Verantwoorde AI in je klantgesprekken: SleekFlow behaalt ISO/IEC 42001:2023-certificering
TL;DR: Snelle samenvatting
- SleekFlow is gecertificeerd volgens ISO/IEC 42001:2023, de internationale norm voor AI-managementsystemen.
- Teams die AI-agents met klanten laten praten, kunnen bouwen op een onafhankelijke audit in plaats van op een belofte.
- De norm toetst het systeem rond de AI, van risicobeoordeling en menselijk toezicht tot monitoring en logging.
- Volgens LRQA geeft ISO 42001-certificering geen automatisch vermoeden van conformiteit met de Europese AI-verordening (AI Act).
- De AI achter je klantgesprekken in SleekFlow valt onder een managementsysteem dat een auditor elk jaar opnieuw toetst.
Als een bedrijf eigen AI-agents bouwt in SleekFlow, spreken die agents namens dat bedrijf in de gesprekken met klanten. Ze draaien op het AI-platform dat wij bouwen en beheren.
Hoe dat platform zich gedraagt, is dus onze verantwoordelijkheid.
SleekFlow is nu gecertificeerd volgens ISO/IEC 42001:2023, de internationale norm voor AI-governance. Daarmee is onafhankelijk bevestigd dat het platform waarop je bouwt verantwoord wordt beheerd.
Wat dit betekent voor je bedrijf en je klantgesprekken
Evalueer je SleekFlow? Dan is dit één punt minder dat je beoordelaars op goed vertrouwen moeten aannemen voordat ze groen licht geven voor AI in je klantgesprekken.
Ook voor toezichthouders telt dit. In de EU gelden de transparantieregels van de Europese AI-verordening (AI Act) sinds 2 augustus 2026.
Voor AI-systemen met een hoog risico vraagt de AI-verordening om risicobeheer, datagovernance, menselijk toezicht en transparantie. ISO/IEC 42001 dekt diezelfde onderwerpen af.
ISO/IEC 42001 is geen geharmoniseerde norm onder de AI-verordening, dus een ISO 42001-certificaat geeft geen automatisch vermoeden van conformiteit. Het certificaat alleen betekent niet dat SleekFlow of jouw bedrijf aan de AI-verordening voldoet.
Wel laat het zien dat het platform waarop je bouwt al op veel van dezelfde punten is getoetst. Kies je een gecertificeerde leverancier, dan is een deel van dat voorwerk al voor je gedaan.
Wat ISO/IEC 42001:2023 wel en niet certificeert
Vertrouwen houdt beter stand als duidelijk is waar het op rust.
ISO/IEC 42001:2023 certificeert een AI-managementsysteem. Een geaccrediteerde certificeringsinstantie heeft beoordeeld hoe wij onze AI-activiteiten plannen, uitvoeren, bewaken en verbeteren, en bevestigd dat onze werkwijze aan de strenge eisen van de norm voldoet.
Het certificeert geen specifiek product en belooft niet dat onze AI nooit een fout maakt. Geen enkele certificering kan dat beloven, en een leverancier die het tegendeel suggereert, probeert je iets te verkopen.
Wat de norm wel toetst, is de structuur. We houden een gedocumenteerde risicobeoordeling bij voor onze AI-systemen, leggen vast waar mensen betrokken blijven, monitoren en loggen wat de agents doen, en hebben duidelijk belegd wie waarvoor verantwoordelijk is.
Waarom je je AI-agent in een gesprek kunt vertrouwen
Een certificaat is maar zo goed als het systeem eronder. Bij ons is dat meer dan één model met een prompt.
We hebben een multiagentsysteem gebouwd:
meerdere modellen, gekozen per taak
een aparte controle-agent die antwoorden nakijkt voordat ze je klant bereiken
detectie van kennishiaten, zodat de agent liever geen antwoord geeft dan gokt
je eigen team, dat antwoorden nakijkt in dezelfde inbox waarin het al werkt
geautomatiseerde tests die bij elke wijziging van onze kant fouten signaleren
Dit zijn de controles die bepalen of een klant een gesprek afsluit met vertrouwen in je merk. De norm zorgt dat ze deel uitmaken van een systeem dat wordt geaudit.
Lei Gao, CTO van SleekFlow:
“Het model is maar één onderdeel. Het verschil zit in wat we eromheen bouwen. Agents die elkaars werk controleren, een controle-agent die fouten opvangt voordat je klant ze ziet, je team dat kan ingrijpen, en tests die bij elke wijziging draaien. Daar houdt ISO 42001 ons aan.”
Hoe het verder gaat
ISO/IEC 42001:2023 is geen eenmalig stempel. De certificering wordt elk jaar getoetst met een controleaudit, dus we moeten die steeds opnieuw verdienen.
Daaronder ligt een beveiligingsbasis die voor ons niet optioneel is. Data die je in onze AI-functies invoert, blijft gescheiden van die van andere bedrijven en wordt nooit gebruikt om algemene AI-modellen te trainen.
Invoer en uitvoer zijn versleuteld tijdens transport en opslag. Toegang loopt via rolgebaseerde rechten, en externe partijen voeren regelmatig pentests uit op het platform.
Dezelfde zorgvuldigheid als bij onze ISO/IEC 27001:2022-certificering en onze SOC 2 Type II-rapporten geldt nu ook voor hoe we AI beheren.
Verantwoorde AI in je klantgesprekken moet je kunnen controleren, zonder dat je ons blind hoeft te vertrouwen. Onze certificeringen en documentatie over beveiliging, privacy, governance en compliance vind je in ons Trust Center.
