Soeverein door architectuur, niet door belofte.
Lokaal-eerst betekent dat compliance de standaardtoestand is, geen configuratie die je moet blijven onderhouden. We zijn een Nederlands bedrijf op Europese infrastructuur met Europese primaire providers. De EU AI Act is niet iets waar we ons naar aanpassen, het is het kader waarbinnen we ontworpen hebben.
Data blijft op je machine
Local mode betekent dat prompts, antwoorden, agent-geheugen en capability-data nooit het apparaat verlaten. De cloud is opt-in per prompt en per model, geen globale instelling verstopt in de defaults.
Geen US CLOUD Act-risico
Atypisch is geregistreerd in Nederland. Soriku Cloud draait op Europese infrastructuur (Nefos in de EU-regio). Mistral is de aanbevolen externe primary. US-providers zijn ook beschikbaar, naar jouw keuze en met jouw eigen key.
EU AI Act, designed-in
Transparantie, traceerbaarheid, menselijk toezicht en risicotier-afhandeling zijn onderdeel van de engine, niet er achteraf op geschroefd. Elke gerouteerde prompt heeft herkomst, dus je ziet welk model antwoordde en waarom. Enterprise bevat formele compliance-support.
AVG by default
Local mode betekent dat prompts, antwoorden en agent-geheugen op je machine blijven, dus voor het meeste werk is er geen verwerking door een derde om te verantwoorden. Gebruik je toch de cloud, dan is dat opt-in per prompt, met de rechten van betrokkenen, bewaartermijnen en datalek-afhandeling vastgelegd in plaats van aangenomen.
API-keys verlaten je machine nooit
In hosted Soriku Cloud staan je externe-provider keys versleuteld in je workspace. Ze worden ontsleuteld bij request-tijd, gebruikt, en weggegooid. Geen langetermijn server-side opslag van je credentials.
Wat je in een inkoop-formulier kan zetten
- Data processor: Atypisch, Nederland
- Hosting-regio: alleen EU (configureerbaar)
- Primair extern model: Mistral (Parijs)
- Local mode: geen data verlaat het apparaat
- DPA op aanvraag beschikbaar
- SOC 2 Type II: in uitvoering (target Q4 2026)
- ISO 27001: gepland 2027
- Subprocessors: staan in de DPA en worden bijgewerkt als ze wijzigen
- AI Act risicotier: beperkt risico (general-purpose tool)
DPA of vendor assessment nodig?
Enterprise-klanten krijgen formele compliance-support, inclusief AI Act risicotier-documentatie op maat van jouw use case.