WoordenlijstReferentie

Woordenlijst

Deze woordenlijst bevat de termen die in de cursus worden gebruikt, gegroepeerd in vier thema’s: de architectuur van soevereine gegevens, governance en AI, gegevenssoevereiniteit van inheemse volkeren, en een gemeenschappelijke terminologie voor governance-risico’s. De definities zijn geschreven voor een publiek uit de governance-sector en niet voor een technisch publiek — ze bieden voldoende houvast om de redenering van elke module te volgen en de termen nauwkeurig te gebruiken in uw eigen beraadslagingen.

Architectuur met soevereine records

Sovereign record: een record dat zijn eigen herkomst, beleid, bewijsketen, verificatiestatus en overdraagbaar exportpad bevat, in plaats van te vertrouwen op de garanties van een aanbieder.
Provenance: het verifieerbare overzicht van wie een document heeft opgesteld, beheerd of goedgekeurd, en hoe het is gewijzigd.
Policy-carrying record: een record dat zijn eigen regels meebrengt over wie het mag lezen, delen, gebruiken voor trainingsdoeleinden, exporteren of verwijderen.
Proof chain: een registratie met fraudebestendige beveiliging waarin wordt vastgelegd welke bestuursgrenzen een registratie heeft overschreden, en wanneer.
Verification state: of de huidige status van een record ‘actueel’, ‘verlopen’, ‘niet-overeenkomend’ of ‘niet-verifieerbaar’ is.
Portable export: de mogelijkheid om gegevens in een bruikbare, verifieerbare vorm te kunnen ophalen; de basis voor daadwerkelijke uittredingsrechten.
Immutability: wijzigingen worden toegevoegd, kunnen worden toegewezen en zijn controleerbaar, in plaats van dat ze stilletjes worden overschreven; het is niet zo dat „er nooit iets verandert”.
Tamper-evidence: de eigenschap dat elke wijziging in een record kan worden opgespoord.
Append-only: er worden nieuwe vermeldingen toegevoegd; bestaande vermeldingen worden niet ter plekke bewerkt.
Bilateral federation: twee soevereine pachters gaan uitsluitend een verbinding aan voor een specifiek, schriftelijk vastgelegd doel, waarbij elk zijn lokale bevoegdheid en herroepingsrecht behoudt.
Tenant isolation: De gegevens en governancevoorschriften van elke organisatie worden afgebakend en gescheiden gehouden van die van de andere organisaties.
Constitutional memory: bestuursdocumenten die worden beschouwd als een blijvend institutioneel geheugen in plaats van als wegwerpbare kantoordossiers.
Audit-grade: een verslag of een reeks gegevens die sterk genoeg is om de integriteit ervan aan een externe beoordelaar aan te tonen.
Deliberation record: het traject dat tot een besluit heeft geleid: voorstellen, discussie, input van AI, afwijkende meningen, goedkeuringen.
Attributable-AI record: een registratie die het menselijk redeneringsproces gescheiden houdt van, en toewijsbaar maakt aan, elke AI-input, voorzien van een handtekening ter voorkoming van ontkenning.

Bestuur en AI

Agentic governance: het principe dat governance structureel moet worden ingebed in het kritieke pad van het systeem, en niet mag worden overgelaten aan de discretionaire bevoegdheid van AI of aan beleid achteraf.
Guardian Agents: toezichtcomponenten die AI-reacties toetsen aan de eigen gegevens van een gemeenschap, afwijkingen in de modelprestaties monitoren, bestand zijn tegen aanvallen via prompts en ervoor zorgen dat wijzigingen alleen door mensen kunnen worden goedgekeurd.
The six governance services: BoundaryEnforcer, InstructionPersistenceClassifier, CrossReferenceValidator, ContextPressureMonitor, MetacognitiveVerifier, and PluralisticDeliberationOrchestrator: een controlemodel dat onderscheid maakt tussen machinehandelingen, menselijke instructies en waardeoordelen.
Human-in-the-loop: een ontwerp waarbij voor bepaalde handelingen altijd menselijke goedkeuring nodig is.
Value change: een wijziging in de regels, drempels of bestuursregeling van een gemeenschap; onder menselijk toezicht gehouden.
Exit rights: het vermogen van de instelling om met haar gegevens intact te vertrekken, zonder vast te zitten aan een bepaald platform.
Drift: een geleidelijke afwijking van het gedrag van een AI ten opzichte van de beoogde grondslag ervan.
Prompt attack: een poging om een AI te manipuleren door middel van speciaal opgestelde invoer, om zo de instructies ervan te omzeilen.
Pluralism: waardeverschillen als reëel en vaak niet-herleidbaar beschouwen, in plaats van uit te gaan van één verborgen optimalisatiedoel.

Soevereiniteit over inheemse gegevens

Indigenous data sovereignty: het recht van inheemse volkeren om zelf te bepalen hoe gegevens over hun volk, hun grondgebied en hun cultuur worden verzameld, wie er eigenaar van is en hoe deze worden gebruikt.
CARE Principles: Collectief belang, zeggenschap, verantwoordelijkheid en ethiek; een aanvulling op de FAIR-gegevensprincipes waarin collectieve rechten centraal staan.
Collective rights: rechten van een gemeenschap om legitieme vormen van gegevensgebruik vast te stellen, los van de toestemming van individuele eindgebruikers.
Relational provenance: dat wil zeggen dat dit afhangt van de relaties en de context waarbinnen een record zich bevindt.
Taonga: iets kostbaars; in termen van gegevens: cultureel belangrijke informatie die onder beheer wordt gehouden.
Kaitiakitanga: voogdij en rentmeesterschap; een plicht om zorg te dragen voor en te beschermen, hier toegepast op gegevens.
Koha: een geschenk dat uit wederkerigheid wordt aangeboden; in dit geval een vrijwillige bijdrage aan de exploitatiekosten van de cursus.
Tikanga: de gangbare praktijk; de protocollen die bepalen hoe zaken op de juiste wijze worden afgehandeld.
Whakaaro: een gedachte, mening of weloverwogen standpunt dat in een beraadslaging wordt ingebracht.
Kāhui: een collectief of vergadering; een besluitvormend orgaan dat op consensus berust.
Mana motuhake: zelfbeschikking; het gezag en de autonomie die een gemeenschap behoudt.
Te Tiriti o Waitangi: het Verdrag van Waitangi; een basisdocument voor de relatie tussen de Kroon en de Māori in Aotearoa Nieuw-Zeeland.
Whakapapa: genealogie en afstamming; de relationele afstamming die mensen en dingen met elkaar verbindt.

Risicotermen

Integrity risk: gegevens kunnen onopgemerkt worden bewerkt, overschreven of samengevat.
Jurisdiction risk: gegevens kunnen onder buitenlandse wetgeving vallen of onderworpen zijn aan verplichtingen van dienstverleners waarop de organisatie geen invloed heeft.
AI-reuse risk: Gevoelig materiaal kan het gedrag van het model op ondoorzichtige wijze beïnvloeden als de architectuur niet autonoom is.
Contestability risk: het is mogelijk dat de instelling niet kan achterhalen waarom een bepaalde conclusie is getrokken.
Trust risk: belanghebbenden kunnen redelijkerwijs betwijfelen of het proces eerlijk en volledig is verlopen of getrouw is vastgelegd.
Operator-dependence risk: afhankelijkheid van een aanbieder waar men niet zonder verlies uit kan stappen.
Due process: de aantoonbare eerlijkheid en volledigheid van de wijze waarop een besluit tot stand is gekomen.