AI-tools
Juridisch AI-platform PONS scheidt klantdossiers strikt van wetgeving op Azure
Juridisch AI-platform PONS houdt klantdossiers en openbare wetgeving strikt apart op Microsoft Azure.
Op basis van Microsoft
Samengesteld met AI-assistentie uit de onderstaande bronnen, onder redactie van Frederiek Pascal. Hoe dit werkt
In het kort
- PONS is een juridisch AI-platform voor advocatenkantoren en juridische afdelingen, gebouwd op Microsoft Azure.
- Het platform houdt publieke wetgeving en rechtspraak strikt gescheiden van de eigen documenten van klanten.
- Klantdata wordt versleuteld, blijft binnen een Europese Azure-regio en wordt nooit gebruikt om modellen te trainen.
- PONS onderbouwt zijn beveiliging met SOC 2 Type II, ISO 27001 en GDPR-gerelateerde controles, belangrijk bij inkoop door bedrijven.
- De architectuur van PONS geeft Vlaamse ondernemers een concrete checklist om elke AI-leverancier op data en compliance te toetsen.
Juridisch AI-platform PONS, gebouwd op Microsoft Azure, legt in een technisch verslag uit hoe het klantdossiers strikt gescheiden houdt van openbare wetgeving en rechtspraak. Dat klinkt op het eerste gezicht als een detail voor softwarebouwers, maar de aanpak is relevant voor elk bedrijf dat overweegt met AI te werken die gevoelige documenten verwerkt, van contracten tot personeelsdossiers.
Wat doet PONS precies?
PONS is een AI-platform voor advocatenkantoren, interne juridische afdelingen en andere organisaties die met regelgeving werken. Het ondersteunt onderzoek, het opstellen van documenten, contractanalyse en due diligence. Het systeem bestaat uit twee onderdelen: een doorlopend bijgewerkte databank met wetgeving en rechtspraak uit meerdere landen, en een AI-motor die daarmee redeneert en antwoorden onderbouwt met bronverwijzingen.
Het platform draait op Azure OpenAI, de AI-technologie van Microsoft, en wordt gehost in een Europese datacenterregio in Zweden. Klanten uit verschillende EU-landen gebruiken het platform al in productie, en er lopen proefprojecten in andere sectoren dan de juridische.
Waarom houdt PONS klantdata apart van wetgeving?
Omdat het bedrijf niet wil dat vertrouwelijke klantdocumenten vermengd raken met de openbare bronnen die het platform continu verzamelt en bijwerkt. Wetgeving en rechtspraak worden voortdurend gecontroleerd, opgeschoond en geïndexeerd in een centrale databank. Documenten van klanten volgen een andere weg: ze komen nooit in die centrale databank terecht en worden apart opgeslagen, per klant, binnen een afgeschermde Azure-omgeving in Europa.
Die scheiding is volgens PONS bewust ontworpen zodat het bedrijf kan aantonen waar klantgegevens precies staan, wie erbij kan en dat ze niet meegroeien met de openbare kennisbank. Alle data wordt versleuteld, zowel bij opslag als tijdens verzending, en toegang is standaard beperkt tot individuele gebruikers.
Wat betekent de technische keuze voor kosten en controle?
PONS koos ervoor om zoveel mogelijk gebruik te maken van bestaande, beheerde diensten van Microsoft Azure in plaats van zelf servers en beveiliging te bouwen. Dat beperkt het werk dat een klein team moet doen om het platform draaiende te houden, en laat meer tijd over voor de juridische inhoud en de kwaliteit van de antwoorden. Sleutels en wachtwoorden worden centraal beheerd, en de verbindingen tussen onderdelen van het systeem verlopen via geautomatiseerde identiteitscontroles in plaats van handmatig beheerde toegangscodes.
De bronnen geven geen cijfers over de kostprijs van het platform voor eindklanten. Wie interesse heeft in een abonnement, zal daarvoor rechtstreeks bij PONS moeten informeren.
Hoe zit het met naleving van regels zoals GDPR?
PONS onderbouwt zijn beveiliging met erkende certificeringen, waaronder SOC 2 Type II en ISO 27001, aangevuld met maatregelen die aansluiten bij de Europese privacywetgeving (GDPR) en periodieke penetratietests. Volgens het bedrijf spelen die certificeringen een rol bij de eerste screening door inkoop- en juridische afdelingen van grotere klanten, die willen weten waar data staat, wie erbij kan, of het systeem controleerbaar is en of klantdocumenten ooit gebruikt worden om modellen te trainen.
PONS stelt dat klantdocumenten nooit voor training worden gebruikt en dat elke uitkomst van het systeem herleidbaar is naar een bron, met een automatische herhaling van de analyse als een antwoord niet voldoende onderbouwd kan worden. Onafhankelijke bevestiging van deze claims, buiten wat PONS zelf en Microsoft rapporteren, is in de bronnen niet te vinden.
Is dit enkel relevant voor advocatenkantoren?
Niet noodzakelijk. De onderliggende vraag, hoe een AI-leverancier gevoelige bedrijfsdata behandelt tegenover openbare of algemene informatie, speelt bij elke sector die overweegt AI in te zetten voor contracten, klantendossiers of interne documenten. De manier waarop PONS die scheiding technisch en organisatorisch aanpakt, geeft een bruikbaar voorbeeld van wat een zorgvuldige leverancier zou moeten kunnen uitleggen.
De bronnen beschrijven het perspectief van PONS en Microsoft zelf, als leveranciers van het platform en de onderliggende cloudtechnologie. Onafhankelijke reviews van klanten of vergelijkingen met concurrerende juridische AI-tools ontbreken in het materiaal waarop dit artikel is gebaseerd.
Wat betekent dit voor jou
Wat je moet vragen aan elke AI-leverancier
- Vlaamse advocatenkantoren en juridische afdelingen Krijgen met PONS een concreet voorbeeld van een AI-platform dat wetgeving en eigen dossiers strikt scheidt, wat de afweging bij aankoop makkelijker maakt.
- Kmo's die AI-tools overwegen voor gevoelige data Kunnen de vragen van PONS over dataligging, toegang, controleerbaarheid en training als checklist gebruiken bij elke leverancier, niet enkel bij juridische AI.
- IT- en compliance-verantwoordelijken Moeten er rekening mee houden dat niet elke AI-leverancier standaard uitlegt waar data staat of of ze voor training gebruikt wordt, dat moet je actief navragen.
Veelgestelde vragen
Wat is PONS en voor wie is het bedoeld?
PONS is een AI-platform voor juridisch werk, gebouwd op Microsoft Azure. Het ondersteunt research, het opstellen van documenten, contractanalyse en due diligence voor advocatenkantoren en interne juridische afdelingen. Het combineert een doorlopend bijgewerkte databank met wetgeving en rechtspraak met een apart beveiligde opslag voor documenten van individuele klanten.
Waarom is het scheiden van klantdata en wetgeving belangrijk?
Zo voorkomt PONS dat vertrouwelijke klantdocumenten vermengd raken met de openbare kennisbank die het bedrijf continu bijwerkt. Die scheiding maakt het makkelijker om aan te tonen waar gegevens precies staan, wie er toegang tot heeft, en dat ze nooit gebruikt worden om AI-modellen te trainen op basis van vertrouwelijke informatie.
Staat de data van Europese klanten binnen de EU?
Volgens PONS wel: het platform draait in een Azure-datacenter in Zweden en gegevens van elke klant blijven binnen een afgescheiden Europese omgeving. Dit is relevant voor organisaties die om wettelijke of contractuele redenen willen dat klantgegevens de Europese Unie niet verlaten.
Welke certificeringen heeft PONS voor beveiliging?
PONS verwijst naar SOC 2 Type II en ISO 27001, twee erkende internationale beveiligingsnormen, aangevuld met maatregelen die aansluiten bij de Europese privacywetgeving GDPR en regelmatige penetratietests. Die certificeringen worden vaak als eerste screening gebruikt door inkoop- en juridische afdelingen bij grotere organisaties die AI-leveranciers evalueren.
Kan ik als kmo-eigenaar deze aanpak gebruiken bij het kiezen van een AI-tool?
Ja, de vragen die PONS zichzelf stelt, zijn een goede checklist: waar staat de data, wie heeft er toegang, is het systeem controleerbaar, en worden mijn documenten gebruikt om een model te trainen? Elke leverancier van AI-software die met gevoelige bedrijfsgegevens werkt, zou deze vragen helder moeten kunnen beantwoorden.
Wat kost het gebruik van PONS?
De bronnen geven geen informatie over de prijs van het platform voor klanten. Wie hierin geïnteresseerd is, moet rechtstreeks contact opnemen met PONS voor een offerte of demonstratie.