Van database-restore tot vraag aan een mens. Elke nacht. Elke stap herleidbaar.
Geen demo-pipeline. Dit is de keten die elke nacht draait op een dagverse kopie van een echte productie-administratie, acht stappen, vier poorten, één uitgang.
Laatste volledige run, 17-09-2026: 639/639 bewaakte klantdossiers, 30 fasen, compleet in 89 minuten.
Menselijk werken met AI
- 01Agents zoeken Elf agents, elk met één taak. Uren, facturen, bonnen, verzuim, marge en beëindigingen.
- 02Controles toetsen Voordat u een vraag krijgt, zijn de gegevens en de reden voor die vraag gecontroleerd. Door 22 automatische controles.
- 03U beslist Eén vraag aan de juiste persoon, met de bron erbij. Nooit een opdracht. Elke actie wacht op uw akkoord.
De nachtcyclus
8 stappen · draait dagelijksDe volledige productie-administratie wordt binnen het eigen netwerk hersteld als dagverse kopie. Het systeem analyseert de werkelijkheid van gisteravond, geen export van vorige maand.
Documenten en records worden gelezen en per object en periode geclassificeerd, in bulk op eigen GPU. Persoonsgegevens verlaten het netwerk niet.
Vóór elke analyse wordt de vastgelegde domeinkennis van díe specifieke klant geladen, gevalideerd door de domeinexpert. Harde regel: het systeem mag geen vraag stellen die de organisatie al beantwoord heeft.
Meerdere modellen analyseren onafhankelijk; een patroon wordt pas signaal bij overeenstemming. Output wordt afgedwongen als strikt JSON: redeneertekst kan niet in rapportvelden lekken. Elk bedrag komt uit code op eigen hardware binnen het eigen netwerk, nul tokens naar buiten voor een meting. De vraag aan de manager wordt uit een vast sjabloon opgebouwd, zonder taalmodel. Meer over kruisvalidatie →
Sanity-gates op elk parse-pad: microbedragen, marges buiten de bandbreedte en lege acties worden onderdrukt en gelogd. Zo'n artefact wordt een data-check, nooit een signaal richting een manager.
Deterministisch, vóór iets naar buiten gaat: elke actie moet een vraag met hulpaanbod zijn, gericht aan een persoon. Imperatieven worden geblokkeerd en gaan terug voor herformulering. AI geeft nooit bevelen.
Er is precies één pad naar buiten. Elk bericht draagt een verplichte bestemming en een verificatieblok: bedrag plus bron. Geen bestemming? Geweigerd en gelogd. Niets verdwijnt stil.
Gevalideerde patronen worden aan het einde van elke run teruggeschreven naar de kennisbank. De volgende nacht kent elke agent ze, stap 03 leest wat stap 08 leerde. Agents leren van elkaar, cumulatief, elke nacht.
Sinds Platform 7.2 geldt daarbovenop een tegenkracht-regel: geen wijziging zonder onafhankelijke AI-tegenlezing, en bij twijfel beslist de mens.

Eén nacht, gemeten
Cijfers uit de nachtrun van 17-09-2026. Gemeten, niet geëxtrapoleerd.
21 tegengehouden kaarten zijn 21 vragen waar een manager nooit tijd aan heeft hoeven verspillen. Een poort die dingen tegenhoudt, is het product dat werkt. Bekijk klantcases →
Wij vroegen om een afsluitdatum. Die bestaat niet.
Periodes worden in de praktijk nooit afgesloten. Ruim de helft van de omzet van een periode wordt pas ná het periode-einde geboekt. Een systeem dat op een afsluitmail wacht, wacht voor altijd. Een systeem dat de kalender gelooft, stelt vragen over cijfers die nog niet af zijn. Daarom bepaalt GuardPilot per klant en per periode of een cijfer rijp is.
Een periode mag pas na de gereeddag van de administratie meetellen. Dat is een bedrijfsparameter, elk bedrijf sluit anders, en het is een van de vier dingen die per koppeling opnieuw worden vastgesteld.
Staat er voor die klant en die periode nog een concept of een wachtende factuur open, dan is de periode niet klaar, ongeacht de kalender.
Boekte een klant in eerdere perioden materieel na de gereeddag, dan krijgt die klant extra weken. Het venster is per klant, niet portefeuillebreed.
Code rekent en kiest. Een sjabloon vraagt.
Een taalmodel maakt fouten, een som niet. Daarom raakt het model geen enkel bedrag aan. Code haalt de bedragen, datums en drempels op en beslist welk signaal het wordt en voor wie. De vraag aan de manager wordt uit een vast sjabloon opgebouwd, zonder taalmodel. Taalmodellen worden alleen gebruikt voor lezen, zoeken en samenvatten, nooit voor het besluit.
Het model won niet. Vaste regels in code rekenen en kiezen. De vraag aan de manager wordt uit een vast sjabloon opgebouwd, zonder taalmodel. Taalmodellen worden alleen gebruikt voor lezen, zoeken en samenvatten, nooit voor het besluit.
Wat de postkamer weigert, en wat erdoor mag


De kenniscirkel is gesloten
Een patroon dat vandaag bij één klant wordt bevestigd, is morgen bekende kennis voor elke agent. En het antwoord dat een manager één keer geeft, wordt nooit opnieuw gevraagd.

Waarom u hierop kunt vertrouwen
Na elke wijziging aan de keten draait een vaste set van tien klanten, gevalideerd door de domeinexpert, opnieuw. Zakt de set? Dan gaat de wijziging niet live.
Een gerichte testrun wordt automatisch naar een aparte omgeving geleid: geen state wordt bewaard, geen kennis teruggeschreven. Testoutput kan de kennisbank niet vervuilen.
Harde rapportageregel: geen bedrag verlaat het systeem zonder agent, bestand, timestamp en categorie. Geen herleiding, geen publicatie, die regel geldt ook voor deze website.
Mens of agent: elke significante actie wordt gelogd met actor en scope. Herleidbaarheid is geen belofte maar een logregel.
Geen black-box. Elke beslissing herleidbaar. Elke actie wacht op uw GO.
Kijk zelf in de machinekamer
Het live dashboard toont wat er vannacht draaide. Via de wachtlijst ontvangt u de maandelijkse under-the-hood-updates.
We nemen een beperkt aantal trajecten per jaar aan. De eerste bedrijven bouwen mee en merken dat. Op de wachtlijst
Naast de agents werkt GuardPilot op de geschiedenis en context van een organisatie. Veertien dagen productie — tellingen, casussen, werkregels en de incidenten — staan open en zonder namen beschreven.
Bekijk context en geschiedenis →