Et AI-kontrollag støbt i glas: se persondata blive til tokens undervejs

Client: GrN.dk — demohylde (demo.grn.dk)
Sector: AI-governance / databeskyttelse
Periode: september 2026

At a glance

Kontrollaget gør usynlig AI-infrastruktur synlig. Det er en demo i tre akter for danske organisationer, på dansk og engelsk: skriv en prompt med persondata i, og se den flyve som tokens gennem et glasrør — PII-scanner, policy-gate, model-router — hvor hvert skridt skriver sig selv ind i en audit-log; gennemlev en amerikansk udbyders nedlukningsdag med og uden kontrollag; og prøv til sidst selv at slå anonymisereren i en live legeplads.

Akt 1: din prompt flyver som tokens gennem et glasrør i three.js — persondata fanges og tokeniseres undervejs, mens audit-loggen skriver sig selv

Akt 2: en amerikansk udbyder-nedlukning, gennemlevet to gange — låst fast, og så omdirigeret til en EU-model midt i samtalen

Akt 3: en live legeplads — prøv at slå anonymisereren, på tastatur eller med dansk Whisper-diktering

The challenge

Et kontrollag mellem en organisation og dens AI-udbydere er VVS-arbejde: når det virker, er der intet at se, og det gør det næsten umuligt at sælge eller forklare for en bestyrelse. Påstandene bag — persondata tokeniseres, før de forlader huset, ingen binding til én modeludbyder, hvert skridt kan revideres — er præcis den slags, der lyder som slideware, indtil nogen viser mekanismen. Demoens job er at vise mekanismen.

The solution

Første akt støber røret i glas: en three.js-scene, hvor din faktiske prompt — fiktive presets eller dine egne ord — flyver som tokens gennem scanning, tokenisering, policy-gate og model-routing, med persondata, der lyser rødt, indtil de byttes til tokens, og en audit-log, der udfyldes skridt for skridt. Anden akt afspiller en konkret fejldag: en amerikansk modeludbyder lukker, og man gennemlever formiddagen to gange — først låst til udbyderen, så bag en router, der failer over til en EU-model midt i samtalen.

Tredje akt giver rattet fra sig: en live legeplads, hvor man prøver at smugle persondata forbi anonymisereren — skrevet, eller dikteret på dansk gennem vores egen Whisper-server, transskriberet i ét hug og aldrig gemt. Alt andet kører lokalt i browseren på fiktive data.

The results

Demoen forvandler et infrastruktur-pitch til tre ting, man gør i stedet for at læse: se røret, overleve nedlukningen, kæmpe mod anonymisereren. At den kan spilles på dansk — diktering inklusive — betyder noget for netop det publikum, et dansk kontrollag er til.

Den landede på demohylden som statiske filer bag samme deploy-loop som resten, og den giver governance-samtalen en URL i stedet for et whitepaper.