Kun je vertrouwelijke documenten veilig aan AI geven?
Het korte antwoord. Veiliger dan vaak wordt gedacht, maar niet zonder voorbereiding. Grote AI-aanbieders trainen bij hun zakelijke abonnementen standaard niet op zakelijke gegevens. De echte risico's liggen ergens anders: je verliest zicht op waar de inhoud terechtkomt en hoe lang die wordt bewaard, accounts kunnen worden overgenomen, en wat je eenmaal hebt geplakt, haal je niet meer terug. Wat het meeste helpt: vervang gevoelige gegevens voordat een AI-dienst het document ziet. Denk aan namen van personen, klantnamen, bedragen en rekeningnummers die de taak niet nodig heeft. De AI krijgt plaatshouders zoals [NAME_01]; de echte waarden blijven bij jou.
Waar het echte risico zit
Niet waar de meeste mensen kijken. Op volgorde van waarschijnlijkheid:
- Menselijke fouten. Het verkeerde bestand, de verkeerde chat, de volledige versie in plaats van de geschoonde. Onomkeerbaar zodra je op enter drukt.
- Accountovername. Je AI-chatgeschiedenis is een doorzoekbaar archief van alles wat je ooit plakte. Eén gephisht account legt het in één keer bloot.
- Bewaring en logging buiten je zicht. Ook met training uit kan inhoud voortleven in logs of gespreksgeschiedenis. Wat je niet kunt zien, kun je niet controleren.
- Leveranciers- en jurisdictiewijzigingen. Beleid verandert, bedrijven worden overgenomen, juridische vorderingen gebeuren in andere jurisdicties. Data van vorig jaar leeft onder de regels van volgend jaar.
- Modellekkage. De beroemde angst, in de praktijk vandaag het kleinste risico op deze lijst voor zakelijke abonnementen.
Zie wat deze lijst betekent: het risico zit vooral in wat je verstuurt, niet in welke leverancier je kiest. Daarom ligt de oplossing aan jouw kant van de lijn.
De werkwijze die het meeste kleiner maakt
- Vervang persoonsgegevens vóór het uploaden. Namen, bedrijven, rekeningnummers en adressen worden consistente plaatshouders. Vervang gegevens die voor de taak niet nodig zijn. Laat bedragen die het model moet vergelijken of doorrekenen staan. ShareSafe.ai verwerkt het bestand in de EU en bewaart het niet als bestand.
- Controleer de voor-en-na-weergave. Je ziet wat er gevonden is en vult aan wat gemist werd. Deze stap vangt de indirecte aanduidingen die automatisering én mensen het vaakst missen.
- Werk met de AI op het beschermde bestand. [NAME_01] blijft overal [NAME_01], dus samenvattingen, vergelijkingen en herschrijvingen blijven meestal werken. Controleer het antwoord voor jouw taak.
- Zet de echte namen terug met je herstelsleutel. Bij herstelbaar vervangen krijg je een herstelsleutel (Identity Key); ShareSafe Free bewaart geen kopie. Het AI-antwoord bevat plaatshouders; met jouw sleutel zet je de echte namen terug.
Plaatshouders vervangen persoonsgegevens. Contractvoorwaarden, bedrijfsgeheimen of medische inhoud blijven leesbaar. Bij de controle kun je zelf extra tekst selecteren en laten vervangen.
Loop de risicolijst nu opnieuw langs: een verkeerde plak-actie lekt plaatshouders in plaats van namen, een gehackt account bevat plaatshouders, onzichtbare bewaring bewaart plaatshouders. Het risico is niet nul geworden. Het is kleiner geworden.
En ChatGPT Business en andere zakelijke abonnementen dan?
Zakelijke abonnementen, zoals ChatGPT Business (voorheen ChatGPT Team) en die van Anthropic, Microsoft en Google, zijn echte verbeteringen: standaard geen training op je zakelijke data, beheerfuncties, een zakelijke overeenkomst. Gebruik er een als je dagelijks met AI werkt. Maar een zakelijk abonnement verandert wat de leverancier met je data mag doen. Het verandert niet het feit dat de ruwe data je beheer heeft verlaten. Minimaliseren wat je verstuurt werkt op elk abonnement en bij elke leverancier, en het is een maatregel die je zelf kunt controleren. Meer: ChatGPT Business en vertrouwelijke documenten.
Veelgestelde vragen
- Trainen AI-bedrijven op mijn uploads?
- Bij consumentenabonnementen soms, afhankelijk van instellingen. Bij zakelijke abonnementen van de grote leveranciers standaard niet. Maar training is maar één van de vijf risico's hierboven, en niet het grootste.
- Is on-premise of EU-gehoste AI dan de oplossing?
- Het helpt voor jurisdictie en bewaring, en in sommige sectoren is het verplicht. Het helpt niet tegen verkeerde plak-acties of gehackte accounts. Dataminimalisatie stapelt op elke hostingkeuze.
- Gaat vervangen ten koste van wat de AI oplevert?
- Meestal minder dan je denkt, als de plaatshouders consistent zijn. De AI redeneert over structuur en inhoud, en voor de meeste taken maakt het niet uit of een partij Acme B.V. of [ORG_01] heet. Vervang gegevens die voor de taak niet nodig zijn. Laat bedragen die het model moet vergelijken of doorrekenen staan.
- Is ShareSafe.ai zelf niet gewoon de zoveelste upload?
- Terechte vraag, en het antwoord moet controleerbaar zijn, niet geloofd worden: ShareSafe Free verwerkt in de EU, bewaart je document niet als bestand, geeft bij elke run een verwerkingsbewijs, en geeft je bij herstelbaar vervangen de herstelsleutel zonder een kopie te bewaren. De route staat op de securitypagina.
ShareSafe.ai houdt ruwe bestanden in de EU. Minimale bewaring. Jij houdt de sleutel. Probeer het met je eigen document →