AI Governance Beleid

Overzicht

Dit document beschrijft de technische verwerking van AI-verzoeken bij Noveu: waar de onderdelen draaien, welke gegevens worden verwerkt en welke partijen daarbij betrokken zijn.

Principes

1. Waar data staat

• Primaire klantdata (mail, bestanden, identiteit) staat in een Hetzner-datacenter in Falkenstein (Duitsland)
• Embeddings en vector-opslag draaien op onze eigen infrastructuur in Falkenstein (BAAI bge-m3 via zelf-gehoste Text-Embeddings-Inference + pgvector)
• LLM-tekstgeneratie: de tekst laten alle AI-functies sinds 29 augustus 2026 schrijven door Mistral AI, een Frans bedrijf; volgens Mistral staan die gegevens standaard in de EU. Naar Mistral gaan bij de assistent je vraag, tot vijf eerdere beurten, de gevonden passages met hun bronadres en wat de assistent voor je opzoekt, zoals mails, tickets en facturen; bij de mailhulp afzender, onderwerp en tekst van de mail. Google Gemini (VS) is per die datum uitgefaseerd als AI-verwerker.
• E-mailadressen, telefoonnummers, IBAN's, IP-adressen, BSN's en webadressen in de tekst die met http of https beginnen, vervangen wij vooraf door plaatshouders

RAG (Retrieval Augmented Generation)

┌──────────────┐     ┌──────────────┐     ┌────────────────────┐
│ Gebruiker    │ ──► │ Query Engine │ ──► │ Vector Store       │
│ vraag        │     │ (EU-hosted)  │     │ (pgvector, on-prem │
│              │     │              │     │  EU; bge-m3 TEI)   │
└──────────────┘     └──────┬───────┘     └────────────────────┘
                            │
                            ▼
                  ┌─────────────────────┐
                  │ LLM (Mistral,       │
                  │  Frans bedrijf;     │
                  │  locatie: zie de    │
                  │  tabel hierboven)   │
                  │ + Retrieved Context │
                  └──────┬──────────────┘
                            │
                            ▼
                     ┌──────────────┐
                     │ Antwoord     │
                     │ met bronnen  │
                     └──────────────┘

Bronnen bij een antwoord

In Vragen toont de assistent bij een antwoord de gebruikte bronnen.

Partijen in de keten

Cloudflare, Inc. (VS) verzorgt DNS, CDN, DDoS-bescherming en TLS aan de rand van het netwerk. De overige partijen en hun rol staan op de openbare lijst met sub-verwerkers.