AI die Europa soeverein houdt.

Dat kan, maar niet standaard. AVG-naleving hangt af van waar de data wordt verwerkt, of het modellen van derden traint, of er een verwerkersovereenkomst is met de leverancier, en of je verzoeken tot inzage en verwijdering kunt honoreren. Impacter draait op EU-infrastructuur met verwerkersovereenkomsten, audit logs en recht op verwijdering standaard ingebouwd, zodat die vier vragen een gedocumenteerd antwoord hebben.

Bij Impacter binnen de Europese Unie. Applicatiedata staat in Postgres in de EU-regio, workloads draaien op EU-servers, en workspaces kunnen worden beperkt tot uitsluitend EU-native modellen, zodat inference nooit de Europese jurisdictie verlaat. Zonder die beperking verwerken veel gangbare AI-tools prompts in de Verenigde Staten, precies de blootstelling die de meeste Europese compliance-teams proberen te sluiten.

Digitale soevereiniteit betekent dat je organisatie juridische en praktische controle houdt over haar data en de systemen die deze verwerken, in plaats van afhankelijk te zijn van infrastructuur die onder een andere jurisdictie valt. Voor AI is dit van belang omdat prompts routinematig je meest gevoelige materiaal bevatten, zoals klantgegevens, contracten en strategie, en waar dat wordt verwerkt bepaalt welke overheid toegang kan afdwingen.

Europese opties zijn onder meer Mistrals modellen uit Frankrijk en EU-gehoste deployments op Vertex AI in België, naast EU-regio-endpoints van grotere aanbieders. Impacter laat een workspace uitsluitend EU-endpoints whitelisten, zodat teams die inference in Europa moeten houden dat kunnen, terwijl teams die op ruwe capaciteit prioriteren frontier-modellen kunnen gebruiken onder een EU-verwerkersovereenkomst.

Voor de meeste bedrijfsautomatisering: ja, maar behapbaar. Typisch gebruik zoals opstellen, triage en interne automatisering valt buiten de hoogrisicocategorieën, maar de wet verwacht nog steeds transparantie over betrokkenheid van AI, menselijk toezicht op consequentiële beslissingen, en vastlegging van hoe systemen functioneren. Audit logs en human-in-the-loop goedkeuringen, beide standaard bij Impacter, zijn wat daar bewijs van maakt.

Niet bij Impacter. Klantdata wordt nooit gebruikt om modellen van derden te trainen, en dat is contractueel vastgelegd, geen instelling die iemand kan vergeten aan te zetten. Finetune je een model op je eigen data, dan gebeurt dat op Europese infrastructuur en blijft het resulterende model van jou.