AI-transparantieregister
Laatst bijgewerkt: 16 september 2026. Conform EU AI Act (Art. 13 transparantie, Art. 50 disclosure)
ShoppingPartnerLab houdt dit openbare register bij van alle AI-systemen die het platform bedienen. Geen enkel systeem is geclassificeerd als hoog risico of verboden onder de EU AI Act.
Hoe wij AI-modellen kiezen: de TITAN-router
Onze AI-systemen draaien op TITAN, een eigen routing-laag die per vraag het meest geschikte model uit een beheerde pool kiest. Er is dus geen vast model per agent, het gebruikte model varieert per taak, prompt en context.
De pool bevat bewust preview-modellen (o.a. gemini-3-flash-preview, gemini-3-pro-preview, gemini-3.1-pro-preview) die per taak via TITAN worden ingezet. Deze worden hier niet verzwegen.
Auditeerbaarheid en logging: AI-beslissingen (model, agent, taaktype, tijdstip, samenvatting van in- en output) worden vastgelegd in ai_act_audit_log. Die reeks loopt vanaf 11 maart 2026, dus circa zes maanden historie. Er is geen automatische verwijdering, maar een dekking van drie jaar is pas in maart 2029 feitelijk aantoonbaar. De uitlezing gebeurt met een dagelijkse interne job (pg_cron, 05:15 UTC), niet met een externe plugin of compliance-tool.
Openstaande punten: per-call modelselectie-logging in ai_model_quality_logs liep van 17 januari tot 22 maart 2026 en is daarna gestopt; herstel is in ontwikkeling, verwacht 31 oktober 2026. De SHA-256-verzegeling geldt alleen voor forensische dossiers en beveiligingsrapportages, niet voor de AI-auditlogs; uitbreiding is in ontwikkeling, verwacht 31 december 2026. De router-decision-trace (waarom een specifiek model gekozen is) wordt nog niet gepersisteerd.
Provider-pool
TITAN kiest uit vier upstream-providers. Dezelfde vier providers staan op onze sub-verwerkerslijst.
| Provider | Route | Voorbeeldmodellen in de pool | Gebruik |
|---|---|---|---|
| Lovable AI Gateway (zero-retention) | gemini-2.5-pro, gemini-2.5-flash, gemini-2.5-flash-lite, gemini-3-flash-preview, gemini-3-pro-preview, gemini-3.1-pro-preview | Generatieve tekst, redenering, routing-default | |
| OpenAI | Directe API (api.openai.com) | gpt-5-nano (chat), text-embedding-3-small (768 dims, RAG-embeddings) | Chat-fallback én alle productie-embeddings (Julia RAG, Nora, blog-ingest, semantische zoek) |
| Anthropic | Lovable AI Gateway en directe API (api.anthropic.com) | claude-haiku-4.5, claude-sonnet-4.5, claude-opus-4-5-20251101 (datum-gepind, directe API) | Content, sales-automation, compliance-review |
| Perplexity | Directe API (niet via gateway) | sonar-pro | Onafhankelijke second-opinion in modelconsensus |
Risicoclassificatie
- Beperkt risico (Art. 50 transparantieverplichtingen): systemen die content genereren, met klanten interacteren of juridische/compliance-output produceren. AI-gegenereerde output wordt op elke openbare pagina als zodanig gelabeld.
- Minimaal risico: backend-tooling, deterministische of rule-based agents, interne QA. Geen specifieke verplichtingen buiten AI-geletterdheid en audit-logging.
Menselijk toezicht
AI-modelbeoordelingen worden gevalideerd door de Compliance Officer voordat een score in het publieke Trust Registry verschijnt. Sinds 16 september 2026 is dit technisch afgedwongen: een databasetrigger zet elke nieuwe score vanaf 80 op "pending" in trust_registry_score_gate, en de score telt pas als gekwalificeerd na expliciete goedkeuring (bevestiging door twee onafhankelijke modellen of de Compliance Officer). Scores die vóór 16 september 2026 al gepubliceerd waren, blijven zichtbaar en zijn gemarkeerd als "legacy pre-gate". Menselijke tussenkomst wordt vastgelegd via human_override en override_reason in ai_act_audit_log.
Risicoclassificatie: de acht geregistreerde systemen en hun risicobeoordelingen zijn opnieuw beoordeeld op 16 september 2026 (daarvoor 15 maart 2026). De herbeoordeling draait nu maandelijks automatisch (1e van de maand, 04:30 UTC) en elke run wordt vastgelegd in ai_act_audit_log.
Disclosure AI-gegenereerde content
Elke pagina met AI-gegenereerde content (scan-rapporten, fix-rapporten, AI-assessments, blogposts) draagt een zichtbaar "AI-gegenereerd"-label, conform EU AI Act Art. 50.
Toezichthouder
Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl
AI Compliance Officer: info@shoppingpartnerlab.com
Langhoor Marchal Consultancy. KvK 88375692. BTW NL004594074B45. Maastricht, Nederland, info@shoppingpartnerlab.com
