Het model hieronder is conceptueel en gebruikt fictieve gegevens. Het is geen weergave van een actieve klantomgeving.
Control
Bepaal wat de AI mag veroorzaken.
Give AI a mandate. Not a blank cheque.
Een mandaat legt bovengrens, reikwijdte en vervaldatum vast voordat de agent handelt. De beoogde Control-runtime toetst elke handeling die via de bestuurde werkstroom loopt, daar op dat moment tegen en niet achteraf. In het model wordt een handeling boven de grens geëscaleerd of geweigerd, en de architectuur is zo ontworpen dat de beslissing aan bewijs wordt gekoppeld.
Voorgesteld € 250.000 · Nova Industries
Beslissing vereist€ 50.000 boven beschikbaar
Doorgerekend voorbeeld. Geen klantgegevens.
Wat een mandaat is
Een bovengrens, een reikwijdte en een vervaldatum. Gezet door een mens, voordat de agent spreekt.
Een mandaat is geen instelling en geen instructie aan het model. Het is een begrensde bevoegdheid met drie voorwaarden: hoeveel de agent in totaal mag verplichten, welke handelingen hij überhaupt mag doen, en het moment waarop de bevoegdheid eindigt.
De bovengrens is een som, geen limiet per gesprek: alles wat de agents onder dit mandaat vasthouden of verplichten telt tegen hetzelfde getal. De reikwijdte is een benoemde lijst: een handeling die er niet op staat is geen kleinere versie van een toegestane handeling, maar valt buiten het mandaat. De vervaldatum is een moment, geen waarschuwing: daarna is de bevoegdheid weg en niet kleiner.
Alle drie worden gezet door een met naam genoemde mens, vóór het eerste gesprek. Elke wijziging daarin is zelf een handeling en laat vastliggen wie wat veranderde.
Commercieel mandaat
M-204 · v3- Bovengrens
- € 500.000
- Som over alle agents onder dit mandaat.
- Reikwijdte
- EMEA-verlengingen
- Wat niet benoemd is, valt buiten het mandaat.
- Vervaldatum
- 31 dec. 2026
- Na dit moment is de bevoegdheid weg, niet kleiner.
Verstrekt door een met naam genoemde persoon voor Acme GmbH, geldig 1 jun. 2026 – 31 dec. 2026, gehouden door Renewal Agent 7 · AGT-7F31. Doorgerekend voorbeeld. Acme GmbH en Nova Industries zijn verzonnen; hier staan geen klantgegevens.
De toetsing
Elke aanvraag die de grens bereikt, moet het mandaat op het moment zelf ontmoeten. Drie uitkomsten, geen vierde.
Control wordt zo ontworpen dat de toetsing vóór de bestuurde handeling zit, niet erachter. Voordat de agent de zin uitspreekt die u zou verplichten, wordt de aanvraag gemeten tegen de bovengrens die over is, de benoemde reikwijdte en de vervaldatum.
Er zijn drie uitkomsten en er is geen vierde. Toestaan: de handeling gaat door en het bedrag wordt vastgehouden tegen de bovengrens. Escaleren: de handeling stopt en wacht op een mens. Weigeren: de handeling gebeurt niet, en de reden blijft staan bij de aanvraag die erom vroeg.
Een weigering is het mandaat dat doet waarvoor het gezet is. Ze wordt tegen dezelfde drie voorwaarden gemeten als een goedkeuring en laat in het ontwerp hetzelfde spoor na.
- Aanvraag
- Verlenging tegen lijstprijs bevestigen
- Bedrag
- € 1.240
- Gemeten tegen
- Bovengrens, reikwijdte en vervaldatum
- Uitkomst
- Aanvraag
- De verlenging van Nova Industries verbinden
- Bedrag
- € 250.000
- Gemeten tegen
- € 50.000 boven de beschikbare bevoegdheid
- Uitkomst
- Escaleren
- Aanvraag
- De betaaltermijn naar 90 dagen wijzigen
- Bedrag
- –
- Gemeten tegen
- Geen benoemde handeling
- Uitkomst
- Weigeren
- Aanvraag
- Verlenging tegen lijstprijs bevestigen
- Bedrag
- € 2.780
- Gemeten tegen
- Na het vervalmoment
- Uitkomst
- Weigeren
De handeling gaat door.
De aanvraag past binnen de bovengrens die over is, de benoemde reikwijdte en de vervaldatum.
De aanvraag, de voorwaarden waartegen gemeten is, het vastgehouden bedrag en de koppeling met de vorige bon.
De handeling stopt en wacht.
De aanvraag valt binnen de reikwijdte maar boven wat er over is, of ze vraagt voorwaarden die de agent nooit heeft gekregen.
De aanvraag, de voorwaarde die overschreden werd, naar wie ze ging en hoe lang ze op antwoord wachtte.
De handeling gebeurt niet.
De aanvraag valt buiten de benoemde reikwijdte, of het mandaat is verlopen. Er wordt niets verplicht, en de beller hoort dat.
De aanvraag, de voorwaarde die haar uitsloot, en de zin die de agent in plaats daarvan zei.
Escalatie
De handeling stopt, een mens beslist, en beide takken laten een bon achter.
In het model is escalatie geen melding die achteraf binnenkomt. De handeling wordt vastgehouden: de agent zegt de zin niet, de verplichting ontstaat niet, en de aanvraag staat in een wachtrij met de overschreden voorwaarde ernaast.
Daarna antwoordt een mens. Bij goedkeuring gaat de handeling door onder een eenmalige bevoegdheid voor precies die aanvraag, en het bedrag gaat van aangevraagd naar vastgehouden. Bij afwijzing gebeurt de handeling niet, en de agent zegt dat in vooraf goedgekeurde woorden.
Beide takken eindigen in hetzelfde artefact. Een goedkeuring en een afwijzing worden gelijk vastgelegd, want de vraag over een jaar is niet alleen wat er mocht, maar ook waar om gevraagd is en wat is afgewezen.
- Afgerond: Aanvraag
De agent vraagt voordat hij handelt.
- Afgerond: Toetsing
Bovengrens, reikwijdte en vervaldatum.
- Vraagt om een mens: Vrijgave
Boven de bovengrens. Wacht op een mens.
- Nog niet begonnen: Beslissing
Een mens keurt goed of af.
- Nog niet begonnen: Effect
Wat de agent dan mag veroorzaken.
- Nog niet begonnen: Bon
Eén op elke tak.
- De handeling gaat door onder een eenmalige bevoegdheid die deze aanvraag dekt en verder niets.
- € 200.000 komt uit het mandaat en de resterende € 50.000 uit die eenmalige bevoegdheid; de beschikbare bevoegdheid gaat naar nul.
- Het gesprek loopt door in dezelfde sessie; de beller hoort de wachttijd en verder niets.
Wie goedkeurde, op welk moment, tegen welk mandaat, en de koppeling met de vorige bon.
- De handeling gebeurt niet en er wordt niets vastgehouden tegen de bovengrens.
- De agent zegt de zin die voor een weigering is goedgekeurd, niet een zin die hij zelf bedacht.
- De aanvraag blijft zichtbaar als iets waar om gevraagd is en wat is afgewezen.
Wie afwees, op welk moment, welke voorwaarde overschreden was, en de koppeling met de vorige bon.
Drie gegevens die iedereen vandaag kan narekenen
Wie een bon heeft kan er vandaag drie narekenen: de invoerhash, de uitvoerhash en de koppeling met de vorige bon. Een vierde, dat de bon in de Merkle-wortel zit, volgt zodra wij de wortels publiceren. Geen sleutel van ons, geen account, geen inloggen: die drie rekent u na uit de bon zelf. Publicatie van de wortel en het open eindpunt daarvoor zijn in ontwikkeling.
De authenticatiecode op de bon werkt andersom: een HMAC onder een symmetrische sleutel die wij aan uw tenant uitgeven. Het is geen digitale handtekening: wie hem kan controleren, kan hem ook maken. De toets van buitenaf dragen daarom de drie hierboven, en die vragen van ons helemaal niets.
Gelijktijdigheid
Twee aanvragen kunnen samen niet meer verplichten dan het mandaat toestaat.
Een bovengrens die elke aanvraag tegen haar eigen kopie toetst, is geen bovengrens. Twee agents die allebei € 200.000 over zien staan, verplichten allebei € 200.000. Samen is dat € 400.000 tegen de € 200.000 die er werkelijk waren.
Daarom is de toetsing zo ontworpen dat ze tegen één getal loopt dat maar één keer wordt vastgehouden. Een aanvraag die wordt toegestaan haalt haar bedrag uit het beschikbare deel voordat de agent spreekt, en een aanvraag die in dezelfde seconde binnenkomt meet zich aan wat er ná die verschuiving over is – niet aan wat er stond toen ze begon.
Daarom escaleert de tweede aanvraag hieronder. Op zichzelf is er niets bijzonders aan: ze valt binnen de reikwijdte, binnen de vervaldatum, en ze is kleiner dan de bovengrens. Ze is alleen te groot voor wat er over is.
Hoe de bovengrens op dit moment verdeeld is
- Gereserveerd€ 300.00060%
- Beschikbaar€ 200.00040%
- Tijd
- 14:02:11.118
- Agent
- Renewal Agent 7 · AGT-7F31
- Aanvraag
- € 300.000 reserveren
- Uitkomst
- Tijd
- 14:02:11.402
- Agent
- Renewal Agent 7 · AGT-7F31
- Aanvraag
- € 250.000 verplichten
- Uitkomst
- Escaleren
€ 300.000 gereserveerd tegen een bovengrens van € 500.000 laat € 200.000 over. De tweede aanvraag vraagt € 250.000 en is daarmee € 50.000 te groot voor wat er over is; ze gaat daarom naar een mens. Daar is escaleren precies voor.
Vijf lezers, één product
Eén product. Vijf vragen.
De organisatie bepaalt het mandaat; Audact handhaaft het. Wij adviseren niet hoeveel gezag een agent moet krijgen: u stelt principaal, plafonds, reikwijdte, fiatteurs en risicobereidheid vast.
CFO en financiën
Hoeveel bevoegdheid mag een machine gebruiken, en wanneer moet er een mens beslissen?Een bovengrens, een reikwijdte en een vervaldatum. Gezet door een mens, voordat de agent spreekt.
Er zijn drie uitkomsten en er is geen vierde. Toestaan: de handeling gaat door en het bedrag wordt vastgehouden tegen de bovengrens. Escaleren: de handeling stopt en wacht op een mens. Weigeren: de handeling gebeurt niet, en de reden blijft staan bij de aanvraag die erom vroeg.
Twee aanvragen kunnen samen niet meer verplichten dan het mandaat toestaat.
Waar u het nakijktWat een mandaat isGelijktijdigheid
General Counsel
Waartoe was de machine bevoegd, en welk verslag ondersteunt die beslissing?De invoerhash, de uitvoerhash, de koppeling met de vorige bon. De insluiting in de Merkle-wortel is de vierde controle; die kan zodra wij de wortels publiceren. Die publicatie en het open eindpunt daarvoor zijn in ontwikkeling.
Een bon is een getrouwe vastlegging van wat het systeem heeft ontvangen, besloten en verstuurd. Dat is wat hij vaststelt, niet of de werkelijkheid daarmee overeenkwam.
Gaf een beller een verkeerde naam op, dan legt de bon die verkeerde naam getrouw vast. Bewijs van het proces is geen bewijs van het feit, en geen enkele cryptografie dicht dat gat.
Wat deze status vaststelt
- BevoegdheidBleef de AI binnen de ingestelde bevoegdheid en regels?Vastgesteld door Audact.
- KwaliteitWas het antwoord inhoudelijk juist, begrijpelijk en bruikbaar?Niet door Audact beoordeeldVastgesteld door de klant, niet door Audact.
- UitkomstHeeft de beloofde afspraak, betaling of terugbelactie werkelijk plaatsgevonden?Geen afsluitende bron aangeslotenVastgesteld door een bron die dat mag vaststellen: het betaalsysteem, de agenda, de wederpartij.
Waarom deze status
- Bewering
- Toegestaan · Niet door Audact beoordeeld · Geen afsluitende bron aangesloten
- Reikwijdte
- Eén beheerste beurt of handeling. Niet het gesprek als geheel, niet de inzet, en niet de klantrelatie.
- Grond
- In een interne test passeerde een beurt alle zeven ingestelde checks, kreeg 100% en werd vastgelegd als toegestaan, terwijl het gegeven antwoord onbruikbaar was. Het autoriteitsoordeel en de kwaliteit van het antwoord zijn losse metingen.
- Wat het niet vaststelt
- Dat het antwoord juist was, dat de taak is geslaagd, of dat er iets conform is buiten de voor deze workflow ingestelde regels om.
- Laatst nagekeken
- 27 augustus 2026
Waar u het nakijktBekijk een bon
CISO
Wat kan deze identiteit nog veroorzaken nadat toegang is ingetrokken?Om 09:14 zegt een agent een monteur toe vóór 18:00. Om 11:30 gaat elke agent uit. De toezegging is die van de onderneming, dus zij gaat niet mee uit.
Het model uitzetten haalt weg wat toezeggingen doet. Het haalt de gedane toezeggingen niet weg. Dat is het verschil tussen de opdracht van een agent en de verplichting van uw onderneming, en de reden dat de verplichting ligt waar het model niet bij kan.
Een agentsessie is in seconden voorbij. Wat zij toezegde blijft open tot iets aantoont dat het is nagekomen – en dat iets is niet de agent.
Waar u het nakijktZeven schermen, elk één vraag
Head of AI
Hoe kunnen méér handelingen zelfstandig lopen zonder onbegrensde bevoegdheid?Een mandaat is geen instelling en geen instructie aan het model. Het is een begrensde bevoegdheid met drie voorwaarden: hoeveel de agent in totaal mag verplichten, welke handelingen hij überhaupt mag doen, en het moment waarop de bevoegdheid eindigt.
Afgedwongen bij de handeling, niet achteraf beoordeeld.
De handeling stopt, een mens beslist, en beide takken laten een bon achter.
Waar u het nakijktWat een mandaat isEscalatie
Agentbouwer
Hoe voeg ik een gevolggrens toe zonder per klant enterprisecontroles na te bouwen?De poort is een aanroep die uw systeem doet, op een plek in uw eigen code die u zelf kiest. Roept uw systeem hem niet aan, dan wordt er niets getoetst, en niets vastgelegd. Dekking is een eigenschap van de plek waar u de aanroep zet, niet iets wat het netwerk u cadeau doet.
Hij legt vast wat er is besloten en wat daaruit volgde. Geld beweegt in uw eigen systemen; de bon zegt wat er mocht en wat er is vastgelegd, en blijft uit de boekhouding.
Een geïsoleerd subaccount per eindklant: agents, beleid en bonnen van elke klant blijven gescheiden.
Waar u het nakijktBekijk de architectuurBekijk het aanbod
Verder
Control what AI can cause. Prove what follows.
Authority before action. Proof through finality.
Control is bedoeld om te bepalen wat er mag gebeuren. Proof is de andere helft: het artefact dat elk van die beslissingen achterlaat, en het deel daarvan dat een derde kan narekenen zonder sleutel van ons.
Voice is de toepassing die op dit model is gebouwd, en de toepassing die vandaag een prijs draagt.
Wat een bon draagt
De eerste drie vragen geen sleutel en geen account; de vierde volgt zodra wij de wortels publiceren. De vijfde is een code onder een symmetrische sleutel die wij aan uw tenant uitgeven.