IBM lanceert Sovereign Core: AI volledig onder eigen regie

Nu AI-modellen steeds vaker worden getraind op gevoelige bedrijfs- of overheidsgegevens, groeit de behoefte aan omgevingen waarin de gebruiker — en niet de cloudprovider — de touwtjes in handen heeft. IBM Sovereign Core speelt hierop in door een platform te bieden waarbij data, identiteitsbeheer en governance direct in de architectuur zijn ingebakken.

Meer dan alleen dataopslag

Volgens IBM is soevereiniteit in het AI-tijdperk breder dan alleen de fysieke locatie van een server. Het gaat om operationele onafhankelijkheid. "IBM Sovereign Core stelt overheden en bedrijven in staat om AI-ready omgevingen te beheren met volledige autoriteit over data, operaties en governance," stelt Priya Srinivasan, General Manager bij IBM Software.

Het platform onderscheidt zich door acht kernpunten, waaronder een door de klant beheerd 'control plane'. Dit betekent dat alle configuraties, encryptiesleutels en logs binnen de eigen soevereine grenzen blijven, zonder dat IBM of een andere externe partij toegang heeft.

Verifieerbare naleving

Voor streng gereguleerde sectoren, zoals de overheid en de zorg, is alleen een beleidsverklaring niet genoeg. Soevereiniteit moet bewijsbaar zijn. Sovereign Core bevat daarom meer dan 160 voorgeladen regelgevingskaders en genereert continu automatisch bewijsmateriaal voor audits. Hiermee kunnen organisaties op elk moment aantonen dat zij voldoen aan lokale wetgeving en veiligheidseisen.

AI binnen de grenzen

Een cruciaal onderdeel van de lancering is de focus op AI-executie. Organisaties kunnen AI-modellen (zoals die van Mistral of eigen modellen) draaien binnen de soevereine boundary. Inference — het proces waarbij een model een antwoord genereert — vindt lokaal plaats. Hierdoor verlaten gevoelige prompts of data nooit de beveiligde omgeving.

Open standaard tegen 'vendor lock-in'

IBM bouwt het platform op een open-source fundament. Dit moet voorkomen dat klanten vast komen te zitten aan één specifieke leverancier (vendor lock-in). Het bedrijf heeft bovendien een ecosysteem van partners aangekondigd, waaronder Dell, Intel, AMD, Cloudera en het Europese Cegeka, om te garanderen dat klanten hun eigen catalogus van software en diensten kunnen uitbreiden binnen de soevereine omgeving.

Met Sovereign Core richt IBM zich specifiek op drie groepen:

1. Overheden: Voor het veilig aanbieden van kritieke publieke diensten.
2. Gereguleerde bedrijven: Die AI willen inzetten voor gevoelige bedrijfsdata.
3. Regionale cloudproviders: Die lokale, soevereine AI-diensten willen aanbieden aan hun klanten.

De lancering markeert een belangrijke stap in de volwassenwording van AI-beveiliging, waarbij de macht over de technologie weer terugkeert naar de organisatie die de data bezit.