Governance

Hoe uw documenten worden behandeld, en wat we niet claimen

Gegevensverwerking is ingebouwd in hoe de pipeline draait. Het is ook smaller dan de meeste securitypagina’s suggereren, dus deze pagina benoemt de grens.

Gegevensverwerking

Vier dingen die voor elke opdracht gelden

Elk hiervan beschrijft een mechanisme in de pipeline. Geen ervan is een certificering.

Analyse gehost in de EU

Alle analyse draait op Google Vertex AI in een EU-regio, onder een verwerkersovereenkomst.

Zero retention bij de modelaanbieder

De modelaanbieder bewaart uw documenten niet en traint er niet op.

Gepseudonimiseerd vóór verwerking

Vertrouwelijke gegevens worden gepseudonimiseerd vóór de analyse. Pas in de uiteindelijke output teruggezet.

Eén aanspreekpunt dat verantwoordelijk is

Een persoon met naam beoordeelt elke output voordat die u bereikt.

De menselijke toets

De enige verplichte menselijke stap

De analyse draait zonder mens in de loop. De toets zit erachter, en is niet optioneel.

  • 01Bevindingen worden voor levering teruggecheckt tegen de brondocumenten.
  • 02De poort draait elke keer, automatisch.
  • 037 faalklassen gaan naar een persoon in plaats van automatisch goedgekeurd te worden.
  • 04Een persoon met naam beoordeelt, verzoent en staat achter de output.
  • 05Gepseudonimiseerde waarden worden alleen hier teruggedraaid, in de uiteindelijke output.
Zero retention

Vier modules weigeren te draaien op een model dat data bewaart

Zero data retention is een routeringsregel in de code, geen belofte op een pagina. Fiscaal, juridisch, financieel en boedelonderzoek zitten achter die poort: is er geen zero-retention route beschikbaar, dan faalt de run in plaats van terug te vallen.

  • ZDRDe poort is een harde eis, gecontroleerd vóór dispatch.
  • ZDREr is geen stille afwaardering naar een aanbieder die wel bewaart.
  • ZDRAnalyse draait op Google Vertex AI in een EU-regio, onder een verwerkersovereenkomst.
  • ZDRDe andere 27 modules draaien op dezelfde infrastructuur. Alleen deze vier weigeren te starten zonder de poort.
Wat het systeem leert

Twee geheugens, en maar één ervan wordt gedeeld

We zeggen dit expliciet, omdat u hier niet naar zou moeten hoeven vragen.

Gedeeld tussen cliënten

Methodologische lessen — hoe een check hoort te lopen, waar een soort analyse vaak misgaat. Ontdaan van persoonsgegevens vóór opslag. De belangrijkste lessen gaan terug de latere runs in.

  • Methode, geen inhoud
  • Persoonsgegevens verwijderd vóór opslag
  • Geen cliëntnamen, documenten of cijfers
Verlaat uw omgeving nooit

Regels afgeleid uit uw eigen opdrachten. Strikt gebonden aan uw account; de service weigert te draaien zonder cliënt-identificatie.

  • Uw documenten en bevindingen
  • Uw afgeleide regels en voorkeuren
  • Afgebakend op cliënt-ID, afgedwongen in code

Is methodologisch leren tussen cliënten een probleem voor uw mandaat, zeg dat in het intakegesprek. Het kan voor uw account uit.

Het gemeten getal

Eén benchmark, gepubliceerd met de kanttekeningen eraan vast

Liever een getal met zijn grenzen dan helemaal geen getal.

96.7%
Claims die gefundeerd zijn in een geciteerde passage of expliciet als onbevestigd zijn gemarkeerd

Eén interne dataset, gemeten 15 July 2026. Niet geauditeerd. Geen garantie voor uw deal, en niet vergelijkbaar met het cijfer van iemand anders.

  • Eén dataset, één run. Geen derde partij heeft het gecontroleerd.
  • De rest is niet “3.3% fout”. Het is het deel dat de checks niet sluitend konden funderen of markeren.
  • Een andere dataroom levert een ander getal op.
  • Dit is waarom de menselijke poort verplicht is en niet optioneel.
Waarom die poort bestaat

Twee redenen dat een mens aftekent

Eén uit de rechtszaal, één uit het wetboek.

Ongecontroleerde AI-output is in de rechtszaal bestraft

In United States v. Heppner sanctioneerde een federale rechter advocaten voor processtukken met AI-gegenereerde bronverwijzingen die niet bestonden. DD-output draagt dezelfde blootstelling: een bevinding die niemand heeft gecontroleerd is een risico, geen bezit.

De EU AI Act legt verplichtingen op een klok

Verplichtingen voor general-purpose AI onder de EU AI Act gelden sinds 2 augustus 2025, met verdere verplichtingen die tot in 2026 en 2027 gefaseerd ingaan. Een pipeline met een gedocumenteerde menselijke poort is makkelijker in dat regime te plaatsen dan een ad-hoc chatsessie.

Geen van beide is juridisch advies. Beide zijn redenen dat de poort niet optioneel is.

AI-transparantie

Waar de machine ophoudt en een mens begint

U moet voor elke bevinding kunnen zien wat die heeft geproduceerd en wat die heeft gecontroleerd.

  1. Machine01

    Zelfstandige agents halen bewijs uit uw geüploade documenten.

  2. 02

    Een tweede reviewer-agent bekritiseert elk concept.

  3. 03

    Een aparte slag controleert beweringen tegen de brontekst.

  4. Mens04

    Een persoon beoordeelt het resultaat.

  5. 05

    Beweringen die niet aan een passage te koppelen zijn, worden gemarkeerd als onbevestigd.

Grenzen

Wat we niet claimen

Het meeste van wat een koper op zo’n pagina wil zien, hebben we nog niet. Het opsommen is beter dan het suggereren.

  • Geen ISO 27001, SOC 2 of andere certificering. Geen audit van de pipeline door derden.
  • Geen pentest, sub-processorlijst, single sign-on of toezegging over audit logs.
  • Geen gepubliceerde EU-regio. Analyse draait op Google Vertex AI in een EU-regio; we noemen niet welke.
  • Geen bewaar- of verwijdertermijn aan de kant van Factum zelf. Zero retention is de toezegging van de modelaanbieder.
  • Geen beweerde AVG-compliancestatus. Verwerkingsvoorwaarden horen in een opdrachtovereenkomst.
  • Geen beroepsaansprakelijkheidsdekking, meldplicht- of uitwijktoezegging op deze pagina.
  • Geen geauditeerd accuratessepercentage. De ene benchmark op deze pagina is intern en één dataset.

Vereist uw proces een van deze punten op schrift, breng het dan op in het intakegesprek. Er is hoe dan ook een echt antwoord.

Stel de ongemakkelijke vragen in het gesprek

De lijst hierboven is bewust weinig flatteus. Blokkeert iets daarvan u, dan ontdekt u dat liever in dertig minuten.

Plan een intakegesprek

Zonder voorstel.