Zahra Timsah, mede-oprichter en CEO van I-GENTIC AI – Interviewreeks

Zahra Timsah, mede-oprichter en CEO van I-GENTIC AI, is een vooraanstaand leider op het snijvlak van technologie en bedrijfsleven, erkend om haar expertise in AI-gedreven innovatie en digitale transformatie. Met een carrière die bestaat uit uitvoerende rollen bij MassMutual en IQVIA (IQV ), heeft zij grote initiatieven geleid op het gebied van kunstmatige intelligentie, governance en gegevenstransformatie, met name binnen de gezondheidszorg en financiële dienstverlening. Naast haar leiderschap bij I-GENTIC AI, draagt dr. Timsah bij aan mondiale AI-governance en -beleid via de World Economic Forum en fungeert zij als uitvoerend lid van Chief, waarmee zij haar invloed toont in het vormgeven van de verantwoorde adoptie van AI in verschillende industrieën.

I-GENTIC AI is een ondernemingsgovernanceplatform dat real-time beleidsuitvoering biedt voor AI, gegevens, privacy en cybersecuritydomeinen met behulp van intelligente agenten. Hun vlaggenschip-systeem, GENIE™, vertaalt complexe regels in verklarende, auditeerbare acties – waardoor elke beslissing transparant en conform is. Ontworpen voor hoge-inzetsectoren zoals de gezondheidszorg, financiën, verzekeringen en de publieke sector, maakt I-GENTIC schaalbare, geautomatiseerde governance mogelijk met menselijke toezicht op kritieke punten.

U hebt leidinggevende rollen gehad bij MassMutual, IQVIA en de World Economic Forum – hoe heeft die ervaring uw beslissing beïnvloed om I-GENTIC op te richten en uiteindelijk GENIE™ te creëren?

Elke rol gaf mij een andere kijk op dezelfde uitdaging: hoe kunnen we op een verantwoorde manier innoveren in streng gereguleerde omgevingen?

Bij MassMutual zag ik hoe financiële instellingen vaak worden verscheurd tussen het snel ontwikkelen van data-gedreven producten en het binnen de strikte kaders van compliance blijven. Bij IQVIA zag ik de complexiteit van de mondiale gezondheidszorg en levenswetenschappen, waar elk land zijn eigen regels heeft en het leven van patiënten afhankelijk is van vertrouwenwekkende gegevengovernance. Bij de World Economic Forum had ik een zitje aan tafel met regulators, beleidsmakers en CEO’s, en ik realiseerde me dat ongeacht de geografie of industrie, dezelfde angst telkens naar voren kwam: “Kunnen we deze technologie vertrouwen?”

Die ervaringen hebben mij twee dingen geleerd. Ten eerste is compliance geen bottleneck, maar de basis van vertrouwen. Ten tweede zal innovatie altijd achterblijven bij regulering als we niet opnieuw nadenken over hoe compliance wordt beheerd. I-GENTIC is ontstaan uit de overtuiging dat we dat script kunnen omdraaien. Onze laatste lancering, GENIE™, bestaat om compliance van een rem in een gaspedaal om te zetten dat innovatie aandrijft – zodat ondernemingen sneller en veiliger kunnen bewegen.

Wat was de grootste vroege uitdaging bij het omzetten van het idee van autonome compliance in een echt product?

De moeilijkste uitdaging was niet eigenlijk de technologie. Het was bedrijven overtuigen dat de technologie onvermijdelijk was. Toen ik voor het eerst het idee deelde dat regels in machine-logica konden worden vertaald en in real-time konden worden afgedwongen, wees de meeste mensen het af. Sommigen lachten. Ik werd verteld: “Dat is science fiction, misschien over 50 jaar.”

Ze konden niet zien wat ik zag: dat AI op een gegeven moment zou botsen met compliance. Raden en regulators zouden niet alleen vragen: “Wat kan AI doen?” Ze zouden vragen: “Kunnen we het vertrouwen om de regels te volgen?”

Ik begon als bioloog met een lab-bank, pipetten en Excel-spreadsheets. Ik zag patronen verborgen in data lang voordat AI mainstream werd. Het verlaten van de veiligheid van de academische wereld was riskant, maar ik wist dat de wereld op weg was naar een moment waarop vertrouwen in AI niet onderhandelbaar zou zijn.

Die overtuiging droeg me door de jaren van scepticisme totdat regulators begonnen te vragen naar de technologie waarom mensen hadden gelachen: een product dat regels in real-time kan encoderen en afdwingen.

Dus de vroege uitdaging was niet het bewijzen van de technologie. Het was het bewijzen van de visie. Zodra mensen begonnen te geloven, werd het bouwen van het product onvermijdelijk.

Hoe leest en vertaalt GENIE™ eigenlijk regulerende documenten in afdwingbare logica zonder menselijke codering?

GENIE™ gebruikt een gelaagde aanpak. Eerst neemt het regulerende documenten zoals wetten, beleid en SOP’s in zich, en breekt ze vervolgens af in discrete verplichtingen, uitzonderingen en conditionele verklaringen.

In plaats van regulerende documenten te behandelen als blokken legale tekst, breekt GENIE™ ze af in wat we micro-beleid noemen. Dit zijn atomaire regels die klein genoeg zijn om door machines te worden gelezen, maar rijk genoeg om de intentie te vangen.

Vervolgens past GENIE™ natuurlijke taalverwerking en semantische parsing toe om die micro-beleid te vertalen in afdwingbare logica. Het vereist geen menselijke ontwikkelaars om code te schrijven. In plaats daarvan compileert het platform regels in gestructureerde logica die rechtstreeks binnen ondernemingsystemen kunnen worden uitgevoerd. Denk eraan als een compiler voor compliance. Het neemt de taal van regulering en vertaalt die in uitvoerbare instructies die binnen workflows zitten.

Reguleringen zijn vaak vaag of onderhevig aan interpretatie – hoe behandelt GENIE™ onduidelijkheid en zorgt ervoor dat zijn acties correct zijn?

Onduidelijkheid is de realiteit van regulering, en geen enkele hoeveelheid AI kan die waarheid uitwissen. Wat GENIE™ doet, is onduidelijkheid zichtbaar, meetbaar en actiegericht maken. Wanneer GENIE™ vaag taalgebruik tegenkomt, zoals “redelijke waarborgen” of “passende toegang”, wijst het een vertrouwensscore toe, contextualiseert de interpretatie tegen precedent en industrienormen en markeert of de beslissing geautomatiseerd of geëscaleerd moet worden. Ondernemingen kunnen deze drempels configureren.

Hier is een eenvoudig voorbeeld: stel dat een fintech-bedrijf een e-mail wil sturen waarin staat dat een investering “garantie voor groei” biedt. GENIE™ markeert die bewoording als riskant en stuurt het naar een compliance-officier in plaats van het goed te keuren.

Hetzelfde fintech gebruikt multi-factor authenticatie voor inloggen. GENIE™ ziet dit als het voldoen aan “redelijke waarborgen” met een hoge vertrouwensscore, dus keurt het goed zonder menselijke toetsing.

Als GENIE™ onder de drempel zit, routeert het naar een menselijke compliance-officier. Als het boven de drempel zit, handelt het autonoom. Op deze manier verwijdert GENIE™ geen menselijke oordeel. Het versterkt het. Het zorgt ervoor dat grijze gebieden consistent, transparant en met volledige traceerbaarheid worden beheerd. Na verloop van tijd, naarmate GENIE™ regulerende updates en ondernemingsfeedback in zich opneemt, verbetert zijn omgang met onduidelijkheid, waardoor de kloof tussen regels op papier en afdwinging in de praktijk wordt gesloten.

Hoe zorgt u ervoor dat ondernemingen exact kunnen zien en auditen waarom GENIE™ een specifieke actie heeft ondernomen?

Transparantie is niet onderhandelbaar. Elke actie die GENIE™ onderneemt, genereert een why-trace: een gestructureerd logboek dat het afdwingen van het beleid, de toegang tot gegevens, het gevolgde beslissingspad en het toegepaste resultaat toont.

Deze audit-trail is onveranderlijk en exporteerbaar. Een compliance-officier of regulator kan elke stap volgen alsof hij binnen het denkproces van de agent zat. Het is niet alleen een zwarte doos die “goedgekeurd” of “afgekeurd” zegt. Het is een volledige kaart van “waarom”.

Dat betekent dat ondernemingen GENIE™ niet alleen vertrouwen. Ze kunnen het verifiëren, verdedigen en gebruiken om hun compliance-houding te versterken tegenover elke regulator, raad van bestuur of auditor.

Welke waarborgen zijn er om ervoor te zorgen dat gevoelige ondernemingsgegevens privé en beveiligd blijven bij het gebruik van uw platform?

GENIE™ is ontworpen om binnen de ondernemingsomgeving te werken. Gevoelige gegevens hoeven nooit de infrastructuur van een klant te verlaten. In plaats van gegevens te centraliseren, implementeert GENIE™ afdwingingslogica aan de rand, waar de gegevens leven.

Bovenop dat gebruiken we meerdere lagen van bescherming: eind-tot-eindversleuteling voor gegevens in transit en in rust; op rol-gebaseerde toegangscontrole om te beperken wie GENIE™-acties kan configureren, bekijken of overschrijven; onveranderlijke audit-logboeken om elke interactie te volgen; en gegevensminimale principes zodat alleen de noodzakelijke gegevens ooit worden aangeraakt.

GENIE™ is niet alleen compliant met beveiligings- en privacy-standaarden. Het is gebouwd met die standaarden als zijn operationele DNA.

Welke industrieën of klanttypen hebben tot nu toe het meeste interesse getoond, en waarom?

De gezondheidszorg en financiële dienstverlening zijn de vroegste adoptanten geweest. Beide industrieën leven onder constante reguleringsdruk, beiden omgaan met zeer gevoelige gegevens en beiden zijn agressief bezig met het adopteren van AI.

In de gezondheidszorg worstelen organisaties met het vinden van een balans tussen HIPAA, FDA-eisen en opkomende AI-richtlijnen, terwijl ze nog steeds innoveren in precisiemedicine en digitale gezondheidszorg. In de financiën staan instellingen voor de dubbele uitdaging om AI te implementeren voor creditscoring, fraude-opsporing en handel, terwijl ze tegelijkertijd aan regulators moeten bewijzen dat de modellen verklarend, eerlijk en betrouwbaar zijn.

Wat beide eenheidt, is de kosten van non-compliance. Het wordt niet alleen gemeten in boetes, maar in reputatieschade en, in sommige gevallen, existentiële risico’s. Dat is waarom deze industrieën niet alleen geïnteresseerd zijn in GENIE™, maar ernaar hunkeren. Een digitale compliance-officier bij elke stap van innovatie betekent minder zorgen dat elke stap compliance-standaarden zou kunnen schenden.

Hoe onderscheidt u I-GENTIC van bestaande compliance- en governance-tools die al op de markt zijn?

De meeste governance-tools van vandaag zijn reactief. Ze voeren audits uit na afloop, genereren dashboards of bieden statische controles die niet kunnen bijhouden met verandering. GENIE™, aan de andere kant, is proactief.

We zitten binnen ondernemingsworkflows en dwingen compliance dynamisch af, in real-time. In plaats van te zeggen: “Dit is wat er verkeerd ging de afgelopen kwartaal”, voorkomt GENIE™ overtredingen voordat ze gebeuren. We verenigen ook AI, gegevens, privacy en cybersecurity-governance onder één platform, in plaats van ze als silo’s te behandelen.

Dit is niet alleen een incrementele verbetering. Het is een paradigma-shift. We gaan van compliance als hindsight naar compliance als foresight. En dat is wat I-GENTIC uniek maakt.

Als GENIE™ een geautomatiseerde wijziging aanbrengt die regulators later in twijfel trekken, hoe helpt u klanten om dat risico te beheren?

We erkennen dat regulering niet statisch is. Het evolueert, en soms veranderen interpretaties. Daarom houdt GENIE™ altijd een volledig, verklarend record van zijn acties bij.

Als een regulator een wijziging in twijfel trekt, kunnen klanten het precieze logica van GENIE™ presenteren dat werd gebruikt, de versie van de regulering op dat moment en de redenering achter de beslissing. Als de regulering sindsdien is veranderd, kan GENIE™ zijn afdwingingslogica onmiddellijk bijwerken voor de hele onderneming.

In de praktijk betekent dit dat GENIE™ niet alleen handelt. Het biedt de bewijslast, traceerbaarheid en adaptiviteit die klanten nodig hebben om achter die acties te staan met vertrouwen, zelfs in het licht van veranderende reguleringsverwachtingen.

Als we vijf jaar vooruitkijken, hoe ziet u agentic AI de compliance en governance in verschillende industrieën transformeren?

Over vijf jaar zie ik agentic AI even essentieel voor ondernemingen als ERP-systemen vandaag. Elke ondernemings-AI-implementatie zal worden geleverd met governance-agents ernaast.

Compliance zal niet langer een kwartaalchecklist zijn. Het zal continu, contextueel en adaptief zijn. Agentic AI zal ondernemingen in staat stellen om in real-time met regulators te werken, in plaats van altijd achter te blijven.

Het belangrijkste is dat compliance van een last naar een bron van concurrentievoordeel zal veranderen. Bedrijven die in real-time kunnen aantonen dat hun systemen betrouwbaar zijn, zullen sneller bewegen, beter partnerschap aangaan en markten eerder winnen. In die toekomst is governance geen obstakel. Het is de enabler van innovatie. Dat is de wereld die I-GENTIC en GENIE™ naar toe werken.

Bedankt voor het geweldige interview, lezers die meer willen leren, moeten I-GENTIC bezoeken.