Velatir rejser 5 millioner euro for at give flere virksomheder styr på AI

Baggrunden er et problem, mange virksomheder står med: Medarbejdere tager AI-værktøjer i brug hurtigere, end organisationen kan nå at etablere et ensartet overblik og klare regler. AI-tjenester kan blive brugt på tværs af browsere, enheder, leverandører og interne systemer. Resultatet kan være et fragmenteret billede af, hvilke tjenester der anvendes, hvilke data der sendes gennem dem, og om brugen følger virksomhedens politikker.

Velatir positionerer sig som et lag mellem virksomheden og de AI-værktøjer, den bruger – ikke som endnu en model eller applikation, der konkurrerer om en plads i teknologistakken. Målet er ifølge virksomheden at give organisationer indsigt i AI-aktivitet og mulighed for at reagere på risici uden blot at forbyde teknologien.

Hvad platformen kan

Velatir beskriver produktet som et realtidslag til AI-kontrol og compliance. Ifølge virksomhedens dokumentation overvåger platformen, hvordan en organisation bruger AI, vurderer interaktioner for compliance-risici og registrerer aktiviteten til revisionsformål. Hvis en risiko bliver identificeret, kan en agent blokere interaktionen eller sende den videre til menneskelig vurdering.

Det giver blandt andet it-, sikkerheds- og compliance-teams følgende muligheder:

• Opdagelse af AI: Platformen kan identificere AI-tjenester, der bruges i organisationen – også tjenester, medarbejdere har taget i brug uden central godkendelse.
• Overblik over brug og dataflows: Organisationer kan følge interaktioner og forstå, hvordan AI anvendes på tværs af arbejdsområder, systemer og brugere.
• Håndhævelse af politikker: Centrale regler kan afgøre, hvilke tjenester der er tilgængelige, og vurdere forhold som tjenestens oprindelsesland, dataplacering og certificeringer.
• Reaktion på risici: Potentielt problematiske interaktioner kan blokeres eller sendes til en medarbejder til vurdering i stedet for at blive behandlet fuldt automatisk.
• Sporbarhed: Handlinger registreres, så organisationer kan se, hvordan kontrollerne blev anvendt, og undersøge hændelser.
• Privatlivskontroller: Velatir oplyser, at indholdet af prompts og svar ikke gemmes som standard. Platformen beholder i stedet den kontekst, der er nødvendig for overvågning og rapportering, mens kunden styrer adgangen og selv kan vælge, om sessionsindhold skal gemmes.

Et katalog med mere end 4.000 AI-tjenester

En central del af produktet er Velatirs tjenestekatalog, som indeholder mere end 4.000 AI-tjenester, platformen kan opdage og overvåge. Organisationer kan søge i kataloget, se oplysninger om de enkelte tjenester og undersøge brugen i deres eget miljø.

Kataloget markerer også oplysninger, der kan være relevante for europæiske krav til dataplacering, herunder om en tjeneste drives på EU-infrastruktur. Det giver teams et udgangspunkt for at vurdere ukendte værktøjer, før de beslutter, om de skal godkendes, begrænses eller blokeres.

Værdien ligger derfor ikke kun i en statisk liste over AI-apps. Det handler i højere grad om at skabe et samlet billede af organisationens skiftende AI-aftryk. Når nye tjenester og AI-agenter dukker op, kan et centralt katalog hjælpe sikkerheds- og compliance-teams med at erstatte spredte beslutninger fra team til team med en fælles proces for AI-styring.

Hvorfor europæisk infrastruktur er en del af fortællingen

Velatir oplyser, at platformen er bygget og hostet udelukkende på europæisk ejet infrastruktur frem for at være afhængig af amerikanske hyperscalere. Virksomheden og investorerne fremhæver denne tilgang som et fundament for europæisk datasuverænitet, robusthed og kontrol.

Begreberne dækker over forskellige hensyn:

• Datasuverænitet: Europæiske organisationer kan søge at holde hosting, styring og adgangskontrol inden for europæiske jurisdiktioner.
• Robusthed: Mindre afhængighed af en lille gruppe udenlandske cloudleverandører kan imødekomme bekymringer om koncentration og ekstern afhængighed.
• Kontrol: Virksomheden kan selv definere, overvåge og håndhæve regler for, hvilke AI-tjenester medarbejdere og systemer må bruge.

Det bør dog forstås som Velatirs produkt- og infrastrukturforslag – ikke som en uafhængigt verificeret garanti for juridisk eller driftsmæssig immunitet mod enhver grænseoverskridende datarisiko. Hvor data hostes, løser ikke alene alle spørgsmål om leverandører, adgang, kontrakter eller dataoverførsel.

Udfordringen: Sådan styrer man AI uden at stoppe den

Et generelt forbud mod AI er svært at opretholde, når medarbejdere kan få adgang til tusindvis af værktøjer gennem almindelige browsere og arbejdsprocesser. Omvendt kan ubegrænset brug føre til læk af følsomme oplysninger, ikke-godkendte leverandører, uklare regler for datalagring, manglende compliance og ukontrollerede udgifter.

Velatirs tilgang er at gøre governance til et kontrollag omkring AI-brugen. Teams kan fortsat anvende godkendte tjenester, mens organisationen fastsætter regler for adgang, overvåger aktiviteten og griber ind, når en interaktion skaber en risiko. Virksomhedens dokumentation fremhæver også menneskelig kontrol, så medarbejdere kan inddrages, når en automatiseret vurdering kræver en beslutning.

Det forklarer, hvorfor seed-runden handler om mere end geografisk vækst. Velatir satser på, at europæiske virksomheder får brug for infrastruktur, der gør AI-brugen synlig og håndterbar, efterhånden som teknologien breder sig blandt medarbejdere, leverandører og autonome systemer. De 5 millioner euro giver startupvirksomheden mulighed for at afprøve den antagelse på flere markeder, mens den europæisk hostede arkitektur skal være med til at adskille Velatir i et tætpakket marked for AI-infrastruktur.