AI inzetten en toch door de review komen.
De meeste AI-plannen stranden niet op techniek, maar op de vraag waar de gegevens staan, wie erbij kan en wie tekent. GuardPilot is op die volgorde gebouwd: eerst bewijs en akkoord, daarna pas snelheid.
Wat een review als eerste vraagt
Waar staan de gegevens
Opslag binnen de Europese Unie. Dat is de eerste vraag in vrijwel elke review, en het antwoord moet er zijn voordat er één document wordt ingelezen.
Wie kan erbij
Toegang per rol. Niet iedereen ziet alles, en wat iemand ziet hoort bij het werk dat hij doet. Dat is een instelling, geen belofte.
Is de uitkomst na te lopen
Elke bevinding is herleidbaar tot het document en de regel waar hij vandaan komt. Zonder die stap is een AI-uitkomst in een audit weinig waard.
Wie tekent
Een mens geeft akkoord, met reden en tijdstip vastgelegd. Er gaat niets naar buiten op gezag van een model alleen.
Hoe naleving hier werkt
Compliance is geen losse controle
Naleving blijkt niet uit een jaarlijkse steekproef, maar uit wat er dagelijks gebeurt. De agents leggen afspraak en werkelijkheid elke nacht naast elkaar.
Een tegenproef vóór een mens leest
Wat de ene agent vindt, toetst de andere. Alleen bevindingen die die toets doorstaan, komen bij een mens. Zo blijft de lijst kort en bruikbaar.
Vrijgave is een aparte handeling
Publiceren of versturen gebeurt pas na een expliciete vrijgave. Het verschil tussen weten en handelen blijft daarmee bij de mens liggen.