Velatir kaasas varju-AI juhtimiskihi arenduseks 5 miljonit eurot

01Lühidalt

• Taani Velatir kaasas 5 miljonit eurot seemnerahastust, mida juhtisid Spintop Ventures ja Ugly Duckling Ventures.
• Rahastus ei ole täielikult omakapital: Taani Export and Investment Fund ehk EIFO osales sobituslaenuga.
• Velatiri platvorm kaardistab töötajate ja agentide kasutatavad AI-teenused ning lisab andme-, õiguste-, poliitika-, kulu- ja auditikontrolli.
• Ettevõtte väited 80 kliendi, 30 000 hallatava rakenduse või seadme ja 50–60% kuukasvu kohta ei ole sõltumatult auditeeritud.

Odenses tegutsev Velatir teatas 20. augustil viie miljoni euro suurusest seemnevoorust, mida juhtisid ühiselt uus investor Spintop Ventures ja senine investor Ugly Duckling Ventures. Voorus osalesid ka Norrsken Evolve, n8ni juht Jan Oberhauser, endine Universal Robotsi juht Thomas Visti ning EIFO sobituslaenuga.

Laenukomponent on oluline, sest „5 miljonit eurot kaasatud kapitali” ei tähenda tingimata viit miljonit uut omakapitali. Investorite avaldatud teade ei jaga summat osaluse ja laenu vahel ega avalda ettevõtte väärtust. Kontrollitud on vooru kogumaht ja osalejad, mitte üksikute investorite tšekid.

Velatir tahab lahendada varju-AI probleemi: töötajad võtavad ChatGPT, Claude’i, koodiabilise või muu teenuse kasutusele enne, kui infoturve, andmekaitse ja finantsjuhtimine jõuavad selle heaks kiita. AI-agendid lisavad sama probleemi masinkasutajatele, kellel võivad olla ligipääsud failidele, API-dele ja teistele süsteemidele.

02Nähtamatu kasutus muudab poliitika paberiks

Ettevõttel võib olla ametlik lubatud AI-tööriistade nimekiri, kuid sellest ei piisa, kui brauseris, töölauarakenduses või API kaudu kasutatakse teisi teenuseid. Organisatsioon ei tea siis, milliseid andmeid teenusesse saadetakse, mis riigis neid töödeldakse, kui kaua päringuid säilitatakse ja kes maksab kattuvate tellimuste eest.

Velatir positsioneerib end nähtavus- ja kontrollikihina. Ettevõtte veebilehe ning Siftedi kirjelduse järgi kaardistab süsteem tööriistad ja tööruumid, rakendab juurdepääsureegleid, püüab tuvastada tundlikku infot, suunab erandjuhtumeid inimese otsustada ning jätab auditijälje. See ei asenda AI-teenust, vaid paikneb organisatsiooni ja teenuse vahel.

Sellise kihi väärtus sõltub katvusest. Kui süsteem näeb ainult hallatud brauserit, kuid mitte telefoni, lokaalset klienti või otse API-sse tehtud päringuid, jääb registrisse auk. Ostja peab seetõttu küsima, milliseid seadmeid, võrke ja protokolle toode tegelikult jälgib ning kas kontroll peatab andmeedastuse või üksnes raporteerib selle hiljem.

03Varju-AI register on praktiline alguspunkt

Eesti ettevõte ei pea keskse kontrollitoote ostmist ootama, et probleem nähtavaks teha. Esimene register võiks iga tööriista kohta sisaldada kasutajat või agenti, ärilist eesmärki, töödeldavaid andmeid, teenusepakkujat, töötlusriike, antud õigusi, säilitustingimusi, kuukulu ja auditilogide asukohta.

Agentide puhul tuleb lisada identiteet ja volituste omanik. Masinkasutajal peaks olema eraldi konto, minimaalsed õigused, saladuste roteerimine ja selge inimene, kes vastutab tegevuse eest. Ühe töötaja isikliku API-võtme jagamine mitme agendi vahel muudab kulud ja sündmused raskesti omistatavaks.

Register peab juhtima otsuseni. Iga kirje võiks saada staatuse „lubatud”, „lubatud tingimustel”, „piloot” või „keelatud” koos põhjenduse ja ülevaatuse kuupäevaga. Vastasel juhul tekib järjekordne inventuur, mida keegi igapäevases töös ei kasuta.

04Juhtimiskiht võib ise muutuda privaatsusriskiks

AI-kasutuse jälgimine tähendab potentsiaalselt töötaja sisestatud teksti, avatavate teenuste, tööaja ja tegevusmustrite kogumist. Seetõttu peab ettevõte hindama, kas Velatir salvestab päringu täissisu, ainult metaandmeid või enne logimist anonüümitud tunnuseid. Samuti tuleb piirata, kes näeb üksikisiku taseme tegevust.

Euroopa töökeskkonnas vajab jälgimine selget eesmärki, õiguslikku alust, proportsionaalsust ja töötajate teavitamist. Turvakontrolli ei tohiks vaikimisi muuta tulemuslikkuse hindamise tööriistaks. Andmekaitse mõttes on oluline ka see, kus Velatiri enda logid paiknevad ja kui kaua neid säilitatakse.

Teine risk on näiline vastavus. Keskne juhtpaneel võib näidata rohelisi märke, kuid see ei tõesta, et AI-süsteemi riskihinnang, tarnijakontroll või ELi tehisarumääruse kohustus on täidetud. Tööriist saab koguda tõendeid ja rakendada reegleid; vastutus otsuste eest jääb organisatsioonile.

05Kasvu väited vajavad kvaliteedinäitajaid

Sifted tsiteeris Velatiri tegevjuhi väidet, et ettevõttel on 80 klienti, platvorm hõlmab 30 000 rakendust või seadet ning äri kasvab kuus 50–60%. Need on ettevõtte enda näitajad ja nende definitsiooni ega auditit pole avaldatud. „Rakendus või seade” ei võrdu aktiivse kasutaja ega tasulise kliendiga.

Toote tegeliku mõju mõõtmiseks oleks kasulikum teada, kui palju kinnitamata tööriistu süsteem tuvastas, kui palju tundliku info saatmisi peatati, kui kiiresti erandid lahendati ja kas kattuvad tellimused vähenesid. Samuti on tähtis valepositiivsete määr: liiga jäik kontroll sunnib töötajad leidma uusi möödaviise.

Viis miljonit eurot annab Velatirile võimaluse laiendada toodet ja Euroopa müüki, kuid varajase ettevõtte tehniline ning äriline risk jääb. Ostja peaks alustama piiratud piloodist, võrdlema automaatset avastust käsitsi registriga ja kontrollima, kas poliitika töötab päris andmevoos.

06Eesti ettevõtte otsus: tööriist või protsess

Väiksema organisatsiooni jaoks võib piisata SSO-st, võrgulogidest, kulukaardist ja hästi hoitud registrist. Keskne platvorm muutub väärtuslikumaks siis, kui tööriistu, agente, seadmeid ja üksusi on palju ning käsitsi ülevaatus ei püsi kasutuse tempoga kaasas.

Hanke eel tuleks nõuda katvuse kaarti, andmetöötluslepingut, logide säilitamise kirjeldust, ekspordivõimalust ja tõendit, kuidas keelureegel päringu peatab. Samuti peab olema lahkumisplaan: organisatsiooni AI-register ja audititõendid ei tohiks jääda ühe tarnija suletud formaati.

Järgmise 6–12 kuu jooksul näitavad Velatiri tugevust klientide hoidmine, mõõdetud riskide vähenemine ja integratsioonide katvus. Kiire kasv on tähelepanuväärne, kuid juhtimistarkvara väärtus tekib siis, kui see vähendab nähtamatut kasutust ilma lubatud töövooge halvamata.

07Korduma kippuvad küsimused

Kui palju Velatir kaasas?

Velatir teatas viie miljoni euro suurusest seemnerahastusest. Summa sisaldab EIFO sobituslaenu, kuid laenu ja omakapitali täpset jaotust ei avaldatud.

Kes vooru juhtisid?

Vooru juhtisid Spintop Ventures ja Ugly Duckling Ventures. Osalesid Norrsken Evolve, EIFO ning erainvestorid Jan Oberhauser ja Thomas Visti.

Mis on varju-AI?

Varju-AI on organisatsioonis kasutatav AI-teenus või agent, mille kasutus, andmed, õigused või kulud pole kesksele juhtimisele nähtavad. See on varju-IT erijuht, kus lisanduvad mudelipäringute ja agentsete tegevuste riskid.

Mida Velatiri platvorm teeb?

Ettevõtte kirjelduse järgi avastab platvorm AI-tööriistu, rakendab ligipääsu- ja andmereegleid, jälgib kulusid ning loob auditijälje. Tegelik katvus sõltub seadmetest, integratsioonidest ja kasutuskanalitest.

Kas Velatiri kliendi- ja kasvunumbrid on kinnitatud?

Ei ole sõltumatult auditeeritud. 80 klienti, 30 000 rakendust või seadet ja 50–60% kuukasv on ettevõtte juhtkonna avaldatud väited.

Millest peaks ettevõte alustama?

Alusta varju-AI registrist, kuhu lähevad tööriist, kasutaja või agent, eesmärk, andmed, sihtriik, õigused, kulu, logid ja vastutaja. Alles seejärel saab hinnata, kas maht õigustab automaatset juhtimisplatvormi.