Soevereine AI voor Publieke gezondheid

Een gezondheidsautoriteit ziet de bevolking door veel vensters: ziekteregisters, claimsdata bij de verzekeraars, labrapporten, syndroom- en rioolwatersurveillance, de ziekenhuizen waarop ze toeziet en de screeningsprogramma's die ze uitvoert. Elk venster heeft zijn eigen verwerkingsverantwoordelijke en zijn eigen rechtsgrond, en dat is de wet die werkt zoals bedoeld, en het is ook waarom het traditionele antwoord, een centraal gezondheidsdatawarehouse, ofwel onwettig is, ofwel leeg van de data die ertoe doen.

De kost toont zich in een crisis. Uitbraaksignalen worden achteraf door epidemiologen gecorreleerd; vaccins, beschermingsmateriaal en screeningscapaciteit worden toegewezen op verouderde data in de weken die de uitkomst bepalen; en Europese, nationale en regionale toezichthouders willen elk dezelfde bevolking op hun eigen manier beschreven, volgens hun eigen schema. Elke AI die helpt, moet de vensters snel samenbrengen zonder de wet te breken die ze gescheiden houdt, en moet de toewijzingsbeslissing bij een verantwoordelijke ambtenaar laten.

Bevolkingsgezondheidsdata blijven bij de staat. Het platform draait in een nationale soevereine cloud of op de eigen infrastructuur van de autoriteit, met lokaal geserveerde open-weight modellen, en op gedeelde infrastructuur houdt confidential computing gezondheidsdata versleuteld terwijl ze worden verwerkt. Er is geen centrale kopie: de analyse reist naar de data, niet andersom.

Elk gebruik is verantwoord. Een query draagt haar rechtsgrond en belandt in een onveranderlijk auditlog; agenten handelen onder afgebakende identiteiten en elke actie wordt toegeschreven; toewijzings- en campagnebeslissingen worden genomen door een genoemde ambtenaar wiens goedkeuring met de redenering wordt vastgelegd. Dat dossier is waar de gegevensbeschermingsautoriteit, de rekenkamer en de EU AI-verordening om vragen, en het wordt geproduceerd door het platform te draaien onder de AVG en NIS2 in plaats van achteraf samengesteld.