Trust Center — Kizwork, soevereiniteit & beveiliging

Het probleem

Het probleem van de Amerikaanse CLOUD Act

Zoom, Microsoft Teams, Webex en Google Meet bieden Europese datacenters aan. Dat maakt niet uit. Als Amerikaanse bedrijven kunnen zij door de Amerikaanse autoriteiten worden verplicht gegevens over te dragen — waar die ook zijn opgeslagen. "EU-regio" is een vinkje. Soevereiniteit is een architectuur.

De Kizwork Sovereign Loop

Uw audio, video, transcripties en AI-verwerking blijven van begin tot eind binnen de EER. Een Europees bedrijf. Europese infrastructuur (Scaleway — ISO 27001- en HDS-gecertificeerde datacenters; lid van CISPE en GAIA-X). Europese AI-modellen, zelf gehost. Nooit gegevens naar API's onder Amerikaanse controle. Geen klantgegevens om wereldwijde modellen te trainen.

Vertrouwelijk door architectuur, niet door belofte

Parijs · Amsterdam · Warschau. Verwerkt in enclaves die alleen in het RAM-geheugen werken en gewist na elke sessie. Er is geen Amerikaans moederbedrijf dat een bevel kan ontvangen.

Kizwork vs. Amerikaanse platforms, criterium voor criterium

Criterium	Kizwork	Amerikaanse platforms
Jurisdictie van de data	100% EU	Onderworpen aan de Amerikaanse CLOUD Act
Juridische vestiging	Frans bedrijf (S.A.S)	Amerikaans moederbedrijf
AI-verwerking	In de regio, zelf gehoste modellen	Externe API's / via de VS gerouteerd
Metadata	Geminimaliseerd, lokaal opgeslagen	Wereldwijd samengevoegd
Sleutelbeheer	Sleutels beheerd door de klant beschikbaar	Beheerd door de leverancier
Toeleveringsketen	Europese stack	Amerikaanse hyperscalers

Criterium

Kizwork

Amerikaanse platforms

Jurisdictie van de data

100% EU

Onderworpen aan de Amerikaanse CLOUD Act

Juridische vestiging

Frans bedrijf (S.A.S)

Amerikaans moederbedrijf

AI-verwerking

In de regio, zelf gehoste modellen

Externe API's / via de VS gerouteerd

Metadata

Geminimaliseerd, lokaal opgeslagen

Wereldwijd samengevoegd

Sleutelbeheer

Sleutels beheerd door de klant beschikbaar

Beheerd door de leverancier

Toeleveringsketen

Europese stack

Amerikaanse hyperscalers

De transparantieverplichting geldt al

Sinds 2 augustus 2026 moet elke organisatie die AI inzet die audio genereert of manipuleert, dat kenbaar maken en de synthetische inhoud in machineleesbare vorm markeren. Dit is geen roadmappunt voor 2027 dat later begroot kan worden: het geldt voor de vergaderingen die u dit kwartaal houdt.

2 aug. 2026Van kracht. De Digital Omnibus heeft het hoog-risicoregime van bijlage III uitgesteld tot december 2027 — artikel 50 niet.

15 mln € of 3%Maximale boete, het hoogste van beide bedragen, berekend over de wereldwijde jaaromzet.

Elke vergaderingDe verplichting rust op de gebruiksverantwoordelijke, niet alleen op de leverancier. Uw organisatie draagt haar.

Labelen bindt de eerlijken. Detectie beschermt u tegen alle anderen.

Artikel 50 verplicht legitieme aanbieders om synthetische audio te markeren. De fraudeur die de stem van uw CFO kloont om een overboeking te autoriseren, markeert niets. Compliance en beveiliging zijn dus twee verschillende problemen, en een beleid dat alleen het eerste aanpakt, laat u kwetsbaar voor het tweede.

Kizwork beantwoordt beide in hetzelfde platform: machineleesbare markering en uitdrukkelijke toestemming van de spreker voor elke stem die wij synthetiseren, en realtime detectie met 99,1% detectienauwkeurigheid, melding binnen 2–⁠3 s, voor de stemmen die wij niet hebben gesynthetiseerd. Het ene toont u aan uw toezichthouder. Het andere houdt de overboeking tegen.

Wat artikel 50 vereist	Hoe Kizwork het levert
Kenbaar maken dat deelnemers te maken hebben met audio die door AI is gegenereerd of gewijzigd	Status Geverifieerde stem zichtbaar voor elke deelnemer, tijdens de sessie, niet verstopt in de voorwaarden
Synthetische of gemanipuleerde audio in een machineleesbaar formaat markeren	Markering toegepast bij het genereren, bij speech-to-speech en anonimisering (beschikbaar in Voice Trust+)
Geïnformeerde toestemming verkrijgen voordat iemands stem wordt nagebootst	Uitdrukkelijke toestemming van de spreker vastgelegd voordat stemnabootsing wordt ingeschakeld
Het bovenstaande kunnen aantonen aan een toezichthoudende autoriteit	Forensische rapporten per incident en onveranderlijke auditlogs per sessie

Wat artikel 50 vereist

Hoe Kizwork het levert

Kenbaar maken dat deelnemers te maken hebben met audio die door AI is gegenereerd of gewijzigd

Status Geverifieerde stem zichtbaar voor elke deelnemer, tijdens de sessie, niet verstopt in de voorwaarden

Synthetische of gemanipuleerde audio in een machineleesbaar formaat markeren

Markering toegepast bij het genereren, bij speech-to-speech en anonimisering (beschikbaar in Voice Trust+)

Geïnformeerde toestemming verkrijgen voordat iemands stem wordt nagebootst

Uitdrukkelijke toestemming van de spreker vastgelegd voordat stemnabootsing wordt ingeschakeld

Het bovenstaande kunnen aantonen aan een toezichthoudende autoriteit

Forensische rapporten per incident en onveranderlijke auditlogs per sessie

Gelaagde beveiliging, verifieerbaar by design

Versleuteling

TLS 1.3 met perfect forward secrecy tijdens transport. AES-256-GCM in rust. Sleutels beheerd door de klant bij enterpriseabonnementen.

Zero-trusttoegang

Overal MFA, toegang op basis van minimale rechten en onveranderlijke auditlogs voor elke sessie.

Doorlopend getest

Elk kwartaal penetratietests door derden en een gedocumenteerd proces voor het melden van kwetsbaarheden.

Gericht op compliance

AVG-proof by design, in lijn met NIS2, DORA en de Europese AI Act — inclusief de hierboven beschreven transparantieverplichtingen van artikel 50. Soevereiniteitsniveau SEAL-2 direct uit de doos.

Private AI

Zelf gehoste transcriptie- en verslagmodellen op EU-infrastructuur — GPU in onze datacenters, CPU en ARM on-premises. Verwerking in enclaves die alleen in het RAM-geheugen werken, gewist na elke sessie.

Europese toeleveringsketen

Gehost bij Scaleway (Parijs, Amsterdam, Warschau). Nergens in onze cloud Amerikaanse hyperscalers. Andere installatieopties

Deze website doet wat we prediken. kizwork.com stuurt geen gegevens naar derden: geen cookies, geen analytics, geen externe lettertypen of scripts. Alles wordt geleverd vanaf onze eigen hosting. Privacy op deze website

Kan Kizwork draaien op AWS of Azure?

Ja, in uw eigen omgeving — AWS, Microsoft Azure, Google Cloud of een andere provider. Wij raden de soevereine cloud van Kizwork of een on-premises installatie aan wanneer blootstelling aan niet-Europees recht een criterium is. Op een Amerikaanse cloud krijgt u de volledige deepfakebescherming, maar geldt de jurisdictie van uw provider. Zie de drie installatievormen.

Alles waar uw securityteam om zal vragen

Doe de soevereiniteitsrisicoscan: zes vragen, ongeveer een minuut, en direct uw score (een uitgebreide versie met 12 vragen is beschikbaar als pdf, in het Engels). Beveiligingsvragenlijsten, de verwerkersovereenkomst en architectuurdocumenten zijn op verzoek beschikbaar voor uw CISO en CTO via contact@kizwork.com.

Jurisdictie is een functie