Vier dingen die voor elke opdracht gelden
Vier mechanismen. Geen daarvan is een certificering.
Analyse gehost in de EU
Standaard draait de analyse op Google Vertex AI in de EU, onder een verwerkersovereenkomst. Buiten de EU alleen als u daar per deal voor kiest.
Zero retention bij de modelaanbieder
De modelaanbieder bewaart uw documenten niet en traint er niet op.
Gepseudonimiseerd vóór verwerking
Vertrouwelijke gegevens worden gepseudonimiseerd vóór de analyse. Ze worden pas in de uiteindelijke output teruggezet.
Uw reviewer tekent af
Geen klantexport verlaat het platform zonder de aftekening van uw eigen reviewer.
De enige verplichte menselijke poort
Uw eigen reviewer tekent af vóór elke klantexport. Dit zijn de regels erachter.
- 01De pijplijn controleert claims tegen opgehaalde bronpassages en legt gaten in de onderbouwing vast voor uw reviewer.
- 02De poort draait elke keer, automatisch.
- 038 harde blokkades stoppen een concept en leggen het niet goedgekeurd aan uw reviewer voor.
- 04Uw reviewer tekent de samenvatting van elke module af, de tien grootste risico’s en elke opschortende voorwaarde. Zonder die aftekening verlaat geen klantexport het platform. De rest gaat mee met de vermelding ‘niet afzonderlijk getoetst’.
- 05Gepseudonimiseerde waarden worden alleen hier teruggedraaid, in de uiteindelijke output.
3 modules draaien nooit op een model dat gegevens bewaart
Zero data retention is een routeringsregel in de code, geen belofte op een pagina. Fiscaal, juridisch en financieel zitten achter die poort.
- ZDRDe poort zit op het ene punt waar elke modelaanroep doorheen gaat.
- ZDREen aanbieder die gegevens bewaart, wordt vervangen door een zero-retention-aanbieder, en die vervanging wordt gelogd.
- ZDRStandaard is dat Google Vertex AI in de EU, onder een verwerkersovereenkomst.
- ZDRDe andere 6 modules draaien op dezelfde infrastructuur. Vandaag is elke aanbieder in het platform zero-retention; voor deze 3 is dat in de code afgedwongen.
Twee geheugens. Eén is gedeeld, één verlaat uw omgeving nooit.
Wat we over klanten heen leren, en wat bij u blijft.
Methodologische lessen — hoe een check hoort te lopen, waar een soort analyse vaak misgaat. Ontdaan van persoonsgegevens vóór opslag. De belangrijkste lessen gaan terug de latere runs in.
- Methode, geen inhoud
- Persoonsgegevens verwijderd vóór opslag
- Geen cliëntnamen, documenten of cijfers
Regels afgeleid uit uw eigen opdrachten. Strikt gebonden aan uw account; de service weigert te draaien zonder cliënt-identificatie.
- Uw documenten en bevindingen
- Uw afgeleide regels en voorkeuren
- Afgebakend op cliënt-ID, afgedwongen in code
Is methodologisch leren tussen cliënten een probleem voor uw organisatie, zeg dat op de call. Het kan voor uw account uit.
Waarom dit geen chatvenster is
Eén uit de kleine lettertjes. Eén uit uw eigen NDA. Eén uit het wetboek.
Een publieke AI-tool is geen privéomgeving
De eigen voorwaarden van een publieke AI-tool staan de leverancier meestal toe wat u typt te bewaren en op juridisch bevel af te geven, waar die leverancier ook zit. Geen vertrouwelijkheidsclausule of verschoningsrecht draait dat terug zodra het is gebeurd.
Uw NDA dekt de tool mogelijk niet
De meeste M&A-NDA’s staan verstrekking alleen toe aan benoemde Representatives: medewerkers, adviseurs, financiers. Een AI-platform hoort daar zelden bij. De data room in een consumententool zetten kan de schending zelf zijn.
De EU AI Act heeft een deadline
Verplichtingen voor general-purpose AI gelden sinds 2 augustus 2025. De transparantieplichten uit artikel 50 gelden sinds 2 augustus 2026. Een gedocumenteerde menselijke poort is makkelijker in dat regime te plaatsen dan een chatsessie die niemand heeft gelogd.
Niets hiervan is juridisch advies. Alle drie zijn redenen dat de pipeline is zoals hij is.
De voorwaarden
Wat er in de opdrachtovereenkomst staat, voordat u ernaar hoeft te vragen.
- 01
Eerst een NDA
Getekend voordat er één document beweegt. Niet na de scoping, niet naast de opdrachtbevestiging. Eerst.
- 02
Met wie u contracteert
Factum Capital is nog geen zelfstandige rechtspersoon. Opdrachten worden gecontracteerd onder KvK 99495945, Nederland. De oprichting ligt bij de notaris.
- 03
Aansprakelijkheid, gemaximeerd
Onze aansprakelijkheid is gemaximeerd op de prijs van de opdracht. Gevolgschade, gederfde winst en gemiste IRR zijn uitgesloten.
- 04
Beroepsaansprakelijkheid
De dekking loopt via de huidige contracterende partij, KvK 99495945. Factums eigen polis volgt op de oprichting.
- 05
Wat we bewaren, en waarom
Uw documenten en bevindingen blijven in uw eigen tenant, zodat een volgend dossier kan teruglezen op een eerder dossier. Op verzoek verwijderd, op elk moment. De termijn staat in de opdrachtovereenkomst.
- 06
Sub-processors
Standaard draait de analyse op Google Vertex AI in de EU, onder een verwerkersovereenkomst. Inplannen loopt via Cal.com. Deze website telt bezoeken met Plausible Analytics, zonder cookies. De volledige lijst per module ligt op tafel voordat u iets uploadt.
Vraag het op schrift. Onder DORA moet een fonds boven de drempel elke ICT-derde partij benoemen in een register dat bij de toezichthouder wordt ingediend — ons inbegrepen.
Wat de machine doet, en wat de persoon doet
U moet voor elke bevinding kunnen zien wat die heeft geproduceerd en wat die heeft gecontroleerd.
- Machine01
Elke module haalt zelfstandig bewijs uit uw geüploade documenten.
- 02
Een tweede critic-agent bekritiseert elk concept.
- 03
Een aparte ronde controleert beweringen tegen de brontekst.
- 04
Beweringen die niet aan een passage te koppelen zijn, worden gemarkeerd als onbevestigd.
- Mens05
Uw reviewer controleert het resultaat en tekent af.
Wat we niet claimen
Het meeste van wat een koper op zo’n pagina wil zien, hebben we nog niet. Het opsommen is beter dan het suggereren.
- Geen ISO 27001, SOC 2 of andere certificering. Geen audit van de pipeline door derden.
- Geen pentest, single sign-on of toezegging over audit logs.
- Geen met naam genoemd datacenter. Standaard draait de analyse op het EU-multiregio-endpoint van Vertex AI.
- Geen beweerde AVG-compliancestatus. Verwerkingsvoorwaarden horen in een opdrachtovereenkomst.
- Geen meldplicht- of uitwijktoezegging op deze pagina.
- Geen geauditeerd accuratessepercentage. Interne benchmarks zijn gebaseerd op één dataset en niet extern gecontroleerd.
Vereist uw proces een van deze punten op schrift, breng het dan op tijdens de call. Er is hoe dan ook een echt antwoord.