Velatir tar in 5 miljoner euro för att ge företag bättre kontroll över AI

Bakom affärsidén finns ett växande styrningsproblem: företag börjar använda AI snabbare än de hinner skapa gemensamma regler och kontrollmekanismer. Medarbetare kan använda konsument- och företagsverktyg via webbläsare, datorer, leverantörer och interna system. Resultatet blir ofta en splittrad bild av vilka tjänster som används, vilken information som skickas till dem och om användningen följer företagets policy.

Velatir beskriver sin produkt som ett lager mellan organisationen och de AI-verktyg den använder – inte som ännu en modell eller applikation som konkurrerar om en plats i teknikstacken. Målet är att ge företag insyn i AI-användningen och möjlighet att hantera risker utan att helt enkelt förbjuda tekniken.

Vad gör plattformen?

Velatir beskriver produkten som ett realtidslager för AI-kontroll och regelefterlevnad. Enligt företagets dokumentation övervakar plattformen hur en organisation använder AI, bedömer interaktioner utifrån risker och sparar aktivitet för revision. Om en risk upptäcks kan en agent blockera interaktionen eller skicka den vidare till en människa för granskning.

För IT-, säkerhets- och compliance-team innebär det bland annat följande:

• Upptäckt av AI: Plattformen hjälper organisationer att identifiera vilka AI-tjänster som används, även sådana som medarbetare har börjat använda utan centralt godkännande.
• Insyn i användning och dataflöden: Organisationer kan följa interaktioner och förstå hur AI används av olika team, system och användare.
• Policyhantering: Centrala regler kan styra vilka tjänster som får användas och ta hänsyn till exempelvis ursprungsland, datalagring och certifieringar.
• Hantering av risker: Potentiellt problematiska interaktioner kan blockeras eller skickas till en person för bedömning i stället för att hanteras helt automatiskt.
• Spårbarhet: Åtgärder loggas så att organisationen kan se hur kontrollerna användes och utreda incidenter.
• Integritetskontroller: Velatir uppger att innehållet i frågor och svar inte lagras som standard. Plattformen sparar i stället den kontext som behövs för övervakning och rapportering, medan kunden styr åtkomsten och själv kan välja om sessionsinnehåll ska sparas.

En katalog med över 4 000 AI-tjänster

En central del av produkten är Velatirs tjänstekatalog, som innehåller över 4 000 AI-tjänster som plattformen kan upptäcka och övervaka. Organisationer kan söka i katalogen, läsa om enskilda tjänster och se hur de används i den egna miljön.

Katalogen markerar också information som kan vara relevant för europeiska krav på var data hanteras, bland annat om en tjänst körs på EU-baserad infrastruktur. Det ger teamen en utgångspunkt när nya verktyg ska bedömas och eventuellt godkännas, begränsas eller blockeras.

Poängen är därmed inte bara att hålla en statisk lista över AI-appar. Katalogen ska ge en samlad bild av organisationens föränderliga AI-avtryck. När nya tjänster och AI-agenter dyker upp kan en gemensam katalog hjälpa säkerhets- och compliance-team att ersätta spridda beslut på teamnivå med en mer enhetlig styrningsprocess.

Europeisk infrastruktur som konkurrensfaktor

Velatir uppger att plattformen är byggd och driftas helt på europeiskt ägd infrastruktur, utan att förlita sig på amerikanska hyperskalare. Bolaget och investerarna lyfter fram detta som en grund för europeisk datasuveränitet, motståndskraft och kontroll.

Begreppen har olika innebörd:

• Datasuveränitet: Europeiska organisationer kan sträva efter att hålla drift, styrning och åtkomstkontroller inom europeiska jurisdiktioner.
• Motståndskraft: Mindre beroende av ett fåtal utländska molnleverantörer kan minska oro kring koncentration och extern sårbarhet.
• Kontroll: Företaget kan själv fastställa, följa upp och genomdriva regler för vilka AI-tjänster medarbetare och system får använda.

Detta är Velatirs beskrivning av sin produkt och infrastruktur, inte en oberoende garanti för att alla juridiska eller operativa risker kopplade till gränsöverskridande data försvinner. Var data lagras löser inte automatiskt frågor om leverantörer, åtkomst, avtal eller dataöverföringar.

Utmaningen: att styra AI utan att stoppa användningen

Ett totalförbud mot AI är svårt att upprätthålla när medarbetare kan nå tusentals tjänster via vanliga webbläsare och arbetsflöden. Samtidigt kan helt fri användning leda till läckage av känsliga uppgifter, icke godkända leverantörer, otydliga lagringsrutiner, bristande regelefterlevnad och okontrollerade kostnader.

Velatirs strategi är därför att lägga ett styrningslager runt AI-användningen. Team kan fortsätta använda godkända tjänster, medan organisationen sätter regler för åtkomst, övervakar aktiviteten och ingriper när en interaktion innebär en risk. Företagets dokumentation betonar också mänsklig översyn: en person kopplas in när en automatiserad bedömning kräver ett beslut.

Det är också därför såddrundan handlar om mer än geografisk tillväxt. Velatir satsar på att europeiska företag kommer att behöva infrastruktur som gör AI-användningen synlig och hanterbar när den sprids mellan medarbetare, leverantörer och autonoma system. De 5 miljonerna ger startupen möjlighet att pröva den modellen på fler marknader, medan den europeiskt hostade arkitekturen ska särskilja bolaget på en konkurrensutsatt AI-infrastrukturmarknad.