Gegevenscontrole reikt verder dan de AI-server

Een lokaal beheerd taalmodel kan een belangrijke gegevensgrens mogelijk maken. Hoe ver die controle reikt, hangt ook af van de applicatie die het model aanroept. De invoer kan de juiste modelserver bereiken en toch op een andere plaats buiten de goedgekeurde omgeving worden opgeslagen.

Een interne modelaanroep met een tweede gegevensstroom

In een fictieve architectuur vat een projectportaal interne notities samen via een zelfbeheerde modeldienst. De normale aanroep blijft binnen de bedrijfsomgeving. Bij een verwerkingsfout stuurt de applicatie echter de volledige aanvraaginhoud naar een externe foutdienst. De modelverwerking blijft lokaal; de notitie heeft de omgeving toch via het foutpad verlaten. Dit is een geconstrueerd tegenvoorbeeld, geen waargenomen klantincident.

De modelserver kan deze extra overdracht in de applicatiecode niet alleen voorkomen. Die moet bij het portaal en de foutdienst worden beoordeeld. Een passend ontwerp kan voor de storing bijvoorbeeld een foutcode en een bewerkingsreferentie vastleggen in plaats van de notitietekst. Welke gebeurtenissen nodig zijn, blijft een afzonderlijke beslissing; alle logboeken uitschakelen zou het beheervraagstuk niet oplossen.

Hetzelfde geldt binnen de omgeving: een lokaal model maakt een notitie niet automatisch alleen zichtbaar voor het bevoegde projectteam. De applicatie moet toegang tot invoer en resultaten beperken. OWASP behandelt gevoelige gegevens uitdrukkelijk in de context van de hele LLM-applicatie en beveelt het beginsel van minimale rechten aan. Het model opdragen geen vertrouwelijke gegevens te tonen vervangt die toegangscontrole niet.

Wanneer lokaal beheer een sterk argument is

Als bedrijfsgegevens de eigen goedgekeurde omgeving niet mogen verlaten, kan een modeldienst binnen die omgeving precies die eis ondersteunen. Ook gebruikersinterface, aanvullende diensten, logboeken en back-ups moeten die grens respecteren. Deze controle is een concreet voordeel wanneer ze daadwerkelijk is ingericht en gecontroleerd.

Het bedrijf moet daarvoor het model en de uitvoeringsomgeving kunnen bijwerken, toegang beheren en de dienst na een storing herstellen. Een beheerde dienst verschuift afgesproken beheertaken naar de aanbieder. Die kan geschikt zijn voor een goedgekeurde gegevensstroom; de naam zegt nog niets over de concrete verwerking en bewaring. Daaruit volgt geen algemene winnaar voor kosten of veiligheid.

Welke waarneming de beoordeling verandert

Voor het portaal zou een aangetoonde externe kopie van de notitietekst aanleiding zijn om de claim van een volledig interne gegevensstroom in te trekken. Als onderzoek juist laat zien dat normale aanroepen en foutpaden binnen de grens blijven en alleen bevoegde rollen inhoud inzien, wint het argument voor lokale controle aan kracht. De Ollama-FAQ illustreert voor dat product al het onderscheid tussen lokale en cloudfuncties; het hele portaal onderzoeken gaat verder.

Of de geschetste architectuur aan die voorwaarden voldoet, moet onderzoek nog aantonen.

Bronnen

• Ollama — FAQ

• OWASP — LLM02:2025 Sensitive Information Disclosure

• OWASP — Logging Cheat Sheet