Arti Raman, CEO en oprichter, Portal26 – Interviewreeks

Arti Raman, CEO en oprichter van Portal26, is een ervaren tech-leider die de adoptie van beveiligde en verantwoorde Generatieve AI in het bedrijfsleven stimuleert; onder haar leiding is Portal26 uitgegroeid tot een award-winning GenAI-governance- en dataveiligheidsplatform, waardoor ze erkenning heeft gekregen, waaronder de nominatie voor Cyber Persoon van het Jaar 2023, de Titan Business Awards voor Female CEO en Female Entrepreneur of the Year 2022, Tech Trailblazer 2022, SVBJ Women of Influence 2023 en Data Power Women of the Year 2023.

Portal26 is een AI Trust, Risk & Security Management (AI TRiSM)-platform gericht op het bedrijfsleven, dat organisaties helpt om Generatieve AI veilig te adopteren en te schalen door middel van een uitgebreide zichtbaarheid, governance, risicobeheersing en analyse van alle AI-gebruik; het platform detecteert schaduw-AI en bedrijfs-AI-gebruik, handhaaft beleid en naleving, ondersteunt gegevensbeveiliging en privacycontroles en levert actiebare inzichten om de GenAI-strategie te optimaliseren, waardoor bedrijven beveiliging, naleving en bedrijfswaarde in één geïntegreerd systeem kunnen beheren.

U heeft Portal26 in 2019 opgericht, lang voordat generatieve AI het bedrijfsleven mainstream werd. Wat waren de vroege signalen die u ervan overtuigden dat organisaties moeite zouden hebben met ongecontroleerd generatief AI-gebruik, en hoe heeft uw achtergrond in beveiliging en productleiderschap de oorspronkelijke missie van het bedrijf gevormd?

Ik werd geïnspireerd om Portal26 (toen nog genaamd Titaniam) op te richten na de Equifax-breach in 2017. Ik was een van de miljoenen die door deze wide-reaching security-incident werden getroffen, wat me motiveerde om nieuwe manieren te vinden om persoonlijke gegevens te beschermen.

We ontwikkelden en brachten ons dataveiligheidsplatform aanvankelijk op de markt. Kort daarna realiseerden we ons dat klanten het gebruikten om AI- en ML-repositories te ondersteunen. Toen de adoptie van GenAI toenam, realiseerden we ons dat ons platform een bredere, nog tijdiger doel kon dienen. We gebruikten onze vroege basis om een SaaS-platform te creëren dat bedrijven in staat stelt om GenAI op een veilige en verantwoorde manier te consumeren. Naarmate we groeiden, werkten we met onze klanten om verder te gaan dan beveiliging en governance om hen ook in staat te stellen de grootste uitdaging voor bedrijven te begrijpen, namelijk hoe ze de volledige waarde uit hun GenAI-programma’s kunnen halen, inclusief use case-ontdekking, strategie, ROI, licentiebeheer en agente-ontdekking.

Portal26 richtte zich aanvankelijk op schaduw-generatieve AI-ontdekking en generatieve AI-beveiliging. Toen klanten generatieve AI breder begonnen te implementeren, welke disconnect observeerde u tussen adoptie en daadwerkelijke bedrijfsresultaten?

Onze aanvankelijke focus lag op “het licht aanzetten” en ervoor zorgen dat GenAI-gebruik veilig was. Dit was en blijft een waardevol resultaat, vooral omdat beveiliging het allereerste obstakel is dat door enterprise AI-leiders wordt geconfronteerd. Echter, als een van de eersten die een AI-beveiligingsoplossing in 2023 lanceerden, hebben we gemerkt dat, ondanks de aanwezigheid van sterke beveiligingscontroles, de meeste – zo niet alle – klanten nog steeds moeite hebben om de gewenste bedrijfsresultaten te behalen.

We leerden van onze klanten dat de grote disconnect tussen adoptie en daadwerkelijke bedrijfsresultaten is dat bedrijven de AI-adoptieproces achterstevoren aanpakken! Iedereen die enige tijd in productmanagement of productstrategie heeft doorgebracht, weet dat een product dat niet gebaseerd is op een echt begrip van gebruikers, zeer waarschijnlijk niet zal slagen. Echter, wanneer het gaat om AI, hebben bedrijven absoluut geen idee wat hun gebruikersbasis nodig heeft en waarom. In plaats van te focussen op het begrijpen van de vraag, wordt alle enterprise AI tegenwoordig van bovenaf opgelegd op basis van brainstorming door executives of aanbevelingen van consultants. In de afgelopen jaren heeft AI die op deze manier is gebouwd of aangeschaft, minder dan 5% van de tijd een positief ROI laten zien. Dit is een zeer grote disconnect.

Portal26 heeft onlangs een AI Value Realization-module geïntroduceerd. Wat ontbrak er fundamenteel aan de manier waarop bedrijven eerder generatieve AI-investeringen evalueerden, en waarom hebben traditionele analytics- of business intelligence-tools tekortgeschoten?

Werknemers bij 90% van de bedrijven gebruiken al persoonlijke AI-hulpmiddelen zoals ChatGPT op het werk… terwijl sommige mogelijk zijn goedgekeurd, is in de meeste gevallen het gebruik niet goedgekeurd. Organisaties hebben weinig tot geen zicht op hoe hun werknemers GenAI omarmen en waarde zien in GenAI. Ondertussen hebben bedrijven 37 miljard dollar uitgegeven aan GenAI in 2025, aldus Menlo Ventures, maar studie na studie toont aan dat proof-of-concepts falen. Traditionele analytics- of business intelligence-tools focussen niet uitsluitend op AI-gebruik, en het doorzoeken van de ruis om GenAI-productiviteitsnuggets te vinden is omslachtig.

De Value Realization-oplossing van Portal26 biedt vier sleutelgebieden van functionaliteit die de grote kloof in het behalen van bedrijfsresultaten van AI-investeringen aanpakken. Ten eerste, het begrijpen van gebruikersgedrag in de context van AI-gebruik. Ten tweede, het extraheren van hoogwaardige use cases terwijl het risico wordt geminimaliseerd. Ten derde, het identificeren van agent- of app-mogelijkheden met uitgebreide input over de vereiste functies en ten vierde, richtlijnen voor implementatie, onderwijs, migratie en continue monitoring van gebruik en waarde. Met deze vier blokken op hun plaats, zijn bedrijfsresultaten gegarandeerd.

Uw platform benadrukt continue, op gedragsniveau gebaseerde signalen in het hele bedrijf. Welke soorten gebruiksgegevens zijn het meest kritisch voor het bepalen of een generatieve AI-initiatief daadwerkelijke bedrijfswaarde creëert in plaats van oppervlakkige activiteit?

We zien en begrijpen het gebruik van alle GenAI binnen het bedrijf, inclusief use case en intent – het is allemaal bewijsgebaseerd – dus u kunt gebruik zien, of het ontbreken daarvan, van goedgekeurde en niet-goedgekeurde tools. Dus, specifiek, kan het bedrijf zien:

• Welke tools worden gebruikt
• Wie ze gebruikt
• In welke afdeling ze zitten?
• Intent
• Hoe ze worden gebruikt
• Wat de use case is
• Wat ze proberen te bereiken voor het bedrijf?
• Wanneer gebruikers het beleid volgen en wanneer ze afwijken? Waarom?
• Frequentie van gebruik

Deze gegevens helpen organisaties uiteindelijk om te bepalen welke use cases enterprise-investeringen verdienen en welke ze kunnen elimineren of verlagen voor kostenbesparingen en een algemene toename van de productiviteit.

Veel organisaties melden uitgebreide experimenten met generatieve AI, maar beperkt succes bij het verplaatsen van proof-of-concept naar productie. Op basis van wat u heeft gezien, wat zijn de meest voorkomende redenen waarom deze initiatieven niet schalen?

Er zijn vier redenen waarom deze initiatieven niet schalen:

1. Geen begrip van gebruikersgedrag en intent bij AI
2. Geen zicht op use cases die daadwerkelijke waarde creëren terwijl het risico wordt geminimaliseerd
3. Zelfs als de juiste use case wordt geïdentificeerd, zijn de ondersteunde functies verkeerd of onvolledig
4. Geen zicht op effectieve migratiepaden om gebruikers van andere oplossingen naar de nieuwe enterprise-goedgekeurde oplossing te leiden

Als gevolg daarvan geven bedrijven miljoenen uit aan het opbouwen van AI-gebaseerde use cases die nooit schalen en nooit ROI opleveren.

De AI Value Realization-module is ontworpen om leiders zoals CIO’s, CFO’s en Chief AI Officers te ondersteunen. Hoe definiëren deze stakeholders succes anders wanneer het gaat om generatieve AI, en hoe helpt Portal26 hun prioriteiten te aligneren?

Naast CIO’s, CISO’s en functionele leiders, die al profiteren van het Portal26 GenAI Adoption Platform, omvatten aanvullende stakeholders voor onze AI Value Realization Module Chief AI Officers die de algehele AI-programma’s bezitten, AI-productmanagers die agente AI-ontwikkeling bezitten, CFO’s die kosten en ROI bezitten, en Chief People Officers die betrokken zijn bij enterprise-werkforce-ontwikkelingsinitiatieven. Ten slotte zullen CEO’s en raden van bestuur nu in staat zijn om de vraag “hoe creëren we waarde” van ons GenAI-programma te beantwoorden met echte, betrouwbare metrics.

CIO’s en CISO’s zullen van nature meer gefocust zijn op hoe AI werkt met hun bestaande technologie-infrastructuur en beveiligingsstack, evenals op het waarborgen van een goede governance en dreigingsbescherming. Zij zullen zich richten op het beheersen van risico’s rondom hoe werknemers met AI omgaan, ja, maar ook hoe AI met hun software en tools omgaat, plus welke toegang moet worden verleend of voorkomen. Succes voor hen = soepele technologie-operaties en minimaal beveiligingsrisico.

CFO’s definiëren succes door de ROI die ze zien op AI-projecten. Zij willen weten hoe de technologie werknemers meer productief maakt en/of hun aanbod meer aantrekkelijk maakt voor klanten, waardoor meer omzet gegenereerd wordt. Het voorkomen van risico’s voor het bedrijf en de merknaam is belangrijk, maar de onderste regel is de belangrijkste prioriteit.

Chief AI Officers en AI-productmanagers zijn geïnteresseerd in de daadwerkelijke functionaliteit van de AI-hulpmiddelen die door hun organisaties zijn geadopteerd. Hoe kunnen zij de bestaande producten die zij aanbieden verbeteren? Hoe kunnen zij interne processen verbeteren?

Ten slotte zullen Chief People Officers willen weten hoe zij training, bijscholing en het gelukkig maken van werknemers kunnen ondersteunen. Zij kunnen ook kijken naar waar AI werknemers meer efficiënt kan maken in hun rollen, zodat zij hun functiebeschrijvingen kunnen aanpassen om hun carrièregroei te ondersteunen zonder overbelasting.

Elk van deze stakeholders kan profiteren van de gebruikersgedragsanalyse van ons platform, betere argumenten naar voren brengen wanneer zij om verhoogde investeringen in bepaalde tools vragen, en idealiter echte waardecreatie van hun GenAI-programma mogelijk maken.

U heeft gesproken over hoe generatieve AI-behoeften in de loop van de tijd evolueren. Waarom is statische planning vooral riskant voor generatieve AI-programma’s, en hoe zouden bedrijven moeten denken over strategie in een voortdurend veranderende AI-omgeving?

Kijk alleen maar naar de nieuwscyclus in de tech-ruimte deze dagen. Nieuwe GenAI-spelers lijken elk weekend te verschijnen, en gevestigde Big Tech-bedrijven zoals OpenAI, Microsoft, Meta en Google werken voortdurend aan het updaten van hun bestaande tools met nieuwe chatbot- en GenAI-functies om in de race te blijven. Als bedrijven vasthouden aan statische planning, zal de nieuwsgierigheid en de bereidheid van hun werknemers om te experimenteren met nieuwe tools hun strategie bijna onmiddellijk verstoren. Governance en beleid gaan alleen zo ver. Wanneer nieuwe tools beschikbaar komen en werknemers ze snel omarmen, maar u uw AI-regels intern niet bijwerkt, worden ze schaduw-AI. Dat creëert niet alleen beveiligingsrisico’s, maar kan ook uw bestaande AI-investeringen minder effectief maken. Real-time gegevens over GenAI-gebruikersgedrag zullen helpen om dit probleem op lange termijn te beheersen.

Bedrijven voelen vaak spanning tussen de urgentie om generatieve AI te adopteren en de noodzaak om risico’s te beheersen. Hoe denkt u dat organisaties de balans moeten vinden tussen snelle innovatie en governance, beleidsuitvoering en verantwoording?

Om verantwoordelijk te blijven innoveren, moeten organisaties verder gaan dan reactieve GenAI-governance naar een proactieve, evidence-based AI-strategie. Zij moeten gebruikersgedragsgegevens gebruiken om zich te richten op hoogwaardige agenten, applicaties en migraties, waardoor radicale verbeteringen in AI-resultaten worden bewerkstelligd.

De bedrijven die winnen met AI, vinden een balans tussen passend beleid en governance zonder hun werknemers tegen te houden, zodat zij daadwerkelijk kunnen innoveren. Deze evenwichtige aanpak is niet alleen goede governance en beveiliging, maar ook goed bedrijfsbeleid.

Portal26 omvat nu schaduw-generatieve AI-ontdekking, generatieve AI-beveiliging en AI-waarde-realiseren. Hoe versterken deze drie pijlers elkaar binnen grote, complexe organisaties?

Elk bedrijf waar we mee praten heeft drie vragen over GenAI die zij moeten beantwoorden voordat zij succesvol kunnen zijn.

1. Welke AI wordt gebruikt?
2. Hoe kan ik ervoor zorgen dat het veilig is?
3. Hoe kan ik waarde creëren?

Deze drie vragen omvatten beveiliging, risico en governance aan de ene kant, en adoptie, use cases, strategie, productiviteit en ROI aan de andere kant – zij zijn een yin en yang die samen moeten worden aangepakt. Wij zijn het enige GenAI Adoption Management Platform dat alle kritische succesfactoren holistisch aanpakt.

Als we vooruitkijken, wat denkt u dat bedrijven het meest verkeerd begrijpen over het meten van generatieve AI-succes vandaag, en welke mentaliteitsverandering is vereist om van experimenten naar duurzame concurrentievoordeel te gaan?

Een van de uitdagingen die wij zien, is dat organisaties nog steeds gesiloerd zijn in hun aanpak van GenAI. CISO/CIO/GC is gefocust op risico. GenAI Officer, CFO, CEO zijn gefocust op waardecreatie. Dus er is geen uniforme succesmeting om tegen te meten. Bovendien hebben de meeste organisaties een nul tot beperkte weergave van de daadwerkelijke GenAI-activiteit binnen hun bedrijf, wat betekent dat zij onvolledige gegevens en analyses hebben om te begrijpen wat er gaande is, inclusief een echte benchmark om van te meten. Onze klanten hebben accurate, op bestuursniveau gerapporteerde gegevens binnen een week om echt te begrijpen wat er gaande is, van risico tot innovatie.

Bedankt voor het geweldige interview, lezers die meer willen leren, moeten Portal26 bezoeken.