Onze positie ten aanzien van AI

MetaFactory maakt gebruik van AI-tools om sneller en beter maatwerksoftware te ontwikkelen voor onze klanten. Wij zien AI als een hulpmiddel voor onze mensen — niet als vervanging van vakmanschap of verantwoordelijkheid. Elke regel code die wij opleveren, is beoordeeld en goedgekeurd door een van onze ontwikkelaars, ongeacht of AI daarbij een rol speelde.

Tegelijkertijd zijn wij ons bewust van de risico’s die AI-gebruik met zich meebrengt. Dit beleid legt vast hoe wij die risico’s beheersen — zodat u als klant weet dat wij zorgvuldig omgaan met uw gegevens, uw broncode en uw vertrouwen.

Bescherming van uw gegevens

Vertrouwelijke klantinformatie — waaronder broncode, bedrijfslogica, configuraties en persoonsgegevens — wordt nooit ingevoerd in een externe AI-tool, tenzij u daar expliciet schriftelijke toestemming voor heeft gegeven.

Concreet betekent dit dat wij de volgende informatie altijd buiten AI-tools houden:

• Uw broncode en klantspecifieke bedrijfslogica, zonder uw toestemming
• Persoonsgegevens van uw gebruikers of medewerkers
• Productiedata en echte gebruikersdata
• Inloggegevens, API-sleutels en andere credentials
• Vertrouwelijke contracten of bedrijfsinformatie

Voor het testen van AI-ondersteunde functionaliteit gebruiken wij uitsluitend geanonimiseerde of synthetische testdata, nooit productiedata.

Verantwoord gebruik bij softwareontwikkeling

Wanneer onze ontwikkelaars AI-tools inzetten bij het schrijven of beoordelen van code, gelden strikte kwaliteits- en veiligheidseisen:

• AI-gegenereerde code wordt altijd kritisch beoordeeld door de verantwoordelijke ontwikkelaar voordat deze wordt opgeleverd.
• Alle code — ongeacht de herkomst — doorloopt onze standaard kwaliteitspoorten: peer review, geautomatiseerde tests en acceptatie in een testomgeving vóór productie.
• Wij controleren AI-gegenereerde code expliciet op bekende beveiligingsrisico’s, waaronder de OWASP Top 10.
• Wanneer uw contract beperkingen stelt aan het gebruik van AI-tools of externe diensten, respecteren wij die zonder uitzondering.

Wij zijn transparant over het gebruik van AI in onze projecten. Als u wilt weten of en hoe AI is ingezet bij de ontwikkeling van uw software, kunt u dat altijd aan ons vragen.

Beoordeling van AI-tools

Niet elke AI-tool is geschikt voor gebruik binnen professionele softwareontwikkeling. Wij beoordelen AI-tools vóór ingebruikname op de volgende criteria:

• Worden ingevoerde gegevens opgeslagen of gebruikt voor modeltraining? Zo ja, is dit configureerbaar?
• Worden gegevens verwerkt binnen de EU, of is er een passende juridische overdrachtsgrondslag?
• Is er een zakelijk account beschikbaar met sterkere gegevensbescherming dan een consumentenaccount?
• Heeft de aanbieder een ISO 27001-certificering of vergelijkbaar beveiligingsniveau?

Alleen tools die aan onze eisen voldoen worden toegestaan. Medewerkers mogen geen niet-goedgekeurde tools inzetten voor werkzaamheden aan klantprojecten.

Kwaliteit en auteursrecht

AI-tools kunnen plausibel overkomen maar toch onjuist zijn. Onze medewerkers zijn getraind om AI-uitvoer kritisch te beoordelen — feiten, code en adviezen worden altijd zelfstandig geverifieerd voordat ze worden gebruikt of opgeleverd.

Ten aanzien van intellectueel eigendom geldt: software die wij voor u ontwikkelen valt onder onze standaard opdrachtvoorwaarden. Wanneer AI-tools een substantiële rol hebben gespeeld bij de totstandkoming van opgeleverde code, leggen wij dat vast in de projectdocumentatie.

Leiderschap en naleving

Het volledige management van MetaFactory onderschrijft dit beleid. De CISO is eindverantwoordelijk voor de uitvoering en herziet het beleid minimaal jaarlijks, of eerder bij relevante wijzigingen in AI-mogelijkheden of wet- en regelgeving — zoals de EU AI Act.

Medewerkers en leveranciers zijn gebonden aan dit beleid voor alle werkzaamheden aan MetaFactory-projecten, ongeacht locatie of gebruikte apparatuur. Naleving wordt getoetst in onze jaarlijkse interne audit in het kader van ISO 27001-certificering.