Tenant

Wat is een tenant?

In de context van cloudarchitectuur en SaaS-software verwijst een tenant naar een individuele organisatie, bedrijfsentiteit of gebruikersgroep die een eigen, strikt geïsoleerde omgeving en dataruimte heeft binnen een gedeelde technische infrastructuur. Bij een multi-tenant architectuur, het dominante model in moderne SaaS-software, delen meerdere klanten letterlijk dezelfde applicatieservers en dezelfde databaseinfrastructuur, maar zijn hun data, configuraties, gebruikersaccounts en AI-instellingen technisch en logisch volledig van elkaar gescheiden. Bij een single-tenant architectuur draait elke klant op zijn eigen, exclusieve infrastructuur die niet gedeeld wordt met andere klanten. De keuze tussen beide modellen heeft directe implicaties voor kostprijs, prestatiegaranties, veiligheidsrisico's en schaalbaarheid. Voor de meeste Belgische KMO's is de multi-tenant aanpak de meest pragmatische keuze, op voorwaarde dat de leverancier transparant communiceert over zijn isolatiemodel, beschikt over relevante beveiligingscertificeringen zoals ISO 27001 en een heldere verwerkersovereenkomst biedt.

Single-tenant versus multi-tenant

De afweging tussen single-tenant en multi-tenant hangt af van jullie specifieke risicobereidheid, sectorale compliance-vereisten en beschikbaar budget. Multi-tenant SaaS-platformen zijn kostenefficiënt, eenvoudig te schalen en snel in gebruik te nemen, maar vereisen een fundamenteel vertrouwen in de kwaliteit en betrouwbaarheid van de logische data-isolatie die de leverancier implementeert. Jullie bedrijfsdata staat technisch gezien op dezelfde servers als die van tientallen of honderden andere klanten, maar mag door correcte isolatie nooit toegankelijk zijn voor andere tenants. Single-tenant omgevingen bieden volledige fysieke en logische hardware-isolatie, wat bijzonder relevant is voor sterk gereguleerde sectoren zoals financiën, gezondheidszorg of overheidsgerelateerde dienstverlening. Bij een beveiligingsincident bij de leverancier is de potentiële omvang en doorwerking van de schade bij een single-tenant omgeving aanzienlijk beperkter.

Tenants in AI-workspaces

In de context van AI-workspaces verwijst tenant-isolatie naar de manier waarop bedrijfsspecifieke data, AI-geheugen en langetermijncontext, geïndexeerde kennisbases, aangepaste agentconfiguraties en volledige gesprekshistorieken strikt geïsoleerd zijn per organisatie en nooit vermengd worden met die van andere klanten op het platform. Een professioneel beheerde tenant-architectuur garandeert ook dat jullie bedrijfsdata en de interacties van jullie medewerkers niet gebruikt worden als trainingsdata voor modellen die ook ten behoeve van andere klanten of derden ingezet worden. Vraag jullie AI-platformleverancier expliciet en schriftelijk naar het gehanteerde tenant-isolatiemodel, welke technische maatregelen de isolatie waarborgen en laat dit concreet vastleggen in de verwerkersovereenkomst. Vraag ook schriftelijk of jullie bedrijfsdata en conversatiehistorieken gebruikt worden voor modeltraining, en laat desgewenst een opt-out of een contractueel trainingsverbod vastleggen.