Hvor jeres finansdata havner, når I stiller et spørgsmål

"Hvor havner vores data?" er det første spørgsmål, en økonomiafdeling stiller om en AI-assistent, og det får som regel et svar om hosting. Hosting er den mindste halvdel af svaret.

Denne side følger ét spørgsmål hele vejen og nævner, hvad der flytter sig i hvert trin.

Vejen for ét spørgsmål

I spørger: hvilke kunder er over deres kreditmaksimum?

1. Spørgsmålet når platformen. Det bliver gemt sammen med jeres samtale.
2. Assistenten skriver en forespørgsel. En tabel, et filter, et sæt felter. Forespørgslen er tekst. Den indeholder ingen data fra jeres system.
3. Platformen kører forespørgslen. Den kører gennem jeres egen forbindelse til Business Central med jeres egne delegerede legitimationsoplysninger. Business Central afgør, hvad I må læse.
4. Rækkerne kommer retur. De bliver gemt sammen med samtalen, krypteret.
5. Platformen viser en blok. En tabel, et tal eller et diagram, bygget af de rækker.
6. Rækkerne når modellen som et værktøjsresultat. Det er det trin, folk ikke forventer, og det er det trin, der gør svaret ægte.
7. Modellen skriver sætningen. Platformen holder hvert tal i den op mod rækkerne fra trin 4.
8. I læser svaret.

Hvad bliver sendt til modellen?

Tre ting: jeres spørgsmål, samtalen indtil nu, og de rækker, denne tur havde brug for.

Rækkerne er den ærlige del af svaret. Et værktøjsresultat bliver en del af næste forespørgsel, så de poster, en forespørgsel gav, når faktisk frem til modellen. En assistent, der påstod noget andet, ville enten tage fejl eller svare ud fra et træningssæt, og det er værre.

Mængden har en grænse. Et resultat, der er for stort til at sende med tilbage, bliver reduceret til nogle få rækker og en note om det.

Hvad bliver ikke sendt?

Jeres database. Der findes ingen kopi af jeres Business Central-tenant i platformen. Hver læsning sker, når I spørger, gennem jeres forbindelse. Der er ingen natlig synkronisering og intet lager i midten.

Alt det, spørgsmålet ikke bad om. Forespørgslen afgør omfanget. Et spørgsmål om kreditmaksimum bærer ikke jeres løndata med sig.

Data I ikke kan se. Forespørgslen kører med jeres rettigheder, så de rækker, der når modellen, er rækker, I må læse. En kollega, der stiller det samme spørgsmål, kan få et andet resultat, og det er rigtigt.

Træner jeres data en model?

Nej. Modellerne har åbne vægte og er hostede. UNI4C finjusterer ikke på kundesamtaler, og der findes ingen vej, der ville føre dem hen imod træning.

Det er værd at skelne det fra et løfte om ikke at træne. Et løfte afhænger af adfærd. Fraværet af en kanal er en egenskab ved systemet.

Hvad gemmer modeludbyderen?

Intet mellem ture. Ingen prompt-cache, ingen gemt samtale, ingen tilstand pr. kunde.

Der er en synlig konsekvens, der viser det. Fordi udbyderen intet gemmer, bliver hele konteksten sendt igen i hver tur i stedet for at blive hentet fra noget, de havde liggende. Det koster mere, og det er den opbygning, vi valgte.

Hvor kører hver del?

Samtaler, værktøjsresultater, vedhæftninger, genererede filer og gemte legitimationsoplysninger er krypteret med autentificeret kryptering. En manipuleret chiffertekst bliver afvist i stedet for dekrypteret.

Hvordan er det sammenlignet med Copilot i Business Central?

Microsoft oplyser tre ting om Copilot. Den arver jeres rettigheder til data og kan ikke læse mere data, end I allerede har adgang til. For kunder inden for EU Data Boundary flytter data sig ikke uden for den grænse. Og Microsoft læser ikke jeres prompts og bruger ikke jeres data til at træne AI-modeller uden jeres udtrykkelige tilladelse.

Det er stærke udsagn, og de holder. Forskellen er ikke niveauet af beskyttelse. Det er formen på det spørgsmål, de to produkter besvarer. Copilot arbejder inde i Business Central. En selvstændig assistent læser på tværs af systemer, så dens datavej krydser flere grænser og skal beskrives mere detaljeret.

Hvad I bør spørge enhver leverandør om

Seks spørgsmål. Svarene siger mere end en side med certificeringer.

1. Findes der en kopi af vores data i jeres platform, eller læser I efter behov?
2. Hvilke rækker når modellen, og hvad sker der med et resultat, der er for stort?
3. Gemmer modeludbyderen noget mellem ture?
4. I hvilket land bliver svarene beregnet?
5. Hvem ejer den adgang, der læser vores ERP: vores egen bruger eller jeres servicekonto?
6. Hvor længe gemmer I samtalen og de rækker, der ligger i den, og hvem bestemmer det?

En leverandør, der svarer konkret på alle seks, har tænkt over problemet. En leverandør, der svarer med et regionsnavn og et compliance-mærke, har svaret på ét spørgsmål ud af seks.