Handvest van morele verbintenis en naleving

Uitgever: Codexplore Lab
Oplossing: TokiChat
Versie: v1.3

1. Doel en reikwijdte

Dit handvest definieert de verbintenissen van Codexplore Lab, ontwikkelaar van de TokiChat-oplossing, met betrekking tot een verantwoord en ethisch gebruik van kunstmatige intelligentie (AI) in het onderwijs, in overeenstemming met het Europese recht inzake kunstmatige intelligentie.

Het is van toepassing op alle diensten, experimenten en partnerschappen die AI-systemen implementeren voor leren, training en het creëren van educatieve inhoud.

Het doel is tweeledig:

Het waarborgen van de naleving van de fundamentele ethische waarden van het onderwijs (autonomie, billijkheid, welwillendheid);
Het waarborgen van juridische conformiteit met de AVG en de Europese Verordening inzake AI (AI-wet), binnen het kader van een reeds door het kader-DPIA van Codexplore Lab vastgestelde governance.

2. Leidende principes

Codexplore Lab zet zich in om een gebruik van AI te bevorderen dat:

Transparant is, door gebruikers duidelijk te informeren dat zij interageren met een AI-systeem;
Veilig is, door het verzamelen, bewaren en verwerken van gegevens strikt te beperken;
Onder toezicht staat, door constante menselijke tussenkomst in de onderwijsprocessen te handhaven;
Eerlijk is, door vooroordelen, discriminatie en elke vorm van ongerechtvaardigde automatisering te vermijden;
Open en uitlegbaar is, door het begrip van de werking van AI bij docenten en leerlingen te bevorderen.

3. Governance en verantwoordelijkheden

De governance van educatieve AI berust op een duidelijke verantwoordelijkheidsketen.

Actor	Rol en verantwoordelijkheid
Codexplore Lab / TokiChat	Verantwoordelijk voor de implementatie en waarborg van de algehele conformiteit van het AI-systeem in het onderwijskader.
Leveranciers van AI API's (OpenAI, Mistral, Anthropic, etc.)	Leveranciers van algemene AI-modellen (GPAI): verantwoordelijk voor de conformiteit van hun modellen en de bijbehorende documentatie.
Partnerinstellingen	Verantwoordelijk voor het lokale gebruik van de oplossing en waarborg van de naleving van de AVG voor de ingevoerde gegevens.
Eindgebruikers (docenten, leerlingen)	Geïnformeerd over de aard van de interacties met AI en bewust gemaakt van hun rechten.

Minderjarige gebruikers en gegevensverantwoordelijkheid

Toegang tot TokiChat is voorbehouden aan minderjarigen ouder dan 13 jaar, conform artikel 8 van de Algemene Verordening Gegevensbescherming (AVG), de leeftijd waarop de minderjarige zelfstandig toestemming kan geven voor de verwerking van zijn persoonsgegevens in een educatieve context.

Codexplore Lab implementeert technische en pedagogische preventiemechanismen (automatische filters, bewustmakingsberichten, educatieve displays) gericht op het voorkomen van de invoer of overdracht van gevoelige gegevens.

De verantwoordelijkheid van Codexplore Lab kan echter niet worden ingeroepen indien een gebruiker vrijwillig persoonlijke of gevoelige informatie doorgeeft in strijd met de gebruiksaanwijzingen.

Partnerinstellingen en docenten worden uitgenodigd om deze voorzichtigheidsregels te herhalen in hun bewustmakingsactiviteiten.

4. Conformiteit AI-wet en AVG

Codexplore Lab beschikt over een algemeen conformiteitsmechanisme gebaseerd op een kader-DPIA dat alle verwerkingen van kunstmatige intelligentie omvat die worden uitgevoerd in het kader van haar educatieve activiteiten.

Dit mechanisme is opgebouwd uit verschillende componenten.

4.1 Mapping van AI-gebruik

AI-gebruik wordt geclassificeerd op basis van het risiconiveau, in overeenstemming met de principes van de AI-wet (pedagogisch, analytisch, administratief gebruik, enz.).

Deze mapping maakt het mogelijk om verwerkingen te identificeren die onder het "hoog risico" niveau vallen en de bijbehorende toezichtsmaatregelen aan te passen.

4.2 Geconsolideerde technische documentatie

Deze documentatie beschrijft:

De gegevensstromen tussen gebruikers, het platform en de leveranciers van AI API's;
De logica van de gebruikte modellen en de verwerkingsvoorwaarden van de prompts;
De mechanismen voor menselijk toezicht die garanderen dat AI-antwoorden nooit de pedagogische beslissing vervangen;
De geautomatiseerde filter- en verificatiemaatregelen vóór elke verzending van inhoud naar een AI API.

4.3 Gedeelde kader-DPIA

De kader-DPIA beoordeelt in haar geheel de risico's met betrekking tot de verwerking van educatieve gegevens en definieert:

De veiligheids-, minimalisatie- en pseudonimisatiemaatregelen die van toepassing zijn op alle scenario's;
De omkadering van verwerkingen die binnen het educatieve bereik worden uitgevoerd zonder dat een individuele impactanalyse nodig is, behalve bij de introductie van nieuwe categorieën gegevens (afbeeldingen, geluiden, biometrie) of nieuwe doeleinden buiten het onderwijs.

4.4 Documentaire opvolging van AI-leveranciers

Elke leverancier heeft een conformiteitsfiche waarin wordt gespecificeerd:

De locatie van de servers en de toepasselijke jurisdictie;
Het beleid voor het bewaren en gebruiken van gebruikersgegevens;
De gedeclareerde AVG-garanties;
Het niveau van transparantie en uitlegbaarheid onder de AI-wet.

4.5 Traceerbaarheid en bewijs van conformiteit

Codexplore Lab zorgt voor het bewaren van:

Verbindingslogboeken;
Incidentrapporten;
Verwijderingsregisters;
En interne auditprocedures.

Deze elementen garanderen de beschikbaarheid en integriteit van het bewijs van conformiteit in geval van controle door een bevoegde autoriteit.

5. Beveiliging, hosting en integratie

De door TokiChat verwerkte gegevens worden uitsluitend via beveiligde en versleutelde infrastructuren verzonden, wat de vertrouwelijkheid en integriteit van de uitwisselingen garandeert.

De hosting voldoet aan de Europese normen (ISO 27001, AVG, Data Privacy Framework).

5.1 Algemene principes

Geen enkele uit TokiChat afkomstige gegevens worden gebruikt voor trainings-, hertrainings- of verbeteringsdoeleinden van AI-modellen, volgens het beleid dat door externe leveranciers is gedeclareerd.
Codexplore Lab selecteert uitsluitend API's waarvan de gebruiksvoorwaarden garanderen dat gebruikersgegevens niet voor deze doeleinden worden gebruikt, maar kan de leveranciers niet vervangen wat betreft de effectieve verificatie van hun interne praktijken.
Elke leverancier heeft een bijgewerkte conformiteitsfiche, waarin de publieke verbintenissen met betrekking tot gegevensverwerking en modeltraining worden gespecificeerd.
De aan de API's gerichte verzoeken zijn strikt technisch, vluchtig en beperkt tot de verwerking die nodig is voor het genereren van een antwoord in de educatieve context.

5.2 Soevereine hosting

TokiChat wordt gehost bij Scaleway, in datacenters in Frankrijk, gecertificeerd volgens ISO 27001 en conform de AVG. Deze infrastructuur garandeert de soevereiniteit en veiligheid van educatieve gegevens.

5.3 Authenticatie en identiteitsbeheer

Toegang tot de diensten wordt beheerd via Keycloak, wat zorgt voor gecentraliseerde en beveiligde authenticatie. Het systeem is interoperabel met ENT, Azure AD en LDAP, wat de integratie in schoolinfrastructuren vergemakkelijkt.

5.4 Technische architectuur

Back-end: NestJS, dat beveiligde REST API's levert;
Front-end: React, geoptimaliseerd voor desktops en tablets;
Logging: aangepast aan de schoolcontext, wat traceerbaarheid garandeert zonder overbodige gegevensverzameling.

6. Betrouwbaar AI-systeem

De kunstmatige intelligentie geïntegreerd in TokiChat is ontworpen als een educatief assistentiesysteem, niet als een vervanging.

6.1 Menselijk toezicht

AI assisteert, zonder te vervangen, docenten en leerlingen. Het voert geen automatische beoordeling of evaluatie uit.

De interacties staan onder toezicht om de relevantie, veiligheid en conformiteit van de uitwisselingen te garanderen.

6.2 Modelagnosticisme

TokiChat kan diverse AI-modellen gebruiken (GPT, Claude, Mistral, LLaMA, etc.), afhankelijk van de keuze van de klant of de context. Deze multi-leverancierspositie bevordert flexibiliteit, technische soevereiniteit en pedagogische aanpassing.

6.3 Multi-filtering en controle van uitwisselingen

Automatische algoritmische filtering om persoonlijke of gevoelige gegevens te detecteren en te blokkeren (in ontwikkeling);
Gespecialiseerde AI-filters gehost in Frankrijk om de AVG-conformiteit te versterken (in ontwikkeling);
Menselijk toezicht en volledige traceerbaarheid van gesprekken.

6.4 Continue verbetering

Vooroordelen, fouten en ongepast gedrag worden gevolgd, geëvalueerd en gecorrigeerd in een continu verbeterplan dat wordt begeleid door de governance voortkomend uit de kader-DPIA.

6.5 Afstemming AI-wet

Codexplore Lab streeft naar vooruitgang richting Europese vertrouwensstandaarden, waarbij transparantie, robuustheid en systematische gegevensminimalisatie worden geïntegreerd.

7. Gegevens, retentie en verwijdering

De aan de API's doorgegeven gegevens zijn:

Geminimaliseerd;
Tijdelijk (niet opgeslagen na de verwerking);
Verwijderd of geanonimiseerd volgens de contractuele termijnen die door elke leverancier zijn vastgesteld.

Gebruikers kunnen de verwijdering van hun interacties aanvragen, conform het recht op gegevenswissing (artikel 17 van de AVG).

8. Rechten en plichten van gebruikers

Elke gebruiker:

Wordt geïnformeerd dat hij/zij interageert met een AI;
Behoudt het recht op toegang, rectificatie en verwijdering van zijn/haar gegevens;
Wordt aangemoedigd om kritisch te kijken naar de gegenereerde output.

Codexplore Lab zet zich in om docenten en partnerinstellingen bewust te maken van de rechten van gebruikers (toegang, rectificatie, verwijdering, bezwaar) en van goede praktijken voor gegevensbeheer.

Deze bewustmaking is gebaseerd op:

trainingsmodules en webinars voor onderwijs- en administratief personeel;
handleidingen en educatieve materialen die het AVG-kader en de transparantieverplichtingen voor educatieve AI uitleggen;
berichten geïntegreerd in het platform die gebruikers herinneren aan hun rechten en de richtlijnen voor goed gebruik (in ontwikkeling);
een direct contactkanaal voor elk verzoek tot uitoefening van rechten of melding van ongepaste inhoud.

Deze acties zijn gericht op het waarborgen van het begrip en de effectieve toepassing van de beginselen van gegevensbescherming door alle educatieve actoren.

9. Toegankelijkheid, inclusie en digitale soberheid

TokiChat is ontworpen om toegankelijk te zijn voor alle doelgroepen en de ecologische voetafdruk te beperken.

9.1 Toegankelijkheid

De interface van TokiChat is ontworpen volgens de principes van RGAA 4.1, met bijzondere aandacht voor leesbaarheid, eenvoudige navigatie en compatibiliteit met ondersteunende hulpmiddelen.

Huidige toegankelijkheid. Tot op heden integreert TokiChat:

kleurcontrasten die voldoen aan de RGAA-leesbaarheidsdrempels;
duidelijke en hiërarchische paginastructuren, die het gebruik door schermlezers vergemakkelijken;
herformulerings- en audioleesfuncties om leerlingen met specifieke behoeften te ondersteunen.

Geplande verbeteringen. Codexplore Lab streeft naar continue verbetering van de toegankelijkheid om uitgebreide compatibiliteit met ondersteunende technologieën (schermlezers, aangepaste toetsenborden, spraakopdrachten) te bereiken.

De volgende geïdentificeerde stappen omvatten:

functionele toetsenbordnavigatie over alle hoofdroutes;
de geleidelijke toevoeging van ARIA-attributen en semantische tags in de broncode om de technische compatibiliteit te versterken;
handmatige validatie met RGAA/WCAG-audittools (bijv. Tanaguru, AccessiWeb);
gebruikerstests in een educatieve context met leerlingen met specifieke behoeften;
de publicatie van een RGAA-conformiteitsregister, dat wordt bijgewerkt naarmate er verbeteringen worden aangebracht.

9.2 Inclusie

TokiChat ondersteunt inclusieve onderwijsinitiatieven door het vergemakkelijken van:

Geïndividualiseerde begeleiding van leerlingen;
De waardering van autonomie en actieve participatie;
De aanpassing van activiteiten aan diverse contexten (training, speciaal onderwijs, taalonderwijs).

Het gebruik van AI in TokiChat past binnen een logica van actieve inclusie, gericht op het toegankelijker en persoonlijker maken van leerprocessen, zonder de menselijke bemiddeling te vervangen.

9.3 Digitale soberheid

Infrastructuur gehost in Frankrijk op servers met een lage CO2-voetafdruk;
Beperking van overbodige verwerkingen en transparantie over het energieverbruik;
Pedagogische impactindicatoren (verbruik of CO2-voetafdruk) in ontwikkeling;
Energetische presentatie van AI-leveranciers (bron: Ecologits) met gebruiksadviezen.

10. Omkaderd gebruik en beperkingen

Het gebruik van TokiChat past binnen een gedefinieerd educatief kader, ter ondersteuning van de missie van onderwijs, inclusie en training van leerlingen.

10.1 Verwacht gebruik

TokiChat kan worden ingezet voor:

Begeleide training: verkenning, herformulering, actief leren;
Remediëring: aangepaste uitleg, individuele begeleiding;
Structurering van het redeneren: hypothesen, argumenten, verbanden leggen tussen kennis;
Pedagogische co-constructie: creatie en test van door AI ondersteunde oefeningen;
Bewustmaking van digitalisering en AI: ontwikkeling van kritisch denken.

10.2 Beperkingen

Geen automatisering van besluitvormingshandelingen zonder menselijke validatie;
Geen verwerking van gevoelige gegevens (gezondheid, meningen, biometrie, enz.);
Geen gebruik buiten het educatieve kader;
Geen commerciële exploitatie of ongeoorloofde verspreiding zonder voorafgaande toestemming.

10.3 Transparantie en verantwoordelijkheid

Codexplore Lab en de partnerinstellingen garanderen een duidelijke en eerlijke communicatie over:

De doeleinden van de tool;
De gebruikte modellen en hun beperkingen;
De principes van menselijk toezicht.

Elke gebruiker kan (vandaag per e-mail of via een speciaal Slack-kanaal, morgen via een geïntegreerd formulier in de interface) ongepaste inhoud of misbruik melden om de betrouwbaarheid van het systeem te verbeteren.

11. Ondersteuning, incidenten en continue verbetering

11.1 Begeleiding

Codexplore Lab stelt handleidingen, duidelijke documentatie en technische en pedagogische ondersteuning ter beschikking om de implementatie van TokiChat te vergemakkelijken.

11.2 Incidentbeheer

Een meldkanaal per e-mail maakt het mogelijk om elke anomalie, veiligheidsvraag of verzoek tot gegevensverwijdering te melden. Elk incident wordt gedocumenteerd en gelogd om de traceerbaarheid en AVG-conformiteit te waarborgen.

11.3 Continue verbetering

Codexplore Lab onderhoudt een openbare roadmap waarin de geplande ontwikkelingen worden gespecificeerd:

Versterking van gegevensfilters;
Toevoeging van pedagogische uitlegbaarheidsfunctionaliteiten;
Samenwerking met CREN en CATIE voor onderzoek in onderwijs en AI.

12. Herziening en verspreiding

Dit handvest treedt in werking vanaf de ondertekeningsdatum. Het zal worden bijgewerkt op basis van de ontwikkelingen van de AVG, de AI-wet en de waargenomen pedagogische praktijken.

13. Bijlagen

Codexplore Lab — Versie 1.3 – Handvest van morele verbintenis en conformiteit (oktober 2025)