot aan de ondertekening.
Juridische kwalificatie · Verordening (EU) 2024/1689
Nota is een AI-systeem met beperkt risico in de zin van Verordening (EU) 2024/1689, onderworpen aan de transparantieverplichtingen van artikel 50. Het valt niet onder het toepassingsgebied van bijlage III, punt 8, dat betrekking heeft op bijstand aan gerechtelijke autoriteiten bij de interpretatie van het recht en de toepassing van de wet op feiten: Nota komt niet tussen in een gerechtelijke beslissing, noch in de uitoefening van het openbaar gezag, en produceert geen enkele geautomatiseerde beslissing.
Het maskeren van een gezondheidsgegeven of een gerechtelijk gegeven zou neerkomen op de bewering dat het geneutraliseerd is, en zou die claim door het kantoor laten dragen. Veil draagt die niet: wanneer de detectie een gegeven herkent dat onder de artikelen 9 en 10 AVG valt, vindt de aanroep niet plaats. De gebruiker ziet dit op het scherm, het logboek noteert het, en het werk gaat door zonder het model.
Een systeem dat deze gegevens zou maskeren, zou hetzelfde schijnbare resultaat geven en een heel ander risico inhouden. De weigering daarentegen kan worden vastgesteld.
De detectie, in drie lagen
De drie werken op dezelfde tekst en herlezen elkaar. Geen enkele heeft op zichzelf het laatste woord.
Patronen en controlesommen op10 klassen. Wat een patroon met zekerheid herkent, wordt automatisch vervangen, zonder aan het oordeel van wie dan ook te worden onderworpen.
Herkenning van vrije benoemde entiteiten: een familienaam, een bedrijfsnaam, een toponiem dat door geen enkel patroon wordt beschreven. De twee talen van het Belgische notariskantoor worden behandeld, niet slechts één.
Standaard open source spaCy-modellen, in het Frans en het Nederlands. De notariële verfijning is gepland, op een eigen corpus dat wordt samengesteld en geannoteerd met de pilootkantoren, buiten productiegegevens.
De laag die de eerste twee herleest en beslist wat zij in het midden laten: dubbelzinnigheid, context, het geval waarin geen enkele regel had voorzien.
Laag C3 wordt gefaseerd geactiveerd tijdens de piloot (vierde kwartaal 2026 – eerste kwartaal 2027). Zolang deze laag niet actief is, werkt de pijplijn in de modus verstrengde drempelwaarden: deterministische detecties worden automatisch vervangen en zijn niet herroepbaar door de gebruiker; entiteiten die enkel uit de statistische laag komen, zijn onderworpen aan bevestiging door de gebruiker vóór elke verzending.
Een logboek dat enkel geslaagde verzendingen zou registreren, zou helemaal niets bewijzen.
Het auditlogboek is onwijzigbaar en kan door het kantoor zelf worden geraadpleegd. Het registreert de aanroep, de beslissing van Veil en, in voorkomend geval, de reden van de weigering, zonder ooit het gegeven over te nemen dat tot de weigering heeft geleid, wat zou neerkomen op het buitensmokkelen ervan via het logboek.
Het kantoor exporteert het als bewijsstuk, ter attentie van zijn adviseur of een toezichthoudende autoriteit. De standaardretentie bedraagt twaalf rollende maanden, instelbaar tot zesendertig. Een AI-quotum per kantoor begrenst vooraf het volume van wat kan worden gevraagd.
Twee onderdelen, en slechts twee. Geen van beide bevat dossiers.
Een desktopapplicatie die strikt beperkt is tot de hardware: uitlezen van de elektronische identiteitskaart, netwerkscanning, afdrukken. Ze verzendt wat de apparatuur produceert, en niets anders: geen documentcache, geen database, geen tijdelijk bestand.
Geen enkel dossiergegeven wordt lokaal opgeslagen.
Geleverd en beheerd door LTC, verbindt deze Nota met de reeds aanwezige apparatuur. Alles wat hij transporteert, is versleuteld naar een publieke sleutel waarvan het private deel enkel op het platform bestaat: hij is structureel niet in staat om te heropenen wat hij transporteert.
Stukken worden er enkel versleuteld bewaard: geen enkel dossiergegeven is er leesbaar.
De vier ontwerprichtlijnen van de gateway
Dit zijn architectuurkeuzes, geen instellingen. Een behuizing die tot deze zaken in staat zou zijn, zou toezicht vereisen; deze hoeft dat niet te zijn.
Niet één meer. De gateway voegt er geen toe, en het beveiligde notariële netwerk is een doorgeefluik, geen subverwerker.
De hosting van de dossiers
een Europese hostingprovider gecertificeerd volgens ISO/IEC 27001, op een dedicated instance voor Nota
De uitvoering van de inferentie
een inferentieplatform beheerd vanuit regio’s in de Europese Unie, met inferentie zonder gegevensretentie
Het model
een generatief model van een derde partij
Allemaal Europees, op verzoek bij naam genoemd: de volledige namen staan in de overeenkomst.
De naamlijst van de subverwerkers wordt aan het kantoor meegedeeld, als bijlage bij de DPA, met voorafgaande kennisgeving van elke wijziging en een bezwaartermijn van dertig dagen.
Doorgiften · artikelen 44 en volgende AVG
Geen enkele gegevensoverdracht buiten de EER in de zin van de artikelen 44 e.v. AVG: alle verwerkingen vinden plaats binnen de Europese Unie. Het risico op toegang door een autoriteit van een derde land, inherent aan het beroep op een leverancier die onderworpen is aan extraterritoriale wetgeving, wordt rechtstreeks aangepakt: systematische pseudonimisering vooraf (Veil™), geen bewaring van inferentiegegevens, versleuteling met sleutels die door LTC worden beheerd, en modelcontractbepalingen (SCC 2021/914) als residuele waarborg.
Een verbintenis die men niet kan verifiëren is geen verbintenis, het is een uithangbord.
Een demonstratie vindt plaats op dit terrein: we openen de applicatie, we stellen een vraag aan het corpus, we kijken naar wat vertrekt en wat niet vertrekt, en we openen het logboek. Het vertrouwenscentrum publiceert de stukken die een contractuele verbintenis inhouden; de overige worden meegedeeld op schriftelijk verzoek.