Amerikaanse startup Consus laat defensiebedrijven veilig chatten met AI-modellen

Veel Amerikaanse bedrijven in de ruimtevaart- en defensie-industrie mogen van hun eigen juridische afdeling geen AI-chatbots gebruiken. De vrees: dat gevoelige technische informatie bij een Amerikaanse of buitenlandse techgigant terechtkomt, of dat het gebruik in strijd is met exportwetgeving. Consus, een startup uit het bekende Amerikaanse accelerator-programma Y Combinator, zegt dat probleem te hebben opgelost met een AI-gateway: een digitale verkeersregelaar die alle verzoeken aan AI-modellen eerst controleert voordat ze worden doorgestuurd.

Strenge regels, trage techniek

De Amerikaanse regelgeving ITAR (International Traffic in Arms Regulations) bepaalt welke technische kennis over wapens en ruimtevaart het land niet mag verlaten. Daarnaast bestaat de categorie CUI (Controlled Unclassified Information): gevoelige maar niet-geheime overheidsinformatie waarvan lekken grote schade kan aanrichten. Bedrijven die hiermee werken, moeten hun IT-systemen laten toetsen aan FedRAMP High, de zwaarste Amerikaanse veiligheidsstandaard voor clouddiensten. Consus zegt een onafhankelijke audit tegen de 410 controles van die standaard te hebben doorstaan. Het gevolg van al die regels is volgens oprichter Mags dat veel bedrijven uit angst voor een mislukte beveiligingstoets AI-tools helemaal links laten liggen, ook voor onschuldig werk.

Eén loket voor meerdere clouds

Het probleem is dat grote AI-modellen zoals GPT van OpenAI en Claude van Anthropic niet overal op dezelfde manier beveiligd beschikbaar zijn. GPT-5.6 Sol draait bijvoorbeeld alleen in de beveiligde Azure Government-omgeving van Microsoft, terwijl Claude Opus 5.5 juist via Amazons beveiligde AWS GovCloud loopt. Een bedrijf dat beide modellen wil gebruiken, moet dus twee zware, dure cloudomgevingen inrichten en onderhouden. Consus regelt dat door achter de schermen met alle grote cloudpartijen te werken en klanten één taalmodel te laten kiezen via een 'compliance-suffix': een toevoeging aan de modelnaam die aangeeft onder welk beveiligingsniveau het verzoek moet worden afgehandeld. Een kale, ongemarkeerde aanvraag wordt automatisch geweigerd.

Niets onthouden, alles controleren

Een belangrijke belofte is dat Consus zelf geen data opslaat. Gesprekken en documenten blijven alleen in het werkgeheugen staan zolang een verzoek loopt en worden daarna gewist, een aanpak die bekendstaat als nul-data-retentie. Alleen metadata over wie wat gebruikte, blijft bewaard voor facturatie en controle. Consus is geen dienst waarvoor je zomaar een account aanmaakt: vanwege de exportregels moet elke organisatie eerst geverifieerd worden en een contract tekenen voordat er toegangssleutels worden uitgegeven. Klanten betalen een vast bedrag per gebruiker per maand, plus de kosten van het daadwerkelijke AI-gebruik. Volgens Mags draait het product al bij klanten en wil het bedrijf de dienst uitbreiden naar controle over losse software-onderdelen die AI-programma's op de achtergrond aanroepen, de zogeheten API-koppelingen en plug-ins.