Utlösare: AI måste verka över organisationer eller federerade miljöer.
Bevis-Ripple för AI i dataspaces
AI över dataspaces
utan att förlora suveränitet.
Bevis per deltagare för AI över delade dataspaces - råa tillgångar begärs aldrig, varje deltagare tillhandahåller sina egna bevis, och luckor förblir synliga.
Federated Ripple - one passport, three jurisdictions
Node ES
Art. 10 bias exam ✓
Node DE
Art. 15 accuracy ✓
Node FI
Art. 12 log sample ✓
Federated Ripple
Federated Evidenceraw_data: never leaves the node that holds it
evidence_records: recorded per participant, aggregated into one Ripple
raw_data_included: false - the finding, not the data
Känsligt sammanhang
Varför dataspaces kräver en suverän bevisinfrastruktur.
Deltagare i ett dataspace delar rätten att komma åt data - inte data i sig. AI-system som verkar över noderna i ett dataspace måste producera bevis utan att centralisera råa tillgångar, äventyra deltagarnas suveränitet eller skapa dolda beroenden av en enskild parts förtroendepåståenden.
Datakategorier inom omfattningen
Berörda personer
Riskscenarier
Vad som vanligtvis går fel.
Specifika felmoder som ses i detta känsliga sammanhang - utan strukturerade bevis.
En federerad inlärningsmodell aggregerar uppdateringar utan deltagarbevis på lokal träningsomfattning.
Inga lokala bevisposter per deltagare. Den centrala aggregatorn kan inte verifiera vilken data varje nod använde. Förtroende baserat på påståenden.
En AI-plattform i ett dataspace centraliserar inferens för att sänka kostnaderna.
Rå deltagardata lämnar den enskildes kontroll utan bevis på rättslig grund, DPA eller deltagarens samtycke till central behandling.
Ett RAG-system mellan organisationer matar in dokument från flera deltagare utan en dokumentgräns per deltagare.
En deltagares konfidentiella dokument åtkomliga via frågor från en annan deltagares session. Ingen hämtningsgräns. Inga bevis på förankring av hämtningen per nod.
En dataspace-koppling ger AI-rekommendationer utan verifieringskedja per deltagare.
Inga bevis på deltagarnivå. Ingen härkomst. Rekommendationens ursprung oklart. Deltagarnas förtroende för utrymmet undergrävt.
Gränskontroll, tillämpad här
Skanna systemet. Utfärda passet. Bevilja visumet.
Vad skanningen finner i detta sammanhang, vad passet registrerar och vilka villkor visumet fäster.
Currents
skanningenVilken AI körs, och vad vet vi inte om den?
Currents öppnar akten med varje deltagare: vilka AI-system som når vilka dataprodukter, vad varje nod deklarerar att den bidrar med till en federerad modell, var ett hämtningsindex korsar en deltagargräns, och vilka noder som saknar bevis helt eftersom inga har tillhandahållits.
Ripples
passetVad är detta system, och vad är bevisat om det?
En Ripple samlar det som varje deltagare tillhandahållit: bevisposter per deltagare, federerad modellproveniens, den rättsliga grunden för varje överföring, och hämtningsgränsen per deltagare. Luckor i täckningen förblir synliga i posten i stället för att jämnas ut.
Droplets
visumetFår det köras HÄR, på DESSA data, under VILKA villkor?
En Droplet klarerar systemet per deltagare och per dataprodukt: endast lokal inferens, resultat aggregerade men råa tillgångar suveräna, en avanmälan som fungerar, och tillbakadragande av vilken deltagare som helst utan att utrymmet kollapsar för de övriga.
Omfattning
Vad som behöver en Ripple.
Arbetsflöde för intressenter
Från utlösare till åtkomstbeslut.
Scan
Art. 6 route · Annex III test
Evidence call
Annex IV · Art. 10 bias file
Seal Review
DPO · CISO · Art. 14 owner
Droplet
Conditions bound · expiring
Re-scan
After a recorded retrain or model change
Scan
Art. 6 route · Annex III test
Evidence call
Annex IV · Art. 10 bias file
Seal Review
DPO · CISO · Art. 14 owner
Droplet
Conditions bound · expiring
Re-scan
After a recorded retrain or model change
Styrningsansvarig för dataspacet
“AI driftsätts inom eller över dataspacet.”
Kräv en Ripple per AI-system. Den federerade bevisstrukturen måste visa bevisposter per deltagare.
Deltagarens DPO / dataansvarig
“Organisationens dataprodukter är åtkomliga för AI inom dataspacet.”
Bekräfta att datagräns, rättslig grund och avanmälningsmekanism är dokumenterade i en Ripple.
Ansvarig för teknisk integration
“Bevis måste samlas in från varje deltagarnod.”
Samordna bevisinsamlingen. En nod som inte tillhandahåller några bevis registreras som en lucka.
Åtkomstbeslut
Villkor för kontext-Droplet.
De åtkomstbeslut som gäller i detta känsliga sammanhang - och de bevisvillkor som ger upphov till dem.
- Bevisposter tillhandahållna av varje deltagarnod
- Råa tillgångar stannar inom deltagarens perimeter
- Aggregerad Ripple återspeglar endast federerade bevis
- Mekanism för deltagarens anmälan/avanmälan dokumenterad
- AI-inferens körs endast inom varje deltagarnod
- Ingen dataöverföring mellan noder - endast resultataggregering
- Datagräns per deltagare bekräftad
- Deltagarbevis saknas från en eller flera noder
- Dokumentgräns inte konfigurerad för RAG
- Dataöverföring mellan noder utan bekräftad rättslig grund
- Rå deltagardata överförd centralt utan bekräftad rättslig grund och DPA
- Aggregering av en enskild part utan deltagarens samtycke till centralisering
Mätning
Bevisfamiljer vi kan strukturera.
De mätbara beviskategorier som är relevanta för detta sammanhang och de bevissignaler de ger upphov till.
Deltagarnas bevisposter
Bevisposter per deltagare - varje deltagares egna dokument, sammanfattningar och resultat, registrerade utan att rådata lämnar deltagarens miljö.
Härkomst och proveniens
Härkomst för dataprodukter över deltagare, federerad modellproveniens och bevis på datamängders version per nod.
Integritet och datasuveränitet
Rättslig grund per deltagare, bevis på dataöverföring och åtkomstkontrollpolicy för AI-åtkomst mellan organisationer.
RAG-dokumentgräns
Hämtningsgräns per deltagare - bevis på att en deltagares dokument inte är åtkomliga i en annans session.
Federerad bedömning
Där federerad inlärning används: bevis på bidrag per runda, transparens i aggregeringen och alternativ för att utesluta deltagare.
Åtkomstkontroll
Policy-som-kod som styr vilka AI-system som kan komma åt vilka deltagares dataprodukter och under vilka villkor.
Ärlig omfattning
Vad som fortfarande inte kan bedömas.
AffectLog överdriver inte. Dessa punkter kräver extern expertis, regulatorisk process eller långsiktig studie.
Deltagare som inte har tillhandahållit några bevis
AffectLog registrerar de bevis som varje deltagare tillhandahåller. Där en deltagare inte har tillhandahållit några kan AffectLog inte ta fram bevisposter för den noden.
I stället: Dela beviskraven med deltagarorganisationerna och registrera varje nods luckor.
Efterlevnad över jurisdiktioner för dataöverföringar
Rättslig adekvans, SCC:er och efterlevnad av dataöverföring kräver juridisk analys per jurisdiktion och deltagarkombination.
I stället: Anlita juridisk rådgivning för analys av gränsöverskridande överföring. AffectLogs bevis stöder den tekniska komponenten av granskningen.
Exempel
Exempel på Ripple för detta sammanhang.
Intelligenslager för leveranskedjan
Leveranskedjeanalys mellan deltagare · Industriellt dataspace
Åtkomstvillkor
Vad vi inte kommer att överdriva
AffectLog begär inte rå deltagardata. Vi registrerar de bevis som varje deltagare tillhandahåller, mot varje AI-system. Vi verifierar inte deltagarsystem som inte har tillhandahållit några bevis, och vi tillhandahåller inte slutsatser om efterlevnad över jurisdiktioner.
Vanliga frågor
Frågor som detta sammanhang väcker.
“Vårt dataspace har redan styrningsregler - deltagarna har godtagit villkoren.”
Styrningsvillkor beskriver vad deltagarna har enats om i princip. AffectLog strukturerar tekniska bevis på att avtalen efterlevs: vilken data som behandlas, vilka AI-system som har åtkomst, och om råa tillgångar förblir suveräna - per deltagare, per system.
“Vi kan inte samla in bevis från varje deltagarnod.”
Partiell täckning är bättre än ingen. Deltagare som tillhandahåller bevis får dem registrerade. De utan markeras som 'bevis ännu inte insamlade' i en Ripple - vilket gör luckor i täckningen synliga i stället för dolda.
Kom igång
Bygg ett bevislager för AI i dataspaces
utan att centralisera deltagardata.
Utforma ett bevisflöde per deltagare för din portfölj av dataspace-AI - bevisposter per deltagare, åtkomstvillkor per AI-system, och en Ripple som byggs utan rådata.
AffectLog tillhandahåller tekniska och operativa bevis. Inte juridisk efterlevnad, adekvans för dataöverföring eller juridisk rådgivning över jurisdiktioner.