Europese AI-beveiligingsplatforms

#1 Mindgard

Londen, Verenigd Koninkrijk Opgericht in 2022 Prijs op aanvraag (demogestuurd) Demo op aanvraag

Het meest geschikt voor: Beveiligingsteams die vóór livegang bewijs willen van wat een aanvaller met een model of agent kan doen

• Exploiterend bedrijf. Mindgard Ltd
• Jurisdictie. Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. HiddenLayer AI-aanvalssimulatie, handmatige AI-penetratietests

Mindgard verkoopt AI-beveiliging als een reeks aanvallen. Het platform voert Recon uit om in kaart te brengen wat een systeem kan bereiken, Attack om uitbuitbare zwakheden te vinden, Remediate om de gaten aan te pakken en Assure om de tests opnieuw te draaien wanneer het systeem verandert. Eén run kan daardoor tegelijk dienen als releasepoort en als auditspoor. Toegangspunten zijn een API, CI/CD-pipelines, Burp Suite of een workflow met één klik.

Mindgard Ltd is een bedrijf uit Londen dat zegt in 2022 te zijn opgericht op onderzoek van Dr Peter Garraghan aan de Lancaster University. De voorwaarden vallen onder het recht van Engeland, Noord-Ierland, Schotland en Wales. Hostinglocatie, zelf hosten en certificeringen stonden niet vermeld op de bekeken pagina's, en prijzen worden pas na een demo gegeven. Vraag beide dus schriftelijk na.

Opvallende functie. Mindgard publiceert meer dan 150 AI-kwetsbaarheidsmeldingen, zodat je het onderzoek kunt beoordelen voordat je een gesprek boekt.

#2 NeuralTrust

Barcelona, Spanje Gratis: 100,000 verzoeken per maand. Standaard vanaf $49 per maand (in USD vermeld) plus gebruik. Enterprise op aanvraag. Demo op aanvraag

Het meest geschikt voor: Teams die een agent gateway en runtime guard willen die ze al op een gratis abonnement kunnen gebruiken

• Exploiterend bedrijf. NeuralTrust, S.L.
• Jurisdictie. EU (Spanje)
• Waar de gegevens staan. Gratis abonnement: dataresidentie in de VS of EU; privéimplementatie in het enterprise-abonnement
• Broncode. Closed source
• Vervangt. HiddenLayer AI-guardrails en runtime-beveiliging

NeuralTrust verdeelt zijn aanbod in TrustGate en TrustGuard. TrustGate stuurt verkeer van agents naar modellen en tools en past modelrouting, fallbacks, snelheidslimieten, rechten voor tools en budgetplafonds toe. TrustGuard onderzoekt interacties op promptaanvallen en datalekken. Omdat beide in het verzoekpad zitten, kan één beleid zelfgebouwde agents, agents van derden en endpointgebruik afdekken.

NeuralTrust, S.L. is de contracterende onderneming in de servicevoorwaarden, met een adres in Barcelona in het privacybeleid. Dat plaatst het onder Spaans en EU-recht. Het oprichtingsjaar en de statutaire zetel zijn niet bevestigd op de eigen pagina's. De latentie van minder dan 100 ms en de detectienauwkeurigheid van 99 procent op de site zijn claims van de leverancier zelf, en prijzen worden in Amerikaanse dollars opgegeven.

Opvallende functie. NeuralTrust is de enige leverancier in deze ranglijst die op de prijspagina een gratis tegoed en een prijs per verzoek vermeldt.

#3 Advai

Londen, Verenigd Koninkrijk Prijs op aanvraag (via afspraak) Demo op aanvraag

Het meest geschikt voor: Gereguleerde bedrijven die een goedkeurende partij schriftelijk bewijs moeten geven voordat een AI-systeem live gaat

• Exploiterend bedrijf. Advai Limited
• Jurisdictie. Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. HiddenLayer-aanvalssimulatie en modelmonitoring

Advai beschrijft zijn dienst in drie werkwoorden: kies een model op kosten en latentie, test het op manipulatie, fouten in gegevensverwerking en betrouwbaarheid, en monitor het in productie op drift, schendingen van beleid en kostenpieken. Het testen eindigt met drempelwaarden voor livegang en een bewijspakket voor degene die goedkeurt. De dekking strekt zich uit tot agents, taalmodellen, computervisie, tijdreeksen en multimodale systemen.

Advai Limited is geregistreerd in Engeland en Wales onder nummer 12540124, met een statutaire zetel in Londen. Het platform vermeldt op de productpagina ISO 27001- en Cyber Essentials Plus-certificering. De sectoren die het noemt zijn financiële dienstverlening, verzekeringen, juridische zaken en defensie. Het bedrijf zegt dat testen het enige is wat het doet en noemt dat de basis van zijn onafhankelijkheid. Een begeleide onboarding zet de eerste tests op. Hostinglocatie en prijzen worden niet gepubliceerd.

Opvallende functie. Advai zet testresultaten om in een bewijspakket dat is geschreven voor degene die de uitrol moet goedkeuren.

#4 Giskard

Frankrijk Opgericht in 2021 Open source gratis; Professional op aanvraag Demo op aanvraag

Het meest geschikt voor: Ontwikkelteams die modellen en agents voor de release willen testen, startend vanuit open source

• Exploiterend bedrijf. GISKARD AI SAS
• Jurisdictie. EU (Frankrijk)
• Waar de gegevens staan. On-premise, private cloud of SaaS met opties voor dataresidentie
• Broncode. Closed source
• Vervangt. Weights & Biases Weave-evaluaties, Arize, Deepchecks

Giskard genereert adversariële en kwaliteitstests voor machine learning-modellen en agents. De beveiligingskant behandelt sycofantie, prompt injection, datalekken en ongepaste inhoud. De kwaliteitskant behandelt hallucinaties, tegenstrijdigheden, weglatingen en ongepast weigeren. Het Professional-niveau vermeldt meer dan 50 geautomatiseerde adversariële probes, waaronder aanvallen over meerdere beurten, en dekking van frameworks voor agentrisico's zoals OWASP.

GISKARD AI SAS ontwikkelt zijn product in Frankrijk; de pagina Over ons zegt dat het in 2021 is opgericht door mensen die eerder bij Dataiku en Thales hadden gewerkt. De bibliotheek staat op GitHub onder Apache-2.0, al zegt de README dat v3 een nieuwe herschrijving is. Het enterprise-niveau vermeldt on-premise, private cloud of SaaS met dataresidentie, SSO, op rollen gebaseerde toegang en SOC2-, HIPAA- en AVG-conformiteit. Het houdt geen trainingsruns bij en serveert geen modellen.

Opvallende functie. Giskard is het enige tool hier waarvan de testbibliotheek open source is, zodat een ontwikkelaar die lokaal kan draaien zonder verkoopgesprek.

#5 QuantPi

Saarbrücken, Duitsland Opgericht in 2020 Prijs op aanvraag (demogestuurd) Demo op aanvraag

Het meest geschikt voor: Ondernemingen die bij elke release van een model, RAG-pipeline of agent een resultaat van geslaagd of afgekeurd nodig hebben

• Exploiterend bedrijf. QuantPi GmbH
• Jurisdictie. EU (Duitsland)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. HiddenLayer-aanvalssimulatie, ad-hoc testscripts voor modellen

QuantPi noemt zijn product een validatielaag en zet statistiek in het centrum. Elk testresultaat heeft een betrouwbaarheidsinterval, zodat een beoordelaar ziet hoeveel vertrouwen het getal verdient. De site beschrijft ook een methode om een LLM als rechter te gebruiken en de betrouwbaarheid van die rechter te meten. Eén engine moet foundation models, RAG-pipelines, tabelmodellen, objectdetectie en agentische workflows dekken.

QuantPi GmbH heeft een impressum aan de Halbergstr. 4 in Saarbrücken. De bedrijfspagina zegt dat het in 2020 is opgericht als spin-off van het CISPA Helmholtz Center for Information Security en Saarland University. Validatie kan worden aangeroepen via MCP, GitHub Actions of Jira. Een tweede workflow koppelt een wettelijke standaard aan een testsuite en stuurt het bewijs naar een GRC-tool. Prijzen, hosting en zelf hosten zijn niet gepubliceerd.

Opvallende functie. QuantPi meldt hoe betrouwbaar elk testresultaat is, tot aan het model dat als rechter de beoordeling doet.

#6 Adversa AI

Tel Aviv, Israël Prijzen op aanvraag (demo) Demo op aanvraag

Het meest geschikt voor: Beveiligingsteams die coding agents beheren of een extern red team voor LLM-toepassingen willen

• Exploiterend bedrijf. Adversa AI Ltd
• Rechtsgebied. Israël (buiten de EU/EEA)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. HiddenLayer AI red teaming

Adversa AI biedt twee dingen: continu red teaming van LLM-, agentische, generatieve en MCP-systemen, en een beveiligingsplatform voor coding agents dat een gateway combineert met een lichte sensor op computers van ontwikkelaars. Het platform registreert wat een ontwikkelaarsagent leest en daarna uitvoert, beoordeelt de hele keten in plaats van losse stappen en blokkeert gevaarlijke ketens voordat ze zijn afgerond, over meerdere agentmerken heen.

Adversa AI Ltd geeft in zijn privacybeleid een adres aan de Rothschild Boulevard in Tel Aviv, en de site publiceert een verwerkersovereenkomst en een trust center voor beveiliging. Op 4 juni 2026 bracht het bedrijf AIRQ uit, een beoordeling van 100 AI-agents voor bedrijven met een open source-methodologie. Financiering en onderscheidingen op de site zijn verklaringen van de leverancier, en gegevens over de oprichting, prijzen en hosting ontbreken.

Opvallende functie. Adversa AI beoordeelt een agentsessie als één keten van acties, zodat één vreemde stap eerder context is dan een alarm.

#7 Lakera (Check Point)

Tel Aviv (Check Point), Israël Zie website (prijspagina niet leesbaar zonder scripts) Demo op aanvraag

Het meest geschikt voor: Ontwikkelaars die een guardrail-API willen met een keuze van verwerkingsregio of een eigen container

• Exploiterend bedrijf. Lakera (Check Point Software Technologies Ltd)
• Rechtsgebied. Israël (buiten de EU/EEA)
• Waar de gegevens staan. Verwerkingseindpunten in de EU, VS en Singapore; opslagregio instelbaar
• Broncode. Closed source
• Vervangt. HiddenLayer AI-guardrails

Lakera Guard controleert wat een LLM in- en uitgaat en geeft een oordeel. De documentatie noemt promptverdediging, contentmoderatie, preventie van datalekken, detectie van kwaadaardige links en verdediging tegen agentgedrag, met eigen guardrails, toelaat- en blokkeerlijsten en beleid per project. Hetzelfde platform voegt red teaming toe via een Management API en SDK, plus het ontdekken van agents.

De documentatie noemt het product nu Check Point AI Guardrails, en de voorwaarden op lakera.ai noemen Check Point Software Technologies Ltd, geregistreerd in Tel Aviv, als het bedrijf erachter. Het EU-eindpunt verwerkt in eu-south-2 en de opslag is apart ingesteld, maar de documentatie stelt dat verzoeken worden verwerkt waar ze heen worden gestuurd. De prijspagina laadt pas met scripts, dus hier staat geen prijs.

Opvallende functie. Bij Lakera kies je afzonderlijk waar een prompt wordt verwerkt en waar het logboek wordt opgeslagen.

#8 LatticeFlow AI

Zürich, Zwitserland Prijzen op aanvraag Demo op aanvraag

Het meest geschikt voor: AI-risicoteams die technisch testbewijs moeten koppelen aan benoemde frameworks

• Exploiterend bedrijf. LatticeFlow UK Ltd (LatticeFlow AI)
• Jurisdictie. Zwitserland (adequaatheidsbesluit, buiten de EER)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. HiddenLayer-aanvalssimulatie, handmatige AI-governancechecklists

LatticeFlow AI bestaat uit vier modules: Atlas bevat een openbaar register van 40+ frameworks, 400+ controles en 100+ risico's; Evaluate draait meer dan 100 kant-en-klare evaluaties; Secure draait een adaptieve red teaming-agent tegen datalekken, ongeautoriseerde acties, misbruik van privileges, doelkaping en denial-of-wallet, afgestemd op OWASP en MITRE ATLAS; Govern volgt risico's en acties. Evaluaties zijn geschreven als YAML-specificaties, zodat de methode te auditen is.

De pagina Over ons zegt dat de oprichters hoogleraren en onderzoekers van ETH Zurich zijn, en de voettekst noemt kantoren in Zürich, San Francisco, Dublin en Sofia. Het privacybeleid noemt LatticeFlow UK Ltd, dus moet nog worden bevestigd welke entiteit een klantcontract tekent. Prijzen zijn op aanvraag en hosting is niet vermeld. Omdat beveiliging maar één module is, overlapt het product met Giskard op het testen van agents.

Opvallende functie. LatticeFlow AI begint bij een controle uit een framework en werkt naar beneden naar de evaluatie die die controle test.

#9 Safe Intelligence

Londen, Verenigd Koninkrijk Prijzen op aanvraag (demo) Demo op aanvraag

Het meest geschikt voor: Teams die computervisie- of klassieke ML-modellen gebruiken in veiligheidskritische omgevingen en ook agents uitrollen

• Exploiterend bedrijf. Safe Intelligence Limited
• Jurisdictie. Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. HiddenLayer-modelaanvalssimulatie

Safe Intelligence werkt op modelniveau. De Validate-stap vindt zwakke plekken en tegenvoorbeelden door prestaties over hele gebieden van de invoerruimte te analyseren en gebieden formeel te verifiëren tegen brede klassen van verstoringen, voor diepe netwerken, beslissingsbomen en random forests. Een herstelstap vermindert de zwakke plekken en verlaagt de variantie in getrainde modellen, en Monitor houdt in de loop van de tijd in de gaten of er nieuwe ontstaan.

Safe Intelligence Limited is volgens de voorwaarden in het Verenigd Koninkrijk geregistreerd, en de privacyverklaring geeft een adres in Londen. Spec27.ai, geïntroduceerd op 8 april 2026, voegt specificatiegedreven validatie toe voor AI-toepassingen en agents, met testsets die voor brede dekking worden gegenereerd en het volgen van agents binnen een organisatie. Prijzen, hosting en certificeringen staan niet op de bekeken pagina's.

Opvallende functie. Safe Intelligence is de enige leverancier hier die een model herstelt nadat de verificatie een zwakke plek heeft gevonden.

#10 Alice (ActiveFence)

Israël, Israël Prijzen op aanvraag Demo op aanvraag

Het meest geschikt voor: Bedrijven wier belangrijkste AI-risico schadelijke of beleidsschendende uitvoer is

• Exploiterend bedrijf. ActiveFence Ltd (handelend als Alice)
• Rechtsgebied. Israël (buiten de EU/EEA)
• Waar de data staan. Niet vermeld op de beoordeelde pagina's
• Broncode. Closed source
• Vervangt. HiddenLayer AI-guardrails en red teaming

Alice benadert AI-beveiliging vanuit contentveiligheid. Het WonderSuite-platform biedt red teaming, red teaming in productie en eigen guardrails. De site stelt dat kant-en-klare guardrails de beleidsregels van een klant niet kennen, en traint Alice ze daarom op de eigen regels van de klant. Het aanbod is gegroepeerd per doelgroep: modellen, apps en agents, onlineplatforms en persoonlijke AI.

Alice is de handelsnaam van ActiveFence Ltd; de voorwaarden vallen onder Israëlisch recht met rechtbanken in Tel Aviv-Jaffa, en op de beleidspagina's is geen postadres gevonden. Het bedrijf beschrijft zijn Rabbit Hole-engine als een netwerk van interne onderzoekers en een database met miljarden voorbeelden, wat een beschrijving van de leverancier is. Oplossingspagina's behandelen de EU AI Act, NIST en OWASP. Het merk is recent, dus oudere contracten kunnen nog ActiveFence noemen.

Opvallende functie. Alice bouwt zijn guardrails op uit de geschreven beleidsregels van de klant, in plaats van een generieke regelset te leveren.