Wat te controleren als een AI-leverancier een externe beoordelaar inbedt

Als een AI-leverancier een externe partij toestaat om binnen zijn eigen vertrouwensgrens te werken, met toegang tot prompts, klantgegevens en interne veiligheidsbevindingen, is het label "onafhankelijke beoordelaar" op zichzelf niet genoeg voor een managed service provider om akkoord te geven. MSP's van wie de klanten op AI-ondersteunde platforms draaien, hebben een manier nodig om die toegang ter discussie te stellen voordat ze wordt verleend, niet pas na een incident. Deze gids zet uiteen wat te vragen, met een deal van september 2026 tussen Anthropic en Accenture als het gedateerde voorbeeld dat de vraag opriep.

Wat te vragen voordat toegang voor een beoordelaar wordt goedgekeurd

Voordat akkoord wordt gegeven op een regeling die een externe beoordelaar toegang op medewerkersniveau geeft tot de systemen van een leverancier, moeten deze vragen op papier worden gezet.

• Vraag een data-flow-overzicht op dat prompts, klantinhoud, telemetrie en red-team-artefacten dekt waartoe de beoordelaar toegang heeft.
• Zorg voor contractuele duidelijkheid over de vraag of evaluatieverkeer klanttenants mag doorkruisen, hergebruikt mag worden voor training, of een goedgekeurde regio mag verlaten.
• Bevestig wie het restrisico na de evaluatie draagt — een leverancier kan verantwoordelijkheid niet uitbesteden door naar een externe beoordelaar te wijzen.
• Vraag om escalatiepaden, herstel-SLA's en toegang tot bewijsmateriaal gekoppeld aan de bevindingen van de beoordelaar.
• Controleer wie de beoordelaar financiert en of er al een zakelijke relatie met de leverancier bestaat; dat diskwalificeert de regeling niet, maar verandert wat "onafhankelijk" in de praktijk betekent.
• Behandel meerjarige investeringscijfers als een uitgesproken intentie, niet als een gegarandeerd budget of een kost die aan klanten wordt doorberekend.

De deal die de vraag opriep

Anthropic en Accenture kondigden op 18 september 2026 aan dat Accentures AI-veiligheidseenheid, Faculty, een team van beoordelaars met medewerkerachtige toegang zal inbedden bij Anthropic, om modellen te red-teamen, alignment-evaluaties uit te voeren en waarborgen te testen. Beide bedrijven zeiden te verwachten elk minstens 1 miljard dollar over vijf jaar in dit initiatief te investeren, en Anthropic zei het ingebedde werk van Faculty rechtstreeks te zullen financieren gezien het "belang en de urgentie" van de taak.

Anthropic herleidde de regeling tot een essay van zijn CEO, Dario Amodei, gepubliceerd op 12 september 2026, waarin hij betoogde dat de sector "het tempo van de frontier moet temperen" omdat het groeiende vermogen van AI om te helpen bij de bouw van de volgende generatie AI het vermogen van de sector om die te begrijpen en te beheersen zou kunnen inhalen. Anthropic gaf aan dat de regeling niet exclusief is: het bedrijf is ook in gesprek met de non-profitbeoordelaar METR, en Accenture zou vergelijkbare regelingen voor ingebedde beoordelaars kunnen aanbieden aan andere AI-ontwikkelaars.

Waarom "extern" niet hetzelfde is als "onafhankelijk"

Een ingebedde beoordelaar met toegang op medewerkersniveau kan prompts, klantinhoud, telemetrie en red-team-artefacten zien die anders binnen de grenzen van de leverancier zouden blijven — een aanzienlijk dieper toegangsniveau dan een externe audit op afstand.

De deal tussen Anthropic en Accenture laat ook zien waarom financiering en eerdere zakelijke banden meetellen in dat oordeel. Accenture en Anthropic runnen al de Accenture Anthropic Business Group, een gezamenlijke eenheid opgericht in december 2025 om ongeveer 30.000 Accenture-medewerkers op te leiden in Claude, en Anthropic betaalt nu rechtstreeks voor het beoordelingswerk van Accenture. Een bericht van Anthropic op sociale media dat Accenture een "onafhankelijke beoordelaar" noemde, kreeg op X een publieke correctie omdat het die relatie negeerde. Anthropic heeft gezegd dat de regeling zijn eigen verantwoordelijkheid voor modelveiligheid niet vermindert, maar alleen beter verifieerbaar maakt — een onderscheid dat MSP's van leveranciers schriftelijk zouden moeten eisen, niet alleen in een persbericht.

Documenteren hoe zo'n beslissing over leveranciertoegang tot stand kwam en werd herzien, is ook relevant voor de bewijsvereisten van NIS2 en DORA. Audit-trail-tools zoals Auris Comply bewaren dat soort compliance-registratie, zodat die beschikbaar is wanneer een toezichthouder of klant later vraagt waarom de toegang is goedgekeurd.

Wat te doen

1. Vraag de leverancier om een data-flow-overzicht voordat toegang voor een ingebedde beoordelaar wordt goedgekeurd.
2. Voeg clausules over tenant-isolatie, hergebruik voor training en dataresidentie toe aan het contract, in plaats van te vertrouwen op de bewoordingen van de aankondiging.
3. Controleer de financieringsbron van de beoordelaar en eventuele bestaande zakelijke relaties met de leverancier.
4. Leg de verantwoordelijkheid voor restrisico schriftelijk vast, ongeacht welke beoordelaar betrokken is.
5. Leg de beslissing en de antwoorden van de leverancier vast als onderdeel van het compliance-bewijsspoor.
6. Herzie de beoordeling als de relatie met de beoordelaar of de reikwijdte ervan verandert.

Bronnen: Anthropic — Samenwerking met Accenture rond ingebedde evaluatie, Accenture newsroom, CNBC.