Hoe het werkt
De toetsingen lopen vóór de uiting; verzending, aggregatie en de bon volgen erna.
Deze pagina loopt die weg in gewone taal langs. Wilt u de vorm van de aanroep, het gedrag bij een storing en het detail veld voor veld, dan staat dat op /architecture.
De weg
De toetsingen lopen vóór de uiting; verzending, aggregatie en de bon volgen erna.
Inkomende spraak, een uitgaande oproep of een chatbeurt bereikt de governancegrens vóórdat er iets gebeurt met een gevolg buiten het model. Het kanaal wordt herkend en de klantomgeving vastgesteld, zodat de juiste regelset geldt voordat er iets anders draait.
De governance gate toetst bevoegdheid, merkbeleid en inhoud aan de actieve regels, voordat er een tool wordt aangeroepen en voordat er spraak wordt gemaakt.
De toestemming wordt getoetst aan het toestemmingsdossier voor die jurisdictie. Bij uitgaand verkeer kijkt de toelaatbaarheidsmotor naar uitbelregisters en stille uren voordat er gebeld wordt.
De mededeling wordt in het gesprek uitgesproken, in de taal van het gesprek en op de plek die het beleid voor dat land voorschrijft (Duitsland actief · Nederland in uitvoering · België, Oostenrijk in de wachtrij). De bon legt de mededelingsstap vast: de woordhash, de jurisdictie en de positie in het gesprek.
Audio of tekst gaat naar de ontvanger. Elke uiting wordt vastgelegd met het oordeel en de hash van de tekst, zoals het systeem hem heeft vrijgegeven.
De hashes van het gesprek worden samengevoegd tot één Merkle-wortel, en die wortel krijgt een RFC 3161-tijdstempel van freeTSA.org, een gratis openbare dienst.
De bon komt in de bewijskluis: één object per bestuurde interactie, exporteerbaar, en drie velden ervan kan iedereen narekenen die hem in handen heeft; een vierde, de Merkle-insluiting, wordt met het insluitingsbewijs uit het artikel 50-rapport van het gesprek tegen de gepubliceerde wortel gecontroleerd.
Waar de grens zit
Op deze site staan twee vormen beschreven, en ze zijn niet hetzelfde. In de ene wordt het pad dat een verzoek aflegt door Audact bediend en zit de toetsing daarin. In de andere is de toetsing een aanroep die uw eigen systeem doet, op een punt in uw eigen code. Beide zetten de toetsing vóór de handeling, en beide geven één van drie antwoorden terug plus een bon. Wat verschilt is van wie het pad is — en, zoals de rechterkolom laat zien, hoe ver elke vorm is.
De twee vormen, en hoe ver elk ervan is
Geen van beide is algemeen beschikbaar, en ze staan er niet gelijk voor: in de eerste lopen gesprekken, maar er is geen betalende inzet doorheen gegaan; de tweede heeft geen gebruikers en de runtime wordt gebouwd. Welke vorm voor een inzet geldt, wordt bij de inrichting vastgesteld en in het contract vastgelegd — niet afgeleid uit deze pagina. /architecture beschrijft de tweede vorm veld voor veld.
Uit dat verschil volgt waar de dekking vandaan komt. Waar Audact het pad bedient, volgt wat er bestuurd wordt uit wat er overheen gaat. Waar uw systeem de aanroep zet, volgt het uit de plek waar u hem zet: roept uw systeem de poort niet aan, dan wordt er niets getoetst — en niets vastgelegd.
De mededeling
Artikel 50 van de AI-verordening geldt sinds 2 augustus 2026. Het vereist dat een persoon te horen krijgt dat hij met een AI-systeem te maken heeft, tenzij dat vanzelf spreekt. Het is een transparantieplicht; een verbod om AI in te zetten is het niet.
Hoe die plicht wordt geleverd
Een land komt pas op deze lijst zodra de nationale laag boven op artikel 50 door een mens aan de nationale tekst is getoetst. De artikelnummers en de richtsnoeren van de Commissie staan op de pagina over de AI-verordening.
Wat de wet vereist, met de artikelnummers zodat u ons kunt nakijken.
Wat er achterblijft
Een bon is geen logregel met een mooiere naam. Drie van de velden kan iedereen narekenen die de bon in handen heeft: zonder sleutel, zonder account, zonder toegang tot onze database. Een vierde, de Merkle-insluiting, wordt met het insluitingsbewijs uit het artikel 50-rapport van het gesprek tegen de gepubliceerde wortel gecontroleerd. Het vijfde wordt gecontroleerd met de sleutel die voor uw omgeving is uitgegeven.
De authenticatiecode is HMAC-SHA256 onder een symmetrische sleutel die Audact beheert. Wie hem kan controleren kan hem ook maken. De tijdstempel is een RFC 3161-tijdstempel van freeTSA.org, een gratis openbare dienst. Hij legt een volgorde vast tegen onze eigen keten; freeTSA.org is geen gekwalificeerde vertrouwensdienst onder eIDAS, dus dit is geen gekwalificeerde tijdstempel en we presenteren het ook niet zo.
Wat een derde kan narekenen, en waar een bon precies over gaat.
Geen account, geen API-sleutel.
Wat het kost in het gesprek
Een governancelaag die naast het gesprek staat en achteraf rapporteert, kost in het gesprek niets en voorkomt er ook niets. Hier gebeurt de toetsing vóórdat de uiting de persoon aan de andere kant bereikt, kost dus tijd bij elke beurt, en dat is de prijs ervoor dat een uiting wordt tegengehouden in plaats van genoteerd. Die kost komt doordat de toetsing vóór de handeling staat, en geldt dus voor allebei de vormen hierboven en niet voor één ervan.
Wat dat in uw opstelling kost hangt af van het model, de regelset en de route; het wordt tijdens de inrichting aan uw eigen stack gemeten en niet op een marketingpagina beloofd. Er is geen eenduidig antwoord. Het faalcontract verschilt per handelingsklasse en wordt met de klant overeengekomen en in het contract vastgelegd; /apis/governance-gate en /architecture beschrijven de gevallen.
Verder
Dezelfde weg voor een ontwikkelaar: tekeningen, aanroepvormen, faalgedrag.
Hoe een regel geschreven wordt, en wat de motor leest.
Waar het op draait en waar het staat.
Zie het draaien
Dit beoordeelt u het snelst aan wat eruit komt. De bonverkenner loopt één keten veld voor veld langs, met de voorbeeldbestanden ernaast, en niets ervan vraagt om een account.
De aanmelding loopt via sales. De eerste bestuurde configuratie wordt met u gebouwd, niet als inlog overhandigd.
