Verantwoorde AI
Je data blijft van jou. Je AI-beleid ook.
De administratie is van jou of van je klant, en de verantwoordelijkheid ook. Die nemen wij niet over. Wel laten we zien wat Claire met je gegevens doet, en kies jij hoe Claire binnen je AI-beleid werkt.
Hoe verder van het midden, hoe minder een partij ziet.
De route van een vraag
Wat er gebeurt tussen jouw vraag en het antwoord.
Per stap zie je wat er gebeurt en wie welke gegevens te zien krijgt.
Je stelt een vraag
In de chat van Claire, of in je eigen AI-assistent, zoals Microsoft 365 Copilot, Claude of ChatGPT, die via Claire aan Exact Online is gekoppeld.
Werk je vanuit je eigen assistent, dan verwerkt die aanbieder je vraag, onder jullie eigen afspraken.
Het taalmodel kiest de stappen
Het model leest je vraag en kiest welke functies van Claire nodig zijn, zoals openstaande facturen ophalen of een controle starten.
Het kiest alleen uit functies die voor je koppeling aanstaan. Wat uitstaat, bestaat voor Claire niet.
Claire haalt op in Exact Online
Claire vraagt de gegevens op via de officiële API van Exact Online, met het Exact-account van de gebruiker. De aanroep komt in het logboek, met je naam erbij.
Wat die gebruiker in Exact niet mag inzien, kan Claire ook niet ophalen.
Vaste scripts rekenen
Voor een prognose of de controles van de maandafsluiting draait Claire vaste rekenregels op de opgehaalde gegevens. Een memoriaalboeking wordt gecontroleerd voordat Claire die aanmaakt.
Dezelfde gegevens geven zo steeds dezelfde uitkomst.
Het model schrijft het antwoord
De uitkomsten gaan terug naar het taalmodel, dat er tekst, een tabel of een grafiek van maakt. Het model ziet dus je vraag en de gegevens die ervoor zijn opgehaald, niet je hele administratie.
In onze AI-infrastructuur zijn e-mailadressen, telefoonnummers en creditcardnummers dan al geredigeerd.
Jij beoordeelt
Je ziet welke gegevens Claire ophaalde en, bij een controle, per onderdeel wat is nagekeken en wat is gevonden. Wil Claire in de chat iets wijzigen in Exact, dan zie je eerst een voorstel.
Pas na je akkoord verandert er iets. Via je eigen assistent loopt een wijziging niet langs deze stap.
Beveiliging
Wat er vandaag al staat.
Maatregelen voor gecontroleerde inzet van AI.
Inloggen en toegang per organisatie
Je logt in via Auth0, met OpenID Connect en PKCE. Wie een koppeling kan gebruiken, hangt af van het lidmaatschap van je organisatie in Claire.
De rechten uit Exact Online
Claire haalt op met het Exact-account van de koppeling en komt niet verder dan dat account in Exact mag. Koppelt ieder teamlid een eigen account, dan geldt per persoon wat die in Exact mag inzien.
Zelf bepalen wat aanstaat
Per koppeling zet je tools en categorieën aan of uit. Wat uitstaat, kan niet worden aangeroepen, ook niet via je eigen AI-assistent. Categorieën als HRM staan standaard uit.
Eerst akkoord, dan schrijven
In de chat van Claire wacht een wijziging in Exact op je akkoord. Via je eigen AI-assistent of een automatisering geldt die stap niet: zet de schrijftools voor de koppeling uit als je alleen wilt laten lezen.
Rekenen met vaste regels
Prognoses en de controles van de maandafsluiting rekenen met vaste scripts, naast het redeneren van het model. Een memoriaalboeking wordt gecontroleerd voordat die wordt aangemaakt.
Een logboek met namen
Het logboek houdt per tool-aanroep bij wie hem deed, in welke administratie, vanuit welke bron en of hij lukte. Je filtert erin en exporteert het als CSV.
Versleuteld opgeslagen
De toegangsgegevens van je koppeling en de opgeslagen stand van je gesprekken versleutelen we met AES-256-GCM.
Automatische tests en een meldpunt
Onze ontwikkelstraat draait automatische tests en beveiligingsscans op de code, de gebruikte softwarepakketten en de webapplicatie. Een kwetsbaarheid meld je vertrouwelijk bij privacy@dataflowr.nl.
Jouw AI-beleid
Welke AI heb je al goedgekeurd? Daar sluit Claire op aan.
We richten Claire in naar het AI-beleid dat je al hebt. Is dat beleid er nog niet, dan denken we mee over een minimum dat je team in de praktijk ook volgt.
Medewerkers gebruiken AI vaak al, met een export uit Exact of een kopie in een chatvenster. Een vaste route met de rechten uit Exact en een logboek is dan beter te controleren dan beleid dat alleen op papier staat.
Onze AI-infrastructuur
In elk planDaarin staat ingesteld dat verzoeken alleen naar aanbieders gaan die volgens hun voorwaarden niets bewaren en niet op je data trainen. E-mailadressen, telefoonnummers en creditcardnummers worden er geredigeerd.
Je eigen AI-assistent
Via MCPGebruikt je organisatie al Microsoft 365 Copilot, Claude of ChatGPT, dan werk je met Claire vanuit die assistent, onder jullie eigen contract. Kies een zakelijk abonnement: daarvan zeggen de aanbieders dat ze niet op je data trainen. Taken die Claire zelf uitvoert, zoals de maandafsluiting, lopen daarnaast via onze AI-infrastructuur.
Je eigen provider
EnterpriseHeb je eigen afspraken met Microsoft Azure, Amazon Bedrock of Google Vertex AI, dan koppelen we Claire aan die omgeving. Dan gelden jouw contract, jouw regio en jouw bewaarinstellingen.
Een open weights-model dat je zelf host
In overlegClaire werkt ook op open weights-modellen, op eigen servers of bij een Europese cloudpartij. Dan bepaal jij waar het model draait en of er verkeer naar buiten gaat.
Een eigen omgeving
In overlegVoor de strengste eisen bespreken we een eigen omgeving: aparte servers voor Claire, los van andere klanten.
Bij een eigen provider of een eigen model leggen we vooraf vast welke onderdelen van Claire daarlangs lopen.
Doe je een leveranciersbeoordeling? Stuur ons je vragenlijst. We beantwoorden die met wat er is, en zeggen erbij wat er nog niet is.
Veelgestelde vragen.
Traint de AI op onze data?
Nee. Wij trainen zelf geen modellen. Niet als beleid maar als contract: onze modelleveranciers verwerken prompts alleen voor het genereren van een antwoord. Ze slaan gegevens niet op en trainen er niet op. Werk je via je eigen AI-assistent of eigen provider, dan gelden de voorwaarden van die aanbieder.
Wat bewaart Claire van onze gegevens?
Je administratie blijft in Exact Online en Claire bouwt er geen kopie van op. Wat Claire voor een vraag ophaalt, wordt wel onderdeel van het gesprek: berichten en opgehaalde gegevens slaan we versleuteld op, bestanden die je uploadt en grote resultaten staan in de werkruimte van het gesprek. Een gesprek dat 30 dagen niet is gebruikt, ruimen we standaard op. Voor het logboek geldt een eigen termijn.
Wat ziet de modelleverancier?
Je vraag, het gesprek tot dan toe en de gegevens die Claire ervoor heeft opgehaald. Niet je volledige administratie.
Kan iemand via Claire meer zien dan in Exact?
Niet als ieder teamlid met een eigen Exact-account koppelt. Claire haalt gegevens op met het account van de koppeling, en Exact bepaalt wat dat account mag inzien. Mag je in Exact de salarissen van de directie niet zien, dan kan Claire ze ook niet ophalen. Hoe dat in jullie team is ingericht, lopen we graag met je na.
Kan Claire zonder akkoord iets wijzigen in Exact?
In de chat van Claire niet: daar wacht een wijziging op je akkoord. Via je eigen AI-assistent of een automatisering loopt een wijziging niet langs die stap in Claire. Wil je dat daar alleen gelezen wordt, zet de schrijftools voor de koppeling dan uit.
Waar draait Claire?
Claire draait als SaaS op Google-cloudinfrastructuur. Inloggen verloopt via Auth0 in een Europese omgeving. Het AI-verkeer loopt standaard via OpenRouter naar de modelleverancier; die verwerking kan buiten de EU plaatsvinden. Is verwerking in de EU een eis, kies dan je eigen provider in een Europese regio of een model dat je zelf host.
Kan ik ook mijn eigen leverancier gebruiken voor AI?
Ja. Claire kan verbinden met de standaard-API’s van de meest gebruikelijke AI-providers, zoals Microsoft Azure, Amazon Bedrock of Google Vertex AI. Dan gelden jouw contract, jouw regio en jouw bewaarinstellingen. Bring your own key, het mechanisme om zo’n eigen AI-provider aan te leveren, ondersteunen wij standaard in de Enterprise-licentie. Welke onderdelen via jouw provider lopen, leggen we vooraf met je vast.
Kan ik ook lokale AI-modellen gebruiken met Claire?
Ja. Claire werkt ook op open weights-modellen die je zelf host, op eigen servers of bij een Europese cloudpartij. Dan bepaal jij waar het model draait en of er verkeer naar buiten gaat. Welke onderdelen via dat model lopen, leggen we vooraf samen vast, en we helpen graag met de implementatie.
Hoe zit het met de AVG?
Een administratie bevat bijna altijd persoonsgegevens, zoals namen op facturen en bankafschriften. De verwerkersovereenkomst legt vast wat we verwerken, waarvoor en hoe lang; de lijst van subverwerkers, met de AI-leveranciers erbij, hoort daarbij. Beide zijn op aanvraag beschikbaar. Werk je als kantoor voor klanten, bespreek dan vooraf met je klant dat je Claire inzet. Het is hun administratie.
Kan het model zelf code uitvoeren?
Niet in de werkruimte van een gesprek. Die is er om bestanden te bewaren en te lezen; scripts uitvoeren kan daar niet. Uitvoeren doet Claire alleen met vaste, vooraf gebouwde functies.