Europese AI-governancetools

#1 Saidot

Helsinki, Finland Abonnementen op de prijspagina, prijzen niet in de paginatekst vermeld; maandelijks opzeggen vermeld Demo op aanvraag

Het meest geschikt voor: Teams die een kant-en-klare bibliotheek met AI-risico's en controles willen in plaats van zelf governanceformulieren te bouwen

• Exploiterend bedrijf. Saidot Ltd.
• Jurisdictie. EU (Finland)
• Waar de gegevens staan. Zie website (hostinglocatie niet geverifieerd)
• Broncode. Closed source
• Vervangt. Credo AI, op spreadsheets gebaseerde AI-registers

Saidot, een bedrijf uit Helsinki dat opereert als Saidot Ltd., bouwt zijn platform rond het idee dat het meeste governancewerk zich herhaalt.

In plaats van een leeg formulier per systeem houdt de leverancier een bibliotheek bij met 260+ risico's en 110+ beleidsregels, plus een catalogus van modellen en producten van derden, en de inventaris linkt daarnaar. Als een team een agent koppelt aan het model waarop die draait, verschijnen de bekende risico's van dat model bij de agent. Het koppelen van een dataset brengt de privacyeisen mee.

Het bedrijf publiceert een juridisch centrum met de algemene voorwaarden, een verwerkersovereenkomst, een bijlage bij de EU Data Act en een lijst met subverwerkers. Het managementsysteem voor informatiebeveiliging is gecertificeerd volgens ISO/IEC 27001:2022.

De integraties die in de prijs-FAQ worden genoemd zijn Azure AI Foundry en Amazon Bedrock, met een REST API, webhooks en MCP-servers voor de rest. Abonnementsprijzen staan niet in de paginatekst en de hostinglocatie wordt niet vermeld, dus beide staan op de lijst voor het eerste gesprek. Saidot test het gedrag van modellen niet, daarom verwijst de eigen pagina naar Giskard of Validaitor.

Opvallende functie. Saidot is het platform op deze pagina dat het risico- en controledossier van een systeem vooraf invult vanuit een door de leverancier onderhouden bibliotheek, zodat een nieuwe registratie begint met een concept en niet met een leeg formulier.

#2 Modulos

Zürich, Zwitserland Opgericht in 2018 Prijzen op aanvraag (demo) Demo op aanvraag

Het meest geschikt voor: Gereguleerde organisaties die auditklaar bewijs en een businesscase voor AI-risico nodig hebben

• Exploiterend bedrijf. Modulos AG
• Jurisdictie. Zwitserland (adequaatheidsbesluit, buiten de EER)
• Waar de gegevens staan. Zie website
• Broncode. Closed source
• Vervangt. Credo AI, handmatige AI-registers

Modulos AG beschrijft zijn platform als een cyclus van registreren, governen, detecteren, onderzoeken, verhelpen en bijwerken. Opvallend is Scout, een agent die cloudaccounts, code en gekoppelde tools doorzoekt op AI die niemand heeft geregistreerd. Zo hangt de inventaris niet af van medewerkers die zelf informatie aanleveren. Elk systeem in het register heeft een goedkeuringsstatus, en een controlebibliotheek is gekoppeld aan de EU AI Act, ISO/IEC 42001, NIST AI RMF, DORA en NIS2.

Het bedrijf is in 2018 in Zurich opgericht als spin-off van ETH Zurich. De bedrijfspagina vermeldt CHF 16.4M opgehaald tot nu toe en een SOC 2 Type 2-certificering (verklaring van de leverancier).

Risico wordt in euro's uitgedrukt, wat een financieel team een getal geeft om over te praten, al zijn de cijfers niet beter dan de invoerdata. Zwitserland valt buiten de EU, dus vragen over contract en data volgen Zwits recht onder het adequaatheidsbesluit. Er is geen prijslijst, en de hostingopties stonden niet vermeld op de pagina's die we lazen.

Opvallende functie. Modulos is de enige tool op deze pagina die AI-risico als eurobedrag binnen het register uitdrukt, ondersteund door een agent die zoekt naar niet-geregistreerde AI.

#3 Validaitor

Karlsruhe, Duitsland See & Control: Starter €490 en Team €790 per AI-systeem per jaar; proefperiode van 7 dagen; Enterprise op aanvraag Demo op aanvraag

Het meest geschikt voor: Teams die governance en technische tests van AI-systemen in één product willen

• Exploiterend bedrijf. Validaitor GmbH
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. Zie website
• Broncode. Closed source
• Vervangt. Credo AI, aparte red-teaming- en registertools

Validaitor GmbH, gevestigd in Karlsruhe, combineert twee taken die andere leveranciers gescheiden houden. Hetzelfde platform dat het register van AI-assets bijhoudt, draait ook red-teamsuites, een benchmarkbibliotheek en wat de leverancier autonome AI-pentesting noemt, afgestemd op de OWASP Top 10. Compliance-automatisering, documentsjablonen en een trustcenter zitten in het governancedeel, dus één login dekt inventaris, risico en bewijs van tests.

De rechtspersoon is ingeschreven bij het Amtsgericht Mannheim onder HRB 750606. De module See & Control kost €490 (Starter) of €790 (Team) per AI-systeem per jaar, met een proefperiode van 7 dagen en een Enterprise-variant op aanvraag. Omdat de eenheid het AI-systeem is, betaalt een bedrijf met tientallen kleine AI-functies meer dan bij een vast abonnement, en testmodules hebben hun eigen prijslijst. Hosting en certificeringen zijn op de gelezen pagina's niet gecontroleerd.

Opvallende functie. Validaitor is het enige platform hier dat een register en adversarial testing samen verkoopt en voor het registerdeel een jaarprijs per systeem publiceert.

#4 Deeploy

Utrecht, Nederland Platformkosten plus kosten per gebruikersplaats per fase, geen bedragen gepubliceerd; abonnementen Core, Scale en Enterprise Demo op aanvraag

Het meest geschikt voor: Teams die al modellen en agents draaien en willen dat governance wordt afgedwongen waar ze draaien

• Exploiterend bedrijf. Deeploy
• Jurisdictie. EU (Nederland)
• Waar de gegevens staan. SaaS, private cloud, eigen cloud (AWS of Azure) of on-premise bij Enterprise
• Broncode. Closed source
• Vervangt. Credo AI, handmatige AI-registers

Deeploy, een Utrechts bedrijf, zit dichter op draaiende systemen dan de meeste governancetools. Het koppelt aan MLOps- en GenAI-platforms, vindt AI die nooit is aangemeld en bewaakt daarna de systemen op drift, prestatiedaling en onveilige output, met guardrails, tracing en een agentregister voor controle. Assessments verzamelen bewijs automatisch tegen kaders zoals ISO 42001, NIST AI RMF of een eigen set.

Het privacybeleid noemt Deeploy aan de Oudegracht 91A in Utrecht, KvK-nummer 78193621, als verwerkingsverantwoordelijke. Enterprise-klanten kunnen kiezen voor SaaS, private cloud, hun eigen AWS- of Azure-account, of on-premise, wat het de flexibelste optie qua hosting van de registers maakt.

De prijs bestaat uit platformkosten plus kosten per gebruikersplaats per bedrijfsfase, met een minimum van 3 gebruikersplaatsen bij Core en 5 bij Scale. Er worden geen bedragen gepubliceerd. Core heeft geen SSO of SLA, en de intake aan de zakelijke kant is lichter dan bij Enzai.

Opvallende functie. Deeploy dwingt governance af op de serveerlaag, met driftalerts en guardrails, iets wat de meeste registers op deze pagina aan andere tools overlaten.

#5 Enzai

Belfast, Verenigd Koninkrijk Demo vereist; geen openbare prijzen Demo op aanvraag

Het meest geschikt voor: Juridische, risico- en securityteams die een goedkeuringsworkflow nodig hebben voor elk nieuw AI-verzoek

• Exploiterend bedrijf. Enzai Technologies Limited
• Jurisdictie. Verenigd Koninkrijk (adequaatheidsbesluit, buiten de EER)
• Waar de gegevens staan. Zie website
• Broncode. Closed source
• Vervangt. Credo AI, goedkeuringen van AI via tickets

Enzai organiseert zijn product in vier stappen: ontdekken, intake, naleven en afdwingen. Ontdekken bouwt één inventaris van AI in gebruik, inclusief shadow AI, en via intake gaat elk nieuw AI-verzoek door de juridische, risico- en securitybeoordeling voordat het live gaat. Ondersteunde kaders zijn de EU AI Act, ISO 42001, NIST AI RMF en de AVG, en een MCP-server laat agents toolaanroepen in de governance vastleggen.

Enzai Technologies Limited is ingeschreven in Noord-Ierland onder NI681546, met kantoren in Belfast en Londen. Het Verenigd Koninkrijk heeft de EU verlaten, dus EU-recht is niet direct van toepassing op het contract, wel de Britse adequaatheidsregels en de UK GDPR.

De voorwaarden op de website zijn sitevoorwaarden, dus de rechtspersoon van het klantcontract moet bij aankoop worden bevestigd. Integraties met Jira en ServiceNow worden genoemd, er is geen prijs gepubliceerd, en het testen van modelkwaliteit wordt overgelaten aan tools zoals Validaitor of Giskard.

Opvallende functie. Enzai maakt AI-goedkeuring tot een workflow met tickets, die juridische, risico- en securityteams kunnen draaien in de tools die ze al gebruiken.

#6 Naaia

Louveciennes, Frankrijk Demo op aanvraag; geen openbare prijzen Demo op aanvraag

Het meest geschikt voor: Bedrijven die één systeem nodig hebben voor AI-risico over meerdere regelgevingen, inclusief productregels zoals voor medische hulpmiddelen

• Exploiterend bedrijf. naaia (société par actions simplifiée)
• Jurisdictie. EU (Frankrijk)
• Waar de gegevens staan. Zie website
• Broncode. Closed source
• Vervangt. Credo AI, compliancespreadsheets

Naaia noemt zijn product een Europees AI-managementsysteem. Het register bevat projecten, systemen, modellen en componenten. Een kwalificatie-engine classificeert ze, en een compliance-engine zet de toepasselijke regels om in taken en workflows. De scope gaat verder dan de AI Act en omvat ISO 42001 en productregelgeving. De site toont een gebruiksvoorbeeld voor een medisch hulpmiddel.

De colofon noemt naaia, een société par actions simplifiée met statutaire zetel in Louveciennes, ingeschreven bij het handelsregister van Versailles onder 913 352 688 met een maatschappelijk kapitaal van €50,000.

Naaia Academy biedt trainingen en het bedrijf verkoopt advies naast de software, dus een eerste uitrol kan mensen omvatten naast code. Prijzen zijn niet gepubliceerd, de pagina's zeggen niet waar het platform wordt gehost, en een team dat alleen de EU AI Act nodig heeft, vindt AddComply mogelijk smaller en eenvoudiger.

Opvallende functie. Naaia behandelt een AI-systeem als onderdeel van een gereguleerd product, met training en advies in hetzelfde contract.

#7 2021.AI

Kopenhagen, Denemarken Actieprijzen t/m 2026: €2,675 per maand (lijstprijs €3,345) en €4,000 per maand (lijstprijs €5,475); maatwerkabonnement op aanvraag Demo op aanvraag

Het meest geschikt voor: Organisaties die beheerde interne AI-chat en een register in één product willen, mogelijk op hun eigen infrastructuur

• Exploiterend bedrijf. 2021.AI
• Jurisdictie. EU (Denemarken)
• Waar de gegevens staan. Cloud, private cloud of on-premise (verklaring van de leverancier)
• Broncode. Closed source
• Vervangt. Credo AI, openbare AI-chattools die zonder toezicht worden gebruikt

2021.AI, een bedrijf uit Kopenhagen, verkoopt het GRACE-platform in modules: GenAI-chat, AI-beveiliging, governance en een developerlaag. Het centrale idee is dat een beheerde chattoepassing medewerkers een toegestane plek geeft om AI te gebruiken, en dat het register zich automatisch vult met dat gebruik in plaats van met formulieren. Een lokaal of hybride taalmodel kan ernaast draaien, en AVG-guardrails gelden voor prompts.

Twee abonnementen hebben prijzen: €2,675 per maand (lijstprijs €3,345) en €4,000 per maand (lijstprijs €5,475), beide actieprijzen t/m 2026, plus een maatwerkabonnement. De leverancier stelt dat GRACE draait in cloud, private cloud of on-premise. Die instapprijs past bij een grotere organisatie, sommige security- en privacyfuncties komen van partners, en de rechtsvorm van het bedrijf stond niet vermeld op de gecontroleerde pagina's. Een team dat alleen een register nodig heeft, vindt SimpleAct misschien genoeg.

Opvallende functie. 2021.AI is het enige platform hier waarbij het AI-register zichzelf opbouwt terwijl medewerkers een beheerde interne chat gebruiken.

#8 Calvin Risk

Zürich, Zwitserland Demo op aanvraag; geen openbare prijzen Demo op aanvraag

Het meest geschikt voor: Verzekeraars, banken en vergelijkbare bedrijven die meetbaar bewijs nodig hebben van hoe AI zich gedraagt

• Exploiterend bedrijf. Calvin Risk AG
• Jurisdictie. Zwitserland (adequaatheidsbesluit, buiten de EER)
• Waar de gegevens staan. Zie website
• Broncode. Closed source
• Vervangt. Credo AI, handmatige modelvalidatierapporten

Calvin Risk zet testen op de eerste plaats en bouwt governance erop. Het platform genereert testdata en scenario's, stelt modellen en agents onder druk in realistische en adversarial omstandigheden, en scoort de uitkomsten op prestaties, robuustheid, eerlijkheid, verklaarbaarheid en veiligheid. Daarna volgen driftdetectie en auditklare registraties, met governanceworkflows over het bewijs heen.

De colofon noemt Calvin Risk AG aan de Josefstrasse 219, 8005 Zurich, en de bedrijfspagina beschrijft een spin-off van ETH Zurich die werkt voor verzekeringen, banken en transport. De site is in het Engels en Duits.

Het is geen volledig register of intakesysteem, dus een bedrijf met veel AI-tools van derden zou het combineren met Enzai of Saidot. Er is geen prijs gepubliceerd, hostingopties zijn niet vermeld, en de procentuele verbeteringen op de site zijn claims van de leverancier. Zwitserland valt buiten de EU.

Opvallende functie. Calvin Risk levert gemeten bewijs van gedrag voor verzekeraars, banken en transportbedrijven, iets wat een register alleen niet kan bieden.

#9 SimpleAct

Recklinghausen, Duitsland Starter €199 per maand (€159 jaarlijks gefactureerd), Professional €349 (€279 per jaar), Enterprise op aanvraag; exclusief btw Demo op aanvraag

Het meest geschikt voor: Kleine en middelgrote bedrijven die tegelijk met EU AI Act-compliance ook AVG-registraties willen opzetten

• Exploiterend bedrijf. SimpleAct UG (haftungsbeschränkt)
• Jurisdictie. EU (Duitsland)
• Waar de gegevens staan. Duitsland (Hetzner)
• Broncode. Closed source
• Vervangt. Credo AI, spreadsheets voor de EU AI Act

SimpleAct, uit Recklinghausen, houdt AI-inventaris, risicobeoordeling en bewijs bij in één record, en elke wijziging komt in een auditgeschiedenis. Een begeleide vragenlijst toetst verboden praktijken, triggers voor hoog risico uit Bijlage III en transparantieplichten, en de classificatie volgt uit de antwoorden volgens vaste regels, met verwijzingen naar artikelen. Een AVG-module voegt RoPA, DPIA en TOMs toe in dezelfde werkomgeving, en documentatie volgens Bijlage IV staat in de lijst met functies.

De colofon noemt SimpleAct UG (haftungsbeschränkt) bij het Amtsgericht Recklinghausen, HRB 10368, en de site wordt gehost door Hetzner Online GmbH in Duitsland. Starter kost €199 per maand (€159 jaarlijks gefactureerd) en Professional €349 (€279 per jaar), exclusief btw, met een gratis snelle check zonder registratie. Starter is beperkt tot vijf AI-systemen en drie gebruikers, de proefperiode van 7 dagen vraagt om een creditcard, en er zijn geen certificeringen vermeld. Een UG is een vorm voor kleine bedrijven, dus vraag naar de continuïteit.

Opvallende functie. SimpleAct koppelt een zichtbare prijs van €199 per maand aan een op regels gebaseerde classificatie onder de EU AI Act en een AVG-werkomgeving die in Duitsland wordt gehost.

#10 AddComply

Jönköping, Zweden Demo op aanvraag; geen openbare prijzen Demo op aanvraag

Het meest geschikt voor: Organisaties die alleen de EU AI Act hoeven na te leven en juridisch geleide begeleiding willen

• Exploiterend bedrijf. AddComply AB
• Jurisdictie. EU (Zweden)
• Waar de gegevens staan. Zie website (lijst met subverwerkers gepubliceerd)
• Broncode. Closed source
• Vervangt. Credo AI, spreadsheets voor de EU AI Act

AddComply is bewust smal. De site zegt dat het uitsluitend voor de EU AI Act is gebouwd en beschrijft zichzelf niet als een traditioneel GRC-systeem of als een set sjablonen. Een zelfbeoordeling classificeert het risico en de rol van het bedrijf, daarna volgt een op maat gemaakt traject, en taakherinneringen, rolgebaseerde toegang en gegenereerde auditdocumentatie ondersteunen het werk.

De voettekst noemt AddComply AB met hoofdkantoor aan de Gjuterigatan 9 in Jönköping en kantoren in Stockholm, Göteborg, Oskarshamn en Växjö. De site zegt dat het bedrijf is opgericht door experts in AI-recht, digitaal recht en compliance. Het dekt de EU AI Act en niet ISO 42001 of NIST, die Modulos en Naaia wel koppelen. Het ontdekt AI-systemen niet zelf en test ze niet, er zijn geen prijzen gepubliceerd en de hostinglocatie is niet vermeld.

Opvallende functie. AddComply is het enige item in deze categorie dat om één regelgeving is gebouwd en door juristen in plaats van ingenieurs is opgericht.

#11 Giskard

Frankrijk Opgericht in 2021 Open source gratis; Professional op aanvraag Demo op aanvraag

Het meest geschikt voor: Teams die modellen en agents willen testen voor de release

• Exploiterend bedrijf. GISKARD AI SAS
• Jurisdictie. EU (Frankrijk)
• Waar de gegevens staan. On-premise, private cloud of SaaS met opties voor dataresidentie
• Broncode. Closed source
• Vervangt. Weights & Biases Weave-evaluaties, Arize, Deepchecks

Giskard dekt de teststap die governanceregisters aan iemand anders overlaten. Het genereert adversarial en kwaliteitstests voor modellen en agents, en scoort op prompt injection, het onthullen van data, sycofantie, hallucinaties, tegenstrijdigheden en ongepaste weigeringen. De Professional-variant bevat 50+ geautomatiseerde adversarial probes, inclusief aanvallen over meerdere beurten, en dekking van kaders voor agentrisico's zoals OWASP.

GISKARD AI SAS zegt in Frankrijk te zijn gebouwd en is in 2021 opgericht door mensen met ervaring bij Dataiku en Thales.

De bibliotheek is op GitHub gepubliceerd onder Apache-2.0, en het README zegt dat v3 een nieuwe herschrijving is, dus oudere scripts moeten mogelijk worden gemigreerd. De enterprise-variant noemt on-premise, private cloud of SaaS-uitrol met dataresidentie, SSO en rolgebaseerde toegang. Giskard houdt geen register bij en volgt of serveert modellen niet, de gratis variant krijgt support naar beste vermogen, en de Professional-prijs is niet gepubliceerd.

Opvallende functie. Giskard is het enige open-source onderdeel in deze categorie, een testbibliotheek die naast elk register kan staan dat een bedrijf kiest.