Het model hieronder is conceptueel en gebruikt fictieve gegevens. Het is geen weergave van een actieve klantomgeving.
Control
Bepaal wat de AI mag veroorzaken.
Give AI a mandate. Not a blank cheque.
Een mandaat legt bovengrens, reikwijdte en vervaldatum vast voordat de agent handelt. De beoogde Control-runtime toetst elke handeling die via de bestuurde werkstroom loopt, daar op dat moment tegen en niet achteraf. In het model wordt een handeling boven de grens geblokkeerd, en de architectuur is zo ontworpen dat de beslissing aan bewijs wordt gekoppeld.
Voorgesteld € 250.000 · Nova Industries
Beslissing€ 50.000 boven beschikbaar
Doorgerekend voorbeeld. Geen klantgegevens.
Wat een mandaat is
Een bovengrens, een reikwijdte en een vervaldatum. Gezet door een mens, voordat de agent spreekt.
Een mandaat is geen instelling en geen instructie aan het model. Het is een begrensde bevoegdheid met drie voorwaarden: hoeveel de agent in totaal mag verplichten, welke handelingen hij überhaupt mag doen, en het moment waarop de bevoegdheid eindigt.
De bovengrens is een som, geen limiet per gesprek: alles wat de agents onder dit mandaat vasthouden of verplichten is zo ontworpen om tegen hetzelfde getal te tellen. De reikwijdte is een benoemde lijst: een handeling die er niet op staat is geen kleinere versie van een toegestane handeling, maar valt buiten het mandaat. De vervaldatum is een moment, geen waarschuwing: daarna is de bevoegdheid weg en niet kleiner.
Alle drie worden gezet door een met naam genoemde mens, vóór het eerste gesprek. In het model is elke wijziging daarin zelf een handeling en laat die vastliggen wie wat veranderde.
Commercieel mandaat
M-204 · v3- Bovengrens
- € 500.000
- Som over alle agents onder dit mandaat.
- Reikwijdte
- EMEA-verlengingen
- Wat niet benoemd is, valt buiten het mandaat.
- Vervaldatum
- 31 dec. 2026
- Na dit moment is de bevoegdheid weg, niet kleiner.
Verstrekt door een met naam genoemde persoon voor Acme GmbH, geldig 1 jun. 2026 – 31 dec. 2026, gehouden door Renewal Agent 7 · AGT-7F31. Doorgerekend voorbeeld. Acme GmbH en Nova Industries zijn verzonnen; hier staan geen klantgegevens.
De toetsing
Elke aanvraag die de grens bereikt, moet het mandaat op het moment zelf ontmoeten. Drie uitkomsten, geen vierde.
Control wordt zo ontworpen dat de toetsing vóór de bestuurde handeling zit, niet erachter. Voordat de agent de zin uitspreekt die u zou verplichten, wordt de aanvraag gemeten tegen de bovengrens die over is, de benoemde reikwijdte en de vervaldatum.
Er zijn drie uitkomsten en er is geen vierde. Toestaan: de handeling gaat door en het bedrag wordt vastgehouden tegen de bovengrens. Aanpassen: de handeling gaat door in aangepaste vorm, zonder het deel dat het mandaat zou breken. Blokkeren: de handeling gebeurt niet, en de reden blijft staan bij de aanvraag die erom vroeg.
Een blokkering is het mandaat dat doet waarvoor het gezet is. Ze wordt tegen dezelfde drie voorwaarden gemeten als een goedkeuring en laat in het ontwerp hetzelfde spoor na.
- Aanvraag
- Verlenging tegen lijstprijs bevestigen
- Bedrag
- € 1.240
- Gemeten tegen
- Bovengrens, reikwijdte en vervaldatum
- Uitkomst
- Aanvraag
- De verlenging van Nova Industries verbinden
- Bedrag
- € 250.000
- Gemeten tegen
- € 50.000 boven de beschikbare bevoegdheid
- Uitkomst
- Blokkeren
- Aanvraag
- De betaaltermijn naar 90 dagen wijzigen
- Bedrag
- –
- Gemeten tegen
- Geen benoemde handeling
- Uitkomst
- Blokkeren
- Aanvraag
- Verlenging tegen lijstprijs bevestigen
- Bedrag
- € 2.780
- Gemeten tegen
- Na het vervalmoment
- Uitkomst
- Blokkeren
De handeling gaat door.
De aanvraag past binnen de bovengrens die over is, de benoemde reikwijdte en de vervaldatum.
De aanvraag, de voorwaarden waartegen gemeten is, het vastgehouden bedrag en de koppeling met de vorige bon.
De handeling gaat door, aangepast.
Een deel van de aanvraag valt buiten het mandaat. Dat deel wordt eruit gehaald of herschreven, en de rest gaat door.
De aanvraag zoals ze gesteld werd, wat er veranderd is, en de versie die doorging.
De handeling gebeurt niet.
De aanvraag valt buiten de benoemde reikwijdte, is groter dan wat er van de bovengrens over is, of het mandaat is verlopen. Er wordt niets verplicht, en de beller hoort dat.
De aanvraag, de voorwaarde die haar uitsloot, en de zin die de agent in plaats daarvan zei.
Escalatie
De handeling stopt, een mens beslist, en in het Control-ontwerp zouden beide takken een bon achterlaten.
In het model is escalatie geen melding die achteraf binnenkomt. De handeling wordt vastgehouden: de agent zegt de zin niet, de verplichting ontstaat niet, en de aanvraag staat in een wachtrij met de overschreden voorwaarde ernaast.
Daarna antwoordt een mens. Bij goedkeuring gaat de handeling door onder een eenmalige bevoegdheid voor precies die aanvraag, en het bedrag gaat van aangevraagd naar vastgehouden. Bij afwijzing gebeurt de handeling niet, en de agent zegt dat in vooraf goedgekeurde woorden.
In het Control-ontwerp zouden beide takken eindigen in hetzelfde artefact. Een goedkeuring en een afwijzing zouden gelijk vastgelegd worden, want de vraag over een jaar is niet alleen wat er mocht, maar ook waar om gevraagd is en wat is afgewezen.
- Afgerond: Aanvraag
De agent vraagt voordat hij handelt.
- Afgerond: Toetsing
Bovengrens, reikwijdte en vervaldatum.
- Vraagt om een mens: Vrijgave
Boven de bovengrens. Wacht op een mens.
- Nog niet begonnen: Beslissing
Een mens keurt goed of af.
- Nog niet begonnen: Effect
Wat de agent dan mag veroorzaken.
- Nog niet begonnen: Bon
Eén op elke tak.
- De handeling gaat door onder een eenmalige bevoegdheid die deze aanvraag dekt en verder niets.
- Het gesprek loopt door in dezelfde sessie; de beller hoort de wachttijd en verder niets.
Wie goedkeurde, op welk moment, tegen welk mandaat, en de koppeling met de vorige bon.
- De handeling gebeurt niet en er wordt niets vastgehouden tegen de bovengrens.
- De agent zegt de zin die voor een blokkering is goedgekeurd, niet een zin die hij zelf bedacht.
- De aanvraag blijft zichtbaar als iets waar om gevraagd is en wat is afgewezen.
Wie afwees, op welk moment, welke voorwaarde overschreden was, en de koppeling met de vorige bon.
Drie gegevens die iedereen vandaag kan narekenen
Wie een bon heeft kan er vandaag drie narekenen: de invoerhash, de uitvoerhash en de koppeling met de vorige bon. Een vierde, de insluiting in de Merkle-wortel, wordt met het insluitingsbewijs uit het artikel 50-rapport van het gesprek gecontroleerd tegen de gepubliceerde wortel. Geen sleutel van ons, geen account, geen inloggen: die drie rekent u na uit de bon zelf.
De authenticatiecode op de bon werkt andersom: een HMAC onder een symmetrische sleutel die wij aan uw tenant uitgeven. Het is geen digitale handtekening: wie hem kan controleren, kan hem ook maken. De toets van buitenaf dragen daarom de drie hierboven, en die vragen van ons helemaal niets.
Gelijktijdigheid
Het plafond is zo ontworpen dat twee aanvragen samen niet meer kunnen verplichten dan het mandaat toestaat.
Een bovengrens die elke aanvraag tegen haar eigen kopie toetst, is geen bovengrens. Twee agents die allebei € 200.000 over zien staan, verplichten allebei € 200.000. Samen is dat € 400.000 tegen de € 200.000 die er werkelijk waren.
Daarom is de toetsing zo ontworpen dat ze tegen een getal loopt dat maar één keer wordt vastgehouden. Een aanvraag die wordt toegestaan is zo ontworpen dat ze haar bedrag uit het beschikbare deel haalt voordat de agent spreekt, en een aanvraag die in dezelfde seconde binnenkomt zou zich meten aan wat er ná die verschuiving over is – niet aan wat er stond toen ze begon.
Daarom wordt de tweede aanvraag hieronder geblokkeerd. Op zichzelf is er niets bijzonders aan: ze valt binnen de reikwijdte, binnen de vervaldatum, en ze is kleiner dan de bovengrens. Ze is alleen te groot voor wat er over is.
Hoe de bovengrens op dit moment verdeeld is
- Gereserveerd€ 300.00060%
- Beschikbaar€ 200.00040%
- Tijd
- 14:02:11.118
- Agent
- Renewal Agent 7 · AGT-7F31
- Aanvraag
- € 300.000 reserveren
- Uitkomst
- Tijd
- 14:02:11.402
- Agent
- Renewal Agent 7 · AGT-7F31
- Aanvraag
- € 250.000 verplichten
- Uitkomst
- Blokkeren
€ 300.000 gereserveerd tegen een bovengrens van € 500.000 laat € 200.000 over. De tweede aanvraag vraagt € 250.000 en is daarmee € 50.000 te groot voor wat er over is; ze gaat daarom naar een mens. Daar is escaleren precies voor.
Vijf lezers, één product
Eén product. Vijf vragen.
De organisatie bepaalt het mandaat; Audact handhaaft het. Wij adviseren niet hoeveel gezag een agent moet krijgen: u stelt principaal, plafonds, reikwijdte, fiatteurs en risicobereidheid vast.
CFO en financiën
Hoeveel bevoegdheid mag een machine gebruiken, en wat gebeurt er daarboven?Een bovengrens, een reikwijdte en een vervaldatum. Gezet door een mens, voordat de agent spreekt.
Er zijn drie uitkomsten en er is geen vierde. Toestaan: de handeling gaat door en het bedrag wordt vastgehouden tegen de bovengrens. Aanpassen: de handeling gaat door in aangepaste vorm, zonder het deel dat het mandaat zou breken. Blokkeren: de handeling gebeurt niet, en de reden blijft staan bij de aanvraag die erom vroeg.
Het plafond is zo ontworpen dat twee aanvragen samen niet meer kunnen verplichten dan het mandaat toestaat.
Waar u het nakijktWat een mandaat isGelijktijdigheid
General Counsel
Waartoe was de machine bevoegd, en welk verslag ondersteunt die beslissing?De invoerhash, de uitvoerhash, de koppeling met de vorige bon. De vierde, de insluiting in de Merkle-wortel, wordt met het insluitingsbewijs uit het artikel 50-rapport van het gesprek tegen de gepubliceerde wortel gecontroleerd.
Een bon is een getrouwe vastlegging van wat het systeem heeft ontvangen, besloten en vrijgegeven. Dat is wat hij vaststelt, niet of de werkelijkheid daarmee overeenkwam.
Gaf een beller een verkeerde naam op, dan legt de bon die verkeerde naam getrouw vast. Bewijs van het proces is geen bewijs van het feit, en geen enkele cryptografie dicht dat gat.
Wat deze status vaststelt
- BevoegdheidBleef de AI binnen de ingestelde bevoegdheid en regels?Vastgesteld door Audact.
- KwaliteitWas het antwoord inhoudelijk juist, begrijpelijk en bruikbaar?Niet door Audact beoordeeldVastgesteld door de klant, niet door Audact.
- UitkomstHeeft de beloofde afspraak, betaling of terugbelactie werkelijk plaatsgevonden?Geen afsluitende bron aangeslotenVastgesteld door een bron die dat mag vaststellen: het betaalsysteem, de agenda, de wederpartij.
Waarom deze status
- Bewering
- Toegestaan · Niet door Audact beoordeeld · Geen afsluitende bron aangesloten
- Reikwijdte
- Eén beheerste beurt of handeling. Niet het gesprek als geheel, niet de inzet, en niet de klantrelatie.
- Grond
- In een interne test passeerde een beurt alle zeven ingestelde checks, kreeg 100% en werd vastgelegd als toegestaan, terwijl het gegeven antwoord onbruikbaar was. Het autoriteitsoordeel en de kwaliteit van het antwoord zijn losse metingen.
- Wat het niet vaststelt
- Dat het antwoord juist was, dat de taak is geslaagd, of dat er iets conform is buiten de voor deze workflow ingestelde regels om.
- Laatst nagekeken
- 30 september 2026
Waar u het nakijktBekijk een bon
CISO
Wat kan deze identiteit nog veroorzaken nadat toegang is ingetrokken?Om 09:14 zegt een agent een monteur toe vóór 18:00. Om 11:30 gaat elke agent uit. De toezegging is die van de onderneming, dus zij gaat niet mee uit.
Het model uitzetten haalt weg wat toezeggingen doet. Het haalt de gedane toezeggingen niet weg. Dat is het verschil tussen de opdracht van een agent en de verplichting van uw onderneming, en de reden dat de verplichting ligt waar het model niet bij kan.
Een agentsessie is in seconden voorbij. Wat zij toezegde blijft open tot iets aantoont dat het is nagekomen – en dat iets is niet de agent.
Waar u het nakijktZeven schermen, elk één vraag
Head of AI
Hoe kunnen méér handelingen zelfstandig lopen zonder onbegrensde bevoegdheid?Een mandaat is geen instelling en geen instructie aan het model. Het is een begrensde bevoegdheid met drie voorwaarden: hoeveel de agent in totaal mag verplichten, welke handelingen hij überhaupt mag doen, en het moment waarop de bevoegdheid eindigt.
Afgedwongen bij de handeling, niet achteraf beoordeeld.
De handeling stopt, een mens beslist, en in het Control-ontwerp zouden beide takken een bon achterlaten.
Waar u het nakijktWat een mandaat isEscalatie
Agentbouwer
Hoe voeg ik een gevolggrens toe zonder per klant enterprisecontroles na te bouwen?De poort is een aanroep die uw systeem doet, op een plek in uw eigen code die u zelf kiest. Roept uw systeem hem niet aan, dan wordt er niets getoetst, en niets vastgelegd. Dekking is een eigenschap van de plek waar u de aanroep zet, niet iets wat het netwerk u cadeau doet.
Hij legt vast wat er is besloten en wat daaruit volgde. Geld beweegt in uw eigen systemen; de bon zegt wat er mocht en wat er is vastgelegd, en blijft uit de boekhouding.
Een geïsoleerd subaccount per eindklant: agents, beleid en bonnen van elke klant blijven gescheiden. (In gecontroleerde tests)
Waar u het nakijktBekijk de architectuurBekijk het aanbod
Verder
Control what AI can cause. Prove what follows.
Authority before action. Proof through finality.
Control is bedoeld om te bepalen wat er mag gebeuren. Proof is de andere helft: het artefact dat elk van die beslissingen achterlaat, en het deel daarvan dat een derde kan narekenen zonder sleutel van ons.
Voice is de toepassing die op dit model is gebouwd, en de toepassing die vandaag een prijs draagt.
Wat een bon draagt
De eerste drie vragen geen sleutel en geen account; de vierde wordt met het insluitingsbewijs uit het artikel 50-rapport van het gesprek gecontroleerd tegen de gepubliceerde wortel. De vijfde is een code onder een symmetrische sleutel die wij aan uw tenant uitgeven.