Naar de inhoud

AI-hosting kiezen: gegevensstromen vóór modellen vergelijken

Een uitgewerkt portaalvoorbeeld vergelijkt gegevensstromen, logboeken en beheertaken voor een zelfbeheerde modelserver en een clouddienst.

Nora Henning3 min leestijd
Transparant cartridgeframe met serverblok, chip met tandwiel en databasesymbool, verbonden door een blauwe lijn.

Kies hoe u AI inzet voor een concrete werkstroom. Een model op een eigen server en een beheerde modeldienst verschillen in verwerking en beheer. Welke optie past, blijkt pas uit het hele traject van invoer tot opgeslagen resultaat.

De taak en gegevensgrens vastleggen

Een fictief softwarebedrijf wil interne notities in zijn projectportaal samenvatten. Een persoon mag alleen notities lezen van het project waarvoor die toegang heeft en controleert het concept vóór het opslaan. Het model krijgt niet de taak om berichten te versturen of projectrechten te wijzigen.

Voor het voorbeeldproject P-72 geldt een interne regel: onbewerkte klantnotities mogen niet naar externe verwerkingsdiensten worden gestuurd. Dat is een aanname van dit voorbeeld. Het vervangt niet het onderzoek naar de werkelijke gegevens en eisen van uw bedrijf.

De volledige gegevensstroom vergelijken

De tabel beschrijft geplande stromen, geen geteste installatie. “Zelfbeheerde modelserver” betekent hier een server die het bedrijf binnen de goedgekeurde omgeving beheert. Een gehuurde server kan ook zelf worden beheerd; opname in die goedgekeurde omgeving moet apart worden beoordeeld. De locatie alleen beschrijft de taakverdeling niet.

Stap

Zelfbeheerde modelserver

Beheerde modeldienst

Invoer

Portaal controleert projecttoegang en leest de gekozen notitie.

Portaal controleert dezelfde toegang en leest dezelfde notitie.

Notitie gaat naar de interne modeldienst.

Notitie zou naar de aanbieder gaan; geblokkeerd door de voorbeeldregel.

Logboeken

Controleer portaal, proxy en foutdienst op tekstkopieën.

Stel ook de verwerking en logging bij de aanbieder vast.

Storing

Persoon vat handmatig samen; geen externe terugvalaanroep.

Persoon vat handmatig samen; geen overstap naar een ongecontroleerde dienst.

In het geplande operationele logboek staan bijvoorbeeld requestId en status, zonder de volledige notitie of het modelantwoord. Deze eigen voorbeeldvelden vormen geen volledig beveiligingslogboek. Ook foutafhandeling, exports voor ondersteuning en back-ups moeten de vastgelegde gegevensgrens respecteren.

De werkelijk gebruikte uitvoeringsomgeving controleren

De Ollama-FAQ maakt bijvoorbeeld onderscheid tussen lokale verwerking en cloudmodellen en beschrijft hoe cloudfuncties worden uitgeschakeld. Dat betreft die uitvoeringsomgeving. Een gebruikersinterface, uitbreiding of afzonderlijke foutdienst kan aanvullende verbindingen hebben. De naam van het geïnstalleerde programma bewijst daarom niet de volledige gegevensstroom.

Onderzoek in een goedgekeurde proefopstelling de gebruikte bestemmingen, de inhoud van geproduceerde logboeken en de werkwijze bij uitval. Een lijst met netwerkbestemmingen bewijst noch de inhoud van versleutelde overdrachten, noch de opslag bij de aanbieder. Voor een externe dienst zijn ook diens concrete gegevens over verwerking en bewaartermijnen nodig; een algemene uitspraak over de cloud volstaat niet.

Beheer en geschiktheid samen beoordelen

Bij een zelfbeheerde modelserver moeten updates, toegang, capaciteit, bewaking en herstel belegd zijn. Bij een modeldienst verzorgt de aanbieder het afgesproken modelbeheer; portaalrechten, integratie en eigen logboeken blijven taken van uw team. Vergelijk beide eerst met dezelfde synthetische invoer en verwachte resultaten. Dit geeft nog geen toestemming voor de verwerking van echte klantnotities. Kwaliteit en wachttijden onder de benodigde belasting worden in de proef vastgesteld, niet uit de locatie afgeleid.

Onder de voorbeeldregel is de externe modelaanroep nog niet goedgekeurd. De zelfbeheerde server komt in aanmerking zodra gegevensstroom, resultaatkwaliteit en beheer zijn gecontroleerd. Zonder verantwoordelijk beheerteam is ook die optie nog niet gebruiksklaar. Een andere gegevensklasse of goedkeuring van een concrete externe gegevensstroom kan de beslissing veranderen.

Bronnen

Geschreven door

  • Nora HenningRedacteur IT-beveiligingNora Henning verzorgt bij ASES de redactionele content over IT-beveiliging. Ze schrijft over de beveiliging van applicaties en legt uit hoe toegangsrechten en de bescherming van bedrijfsgegevens samenhangen.

ASES volgen

Verder lezen

Alle artikelen

AI & automatisering met ASES

AI-assistenten en geautomatiseerde processen