Ingenting forlater huset uten en regel som tillater det.
Edfast står mellom systemene deres og KI-modellene. Vi avgjør hvilken modell som får se hvilke data. Det som ikke er tillatt slipper ikke ut. Alt som skjer havner i en logg ingen kan endre etterpå.
- «Vi vet ikke om dette er lov.»
- «Dokumentet inneholder personopplysninger. Hvor havner det?»
- «Agenten gjorde noe vi ikke ba den om.»
Tre setninger vi hører i nesten hvert møte. De handler om det samme. Ingen kan vise at de har kontroll.
Slik ser en avvisning ut
En saksbehandler limer inn en klage med navn og fødselsdato. Dette skjer før noe forlater bygget.
- avvistUS-vert · us-east (US)Jurisdiksjon US er ikke tillatt for personopplysninger
- tillattEU-vert · eu-north-finland (EU)110 gCO₂/kWh
- valgtNorsk vert · no-osl-hydro (NO)18 gCO₂/kWh. Laveste blant de tillatte
Regelen ligger i ruteren. Dere kan kjøre den selv på demoen, med deres egne dataklasser.
Prøv den →Hva kvitteringen beviser
En kvittering er verdiløs hvis dere ikke vet hvor langt den rekker. Her er grensen.
Et budfirma fotograferer hver pakke og signerer bildet. Bildet viser at budet ikke har pyntet på sin egen logg. Det viser ingenting om hva lageret i Dublin gjorde med pakken etterpå.
Dette beviser den
- At beslutningen ble tatt av oss og ingen andre. Signaturen henger på vår nøkkel.
- At loggen ikke er endret i ettertid. Heller ikke av oss.
- Hvilken regel som utløste beslutningen, og hvilke leverandører som ble utelukket.
- At dere kan kontrollere alt dette selv, uten tilgang til systemene våre.
Dette beviser den ikke
- At leverandøren kjørte forespørselen der de sier. Vi videreformidler deres erklæring. Vi eier ikke datasenteret deres.
- At ingen kopi ble liggende igjen hos dem.
- At modellen ikke ble trent på innholdet. Det følger av avtalen deres med leverandøren.
| Rute | Hva kvitteringen dekker | Styrke |
|---|---|---|
| Selvhostet hos dere | Både beslutningen og utførelsen. Maskinen er deres. | Fullstendig |
| Norsk vert med åpen modell | Beslutning og utførelse. Ett ledd. Navngitt datasenter. | Sterk |
| Stor leverandør med EU-region | Vår beslutning, pluss leverandørens erklæring om region. | Kjedet |
| Hostet endepunkt uten garanti | Bare vår beslutning. Ingenting om hva som skjedde etterpå. | Svak |
En åpen kinesisk modell dere kjører selv ligger øverst. Samme modell bak et tilfeldig hostet endepunkt ligger nederst. Modellen er den samme. Kontrollen er det ikke.
Ed25519-signatur over en kanonisk serialisering av kvitteringen. Signaturene samles i et Merkle-tre, slik at en hel periode kan forankres i én hashverdi. Ingen blokkjede. Den offentlige nøkkelen ligger på /.well-known/edfast-trust-anchor.json. Verifiseringen kjører i nettleseren deres, og vi ser ikke hva dere sjekker.
Verifiser en kvittering →Hva gjorde agentene deres i forrige måned?
Med tjue agenter i drift er ikke spørsmålet lenger om én forespørsel var lovlig. Det er om noen vet hva de holder på med.
Antall forespørsler, fra hvilke team, i hvilke dataklasser.
Hva som ble avvist, og hvilken regel som avviste det.
Hva det kostet per team, per agent, per måned.
Hva agentene produserte, og hva som gikk innom et menneske.
Kostnadstallet er ikke et sparetiltak. Det er det enkleste synlige målet på noe som ellers er usynlig. At et system handler på egen hånd.
Vi bygger utslippstall før det blir påbudt
KI-forbruk rapporteres i dag som et estimat på et estimat. Ingen sporbarhet til den enkelte kjøringen. CSRD og ESRS krever tall, og kravene skjerpes.
Norsk vannkraft ligger på 10 til 25 gCO₂ per kWh. Virginia og Irland ligger på 250 til 400. Ruteren velger den grønneste av de tillatte rutene. Tallet blir lavt fordi ruten ble lovlig, ikke omvendt.
Dette er ikke et krav i dag. Vi tror det blir det, og bygger deretter.
Hvorfor ikke bare
- … bruke Copilot?
- Den svarer på om KI er i bruk. Ikke på hvordan. Dere kan ikke utelukke en jurisdiksjon per dataklasse, og dere får ingen logg å legge på bordet foran revisor.
- … stole på EU-regionen til leverandøren?
- Langt på vei kan dere det. Avtaleteksten sier hva som skal skje. Den sier ingenting om hva som skjedde med forespørsel nummer 41 302.
- … kjøre en åpen modell selv?
- Gjør det. Det er den sterkeste ruten i tabellen over, og vi ruter gjerne til den. Noen må fortsatt avgjøre hvilke forespørsler som får gå dit, og hvilke som ikke får gå ut i det hele tatt.
To ting vi ikke lover
- StemmeNorsk dialektstøtte. Modeller som er gode på engelsk er svakere på norsk og svakest på dialekt. Grunnlaget ligger åpent hos Nasjonalbiblioteket, Språkbanken og NorwAI.
- NodeEn KI-enhet som virker uten nett, for dem som ikke kan regne med at skyen er tilgjengelig eller tillatt. Ingen dato.
Norge kommer neppe til å bygge sin egen frontmodell, og trenger det ikke. Landet trenger et lag som avgjør når utenlandske modeller får brukes, viser hva som faktisk skjedde, og virker når skyen ikke er et alternativ.
Ta kontakt →- Bygger ikke vår egen grunnmodell. Vi bygger laget over modellene.
- Kaller ikke kryptografien en blokkjede. Det er Ed25519-signaturer og en Merkle-logg.
- Selger ikke suverenitet som slagord. Det betyr noe der regelverket krever det.
- Lover ikke bevis vi ikke har. Se tabellen over. Vi sier hvor kvitteringen slutter å gjelde.