Eerst kijken, dan bouwen

Meekijken

We beginnen niet bij een wensenlijst maar bij het werk zelf. Een dagdeel meekijken levert bijna altijd iets op dat in geen enkele intake naar boven komt: de omweg die iedereen neemt omdat het systeem iets niet kan.

Eén ding tegelijk

Uit wat we zien kiezen we de handeling die zich het vaakst herhaalt. Daar bouwen we gereedschap voor. Niet voor de hele keten, niet voor alle uitzonderingen. Eén ding, dat werkt.

Meten

Na een paar weken kijken we of het scheelt. Zo niet, dan passen we het aan of we stoppen ermee. Een tool die niemand gebruikt kost meer dan het handwerk dat hij moest vervangen.

Beheren

Wat wij bouwen draait op onze servers in West-Europa, of in uw eigen Microsoft Azure-omgeving als u daar al werkt. In beide gevallen houden wij het werkend: updates, back-ups en toezicht horen bij de dienst, en u hoeft er geen beheerder voor vrij te maken.

Hoe iemand aanmeldt hangt af van wie de tool gebruikt. Gaat het om een grotere groep die al in Microsoft 365 werkt, dan adviseren wij Entra ID met MFA. Dat scheelt uw mensen een extra wachtwoord en het betekent dat uw eigen beleid voor toegang ook hier geldt: wie uit dienst gaat, is meteen ook hier weg.

Voor een kleine ploeg die alleen uren wegschrijft is dat soms zwaarder dan nodig. We kiezen dan iets lichters en zeggen erbij wat dat betekent, zodat het een keuze is en geen gemakzucht.

Dat is een bewuste keuze. Een tool die niemand onderhoudt wordt binnen een jaar een risico in plaats van een hulpmiddel.

Als u soevereine cloud wilt

Steeds meer organisaties stellen de eis dat gegevens en beheer binnen West-Europa blijven, of zelfs uitsluitend in Nederland, bij een aanbieder die niet onder buitenlandse wetgeving valt. Dat kan.

Mikromedia is lid van de Dutch Cloud Community, de branchevereniging voor de Nederlandse cloud- en internetsector, waar precies dit gesprek wordt gevoerd.

Zo'n opzet ziet er concreet zo uit. De toepassing draait bij een Europese of Nederlandse aanbieder die niet onder buitenlandse wetgeving valt. Aanmelden gaat via Keycloak, gehost in Nederland of elders in de EU, dat doet wat Entra ID doet inclusief tweefactor. Roept de toepassing zelf een taalmodel aan, dan komt dat van een Europese aanbieder of draait het op eigen infrastructuur.

Allebei kosten ze iets, en dat wilt u weten voordat u kiest. Twee routes, en twee vragen die bij allebei spelen.

Blijft u bij Microsoft

Dan is aanmelden geregeld met het account dat er al is en geldt uw eigen toegangsbeleid meteen ook voor deze toepassing. Wie uit dienst gaat, is hier dan ook meteen weg. Gegevens van Europese klanten worden binnen de EU opgeslagen en verwerkt. Wat blijft is dat het bedrijf onder Amerikaans recht valt, en daar gaat het gesprek over.

Kiest u de soevereine route

Dan staat uw gegevensverwerking los van dat recht en weet u van elke schakel onder welke wetgeving die valt. Daar staat tegenover dat Keycloak een systeem is dat beheerd moet worden, en dat het aanmelden losstaat van de kantooromgeving: uw mensen krijgen er een stap bij.

Wat er in uw toepassing komt

Roept die zelf een taalmodel aan, dan staat er een aanbieder achter met een vestigingsland. Moet dat binnen Europa blijven, dan kiezen we een Europese aanbieder of laten we een model op eigen infrastructuur draaien. Het aanbod is daar kleiner en wat een model kan verschilt per aanbieder, en dat veld beweegt snel. Die afweging maken we dus per opdracht en op wat er op dat moment te krijgen is.

Waarmee wij bouwen

Wij ontwikkelen met hulp van taalmodellen: Claude Code van Anthropic en Codex van OpenAI, beide Amerikaans. Dat gaat sneller en het betekent dat er tijdens het bouwen gegevens langs die partijen kunnen gaan. Niet alleen code, ook documentatie en voorbeeldbestanden.

Wij noemen die partijen met naam en leggen per opdracht vast wat er wordt gedeeld. Moet er niets buiten Europa gaan, dan geldt dat ook hier en bouwen we zonder die hulp. Dat duurt langer en kost dus meer, en dat staat in de offerte en niet in een gesprek achteraf.

Wij hebben in dit alles geen voorkeur. Wat wij wel doen is beide rekeningen laten zien voordat u kiest. Voor de ene organisatie is soevereiniteit een eis van een opdrachtgever of een toezichthouder. Voor de andere is het antwoord dat West-Europa volstaat. Allebei zijn het goede antwoorden, mits ze bewust gegeven zijn.

En als u weg wilt

Uw gegevens zijn van u. Die krijgt u mee in een gangbaar formaat, met documentatie die beschrijft wat erin staat. Waar het past levert de toepassing ze trouwens al periodiek uit zichzelf aan, en dan is die vraag bij vertrek geen vraag meer.

De software zelf gaat niet mee. Wat wij bouwen is webgebaseerd en draait op onze infrastructuur; u koopt het gebruik en niet het eigendom. Dat zeggen we liever vooraf dan dat u er achteraf achter komt.

Wat er precies geldt staat in de algemene voorwaarden.