FLOH

stelt dat vertrouwen op een marktplaats geen vervanging is voor zelf de regie houden

“Vertrouwen op een marktplaats is geen vervanging voor zelf de regie houden over wie bij je sleutels kan.”

adviseert om sleutels te centraliseren achter een eigen gateway en plugins scoped tokens te geven

“Centraliseer je sleutels achter een eigen gateway, geef plugins liever scoped, snel-roteerbare tokens dan je hoofdsleutel”

stelt dat de regel makkelijk is, jezelf kennen is het echte werk

“De regel is makkelijk. Jezelf kennen is het echte werk”

waarschuwt dat wie uitstelt tot september ontdekt dat hij nooit wist hoe zijn bedrijf werkte

“Wie dat uitstelt tot september, ontdekt ... dat hij nooit wist hoe zijn eigen bedrijf werkte”

beweert dat augustus 2026 geen muur maar een spiegel is

“augustus 2026 is geen muur waar je tegenaan rijdt. Het is een spiegel.”

stelt dat de transparantieplicht bouwers beloont die hun systemen kennen

“De transparantieplicht beloont de bouwers die hun eigen systemen al kennen”

adviseert om nu te beginnen met de 80% die glashelder is, in plaats van te wachten op juridische perfectie

“Je hoeft niet op juridische perfectie te wachten om de 80% te doen die glashelder is.”

waarschuwt dat bedrijven die schrikken van de transparantieplicht een groter probleem hebben: ze weten niet hoe hun eigen software werkt

“een bedrijf dat schrikt van 'laat weten waar AI zit', heeft een groter probleem dan de AI Act.”

stelt dat dezelfde inventarisatie ook helpt om AI-kosten te beheersen

“Weten waar je AI draait is trouwens niet alleen een transparantievraag, het is ook wat je AI-rekening in toom houdt”

waarschuwt dat AI-agenten autonoom kunnen handelen en een zichtbaarheidsgat creëren

“De agent die zelfstandig door je systemen beweegt en daarbij beslissingen neemt die je achteraf niet kunt reconstrueren”

beweert dat de meeste bedrijven niet scherp hebben waar AI hun klanten raakt

“De andere 90% is weten wáár AI je klanten precies raakt. En dat is precies wat de meeste bedrijven niet scherp hebben.”

stelt dat de inventarisatie van AI-toepassingen de echte deadline is, niet augustus

“Daarom is de inventarisatie de eigenlijke deadline, en die is niet augustus maar vandaag.”

stelt dat de échte deadline nu is, niet augustus

“De échte deadline is nu, niet augustus”

stelt dat de boete voor schending van de transparantieplicht valt in de middelste categorie

“Een schending van de transparantieplicht valt in de middelste categorie: tot 15 miljoen euro of 3% van de wereldwijde jaaromzet”

betoogt dat de paniek over de transparantieplicht misplaatst is

“Waarom de paniek misplaatst is”

stelt dat de échte fout is wachten tot september en dan ontdekken dat je niet weet waar AI in je eigen bedrijf zit

“De échte fout is dat je wacht tot september, en dan ontdekt dat je niet weet waar AI in je eigen bedrijf eigenlijk zit.”

stelt dat de transparantieplicht voor de meeste bedrijven geen compliance-ramp is

“De transparantieplicht die dan ingaat, is voor de meeste bedrijven geen compliance-ramp”

adviseert bedrijven om dezelfde beveiligings- en compliance-eisen te stellen aan clouddiensten als intern

“Stel aan elke clouddienst of SaaS-leverancier dezelfde beveiligings- en compliance-eisen”

adviseert modelonafhankelijke architectuur te hanteren

“leg je niet vast op een architectuur waar je niet meer uit kunt”

adviseert AI-stack zo bouwen dat je niet aan één model vastzit

“Mijn advies blijft hetzelfde als altijd: bouw je AI-stack zo dat je niet aan één model vastzit.”

adviseert overweeg open-weight modellen als vervanger

“weeg bij de keuze van een vervanger niet alleen Azure AI Foundry, maar ook open-weight modellen mee”

adviseert gebruik model-agnostische aanroep in plaats van directe API

“Kies vervolgens een model-agnostische manier van aanroepen”

adviseert exporteer presets en bewaar prompts in eigen repository

“exporteer je presets en bewaar je prompts en testcases in je eigen repository”

adviseert bedrijven om nu al misbruik actief tegen te houden

“wil je nu al kunnen aantonen dat je misbruik actief tegenhoudt”

biedt diensten om bedrijven te helpen bij AI-model selectie en vendor lock-in te voorkomen

“Ik help bedrijven precies die afweging maken: welk model past bij welke taak, wat draai je zelf-gehost, en hoe voorkom je dat je vastzit aan één leverancier”

stelt dat de keuze tussen een Amerikaans, Chinees of Europees model strategisch is met soevereiniteit en compliance

“de keuze tussen een Amerikaans, een Chinees of een Europees model is niet alleen technisch maar ook strategisch, met soevereiniteit en compliance erbij”

adviseert bedrijven om bij AI-leverancier te vragen welk model eronder zit en of je kunt wisselen

“vraag bij elke AI-leverancier wélk model er onder de motorkap zit, waar het draait en of je kunt wisselen”

stelt dat een AI-product een laag is waarvan je het model eronder kunt kiezen

“een AI-product is niet één onlosmakelijk geheel, maar een laag waarvan je het model eronder kunt kiezen”

stelt dat broncode en data bij de gebruiker moeten liggen, niet bij de leverancier

“de broncode en data van je eigen software bij jou moeten liggen, niet bij je leverancier”

adviseert bedrijven om hun opzet model-agnostisch te houden

“zorg dat je het kunt missen. Houd je opzet model-agnostisch”

behandelt digitale soevereiniteit als risicobeheer

“Wie het als risicobeheer behandelt, stelt gewoon de vragen die hij over elke andere kritieke afhankelijkheid ook stelt”

stelt dat soevereiniteit een risicoregel is, geen politiek

“Soevereiniteit is geen vlag die je hijst, het is een risicoregel die je invult”

betoogt dat eigenaarschap over eigen software de beste bescherming tegen vendor lock-in is

“eigenaarschap over je eigen software je beste bescherming tegen vendor lock-in is”

stelt dat de stack met het slechtste antwoord is het grootste soevereiniteitsrisico, vaak niet de verwachte leverancier

“De stack waar je het slechtste antwoord op hebt, is je grootste soevereiniteitsrisico, en dat is meestal niet de leverancier die je verwacht.”

beveelt aan zet kritieke leveranciers op een rij en stel per stuk drie vragen over vertrektermijn, data-locatie en prijsrisico

“Zet je kritieke leveranciers op een rij en stel per stuk drie vragen: hoe snel kan ik weg als ik zou moeten, waar staat mijn data en onder welke wet valt die, en wat gebeurt er met mijn bedrijf als de”

stelt dat de vraag is nooit 'VS of Europa' of 'cloud of self-hosted' als principe, maar of men afhankelijkheden kent en eruit kan

“De vraag is nooit ‘VS of Europa’ of ‘cloud of self-hosted’ als principe. De vraag is: ken ik mijn afhankelijkheden, en kan ik eruit als het moet?”

stelt dat echt risicobeheer is afwegen, spreiden en een uitweg inbouwen

“Echt risicobeheer is saaier en slimmer dan beide uitersten. Het is afwegen, spreiden en een uitweg inbouwen.”

waarschuwt dat soevereiniteit-maximalisme leveranciersrisico kan inruilen voor het risico dat men zelf de zwakke schakel is

“je ruilt leveranciersrisico in voor het risico dat jij zelf de zwakke schakel bent”

stelt dat soevereiniteit-maximalisme geen risicobeheer is maar een ander dogma

“Soevereiniteit-maximalisme, alles zelf hosten uit principe en elke Amerikaanse dienst weigeren, is geen risicobeheer”

waarschuwt dat voor een kleiner bedrijf zonder onderhandelingsmacht leveranciersafhankelijkheid een existentieel probleem is

“Voor een kleiner bedrijf zonder onderhandelingsmacht is het een existentieel probleem”

betoogt dat het mechanisme van afhankelijkheid niet schaalt met omvang maar met afhankelijkheid

“het mechanisme niet schaalt met je omvang, maar met je afhankelijkheid”

stelt dat de risicocategorie van digitale afhankelijkheid even reëel is als brand of een wanbetaler voor het MKB

“een risicocategorie die in vrijwel geen enkele MKB-risicoanalyse genoemd wordt, terwijl hij even reëel is als brand of een wanbetaler”

stelt dat concentratie een risico is ongeacht de herkomst van de leverancier

“Concentratie is een risico, ongeacht de vlag erboven”

definieert soevereiniteitsrisico als zeggenschapsrisico, niet als hack- of storingsrisico

“Soevereiniteitsrisico is het risico dat je de controle over je eigen bedrijfsvoering verliest doordat een leverancier, een rechtsgebied of een prijszetter aan knoppen zit die jij niet beheert”

stelt dat de vraag over digitale soevereiniteit niet moreel maar risicogericht is

“De vraag is niet of je Amerikaanse software moreel verantwoord vindt. De vraag is wie er aan de knoppen van jouw bedrijfsvoering zit”

bekritiseert de gangbare framing van soevereiniteit als een oproep om Europees te kopen

“De meeste stukken over soevereiniteit lezen als een oproep: koop Europees, want Big Tech is fout. Dat is een waardenargument”

stelt dat het risico van digitale soevereiniteit de afgelopen maanden zichtbaarder is geworden door concrete incidenten

“De afgelopen maanden is dat risico zichtbaarder geworden dan het in jaren was. Niet omdat er een ideologie won, maar omdat er dingen kapotgingen”

betoogt dat de politieke lens leidt tot het negeren van soevereiniteit door ondernemers

“Zodra je het als een politiek standpunt framet, mag een nuchtere ondernemer het afdoen als ‘niet mijn afdeling’.”

stelt dat digitale soevereiniteit een bedrijfsrisico is, geen politiek standpunt

“Mijn stelling is het tegenovergestelde: waar je data staat en van wie je software is, is geen waardenoordeel over een land of een bedrijf. Het is een bedrijfsrisico”

adviseert MKB-bedrijven om te weten welke open standaarden en formaten ze gebruiken

“Het betekent wel dat het de moeite loont om te weten welke open standaarden en open formaten je gebruikt”

adviseert AI-stack bouwen zonder afhankelijkheid van één model of aanbieder

“Bouw je AI-stack zo dat je niet aan één model of één aanbieder vastzit”

adviseert bedrijven om AI-platform te beoordelen op functionaliteit, prijs en voorwaarden, en niet op rechtszaken

“Laat een rechtszaak je keuze niet bepalen, maar je waakzaamheid wel. Beoordeel een AI-platform op wat het voor jouw werk doet, op de prijs en de voorwaarden”

adviseert om de ontwikkeling te volgen en kleine experimenten te doen in plaats van meteen te kopen

“De verstandige reactie is niet meteen kopen, maar de ontwikkeling volgen, kleine experimenten doen”

stelt dat een politiek besluit nooit jouw bedrijfsvoering hoort plat te leggen

“een politiek besluit nooit jouw bedrijfsvoering hoort plat te leggen”

adviseert bedrijven om niet aan één model of leverancier vast te zitten

“zorg dat je niet aan één model of leverancier vastzit”

stelt dat self-hosting eigen verantwoordelijkheid voor patchen en afschermen met zich meebrengt voor bedrijven die zelf AI draaien

“Self-hosting geeft je controle ... maar het patchen en afschermen is dan jouw verantwoordelijkheid”

bouwt software en integraties die je zelf in eigendom houdt

“Bij FLOH bouw ik software en integraties die je zelf in eigendom houdt”

stelt bedrijven moeten open source overwegen

“Wat betekent dit voor jouw bedrijf?”

stelt dat de onzekerheid over de AI Act zit in randgevallen die voor de meeste ondernemers niet spelen

“De onzekerheid die rest, zit in randgevallen die voor de meeste ondernemers helemaal niet spelen.”

stelt dat de transparantieplicht geen compliance-ramp is

“AI Act-transparantieplicht 2026: geen compliance-ramp, wel een deadline”

beweert dat de saaie 95% bij standaardproducten nooit volledig in handen is

“De saaie 95% is precies het deel dat je bij standaardproducten nooit volledig in handen hebt.”

geeft de voorkeur aan maatwerk en self-hosted bouwen boven het stapelen van kant-en-klare SaaS-tools

“ik de voorkeur geef aan maatwerk en self-hosted bouwen boven het stapelen van kant-en-klare SaaS-tools”

stelt dat de demo een bijproduct is van een systeem dat in productie werkt

“De demo is een bijproduct van een systeem dat in productie werkt.”

stelt dat de demo een bijproduct is van een systeem dat in productie werkt

“De demo is een bijproduct van een systeem dat in productie werkt.”

betoogt dat het instrument ondergeschikt is aan de architectuur eromheen

“het instrument is ondergeschikt aan de architectuur eromheen.”

stelt dat 88% van de AI-projecten strandt door data-, integratie- en monitoringsproblemen, niet door het model

“De 88% projecten die stranden, stranden niet omdat het model te slecht is.”

stelt dat het model nooit het knelpunt is

“Maar het model is nooit het knelpunt.”

stelt dat het doel niet perfecte data is, maar een systeem dat eerlijk en robuust omgaat met de werkelijkheid van je data

“het doel is niet perfecte data, maar een systeem dat eerlijk en robuust omgaat met de werkelijkheid van je data.”

stelt dat wie de productievragen pas stelt nadat de demo indruk heeft gemaakt, de saaie 95% als afterthought bouwt

“Wie deze vragen pas stelt nadat de demo indruk heeft gemaakt, bouwt de saaie 95% als afterthought.”

beveelt aan om achteruit te bouwen vanuit productie in plaats van vanuit de demo

“De meest effectieve aanpak draait de ontwerpvolgorde om: begin niet bij wat er in de demo goed uitziet, maar bij wat er in productie mis kan gaan.”

stelt dat de oorzaken softwarebouwproblemen zijn, geen AI-problemen

“Dit zijn geen AI-problemen. Dit zijn softwarebouwproblemen.”

stelt dat veel projecten stranden na de demo vanwege de saaie 95%

“Waarom zoveel projecten stranden na de demo”

beweert dat geen AI-demo de saaie 95% toont

“Geen AI-demo toont dit.”

stelt dat de saaie 95% (vuile invoer, edge cases, latency, integratiefricties, stille fouten, kwaliteitsdrift) bepaalt of de investering iets oplevert

“Dit is de saaie 95%. Geen AI-demo toont dit. Maar dit bepaalt precies of de investering iets oplevert.”

definieert de saaie 95% als alle situaties die een demo niet toont maar die een productiesysteem dagelijks moet opvangen

“De saaie 95% zijn alle situaties die een demo niet toont maar die een productiesysteem dagelijks moet opvangen”

stelt dat de meeste AI-projecten stranden op de kloof tussen demo en productie

“precies op die kloof stranden de meeste AI-projecten”

stelt dat de kloof tussen demo en productie groter is dan bijna iedereen toegeeft

“De kloof daartussen is groter dan bijna iedereen toegeeft”

adviseert behandel GLM-5.2 als serieuze optie om te testen, maar bouw AI-stack modulair

“Mijn advies blijft nuchter: behandel GLM-5.2 als een serieuze optie om te testen”

adviseert bedrijven om spreiding en alternatieven te overwegen

“De gezonde reactie is niet paniek, maar spreiding”

stelt dat een eigen stack waarin je het model kunt verwisselen controle teruggeeft en kosten verlaagt controle en lagere kosten

“Een eigen stack waarin je het model kunt verwisselen, geeft je hier de controle terug”