Een IT-manager is het zat om collega's steeds voor Amerikaanse AI-tools te waarschuwen en vindt wat het perfecte antwoord lijkt: Le Chat, van het Franse bedrijf Mistral. Het is Europees, de gegevens blijven in Europa en het omzeilt de vragen over de CLOUD Act die boven de grote Amerikaanse aanbieders hangen. Opgelucht laat hij het team weten dat de tool is goedgekeurd: gebruik maar.
Een week later plakt een klantenservicemedewerker het volledige dossier van een klant in de gratis Le Chat om een antwoord op te stellen: naam, rekeningnummer, de klacht, een telefoonnummer. De gegevens verlaten de EU nooit. Maar in de gratis versie worden ze ook gebruikt om het model te trainen en bewaard tot iemand ze verwijdert. En het ging om een vertrouwelijk klantdossier dat volgens elk verstandig beleid nooit in een chatbot had mogen belanden.
Alles wat de IT-manager over Le Chat dacht, klopte. Hij had alleen een beter antwoord op de ene vraag (waar staan de gegevens?) verward met een antwoord op een andere: wat mag er eigenlijk in?
#Is Le Chat veilig voor bedrijfsgegevens?
Op het punt waar de meeste aandacht naar uitgaat, is Le Chat sterk. Mistral is een Frans bedrijf, Le Chat slaat gegevens standaard in de EU op, het valt onder Europese toezichthouders en de AI-verordening, en als aanbieder die in de EU is gevestigd heeft het structureel minder te maken met de Amerikaanse CLOUD Act dan een Amerikaans bedrijf dat gegevens in Frankfurt opslaat. Voor een organisatie die datasoevereiniteit belangrijk vindt, is dat een wezenlijk en geloofwaardig voordeel.
Maar jurisdictie beantwoordt één specifieke vraag: waar staan de gegevens, en wie kan ze opvragen? De vraag achter de meeste incidenten blijft liggen: wat staat iemand op het punt te typen? De gratis versie van Le Chat traint standaard op gesprekken en bewaart ze tot ze worden verwijderd. En geen model, hoe Europees ook, kan gegevens weigeren die een gebruiker al heeft geplakt. De Europese optie is beter. Het is geen vrijbrief om alles te plakken.
#Hoe Le Chat met je gegevens omgaat
Bij Le Chat Free, Pro en Student staat training standaard aan. Gesprekken worden bewaard tot je de chat of je account verwijdert. Je kunt je afmelden, maar de standaardinstelling bepaalt wat er gebeurt, en de meeste gebruikers passen die nooit aan.
Team, Enterprise en de betaalde API zijn standaard uitgesloten van training en bieden een verwerkersovereenkomst, openheid over subverwerkers en opslag in de EU. Dit is de versie voor zakelijk gebruik. Let wel op de uitzonderingen op "alleen in de EU": kies je bewust een Amerikaans API-endpoint, dan staan de gegevens in de VS, en gegevens kunnen tijdelijk naar subverwerkers buiten de EU gaan, met AVG-waarborgen.
#Waar het risico zit
#1. Jurisdictie verwarren met toestemming
Dit is het grootste risico. "Het is Europees en goedgekeurd" wordt ongemerkt "dus ik mag klantgegevens plakken". Betere opslag verkleint één risico, maar mensen lezen het alsof alle risico's kleiner worden. Dat is niet zo.
#2. Standaard training in de gratis versie
In de gratis versie voeden gesprekken standaard de training van het model en blijven ze bewaard tot je ze verwijdert. Op dit specifieke punt is dat met een Europees adres niet wezenlijk veiliger dan bij een gratis Amerikaanse tool.
#3. Te veel vertrouwen leidt tot te veel delen
Juist omdat Le Chat de verantwoorde keuze is, letten mensen minder op. Dezelfde medewerker die voor ChatGPT zou anonimiseren, plakt vrijuit in Le Chat, want "deze is veilig". Zo verwart hij de naleving van de aanbieder met zijn eigen zorgvuldigheid.
#4. De uitzonderingen op opslag in de EU
"Standaard in de EU" kent grenzen: een Amerikaans API-endpoint, tijdelijke overdrachten aan subverwerkers. Voor de meeste gebruikers is dat een detail, maar een team dat uitgaat van "altijd alleen in de EU", kan voor een verrassing komen te staan.
#5. Modellen met open gewichten hebben minder ingebouwde beveiliging
Beveiligingsonderzoekers wijzen erop dat modellen met open gewichten (die Mistral publiceert) vaak minder ingebouwde waarborgen hebben dan strak beheerde online diensten. Waar een model vandaan komt, zegt dus niets over hoe veilig het zich gedraagt. Dit gaat over de open modelgewichten, niet over de gehoste dienst Le Chat, maar het laat zien dat "gemaakt in de EU" en "je kunt er alles in stoppen" twee verschillende beweringen zijn.
Al deze risico's zijn varianten van dezelfde valkuil: een voordeel op één punt aanzien voor veiligheid op alle punten.
De AVG blijft gewoon gelden als een aanbieder Europees is. Wie herleidbare gegevens van een klant of medewerker in een chatbot zet, verwerkt persoonsgegevens, en daarvoor zijn een rechtsgrond, dataminimalisatie en, voor een bedrijf, een verwerkersovereenkomst nodig. In de gratis versie, waar training standaard aanstaat, kunnen die gegevens ook worden gebruikt om een model te verbeteren. Opslag in de EU verkleint het risico van doorgifte; de plicht om zo min mogelijk gegevens te verwerken blijft.
Boetes lopen op tot €20 miljoen of 4% van de wereldwijde jaaromzet, als dat hoger is, en de aansprakelijkheid ligt bij de organisatie als verwerkingsverantwoordelijke. Het minder zichtbare risico bij een tool als Le Chat is gemakzucht: een goedgekeurde Europese tool kan de plek worden waar de discipline rond gegevens langzaam verslapt, juist omdat iedereen denkt dat het moeilijke deel al geregeld is.
#Wat er over Mistral is gemeld, en wat niet
#Februari 2025: CNIL-klacht over de gratis versie
Bij de Franse toezichthouder CNIL werd een klacht ingediend over de gratis versie van Le Chat. Die had geen opt-out, waardoor gebruikers training op hun invoer alleen konden stoppen door te betalen; de klacht bracht dat naar voren als een toestemmingsprobleem onder de AVG. Mistral heeft sindsdien een instelling toegevoegd waarmee je bezwaar maakt tegen training, en het beleid is daarop aangepast. Het voorval laat zien dat zelfs de Europese favoriet bij zijn gratis versie een duwtje van de toezichthouder nodig had. Bron: berichtgeving CNIL-klacht, februari 2025.
#2025: onafhankelijke privacyranking zet Le Chat bovenaan
In een onafhankelijke ranking uit 2025 van generatieve AI-diensten op privacy kwam Le Chat naar voren als de dienst die het minst inbreuk maakt op privacy, vooral vanwege de beperkte gegevensverzameling. Het is onderzoek van een derde partij, geen audit door een toezichthouder, maar het bevestigt dat Mistral relatief weinig verzamelt. Bron: Incogni privacyranking, 2025.
Dit zijn geen schandalen. Ze laten zien wat Le Chat is: een dienst die privacy serieus neemt, een gratis versie waarvan de standaardinstelling nog moest worden rechtgezet, en een nuttige herinnering dat "beste van het stel" iets anders is dan "plak maar alles".
#Wat in de plaats komt van goedkeuring op gevoel
Het oordeel van de IT-manager ("het is Europees, dus het zit wel goed, gebruik maar") is precies het soort informele goedkeuring op gevoel waar een AI-register een einde aan maakt. In de catalogus van BeeSensible heeft elk van de meer dan 1.000 AI-tools een risicoscore; de organisatie legt per tool zelf haar besluit vast: Toegestaan, Beperkt toegestaan of Niet toegestaan. Tot ze dat doet, staat een tool op Nog geen besluit. Een tool geldt pas als goedgekeurd als er een besluit is genomen en vastgelegd, niet na een oordeel in de wandelgang op basis van waar de leverancier toevallig zijn hoofdkantoor heeft.
Dat Mistral in de EU is gevestigd, is een relevant argument bij dat besluit. Het hoort mee te wegen in de keuze die een beheerder hier maakt, maar vervangt die keuze niet.
#Wat je in Le Chat kunt instellen
1. Gebruik een zakelijk abonnement voor bedrijfsgegevens Kies Le Chat Team of Enterprise, of de betaalde API: daar staat training standaard uit en geldt een verwerkersovereenkomst. Houd klantgegevens buiten de gratis consumentenversie.
2. Zet training uit in de gratis versie Wordt de gratis versie gebruikt, meld je dan af voor training in de privacy-instellingen (web: het onderdeel privacy; mobiel: de instellingen voor gegevens en account). De opt-out geldt alleen voor nieuwe gesprekken.
3. Houd verwerking in de EU waar je dat nodig hebt Gebruik bij zakelijke abonnementen EU-endpoints en zet, waar dat kan, functies uit waarbij gegevens naar subverwerkers buiten de EU gaan.
4. Pas dataminimalisatie toe, welk abonnement je ook hebt Behandel Le Chat als elke andere AI-tool: plak niet meer herleidbare gegevens dan de taak vraagt, ook al blijven de gegevens in de EU.
Gecontroleerd aan de hand van de documentatie van Mistral zoals die medio 2026 gold; productnamen en instellingen veranderen nog, dus controleer de actuele labels.
#Wat ook bij een zorgvuldige leverancier overblijft
Een opt-out voor training verandert wat Mistral met je gesprekken doet. Opslag in de EU verandert waar ze staan. Geen van beide verandert wat iemand besluit te typen.
Geen instelling haalt een klantdossier terug dat al naar de gratis versie is gestuurd. Geen Europees datacenter maakt het BSN van een patiënt geschikt voor een prompt. Eén risico komt bij elke aanbieder terug: iemand die meer persoonsgegevens deelt dan de taak vroeg. Dat is een menselijke beslissing waar jurisdictie niet bij kan.
Dat is het gat dat een Europees adres niet dicht: tussen de plek waar de gegevens staan en wat iemand er straks in zet.
#Ook hier: kijken voordat je plakt
BeeSensible controleert tekstvelden in de browser op persoonsgegevens terwijl je typt, ook de prompt van Le Chat. De tekst gaat naar de Europese detectiedienst van BeeSensible, waar de analyse in het werkgeheugen draait en de tekst na detectie wordt gewist. Er wordt niets van opgeslagen. Staan er gevoelige gegevens in een prompt, dan krijgen die een markering in de tekst. De gebruiker ziet precies wat hij op het punt staat te delen en kan het nog maskeren met een placeholder zoals [NAAM1] of verwijderen voordat hij verstuurt.
Berichtinhoud wordt niet opgeslagen. Wat er met een markering gebeurt, kiest de gebruiker. Maskeren bij plakken of verzenden werkt in ChatGPT, Claude, Gemini en Copilot, niet in Le Chat.
Voor Le Chat is dit het deel dat jurisdictie niet kan leveren. Een Europese, zakelijke tool kiezen is de juiste structurele beslissing: daarmee regel je waar gegevens staan en wie ze kan opvragen. BeeSensible helpt bij wat overblijft: de klantnaam naast een rekeningnummer die iemand op het punt staat te plakken, hoe Europees de bestemming ook is. Die twee vullen elkaar aan: een betere jurisdictie, en alertheid achter het toetsenbord.
Le Chat is een goed antwoord op de vraag waar onze gegevens moeten staan. Het was nooit bedoeld als antwoord op de vraag wat we erin moeten zetten. Die vraag ligt bij degene die typt, en het nuttigste wat je kunt doen, is zorgen dat die het gevoelige deel ziet voordat hij verstuurt.
Le Chat
