Aanpak
Beoordelen, dan ontwerpen en bouwen, dan beheren en doorontwikkelen
Drie stappen, elk een afgerond stuk werk. U begint met een beoordeling tegen een vaste prijs. Na elke stap beslist u of u verdergaat, en niets wordt automatisch verlengd.
Hoe het begint
Het eerste gesprek duurt 30 minuten. Wij vragen welke AI u vandaag inzet, waar die naartoe gaat en wat u erover zorgen baart. Zijn wij niet de juiste partij, dan zeggen wij dat. Zijn wij dat wel, dan bakenen wij het werk af en sturen wij na het gesprek een offerte.
De drie stappen
Stap 1
Beoordeling
AI wordt een kernonderdeel, en niemand overziet het geheel.
Wij beoordelen de AI die u inzet of wilt inzetten: hoe elk systeem is gebouwd, waar het bij kan, wat het kost en wie het kan aanpassen. U krijgt de bevindingen langs de drie uitkomsten, en een plan.
Voor wie
- AI draait in meerdere teams of producten, elk op een eigen manier gebouwd
- Niemand overziet wat waar draait, waar het bij kan of wat het kost
- Klanten, auditors of toezichthouders vragen hoe uw AI wordt beheerst
- U staat voor de keuze tussen zelf bouwen en kopen, of voor een platformkeuze, en wilt een onafhankelijke blik
Hoe het verloopt
- In kaart brengen: wij lopen elk systeem door met uw engineers: hoe het is gebouwd, waar het bij kan, wat het kost en waar de data naartoe gaat.
- Toetsen: wij leggen elk systeem langs de drie uitkomsten: onder controle, volledig van u, aantoonbare waarde.
- Plannen: de hiaten in volgorde van prioriteit, en de doelarchitectuur waar ze naar wijzen.
Wat u krijgt
- Een schriftelijke beoordeling van wat waar draait, waar het bij kan en wat het kost
- De hiaten in volgorde van prioriteit, met de onderbouwing van elk
- Een doelarchitectuur, met de beslissingen erachter op papier
- De regels en standaarden die voor u gelden (zoals de EU AI Act, ISO/IEC 42001 en het NIST AI RMF), gekoppeld aan de architectuur
Hoe het afloopt
- Vaste prijs, geoffreerd na het eerste gesprek.
- Eindigt met de schriftelijke bevindingen en een plan. Het plan is van u, of uw eigen team het uitvoert of wij.
- Kan doorlopen in Ontwerp & bouw, met een aparte offerte.
Technische details
Threat model (STRIDE voor AI, attack trees), risicoclassificatie onder de regels die gelden (bijvoorbeeld artikel 6 van de EU AI Act), in kaart gebrachte datastromen, kosten per systeem, en architecture decision records met C4-diagrammen waar dat helpt. Keuzes tussen zelf bouwen en kopen, en platformkeuzes, met de afwegingen op papier.
Stap 2
Ontwerp & bouw
U weet wat u wilt bouwen, en het moet standhouden.
Wij ontwerpen de architectuur en schrijven de code samen met uw engineers. Elke agent kan alleen bij wat u hebt bepaald, en een mens keurt de acties goed die ertoe doen. De beheersmaatregelen, de metingen en de overdracht horen bij de bouw.
Voor wie
- Meerdere teams hebben één fundament en één set standaarden nodig om AI op te bouwen
- Uw agents gaan van vragen beantwoorden naar acties uitvoeren
- Ze hebben toegang nodig tot klantdata, geld of kernsystemen
- U bedient meerdere klanten vanuit één platform, en hun data moet gescheiden blijven
Hoe het verloopt
- Ontwerpen: één referentiearchitectuur met gedeelde bouwstenen; welke acties agents zelfstandig uitvoeren, welke op een mens wachten, en waar elke agent bij kan.
- Bouwen: wij schrijven de code samen met uw engineers, in uw repository, in commits die uw team beoordeelt.
- Testen en meten: wij testen de agents op misbruik en lossen wat wij vinden op vóór de lancering, en leggen de nulmetingen en kostenmetingen vast waarop het systeem wordt beoordeeld.
- Overdragen: documentatie en draaiboeken, zodat uw team het systeem kan beheren en uitbreiden.
Wat u krijgt
- De referentiearchitectuur en de bijbehorende beslisdocumenten
- Werkende, beoordeelde code in uw repository
- Permissies, goedkeuringsstappen en datascheiding, ingebouwd in het systeem
- Resultaten van securitytesten, met de bevindingen opgelost
- Nulmetingen voor evaluatie en kostenmetingen, bewaard bij de code
- Compliancebewijs dat naast de code wordt geschreven, voor de regels en standaarden die voor u gelden
Hoe het afloopt
- Vaste prijs waar de omvang vastligt, per mijlpaal waar die nog open is. Geoffreerd na het eerste gesprek.
- Eindigt met de overdracht aan uw team, of loopt door in Beheer & doorontwikkeling.
Technische details
Patronen voor retrieval over bedrijfsdata, tool use, multi-agent orkestratie en model serving in de cloud en aan de edge. Permissiescopes per tool, human-in-the-loop-goedkeuringsbeleid, data-isolatie en retrieval-scoping per tenant, een events-API en het authenticatiemodel. MCP voor toegang tot tools en data, A2A voor agents die over systemen heen samenwerken. Securitytesten van agents met Ziran en NVIDIA Garak. Een evaluatiesuite met nulmetingen. MLOps- en LLMOps-standaarden.
Stap 3
Beheer & doorontwikkeling
Uw AI is live, en modellen, tools en behoeften blijven veranderen.
Wij blijven maand na maand bij uw teams. Wij beoordelen wijzigingen voordat ze live gaan, houden de architectuur en de beheersmaatregelen actueel, testen opnieuw als er iets verandert, en grijpen in als er iets misgaat.
Voor wie
- Uw AI draait in productie en verandert elke maand
- Er komen steeds nieuwe teams, modellen en agents bij
- U wilt een architect die u kunt bellen als er iets misgaat
- Uw verplichtingen onder de regels die voor u gelden, lopen door na de lancering
Hoe het verloopt
- Een maandelijkse opdracht, afgebakend op de systemen en risico's die wij afspreken
- Beoordeling van architectuurwijzigingen voordat ze live gaan
- Opnieuw securitytesten, en evaluatie tegen de nulmetingen, als agents, tools of modellen veranderen
- Wij grijpen in als een AI-systeem faalt of zich misdraagt
- Bewijs voor de regels en standaarden die voor u gelden, actueel gehouden
Wat u krijgt
- Architectuur en beslisdocumenten die actueel blijven
- Een schriftelijke beoordeling van elke grote wijziging
- Incidentrapporten als er iets misgaat
- Een governancebeoordeling per kwartaal
Hoe het afloopt
- Minimaal 3 maanden. Niets wordt automatisch verlengd. Geoffreerd na het eerste gesprek.
- Loopt door zolang het u helpt, en eindigt met uw eigen team aan het roer van het systeem.
Technische details
Updates van het threat model, post-market monitoring en technische documentatie waar regelgeving die vereist (bijvoorbeeld bijlage IV van de EU AI Act), hertesten van agents na wijzigingen in tools of modellen, AI-specifieke incidentrespons.
Wanneer wij niet de juiste partij zijn
Geldt een van deze punten voor u, dan bent u bij een ander bureau beter af. Dat zeggen wij liever in het eerste gesprek.
- U wilt een verkennende pilot om te ontdekken wat AI voor u kan doen. Wij werken aan AI die centraal komt te staan in hoe u werkt of wat u verkoopt.
- U zoekt extra engineers op uurbasis. Wij nemen afgebakend werk aan met afgesproken resultaten, en wij detacheren geen mensen.
- U wilt een strategiedocument zonder bouw erachter. Wij ontwerpen en bouwen, en wij blijven tot het werk in uw systeem draait.
- U wilt dat iemand de technologie van één leverancier doorverkoopt en inricht. Wij zijn onafhankelijk van modelleveranciers, clouds en platforms, en wij ontwerpen zo dat het model vervangbaar is.
- Uw engineers kunnen tijdens de opdracht niet met ons samenwerken. Wij ontwerpen en bouwen samen met uw team. Zonder hen beklijft het werk niet.
- U hebt penetratietesten nodig van systemen die geen AI zijn, zoals netwerken, webapplicaties of mobiele apps. Een gespecialiseerd pentestbureau is dan de betere keuze.
- U hebt een certificaat nodig van een geaccrediteerde instantie. Wij bouwen de beheersmaatregelen en bereiden het bewijs voor. Het certificaat zelf komt van een geaccrediteerde auditor.
- U hebt een juridische lezing van AI-regelgeving nodig. Wij vertalen de regels naar ontwerpbeslissingen. De juridische interpretatie ligt bij een advocatenkantoor of uw eigen juridische team.