Hij draaide klantaudits op een kale Anthropic-key. Toen vroeg een klant waar hun bewijs was gebleven.

Niet lang geleden zagen we een EU-adviseur zijn auditworkflow demonstreren: een kale Anthropic-API-key, een map vol klantbewijs en aan de andere kant Opus die zijn beleidsdocumenten en bevindingen opstelde. Het was snel, het was goedkoop om te bouwen, en het is precies de workflow die wij op zijn plaats zouden hebben gebouwd. Het routeert ook elk stuk klantbewijs dat hij erin plakt via een VS-provider met de standaardrouting, op standaard commerciële voorwaarden die inputs en outputs tot 30 dagen bewaren.

Nog geen van zijn klanten had geklaagd. Toen stelde er één een volkomen redelijke vraag tijdens een securityreview: waar blijft ons bewijs als u er AI op gebruikt? En het eerlijke antwoord, "een VS-model-API, tot 30 dagen bewaard", is niet het antwoord dat een compliance-adviseur wil geven terwijl hij A.5.14-advies verkoopt.

Waarom de kale key de bevinding is

ISO 27001-maatregel A.5.14 vraagt u gegevensoverdracht te beoordelen, en AVG, hoofdstuk V vraagt u overdrachten van persoonsgegevens buiten de EEA te rechtvaardigen. Een adviseur die HR-dossiers van klanten, leverancierscontracten en risicoregisters in een VS-model-API plakt, doet beide, of de documentatie nu bestaat of niet:

• Een overdracht van klantdata buiten de EEA, op de standaardvoorwaarden van de provider in plaats van iets wat voor de opdracht is onderhandeld.
• Een retentievenster waar de adviseur geen controle over heeft: de commerciële API-voorwaarden van Anthropic bewaren inputs en outputs tot 30 dagen. Zero-retentie-regelingen bestaan, maar alleen voor modellen die ervoor in aanmerking komen en gekwalificeerde accounts.
• Een sub-processorregel die de adviseur op elke klant-DPA moet bijhouden, plus een impactbeoordeling van de overdracht om te schrijven en te verdedigen.

De adviseur liet in feite het compliancewerk van zijn klanten lopen via precies het risico dat zijn opdrachten zouden moeten beheersen. De oplossing is niet om AI bij auditwerk op te geven. De oplossing is om te stoppen de VS-overdracht de standaard te laten zijn.

De overstap die de vraag beantwoordt

Onze API spreekt het OpenAI chat-completionsprotocol; scripts die het al spreken wijzigen dus alleen een base-URL en een modelnaam, een kale Anthropic Messages-client stapt over op een OpenAI-compatibele client. Wat er onder de motorkap verandert, is het deel dat voor zijn klanten telt:

• EU-verwerking. De aliassen isms-fast-eu en isms-thinking-eu verwerken elke aanvraag op de EU-gebonden inferentiehost van Mistral, zonder overdracht van AI-modelverwerking buiten de EEA. Dat staat gepubliceerd op onze sub-processorlijst van de API, geen bewering uit een verkoopgesprek.
• Nul retentie. Aanvraaginhoud wordt niet opgeslagen en nooit gebruikt voor training. Gebruiksmetadata wordt bewaard voor facturatie. Nul retentie is hier de configuratie, geen onderhandelde upgrade.
• Een ontvangstbewijs op elk antwoord. De header x-isms-processing-region: eu betekent dat zijn antwoord op de vraag van de klant geen verzekering is, maar een verifieerbaar feit dat de klant kan controleren aan het antwoord zelf.
• De kennis zit inbegrepen. Gecureerde frameworkmodules, 100+, van ISO 27001 tot NIS 2, DORA en de EU AI Act, geïnjecteerd bij inferentie en per antwoord vermeld. Het corpus was het deel van de kale-key-workflow dat hij stilletjes met de hand onderhield.
• De rekening valt gunstiger uit. isms-thinking-eu rekent $2.80 in / $8.80 uit per miljoen tokens, dezelfde prijs als ons globale pad, tegenover Claude Opus dat $5.00/$25.00 volgens de lijst vraagt (beide waargenomen op 2026-08-26; bij prijswijzigingen heeft de console het laatste woord). Prepaid-tegoeden beginnen bij $20, met uitgavenlimieten per key.

Twee eerlijke kanttekeningen. De prompt-caching en batchprijzen van Anthropic zijn echte mitigerende factoren en horen in de berekening thuis als de werklast erin past. En wij claimen geen kwaliteitssuperioriteit boven Opus: de ene head-to-head die we hebben gepubliceerd, Claude Code alleen tegenover Claude Code dat delegeert aan ISMS Copilot, was op de geteste onderdelen vooraf geregistreerd een gelijkspel in nauwkeurigheid. Het argument voor de overstap is regio, retentie, inbegrepen kennis en prijs. Geen trofee voor kwaliteit.

Als het werk in Claude leeft, niet in scripts

Veel adviseurs schrijven nooit een script. Voor hen is de tweede deur de Account MCP-connector: hun Claude- of ChatGPT-sessie roept de specialist aan, en met Advanced Data Protection ingeschakeld in de webapp wordt alle AI-verwerking naar Mistral gerouteerd met nul retentie, op elk abonnement inclusief het $20-niveau. Dezelfde specialist, hetzelfde regioverhaal, helemaal geen keybeheer.

Wat wij niet beweren

EU-verwerking is hier een routeringskeuze, geen bedrijfsbrede hostingclaim. Onze globale aliassen verwerken in de Verenigde Staten, en dat maken we bekend op dezelfde manier als waarop we het EU-pad publiceren. Het endpoint is tekst in, tekst uit: geen tool calling, dus tool-gedreven agents gebruiken het sub-agent-stappenpatroon of de MCP-connector. En niets dat eruit komt is een auditoordeel. De adviseur ondertekent het deliverable, zoals altijd. Het verschil is dat wanneer een klant vraagt waar het bewijs is gebleven, het antwoord een model is dat in de EU heeft verwerkt, niets heeft bewaard en dat op het antwoord zelf kan bewijzen.

Bent u die adviseur, dan hebben we de volledige use-casepagina geschreven met de aanvraagvoorbeelden, de bronnen en de grenzen. De eerste key vindt u hier.