Beoordeel de risico's voordat je een AI-tool toestaat.
Wie een AI-tool wil toestaan, moet weten wat er met de gegevens gebeurt, waar de leverancier zit en wat er bekend is over incidenten. BeeSensible verzamelt die feiten voor meer dan 1.000 AI-tools en vat ze samen in een risicoscore. Deze pagina legt uit hoe, zodat je weet wat je aan die score hebt en wat niet.
Per tool de feiten die een besluit nodig heeft.
Leverancier en eigendom
Wie de tool maakt, het moederbedrijf en het land van vestiging.
Hosting en jurisdictie
Waar gegevens worden verwerkt en welke wetgeving daar geldt.
Trainingsbeleid
Of de tool traint op invoer, en of je je daarvoor kunt afmelden.
Verwerkersovereenkomst
Of de leverancier er een aanbiedt. Bij veel gratis versies is dat niet zo.
Certificeringen
ISO 27001, SOC 2 en vergelijkbare, zoals de leverancier ze publiceert.
Incidenten met bron
Datalekken en rechtszaken, met de bron erbij. Ontbreekt een geverifieerde bron, dan staat dat er.
De feiten over DeepSeek en ChatGPT, zoals ze in het dossier staan. Demonstratie.
Risicoanalyse
Hoe een tool aan zijn score komt.
Elke tool in de catalogus krijgt een score op zes dimensies, elk van 1 tot 5, waarbij hoger meer risico betekent. De dimensies wegen niet even zwaar: wat de leverancier met je data doet telt het zwaarst.
Data-governance
Weging 6Hoe de leverancier met je data omgaat: of er op je invoer wordt getraind, of er een verwerkersovereenkomst is en waar data wordt opgeslagen.
Jurisdictie
Weging 4Juridisch risico op basis van waar de leverancier en de data zich bevinden. Landen die staatstoegang toestaan of geen adequaatheidsbesluit onder de AVG hebben, scoren hoger.
Compliance
Weging 3Aansluiting op de AVG en de EU AI Act, plus erkende certificeringen zoals ISO 27001 en SOC 2.
Incidenten
Weging 3Geschiedenis van datalekken, lekken of misbruik rond deze tool. Meer of ernstiger gedocumenteerde incidenten geven een hogere score.
Integratie-scope
Weging 2Hoeveel toegang de tool vraagt: van een losstaand chatvenster tot koppelingen en acties in je eigen systemen.
Vendor-vertrouwen
Weging 2Transparantie over eigendom en het onderliggende model, staat van dienst en volwassenheid van het bedrijf.
Van score naar risiconiveau
DeepSeek
Kritiek 90/100DeepSeek · China
Waarom deze inschatting
- · Traint standaard op je invoer.
- · Vendor-jurisdictie (CN) staat staatstoegang toe; geen GDPR-adequacy.
- · Geen verwerkersovereenkomst (DPA) beschikbaar.
Incidenten, met bron
- 2025 · Publieke deellinks geïndexeerd door zoekmachines bron
- 2025 · Toezichthouder blokkeerde de app om dataoverdracht naar China bron
Bij een tool met een geschiedenis staat die geschiedenis erbij, met een link naar de bron. Ontbreekt een geverifieerde bron, dan staat er in het product letterlijk dat de bron ontbreekt. Zo blijft het een feit en geen gerucht.
De gratis en de zakelijke versie zijn twee tools.
ChatGPT gratis en ChatGPT voor bedrijven verschillen in trainingsbeleid, contract en verwerkersovereenkomst. Daarom staan ze apart in de catalogus, elk met een eigen score en een eigen besluit. Nabootsingen en wrappers die een bekende naam gebruiken, herkennen we als wat ze zijn.
Een indicatie, geen juridisch oordeel.
Bij elke tool staat een indicatie onder de AI-verordening: hoog, beperkt of minimaal risico, afhankelijk van toepassing, of niet classificeerbaar. Die gaat over de tool zoals hij wordt aangeboden. Of jullie gebruik onder een hoogrisicocategorie valt, hangt af van waarvoor je hem inzet; dat beoordeelt de organisatie, en dat leg je vast in het register.
De score is informatie; het besluit nemen jullie zelf.
Geen besluit
Een hoge score zet een tool niet op niet toegestaan. Elke tool begint op "nog geen besluit" en er is geen standaardbeleid per band.
Geen oordeel over jullie gebruik
De score gaat over de tool. Een tool met een lage score kan in jullie usecase alsnog ongeschikt zijn, en andersom.
Geen garantie
We beoordelen op wat leveranciers publiceren en wat in geverifieerde bronnen staat. Wat niet bekend is, staat er als onbekend, niet als veilig.
Niet statisch
De catalogus wordt doorlopend bijgehouden. Een tool die er nog niet in staat, kan toch al een besluit krijgen.
Beoordeel jullie eigen tools met deze feiten.
Rol BeeSensible uit en zie binnen een dag welke tools in gebruik zijn, met de catalogus ernaast. Veertien dagen gratis, geen creditcard.
14 dagen gratis, geen creditcard. Binnen een uur uitgerold in je organisatie.
