AI‑governance voor bedrijven: wie welk model gebruikt en wat het kost
AI-governance in een bedrijf betekent dat al het modelverkeer via één gateway loopt die toestemmingen, budgetten en logs afdwingt, en Standard Compute is die gateway voor Claude, GPT, Gemini en open-sourcemodellen. Je staat providers en modellen toe, geeft open-sourcemodellen aan de applicaties die je kiest en stelt vaste maandbudgetten in per persoon, applicatie en sleutel, met uitgavenlimieten voor het hele bedrijf. Elke beheerwijziging staat in het auditlog, en elk verzoek is 12 maanden lang exporteerbaar.
Bedrijfsaccount aanmakenof mail naar contact@standardcompute.com
De korte antwoorden
- Hoe beheersen we AI-kosten per persoon en per applicatie?
- Elke persoon en elke applicatie krijgt een vast maandbudget dat nooit wordt overschreden, en je stelt uitgavenlimieten in per sleutel en voor het hele bedrijf. Optioneel bijvullen uit een vooruitbetaald bedrijfssaldo houdt belangrijke agents draaiende.
- Hoe bepalen we welke modellen en providers worden gebruikt?
- Je bepaalt welke modellen elke sleutel mag gebruiken en welke inferentieproviders je data mogen verwerken, voor het bedrijf, een team of één sleutel. Lagere niveaus kunnen de regels alleen strenger maken.
- Is er een audittrail?
- Elke beheerwijziging wordt vastgelegd met oude en nieuwe waarde, en je exporteert een record van elk verzoek met het model, de provider die het bediende en de geldende regioregel, 12 maanden bewaard.
Hoe stoppen we schaduw‑AI en privé‑API‑sleutels?
Deel je bedrijf in teams in, nodig collega’s uit per e-mail en geef iedere persoon en iedere applicatie een eigen sleutel, alles onder één bedrijfsaccount. Gebruik is vanaf het eerste verzoek gekoppeld aan een persoon of applicatie, en niemand heeft een privé-sleutel van OpenAI of Anthropic nodig.
Beheerders beheren personen, sleutels, budgetten en regels. Leden gebruiken de sleutels die ze krijgen.
Hoe stellen we harde uitgavenlimieten in per persoon en applicatie?
Elke sleutel heeft een vast maandabonnement, en het budget is de abonnementsprijs. Bereikt een sleutel zijn budget, dan stopt hij, en de factuur bevat geen overschrijding. Gebruik op basis van verbruik heeft eigen limieten, per sleutel en voor het bedrijf als geheel.
Voor agents die moeten doorlopen, laat optioneel bijvullen een sleutel doorwerken op je vooruitbetaalde bedrijfssaldo tot de verlenging. Stripe-facturen vermelden je bedrijfsnaam en btw-nummer.
Hoe dwingen we een lijst van toegestane modellen en providers af?
Providerregels gelden voor het bedrijf, een team of één sleutel. Een nieuwe provider komt er nooit bij zonder goedkeuring van een beheerder, en fallbacks kunnen je lijst nooit omzeilen.
Modelregels gelden per sleutel, zodat elke applicatie en elke persoon precies de modellen krijgt die je toestaat. Zo gaan open-sourcemodellen als GLM, DeepSeek en MiniMax naar de applicaties die je kiest, en frontiermodellen naar de applicaties die ze nodig hebben.
Met een Europa-regel voor het bedrijf, een team of een sleutel wordt elk verzoek, inclusief herhalingen en fallbacks, alleen bediend door goedgekeurde Europese inferentie-endpoints. Met zero data retention gaat elk verzoek alleen naar endpoints die zich verplichten geen kopie van je data te bewaren.
Kunnen we LLM‑aanroepen loggen zonder prompts op te slaan?
Ja. Verzoekrecords bevatten alleen metadata (model, provider, tokens, kosten en status), nooit je prompts of output. De export van het verzoeklog gaat tot 12 maanden terug.
Het beheer-auditlog dekt personen, sleutels, abonnementen, budgetten en regels, te filteren op persoon of soort wijziging.
Welke vastlegging helpt bij de AI‑verordening en de AVG?
Wat de AI-verordening van je bedrijf vraagt, bepaalt je juridische afdeling. De gateway levert het bewijs: welke modellen en providers elke applicatie mag gebruiken, een record van elke aanroep, de geschiedenis van elke beheerwijziging en de geldende regio- en bewaarregels.
Voor gegevensbescherming onderteken je onze verwerkersovereenkomst in het dashboard. Die verplicht ons tot geen training op je data, geen bewaring van je content en melding van datalekken binnen 72 uur. We publiceren elke subverwerker met doel, data en locatie, en kondigen een nieuwe 14 dagen vooraf aan.
Hoe richten we AI‑governance in vier stappen in?
Alles gebeurt in het Standard Compute-dashboard.
Bedrijfsaccount aanmaken
Maak het bedrijfsaccount aan, deel het in teams in en nodig collega’s uit per e-mail.
Sleutels en budgetten toekennen
Geef iedere persoon en iedere applicatie een eigen sleutel met vast maandbudget, en stel limieten in per sleutel en voor het bedrijf.
Providers en modellen toestaan
Kies de toegestane providers voor bedrijf, team of sleutel en de modellen per sleutel, open-sourcemodellen inbegrepen.
Controleren en exporteren
Volg wijzigingen in het beheer-auditlog en exporteer het verzoeklog over maximaal 12 maanden.
Welke controles zijn er, en op welk niveau?
| Controle | Wat het doet | Niveau |
|---|---|---|
| Teams | Personen en applicatiesleutels groeperen onder één bedrijfsaccount | Niveau: Bedrijf |
| Sleutels | Een sleutel voor iedere persoon en iedere applicatie | Niveau: Persoon, applicatie |
| Maandbudgetten | Vast maandbudget per sleutel dat nooit wordt overschreden | Niveau: Sleutel |
| Uitgavenlimieten | Verbruikslimieten per sleutel en voor het hele bedrijf | Niveau: Sleutel, bedrijf |
| Bijvullen | Optioneel vanuit een vooruitbetaald bedrijfssaldo | Niveau: Sleutel |
| Toegestane providers | Alleen de inferentieproviders die je goedkeurt; een nieuwe provider vraagt een beheerder | Niveau: Bedrijf, team, sleutel |
| Toegestane modellen | Alleen de modellen die je per applicatie of persoon goedkeurt | Niveau: Sleutel |
| Open-sourcemodellen | GLM, DeepSeek, MiniMax en Kimi naast Claude, GPT en Gemini | Niveau: Sleutel |
| Europa-regel | Verzoeken, herhalingen en fallbacks alleen via goedgekeurde Europese endpoints | Niveau: Bedrijf, team, sleutel |
| Zero data retention | Verzoeken alleen naar endpoints die geen kopie van je data bewaren | Niveau: Bedrijf, team, sleutel |
| Beheer-auditlog | Elke beheerwijziging met oude en nieuwe waarde | Niveau: Bedrijf |
| Verzoeklog | Model, provider en regioregel van elk verzoek, 12 maanden bewaard | Niveau: Bedrijf |
| Verwerkersovereenkomst | Ondertekend in het dashboard | Niveau: Bedrijf |
Veelgestelde vragen over AI‑governance
- Onze OpenAI- en Anthropic-rekeningen exploderen en niemand weet wie wat uitgeeft. Hoe krijgen we grip?
- Bij Standard Compute heeft iedere persoon en iedere applicatie een eigen sleutel met maandbudget, en de sleutels zitten in teams onder één bedrijfsaccount. Je ziet de uitgaven per sleutel en begrenst verbruik per sleutel en voor het bedrijf.
- Hoe stellen we harde uitgavenlimieten in per ontwikkelaar, met automatische stop?
- Geef iedere ontwikkelaar een eigen sleutel op een vast maandabonnement. De sleutel stopt als het budget op is, zonder overschrijding, en verbruikslimieten gelden per sleutel en voor het hele bedrijf.
- Hoe dwingen bedrijven af welke LLM-modellen medewerkers mogen gebruiken?
- Leg de toegestane modellen per sleutel vast, en de provider- en regioregels voor het bedrijf, een team of één sleutel. Een team of sleutel kan een regel alleen aanscherpen, nooit versoepelen, en het auditlog toont wie wat heeft gewijzigd.
- Kunnen we een audittrail van alle LLM-aanroepen hebben zonder de prompts op te slaan?
- Ja. Standard Compute bewaart een record van elk verzoek met het model, de provider die het bediende en de geldende regioregel, 12 maanden exporteerbaar, en die records bevatten alleen metadata.
- Kunnen we open-sourcemodellen alleen voor bepaalde applicaties toestaan?
- Ja. Modelregels gelden per sleutel, dus elke applicatie krijgt precies de modellen die je toestaat, bijvoorbeeld GLM, DeepSeek of MiniMax voor routinewerk en Claude of GPT voor de moeilijke stappen.
- Wat moet inkoop een LLM-API-leverancier vragen voor de handtekening?
- Waar prompts worden verwerkt, of content wordt bewaard of voor training gebruikt, wie de subverwerkers zijn en welke vastlegging je krijgt. Standard Compute antwoordt met een Europa-regel, zero data retention, een verwerkersovereenkomst in het dashboard, een openbare lijst van subverwerkers met 14 dagen vooraankondiging en 12 maanden verzoeklog.
Verder lezen
Maak je bedrijfsaccount aan, nodig je team uit en stel budgetten en regels in vanuit het dashboard.