Eén control plane voor de AI van elk team.

Via één organisatie met projecten en omgevingen eronder. Nodig leden uit met rollen (eigenaar, beheerder, ontwikkelaar, analist), geef elk lid en project een eigen uitgavenplafond, beperk welke modellen elk project mag aanroepen en lees in het auditlog wie wat heeft gewijzigd. Elk team krijgt zijn eigen sleutels, budget en modelbeleid, zodat een op hol geslagen workload in één project het quotum van een ander team niet kan opmaken — terwijl de organisatie één overzicht over alle teams houdt. Vanaf het Business-plan melden mensen zich aan via je eigen identity provider met SAML of OIDC, en kan je directory hun INFRO-lidmaatschap via SCIM aanmaken en deactiveren.

Zo is het ontworpen. Je koppelt de provideraccounts die je al hebt, dus je onderhandelde prijzen, toegezegde uitgaven, kortingen, quota en enterprise-overeenkomsten blijven precies gelden zoals nu — je provider factureert jou, tegen jouw prijzen, en INFRO neemt er niets van. Heb je prijzen onder de gepubliceerde onderhandeld, dan kun je die vanaf het Team-plan in de console invoeren, en wordt elk kostencijfer dat INFRO toont op jouw prijzen gebaseerd in plaats van op een lijstprijs. Vertrekken zijn dezelfde twee regels als aankomen: zet de basis-URL en de sleutel terug, en je provideraccounts blijven onaangeroerd omdat ze altijd van jou waren.

We worden één afhankelijkheid meer — dat is de eerlijke prijs van de afweging, en die moet je meerekenen. Drie dingen maken het overleefbaar. De statuspagina draait op een aparte, veel eenvoudigere deployment dan de gateway en controleert de gateway vanuit je eigen browser. Tekst spreekt de OpenAI-vorm, dus een directe providersleutel en een schakelaar voor de basis-URL in je config houden is een noodplan van twee regels dat we actief aanraden. En er is geen gepubliceerde uptime-SLA, omdat een dienst zonder operationele geschiedenis er eerlijk gezegd geen kan bieden; een enterprise-overeenkomst kan een contractuele SLA bevatten.

Ja, en de migratie terug zijn dezelfde twee regels die je binnenbrachten. Haal je verzoek- en gebruiksgeschiedenis op via de openbare API's, of download die als CSV uit het verzoeklog en Analytics, en bewaar hem in je eigen systemen voordat hij buiten de opvraagbare geschiedenis van je plan valt. Er zijn geen geplande of gemailde exports.

We trainen nooit op je prompts, input of output, en we verkopen ze nooit. Gebruiksmetadata ondersteunt platformmetering, kostenramingen en governance. Optioneel loggen van prompts en responses staat standaard uit en is beperkt door je plan. Jobrecords en gegenereerde media die nodig zijn voor levering staan daar los van. De instellingen voor datagebruik en bewaring bij je AI-providers blijven onder je overeenkomsten met hen vallen.

Nog niet, en we gaan niet anders beweren. Regionale verwerking vereist infrastructuurrechten die we niet hebben aangeschaft, en een hostnaam die er alleen Europees uitziet, is een compliance-claim die een klant met één verzoek kan weerleggen. Als het echt wordt afgedwongen, zeggen we dat; tot die tijd kun je ervan uitgaan dat verzoeken worden verwerkt waar capaciteit is, en is dat een reden om met ons te praten voordat je iets tekent dat van dataresidentie afhangt.

Nee, en we gaan dat ook niet op een slide suggereren. Wat er wel is, is gepubliceerd in plaats van beloofd, op /trust: een SOC 2-roadmap met een ingeschakeld auditbureau en een observatieperiode die nog niet is gepland, ISO 27001 gemarkeerd als in evaluatie zonder toegezegde datum, de controls die vandaag worden afgedwongen naast de controls die dat niet worden, en onze antwoorden op een standaard beveiligingsvragenlijst als document dat je kunt downloaden zonder met ons te praten. De DPA met Standard Contractual Clauses, de lijst van subverwerkers en het acceptable use policy zijn ook volledig gepubliceerd. Stuur je eigen vragenlijst toch — we beantwoorden elke vraag, ook die waarop het antwoord nog nee is. Als een certificaat bij jou een harde voorwaarde is, zeg het dan aan het begin en we zeggen eerlijk dat we daar vandaag niet aan voldoen.

Infrastructuurleveranciers staan op /subprocessors, met daar uitgelegd de opzegtermijnen en de noodregeling. Je kiest en contracteert zelf de AI-providers die je koppelt. Request-traces tonen welke verbindingen zijn geprobeerd; het datagebruik en de bewaring bij providers volgen je eigen overeenkomsten en accountinstellingen.

Ja, met een enterprise-overeenkomst: het abonnement wordt per kwartaal of per jaar op jouw voorwaarden gefactureerd in plaats van op een kaart afgeschreven. Dat is een factuur voor alleen de software. Modelgebruik wordt je gefactureerd door je eigen providers, op de voorwaarden die je al met hen hebt, en geen enkele afspraak met INFRO verandert dat of zet het op een INFRO-factuur.