Soevereine AI voor Defensiedepartementen

Achter elke operatie staat een administratie die tot de grootste van het land behoort. Een ministerie van Defensie werft, traint, betaalt, plaatst en verplaatst mensen, koopt en onderhoudt materieel, beheert vastgoed, contracten en budgetten, en legt daarover verantwoording af aan een rekenkamer en een parlement. Het meeste van dat werk draait op systemen die ouder zijn dan het internet, en veel ervan op gerubriceerde netwerken die het nooit mogen raken, wat verklaart waarom de backoffice nauwelijks AI heeft gehad, of schaduwgebruik op ongerubriceerde kopieën.

Het dataprobleem is hetzelfde als bij elke grote organisatie, moeilijker gemaakt door rubricering. Wie waar is, waarvoor gekwalificeerd en wanneer beschikbaar, leeft in HR-, opleidings-, medische en eenheidssystemen die het niet eens zijn. Vereisten, contracten, leveringen en onderhoud zitten in aparte tools met spreadsheets als verbindingen. En elke beslissing over een persoon, een contract of een budget moet door een verantwoordelijke officier worden genomen en achteraf worden uitgelegd, zodat automatisering moet stoppen op het punt waar de beoordelingsvrijheid begint.

Een defensiedepartement wordt als geheel geaccrediteerd, en het platform is gebouwd om één keer te worden geaccrediteerd. Het draait air-gapped op het gerubriceerde netwerk met lokaal geserveerde open-weight modellen en updates via het geaccrediteerde kanaal, en dezelfde stack draait verbonden in een nationale soevereine cloud of de eigen datacenters van het ministerie voor de ongerubriceerde omgeving. Eén platform van de servicedesk tot de enclave betekent één beoordeling, één set bewijs en één governancemodel voor elke agent.

Controle wordt afgedwongen waar de data worden gebruikt. Rubricering is volwaardige metadata die bij retrieval wordt toegepast, zodat niets boven de clearance van de lezer wordt geserveerd, zelfs binnen hetzelfde netwerk. Agenten handelen onder afgebakende identiteiten met rechten per systeem en per actie, en elke actie wordt toegeschreven. Het auditlog, de beleidsbeslissingen en de modelinventaris die daaruit volgen, zijn het bewijs voor de veiligheidsautoriteit, de rekenkamer, ISO 27001 en de EU AI-verordening, geproduceerd door het platform te draaien in plaats van geschreven voor de review.