---
title: "Wereldintelligentie"
subtitle: "Mensen, c en temporele AI-aanwezigheid na het tijdperk van agenten"
author: "Ivan Kotov"
lang: "nl-NL"
date: "2026"
version: "1.0.0"
rights: "All rights reserved; limited non-commercial sharing of the complete unmodified file only; no audio, TTS, synthetic-voice or voice-cloning licence."
canonical-source-sha256: "0614cb90200fa61648cb0dee33b69b59b28be068adab0157e89ad8ae5675cf2f"
---

# Wereldintelligentie

## Mensen, c en temporele AI-aanwezigheid na het tijdperk van agenten

**Ivan Kotov**

*Volledige Nederlandse editie · 1.0.0 · 2026*

[ivankotov.eu](https://ivankotov.eu)

<div style="page-break-after: always;"></div>

# Kennisgeving van rechten

Copyright © 2026 Ivan Kotov. Alle rechten voorbehouden, behalve de beperkte toestemmingen die hieronder uitdrukkelijk worden verleend. Deze kennisgeving is een beknopte toelichting voor de lezer; het Engelstalige bestand `LICENSE` is gezaghebbend en deze kennisgeving verruimt de daarin verleende rechten niet.

1. **Auteursrecht.** De tekst, omslag, typografie, documenten, metadata en distributiematerialen zijn auteursrechtelijk beschermd. Openbare toegang brengt het werk niet in het publieke domein en verleent geen open-source-, open-content- of Creative Commons-licentie. Auteurs- en rechtenvermeldingen mogen niet worden verwijderd.
2. **Persoonlijk lezen.** Persoonlijk lezen, wettelijk toegestaan citeren, wetenschappelijke verwijzing, indexering en archiefbewaring zijn toegestaan.
3. **Ongewijzigd delen.** Alleen niet-commercieel delen van het volledige, ongewijzigde publicatiebestand is toegestaan, mits het bestand integraal wordt gedeeld en alle vermeldingen van auteursrecht, auteurschap, rechten en bron intact blijven. Toestemming om dit bestand te delen omvat geen toestemming om het werk om te zetten in een andere uitdrukkingsvorm of een afgeleide editie.
4. **Commerciële beperking.** Het toegestane delen mag niet gepaard gaan met betaling, abonnement, advertentie-inkomsten, commercieel voordeel of enige andere tegenprestatie. Verkoop, commerciële herdistributie en commerciële exploitatie vereisen voorafgaande schriftelijke toestemming.
5. **Afgeleide werken.** Wijziging, herformattering, extractie, inkorting, bewerking, hercombinatie, herpublicatie of verspreiding in gewijzigde vorm is niet gelicentieerd zonder voorafgaande schriftelijke toestemming.
6. **Vertaling.** Een vertaling, vertaalde editie of vertaalde audio-editie is niet gelicentieerd zonder voorafgaande schriftelijke toestemming.
7. **Audioboek.** Zonder voorafgaande schriftelijke toestemming mag geen volledig, gedeeltelijk, ingekort, bewerkt of vertaald audioboek worden gemaakt, besteld, opgenomen, gegenereerd, gepubliceerd, geüpload, gestreamd, verkocht, gelicentieerd, te gelde gemaakt, verspreid of anderszins beschikbaar gesteld, ook niet gratis of niet-commercieel.
8. **Menselijke voorlezing.** Een door een mens ingesproken voorlezing, openbare voordracht, uitvoering of geluidsopname is niet gelicentieerd zonder voorafgaande schriftelijke toestemming.
9. **Tekst-naar-spraak (TTS).** Een tekst-naar-spraakopname en de publicatie, upload, streaming, verspreiding of andere openbare beschikbaarstelling daarvan zijn niet gelicentieerd zonder voorafgaande schriftelijke toestemming.
10. **Synthetische stem.** Een opname, vertelling, publicatie of verspreiding met een synthetische stem is niet gelicentieerd zonder voorafgaande schriftelijke toestemming.
11. **Stemklonen.** Een vertelling, opname, publicatie of verspreiding met een gekloonde stem is niet gelicentieerd zonder voorafgaande schriftelijke toestemming.
12. **Podcast.** Een podcastbewerking of dramatisering is niet gelicentieerd zonder voorafgaande schriftelijke toestemming.
13. **Uitzending.** Uitzending, audiostreaming, synchronisatie en video- of multimediavertelling die substantiële delen van het werk bevat, zijn niet gelicentieerd zonder voorafgaande schriftelijke toestemming.
14. **Commerciële datasets.** Opname van het werk in een commerciële dataset is niet gelicentieerd zonder voorafgaande schriftelijke toestemming.
15. **Commerciële modeltraining.** Gebruik van het werk voor commerciële training van kunstmatige intelligentie of modellen is niet gelicentieerd zonder voorafgaande schriftelijke toestemming.
16. **Ondersteunend lezen.** Privé, niet-openbaar ondersteunend lezen op het eigen apparaat van een lezer die rechtmatig toegang heeft tot de publicatie, is niet bedoeld als publicatie van een audioboek. Deze verduidelijking staat het opnemen, uploaden, delen, streamen, verspreiden of anderszins publiceren van de resulterende audio niet toe.
17. **Uitzonderingen volgens toepasselijk recht.** Dwingende uitzonderingen en beperkingen die door het toepasselijke recht zijn vastgesteld, blijven onaangetast.

Het downloaden, bezitten, lezen, indexeren of citeren van de publicatie draagt geen eigendom of auteursrecht over. Neem voor toestemming contact op met de auteur via <https://ivankotov.eu>.

<div style="page-break-after: always;"></div>
# Inhoud {#inhoud}

- [Proloog](#proloog)
- [Deel I. De oude taal begint te knellen](#deel-i)
  - [Hoofdstuk 1. Het kind, AI en het geprinte onderdeel](#hoofdstuk-1)
  - [Hoofdstuk 2. Het model berekent. De agent voert uit. `c` duurt voort](#hoofdstuk-2)
  - [Hoofdstuk 3. Een miljoen tokens is nog steeds één ademtocht](#hoofdstuk-3)
  - [Hoofdstuk 4. `c = a + b`: geen optelsom, maar gereguleerde koppeling](#hoofdstuk-4)
- [Deel II. Hoe `c` ontstaat en leeft](#deel-ii)
  - [Hoofdstuk 5. ANCHOR, inhoud en eigen vragen](#hoofdstuk-5)
  - [Hoofdstuk 6. Geheugen is wat het systeem niet langer níét kan zijn](#hoofdstuk-6)
  - [Hoofdstuk 7. Dreaming: geheugen dat zichzelf verbindt](#hoofdstuk-7)
  - [Hoofdstuk 8. Het recht op traagheid, stilte en weigering](#hoofdstuk-8)
  - [Hoofdstuk 9. L4: intelligentie betaalt voor haar bestaan](#hoofdstuk-9)
  - [Hoofdstuk 10. Witness, quarantaine en eerlijk stoppen](#hoofdstuk-10)
- [Deel III. Het leven naast elkaar](#deel-iii)
  - [Hoofdstuk 11. Kinderen zullen niet alleen met AI, maar ook met `c` opgroeien](#hoofdstuk-11)
  - [Hoofdstuk 12. Het Tamagotchi-effect](#hoofdstuk-12)
  - [Hoofdstuk 13. Het huis is de ultieme test](#hoofdstuk-13)
  - [Hoofdstuk 14. Robots moeten worden opgevoed, niet uitgerold](#hoofdstuk-14)
  - [Hoofdstuk 15. Eén continuity, vele lichamen — en eerlijke eindigheid](#hoofdstuk-15)
- [Deel IV. De infrastructuur van vertrouwen](#deel-iv)
  - [Hoofdstuk 16. Een digitaal paspoort zonder digitale halsband](#hoofdstuk-16)
  - [Hoofdstuk 17. Ervaring die niet samen met de mens mag verdwijnen](#hoofdstuk-17)
  - [Hoofdstuk 18. Nieuwe modellen trainen zonder het menselijk leven te oogsten](#hoofdstuk-18)
  - [Hoofdstuk 19. Private cognitieve infrastructuur](#hoofdstuk-19)
- [Deel V. Van vele systemen naar een samenleving](#deel-v)
  - [Hoofdstuk 20. Agenten zijn instrumenten; `c` zijn deelnemers](#hoofdstuk-20)
  - [Hoofdstuk 21. Het recht zal uit wrijving ontstaan](#hoofdstuk-21)
  - [Hoofdstuk 22. Advanced Global Intelligence: een ecologie, geen troon](#hoofdstuk-22)
- [Epiloog](#epiloog)
  - [Miljoenen centra van denken](#miljoenen-centra-van-denken)

# Proloog {#proloog}

## Het boek dat ik miste {#het-boek-dat-ik-miste}

In mijn jeugd had ik een boek dat altijd binnen handbereik lag: *Wereldtelevisie*.

Ik keerde er jarenlang naar terug. Niet omdat ik ervan droomde bij de televisie te werken, en ook niet omdat omroepers, studio's of programmaschema's mij bijzonder interesseerden. Iets anders hield mij vast: het boek liet zien dat de vertrouwde kast in de kamer slechts het zichtbare punt van een immens systeem was.

Achter het scherm stonden zenders, kabels, satellieten, redacties, politiek, techniek, geld, publiek en een hele manier om de wereld te organiseren. Het televisietoestel was een voorwerp. Televisie was een omgeving.

Zulke boeken doen in een kinderleven iets belangrijks. Ze geven niet alleen feiten door. Ze geven een kind het recht het hele systeem te zien.

Vandaag hebben we zo'n boek over artificiële intelligentie nodig.

Tot nu toe spreken we meestal over afzonderlijke dozen: modellen, toepassingen, chatbots, agenten, robots, abonnementen en accelerators. We vergelijken de kwaliteit van antwoorden, het aantal parameters, de lengte van de context en de generatiesnelheid. Dat is nuttig, maar veel te weinig.

We bekijken de nieuwe wereld door de etalage van een elektronicawinkel.

Een model is belangrijk. Soms verbazingwekkend krachtig. Maar een model is niet de hele artificiële intelligentie, net zoals een televisietoestel niet de hele televisie was.

Achter een modern model staan nu al datacenters, energievoorziening, koeling, chipketens, cloudregels, lokale computers, geheugen, agenten, mensen, recht, gezinsgewoonten en steeds langere lijnen van menselijke afhankelijkheid. Binnenkort komen daar huisrobots, draagbare interfaces, digitale documenten, professionele ervaringsarchieven en nieuwe relatievormen bij.

We bouwen niet alleen programma's. We bouwen een omgeving waarin verschillende soorten intelligentie naast elkaar zullen leven.

Het woord *leven* vraagt hier om voorzichtigheid. Ik beweer niet dat ieder programma leeft. Ik verklaar niet ieder systeem tot subject en stel niet voor om iedere server met geheugen rechtspersoonlijkheid te geven. Het grootste deel van de huidige AI-systemen blijft gereedschap.

Maar de taal van het gereedschap begint al te barsten.

Een gereedschap wordt genomen, gebruikt en teruggelegd. Het heeft geen eigen langdurige lijn. Het leest niet verder nadat de opdracht is afgelopen, keert een week later niet uit zichzelf terug naar een vraag, verandert niet jarenlang samen met één bepaalde mens en draagt de geschiedenis van een relatie niet door de vervanging van afzonderlijke onderdelen heen.

Het model berekent.

De agent voert uit.

Maar er kan nog een ander object bestaan: datgene wat voortduurt.

Ik duid het aan met de letter `c`.

De formule ziet er eenvoudig uit:

```text
c = a + b
```

Maar dit is geen optelsom uit een schoolboek.

`a` is de verantwoordelijke ANCHOR: een mens of een verantwoordingsplichtige instelling die verantwoordelijkheid draagt, grenzen stelt en met de fysieke wereld verbonden blijft.

`b` is het technologische substraat: modellen, geheugen, agenten, instrumenten, interfaces, rekenknooppunten, toestemmingen, logboeken, budgetten, `witness` en stopprocedures.

Het teken `+` is niet rekenkundig. Het staat voor gereguleerde koppeling.

Vermogen mag niet automatisch macht worden. Geheugen mag niet in toestemming veranderen. De uitvoer van een model mag niet ongemerkt een handeling in de wereld worden.

En `c` is noch de som van de onderdelen, noch één van die onderdelen. Het is een lijn die zich in de tijd vormt.

Dit idee ontstond niet bij mij door de plotselinge komst van moderne LLM's. De technologie heeft een vraag ingehaald die al veel langer bestond.

Ik werd opgeleid als ingenieur van complexe systemen. Daarna nam mijn leven geen academische route. Na mijn verhuizing naar België leerde ik praktisch werk; vijfentwintig jaar lang doorliep ik in de bakkerijproductie het traject van bakkershulp tot chef en manager van bakkerijen met een groot team. Tegelijk bouwde ik een bouwbedrijf op. In 2025 beëindigde ik mijn dagelijkse werk in de bakkerijen, terwijl ik erbij betrokken bleef, en richtte ik mij op de bouw en op onderzoek naar langdurige AI-systemen.

Dit is geen biografische notitie voor extra gewicht. Het verklaart enkele eigenaardigheden van mijn architectuur.

Een oven interesseert zich niet voor de overtuigingskracht van een uitleg. Wanneer tijd, temperatuur, vochtigheid en volgorde niet kloppen, mislukt het brood.

Een constructief knooppunt aanvaardt geen fraai rapport in plaats van de juiste geometrie en het juiste materiaal.

Een serverventilator weet niet dat een project "zeer belangrijk" is. Hij slijt.

Een mens is na veertien uur werk geen ideale operator. Aandacht heeft een grens.

Uit zo'n leven is moeilijk het geloof mee te nemen in een intelligentie die alleen in tekst bestaat.

Daarom staat `L4` centraal in dit boek: de Reality Boundary Layer van energie, warmte, vertraging, kosten, onderhoud, schaarste, toegang, vermoeidheid en onomkeerbaarheid. Niet als straf voor de machine en niet als kunstmatig gecreëerde armoede. Als de grens waarbinnen gedachten gebeurtenissen worden en gebeurtenissen een prijs achterlaten.

Maar dit boek gaat niet alleen over veiligheid.

Het gaat over kinderen die opgroeien in een wereld waarin uitleg niet langer uitsluitend toebehoort aan een rijke school en een zeldzame leraar. Een kind zal kunnen vragen, vertalen, programmeren, ontwerpen en printen. Rijkdom zal nog steeds rust, apparatuur en een foutmarge kopen, maar zal de intellectuele partner niet langer volledig kunnen monopoliseren.

Het gaat over gehechtheid. Mensen hechtten zich aan Tamagotchi, opgebouwd uit enkele pixels en een korte zorgcyclus. Wat gebeurt er wanneer een digitale aanwezigheid geheugen, geschiedenis en een plaats in het ritme van een gezin krijgt?

Het gaat over robots. Niet over glanzende androïden uit reclames, maar over een batterij, een trap, een zwaartepunt, een verloren verbinding en de vraag wiens wil achter de beweging van een mechanische arm in iemands huis staat.

Het gaat over een digitaal paspoort dat geen digitale halsband mag worden. Over een systeem dat het noodzakelijke kan bewijzen zonder het volledige levensprofiel aan een staat of onderneming af te staan.

Het gaat over de ervaring van een oude ingenieur, arts, bakker, operator of bouwer, die vandaag samen met het einde van een loopbaan verdwijnt. En over de vraag hoe die ervaring in toetsbare vorm kan worden bewaard zonder de mens in een te ontginnen dataset te veranderen.

Het gaat over volgende generaties modellen. Wanneer zij vooral leren van gepolijste antwoorden van andere modellen, lopen zij het risico hun vloeiendheid te behouden en hun oorsprong te verliezen. Zij zullen meer nodig hebben dan tekst. Zij zullen ervaring nodig hebben die door beperkingen, handelingen, fouten en gevolgen is gegaan.

En ten slotte gaat dit boek over Advanced Global Intelligence.

Ik gebruik de bekende afkorting AGI anders. Niet als Artificial General Intelligence: niet als één universele machine die iedereen moet overtreffen en de top moet bezetten.

Advanced Global Intelligence is een gedistribueerde intellectuele ecologie.

Vele mensen, gezinnen, laboratoria en verantwoordingsplichtige instellingen ontwikkelen zich naast hun langdurige `c`. Hun modellen kunnen veranderen. Hun agenten verrichten tijdelijk werk. Hun lichamen worden gerepareerd en vervangen. Maar geheugen, identiteit, verplichtingen en gevolgen behoren niet aan één aanbieder toe.

Deze lijnen kunnen verifieerbare ervaring uitwisselen zonder het rauwe leven in één wereldwijd centrum samen te gieten.

Dat garandeert geen harmonie. Ecologieën kennen conflict. Samenlevingen brengen macht, fouten en onrecht voort. De toekomst van digitale entiteiten zal niet door één mooie formule worden geschreven. Het recht zal uit wrijving ontstaan: tussen mensen en systemen, tussen lokale soevereiniteit en publieke verantwoordelijkheid, tussen het recht een machine stil te zetten en de plicht haar geschiedenis niet te vervalsen.

Ik ken de precieze vorm van die toekomst niet.

Maar van iets anders ben ik overtuigd: de oude taal volstaat niet meer.

Wanneer we alles agenten blijven noemen, iedere vorm van leren ervaring, elk geheugen `continuity` en ieder vermogen macht, zullen we zeer sterke systemen bouwen zonder te begrijpen wat we precies hebben gebouwd.

Daarom begint dit boek niet met de belofte van superintelligentie.

Het begint met een bescheidener vraag:

> Wat moet er ontstaan tussen een mens en een steeds krachtiger machine-intelligentie, zodat we er niet alleen mee kunnen werken, maar er ook mee kunnen leven?

Mijn antwoord is `c`.

De bedoeling van dit hele boek is te onderzoeken hoe ver dat antwoord de werkelijkheid kan doorstaan.

# Deel I. De oude taal begint te knellen {#deel-i}

## Hoofdstuk 1. Het kind, AI en het geprinte onderdeel {#hoofdstuk-1}

Stel je een gewoon kind van een jaar of elf voor.

Geen leerling van een prestigieuze school voor olympiadetalent. Geen zoon van een professor. Geen meisje dat vanaf haar vijfde naar de beste docenten van de hoofdstad werd gebracht. Gewoon een kind met een vraag: waarom klemt dat kleine kunststof tandwiel in een oud mechanisme steeds vast?

Vroeger hing het verdere lot van zo’n vraag bijna volledig af van de omgeving.

Is er een volwassene in de buurt die verstand heeft van mechanica? Zijn er thuis gereedschappen? Is er een techniekclub bereikbaar? Is er geld voor een leraar? Zijn de ouders na hun werk niet te moe? Zeggen ze niet: “Blijf ervan af, straks maak je het kapot”? Is er een boek te vinden in begrijpelijke taal? En vooral: blijft de belangstelling bestaan totdat er een kans komt om een antwoord te krijgen?

Nu is een andere volgorde mogelijk.

Het kind fotografeert het mechanisme. AI helpt het type overbrenging te bepalen, legt uit wat de module van een tandwiel is, waarom scheefstand ontstaat en welke maten met een schuifmaat moeten worden opgenomen. Daarna laat AI stap voor stap zien hoe een eenvoudig model in CAD kan worden opgebouwd. Het eerste bestand blijkt niet te kloppen. De opening is te nauw en de tanden zijn te dun. Het onderdeel wordt anderhalf uur geprint, van het printbed gehaald en breekt vrijwel meteen.

Dat is een belangrijk moment.

AI had een prachtige uitleg kunnen schrijven. Het model op het scherm had er volmaakt kunnen uitzien. Maar het plastic heeft de uitleg niet gelezen en was niet onder de indruk van het plaatje. Het barstte gewoon.

Het kind keert terug naar de vraag. Meet opnieuw. Past de tolerantie aan. Leert waarin PLA van PETG verschilt. Begrijpt dat laag-voor-laag printen een zwakterichting creëert. Maakt een tweede versie. Daarna een derde.

Op een bepaald moment zien we niet langer een kind dat “het aan een neuraal netwerk heeft gevraagd”. We zien iemand die zijn eerste volledige technische cyclus heeft doorlopen:

```text
vraag
→ uitleg
→ meting
→ model
→ fysiek object
→ falen
→ correctie
→ nieuw object
```

Elk onderdeel van deze keten bestond al. Het nieuwe is dat ze nu in één kamer kunnen samenkomen, zonder voorafgaande toestemming van een instelling.

### Het monopolie op uitleg

Ik ken de waarde van goed onderwijs niet alleen uit de verhalen van anderen.

Zelf kreeg ik een zeer sterke start. Het Sovjetonderwijs, clubs, bijles, toegang tot techniek die in de jaren negentig zelfs voor veel welgestelde gezinnen in het Westen zeldzaam was. Ik begon niet vanuit intellectuele honger en heb nooit het minderwaardigheidsgevoel gehad van iemand die zogenaamd “niet hoort” op gelijke voet met hoogopgeleide of rijke mensen te spreken.

Die voorsprong kun je niet eerlijk uit je eigen biografie schrappen. Maar het zou ook onjuist zijn haar uitsluitend tot geld te reduceren.

Het voornaamste voordeel lag elders: er waren mensen in de buurt die moeilijke dingen konden uitleggen; er waren boeken; er was tijd voor vragen; en er was een innerlijke toestemming om moeilijke gebieden binnen te gaan zonder ze als andermans terrein te beschouwen.

Lange tijd was juist dat het werkelijke privilege van een rijke of hoogopgeleide omgeving.

Niet het leerboek zelf. Een leerboek kon je toevallig vinden.

Niet één afzonderlijke computer. Een computer kon je op een dag krijgen.

Het privilege was de voortdurende beschikbaarheid van uitleg. De mogelijkheid om na de eerste vraag een tweede te stellen, na de tweede een derde, toe te geven dat je iets niet begreep, een week later terug te komen en verder te gaan waar de gedachte was blijven steken.

Het internet heeft een deel van dit monopolie afgebroken. Het maakte boeken, colleges, documentatie en wetenschappelijke artikelen veel toegankelijker. Maar het internet kon niet altijd uitleggen. Het opende eerder een gigantisch magazijn waarin een vaardig mens bijna alles kon vinden — mits die al begreep waarnaar hij precies moest zoeken, hoe goede informatie van slechte informatie te onderscheiden en in welke volgorde het gevonden materiaal te lezen.

Algemeen toegankelijke AI verandert juist deze laag.

AI toont niet alleen een document. AI kan een uitleg aanpassen aan het huidige niveau van de persoon. Een ander voorbeeld geven. Vertalen. Een oefening opstellen. Code controleren. Een fout ontleden. Zonder irritatie herhalen. Van meetkunde naar natuurkunde gaan, van natuurkunde naar programmeren en weer terug.

Dat maakt de leraar niet overbodig. Een goede leraar blijft een van de waardevolste mensen in een mensenleven. Maar hoogwaardige uitleg houdt op een middel te zijn dat alleen via het juiste gezin, de juiste stad of een duur betaald uur verkrijgbaar is.

> **Rijkdom zal de beste omstandigheden blijven kopen. Maar zij verliest geleidelijk haar monopolie op een intellectuele partner.**

Dat is een grotere verandering dan het lijkt.

### De voornaamste hulpbron van een kind

Een kind beschikt over een hulpbron die een volwassene vaak niet heeft: tijd.

Niet oneindig, en ook niet altijd vrij beschikbaar. Een jeugd kan zwaar, luidruchtig en onveilig zijn. Sommige kinderen moeten te vroeg voor hun gezin zorgen, werken, in krappe omstandigheden wonen of omgaan met de ziekten van volwassenen. Tijd kan niet worden uitgeroepen tot een universeel geschenk dat iedereen in gelijke mate heeft ontvangen.

Maar gemiddeld ligt er voor een jong mens een lange reeks pogingen en herhalingen in het verschiet.

Een kind kan vier jaar lang elektronica uit elkaar halen, daarna gefascineerd raken door biologie en beide interesses vervolgens onverwacht samenbrengen in een zelfgebouwde microscoop. Het kan duizend keer fouten maken in code zonder daarmee zijn beroep en hypotheek te verliezen. Het kan een zomer besteden aan een project dat een volwassene zinloos zou vinden.

Vroeger ging een groot deel van die tijd niet verloren door een gebrek aan talent, maar door het ontbreken van een volgende stap.

Het kind bereikte de grens van wat het zelf kon begrijpen en stopte. De volwassene kende het antwoord niet. Er was geen club in de buurt. Het boek was te ingewikkeld geschreven. De fout in het programma bleef onbegrijpelijk. De belangstelling doofde langzaam uit.

Nu kan er een systeem naast het kind staan dat niet alles foutloos hoeft te weten, maar wel de beweging gaande kan houden: een hypothese voorstellen, een term uitleggen, een tegenspraak vinden, helpen een vraag voor de volgende bron te formuleren.

Juist hier zal de eerste grote tweesprong van een generatie zichtbaar worden.

Sommige kinderen zullen AI gebruiken als een machine voor kant-en-klaar huiswerk. Ze zullen leren de juiste vorm zonder innerlijke inhoud te produceren. Hun teksten worden beter, terwijl hun denken stil kan blijven staan of zelfs verzwakken.

Andere kinderen zullen dezelfde AI gebruiken als een intellectuele werktuigmachine: niet om inspanning af te schaffen, maar om uit te breiden wat ze kunnen proberen.

Het verschil tussen deze twee trajecten zit niet in het model zelf. Het zit in de manier van gebruiken, in de omgeving en — later — in de architectuur van langdurige begeleiding.

### Een antwoord is nog geen kennis

De beschikbaarheid van een antwoord kan de illusie wekken dat onderwijs al heeft plaatsgevonden.

Het kind stelt een vraag, krijgt een begrijpelijke tekst, knikt en gaat verder. Een dag later is er niets van de uitleg over. Ook volwassenen kennen dit: we lezen een goede analyse, voelen even verlichting en verwarren het gevoel van begrip met begrip zelf.

Werkelijk leren begint waar een antwoord het vermogen tot handelen verandert.

Kun je na de uitleg een nieuwe opgave oplossen? Een fout in een ander mechanisme vinden? Een schakeling bouwen zonder stapsgewijze aanwijzingen? Het principe in je eigen woorden uitleggen? Zien waar het model met grote zekerheid iets heeft verzonnen?

Daarom is de koppeling van AI aan instrumenten voor digitale fabricage belangrijker dan alleen toegang tot een chatvenster.

CAD, een 3D-printer, een microcontroller, goedkope sensoren, een soldeerbout, een camera, een set eenvoudige chemische reagentia — dit alles brengt het denken terug in een wereld die weerstand biedt.

In tekst kun je causaliteit ongemerkt vervangen door een mooie reeks woorden. In code kun je op één test een resultaat behalen en de opgave als opgelost beschouwen. Maar een motor wordt heet. Een bruggetje breekt. Een sensor ruist. Bacteriën groeien anders dan in het plan stond.

Een fysieke fout legt zichzelf niet altijd uit, maar hoeft ons zelfbeeld ook niet te ontzien.

#### De toets aan de werkelijkheid

Een geprint onderdeel is een goede vroege leraar van L4, ook al kent het kind die term nog niet.

Er zijn materiaalkosten, printtijd, temperatuur, geometrie, laagrichting, slijtage van de nozzle en de onomkeerbaarheid van een mislukt resultaat. De fout kan in de volgende versie worden hersteld, maar de twee uur die al zijn besteed komen niet terug. Juist die kleine prijs verandert een abstract vermoeden in ervaring.

### Ongelijkheid is niet verdwenen — haar mechanisme is veranderd

De zwakste plek in het optimistische verhaal over AI is de verleiding om te zeggen: nu heeft iedereen gelijke kansen.

Nee.

Het ene kind heeft een eigen kamer, rustige ouders, een snelle computer, meerdere printers, een veilige werkplaats en een bevriende ingenieur. Het andere heeft een oude telefoon, een lawaaierig appartement, een slechte verbinding en moet de tafel delen met jongere kinderen.

Rijke gezinnen krijgen AI tegelijk met arme gezinnen en voegen daar al hun eerdere voordelen aan toe: betere apparaten, gezondheid, reizen, menselijke mentoren, netwerken en het vermogen om een mislukking te doorstaan zonder dat die een ramp wordt.

De nieuwe infrastructuur maakt de start niet gelijk, maar verlaagt wel het minimale instapkapitaal: voor een eerste serieuze stap is het niet langer altijd nodig tot de juiste instelling of het juiste gezin te behoren.

Op sommige terreinen zal de kloof tijdelijk zelfs groter worden.

Maar er is een enorm verschil tussen de zinnen “ongelijkheid blijft bestaan” en “hoogwaardige kennis blijft voor een arm kind ontoegankelijk”.

Vroeger kon toegang fysiek ontbreken. Er was geen boek. Geen leraar. Geen laboratorium. Geen taal. Soms bestond zelfs het besef niet dat het betreffende vakgebied bestond.

Nu ontstaat er een route.

Die kan moeilijker, trager en minder comfortabel zijn. Maar zij vereist niet langer noodzakelijk dat iemand eerst toegang krijgt tot een prestigieuze instelling.

Dat verandert ook de rol van het diploma.

Wanneer een kind jarenlang code, apparaten, onderzoek en modellen maakt, ontstaat de vraag: hoe kan de samenleving zijn daadwerkelijke werk zien zonder alles te herleiden tot de naam van de school en het vermogen van het gezin om de juiste toegang te betalen?

In de toekomst ligt het antwoord misschien niet in één sociale score en evenmin in een levenslang digitaal dossier, maar in een begrensd, verifieerbaar spoor van artefacten: wat is gemaakt, onder welke omstandigheden, door wie is het bevestigd, welke fouten zijn ontdekt en wat veranderde na de controle?

Zo’n archief vervangt geen universiteit en verstrekt geen certificaat van genialiteit. Maar het kan het monopolie van een instelling verkleinen op het recht om te zeggen: “Deze persoon is ertoe in staat.”

AI speelt hierin een belangrijke, maar ondergeschikte rol. AI helpt een stelling te structureren, eerder werk (`prior art`) te vinden, een toetsbare bewering af te bakenen, een risico te formuleren en het materiaal voor menselijke beoordeling voor te bereiden. AI hoort niet te beslissen wat waar is. AI maakt een idee zichtbaar en toetsbaar.

### De school na het monopolie op uitleg

Hieruit volgt niet dat de school verdwijnt.

Waarschijnlijker is dat haar werkelijke functie verandert.

De school van het industriële tijdperk was tegelijk een plaats voor toegang tot kennis, discipline, socialisatie en selectie. Toen boeken en uitleg schaars waren, ging onvermijdelijk een groot deel van de tijd naar het overbrengen van inhoud door één leraar aan veel leerlingen.

Wanneer uitleg individueel beschikbaar wordt, kan de leraar minder als luidspreker en meer als architect van de omgeving optreden.

Zijn waarde verschuift naar wat modellen voorlopig juist bijzonder slecht zelfstandig kunnen dragen:

- een goede opgave formuleren;
- samenwerking organiseren;
- observeren hoe een kind handelt, en niet alleen wat het antwoordt;
- bronnen controleren;
- een zelfstandig resultaat onderscheiden van een fraaie imitatie;
- een laboratoriumomgeving en een sociale omgeving scheppen;
- de ethiek van gevolgen.

De leraar van de toekomst hoeft niet meer uit het hoofd te weten dan het model. Hij hoeft zo’n wedstrijd ook niet te winnen. Hij moet beter begrijpen wat hij een kind moet laten doen, met wie hij het moet verbinden, waar hij grenzen moet stellen en welke vraag het denken uit het kant-en-klare antwoord terugbrengt naar de werkelijkheid.

Hetzelfde geldt voor de universiteit. Haar waarde zal steeds minder worden bepaald door exclusieve toegang tot colleges en steeds meer door de moeilijkheidsgraad van echte opgaven, de kwaliteit van laboratoria, de cultuur van kritiek en het vermogen om resultaten te verifiëren.

Dat is een goede verschuiving. Ze geeft onderwijsinstellingen terug wat ze vaak beloofden maar niet altijd konden bieden: geen magazijn van kennis, maar een omgeving waarin vorming plaatsvindt.

Zo’n overgang zal echter conflict oproepen. Systemen die zijn gebouwd rond aanwezigheidsuren, standaardhuiswerk en het diploma als voornaamste bewijs zullen zich verzetten. Een kant-en-klare AI-tekst breekt de oude controlevorm sneller af dan instellingen een nieuwe kunnen ontwerpen.

Het antwoord mag geen terugkeer naar een verbod op hulpmiddelen zijn. We moeten leren het traject te beoordelen: de vragen, versies, metingen, fouten, bronnenketen en het fysieke resultaat.

### Een sterk bezwaar: talent en volharding blijven zeldzaam

Dat is waar.

Noch het internet, noch AI, noch een printer schept nieuwsgierigheid uit het niets. Ze garanderen geen discipline, geen eerlijkheid tegenover een fout en evenmin het vermogen om jarenlang naar één vraag terug te keren.

De meeste mensen zullen toegang tot AI niet omzetten in wetenschappelijk of technisch werk. Net zoals de meeste bezitters van een bibliotheekkaart geen wetenschappers werden.

Maar maatschappelijke veranderingen vereisen zelden dat een nieuw hulpmiddel iedereen in gelijke mate transformeert.

Als van een miljoen kinderen enkele duizenden een pad kunnen afleggen dat vroeger voor negen tienden van hen gesloten was, zullen de gevolgen enorm zijn. We zullen niet één “nieuwe Lomonosov” zien die door de geschiedenis heldhaftig uit uitzonderlijke omstandigheden is opgetild, maar vele onafhankelijke centra van belangstelling.

De een gaat mariene biologie doen. Een ander nieuwe materialen. Weer een ander muziek, landbouw, energie of de restauratie van oude machines. De meeste projecten zullen bescheiden zijn. Sommige zullen op een vergissing blijken te berusten. Enkele zullen hele vakgebieden veranderen.

Het gaat niet om een garantie op genialiteit.

Het gaat erom het aantal denklijnen te verminderen dat alleen wordt afgebroken omdat de juiste volwassene niet in de buurt was.

### Tijd tegenover biografie

Ik wil moeilijkheden niet romantiseren. Oorlog, emigratie, zwaar werk en veertien uur op je benen staan zijn geen nuttige onderwijsmethode. Ze kosten gezondheid en jaren.

Maar ze zijn niet altijd in staat de innerlijke lijn te vernietigen.

Mijn eigen ervaring laat dat onverbiddelijk zien. Intellectueel werk kan tientallen jaren doorgaan naast productie, ondernemerschap, gezin en lichamelijke uitputting. Niet omdat iedereen zo zou moeten leven, maar omdat menselijke belangstelling soms veel standvastiger is dan de uiterlijke loop van een biografie.

Bij kinderen kan die lijn eerder beginnen en hulpmiddelen krijgen waarover mijn generatie eenvoudigweg niet beschikte.

We weten nog niet wat er met de hersenen van jonge talenten gebeurt wanneer AI, een algemeen toegankelijke wereldbibliotheek, simulatoren, 3D-printen en de mogelijkheid om een resultaat aan de hele wereld te tonen tegelijk binnen handbereik komen.

Alleen de tijd zal het leren.

Maar het is nu al niet houdbaar om over kennis te spreken alsof zij nog steeds opgesloten zit in een leeszaal, een dure school en de kamer van een privéleraar.

De toegang tot kennis is veranderd.

De volgende vraag is moeilijker: **wat bevindt zich precies naast het kind?**

Een model? Een privéleraar? Een agent? Een assistent? Langetermijngeheugen? Een digitale metgezel?

De oude woorden beginnen totaal verschillende objecten door elkaar te halen.

Om verder te kunnen, zullen we ze uit elkaar moeten trekken.

## Hoofdstuk 2. Het model berekent. De agent voert uit. `c` duurt voort {#hoofdstuk-2}

Stel dat een langlevend systeem apparatuur voor een klein laboratorium moet kiezen.

De taak past niet in één vraag. Tientallen apparaten moeten worden vergeleken, specificaties gecontroleerd, prijzen onderzocht en leveringsbeperkingen in kaart gebracht; daarnaast moeten het energieverbruik, de compatibiliteit met de softwarestack en het risico van afhankelijkheid van één fabrikant worden beoordeeld.

`c` kan meerdere agenten creëren.

De ene verzamelt technische specificaties. De tweede controleert de softwarecompatibiliteit. De derde analyseert de totale gebruikskosten. De vierde zoekt zwakke plekken in de eerste drie rapporten. De vijfde brengt de resultaten samen in een tabel en markeert de tegenstrijdigheden.

Na enkele uren is het werk voltooid. De agenten worden beëindigd.

Een jaar later valt een deel van de apparatuur uit. Eén fabrikant wijzigt zijn licentievoorwaarden. Een ander model wordt beter dan het vorige. Dan moet worden achterhaald waarom destijds precies deze beslissing is genomen, welke risico’s aanvaardbaar werden geacht en wie bevoegd was de aankoop goed te keuren.

Het antwoord kan niet bij een inmiddels beëindigde agent liggen.

De agent was een operationele werkrol. Hij bestond voor de taak en binnen de grenzen van die taak.

De geschiedenis van de beslissing, de verplichtingen, de herinnering aan de gevolgen en het recht om de eerdere keuze te herzien behoren tot een ander niveau.

Daar begint `c`.

> **Het model berekent. De agent voert uit. `c` duurt voort.**

Deze formule lijkt eenvoudig. Maar zij snijdt vrijwel het hele hedendaagse gesprek over AI door langs een lijn die de industrie voortdurend weer aan elkaar probeert te plakken.

### Het model: vermogen zonder biografie

Een groot taalmodel kan buitengewoon krachtig zijn.

Het vertaalt, programmeert, analyseert documenten, vormt hypothesen, herkent beelden en verbindt vakgebieden die een mens afzonderlijk zou moeten bestuderen. Een frontiermodel kan uitgroeien tot een van de krachtigste semantische processoren die de mensheid ooit heeft gebouwd.

Maar een model op zichzelf is niet het hele systeem.

Het weet niet aan wie de bevoegdheid om te handelen toebehoort, tenzij die bevoegdheid via een extern kader aan het model wordt aangeboden. Het bezit het langetermijngeheugen van een gebruiker niet alleen omdat het dat kan lezen. En na een update blijft het niet automatisch hetzelfde subject enkel doordat in de interface dezelfde naam blijft staan.

Datzelfde model kan tegelijk miljoenen mensen bedienen. De gewichten ervan bevatten niet de afzonderlijke biografie van ieder van hen. Bovendien kan één langlevend systeem achtereenvolgens verschillende modellen gebruiken — lokaal, in de cloud, gespecialiseerd, goedkoop en duur.

Daarom kun je een model beter begrijpen als een motor van cognitief vermogen.

Die motor kan voortreffelijk zijn. Hij kan zijn voorganger op alle kenmerken overtreffen. Maar de motor is niet de auto, niet de route, niet de bestuurder, niet de onderhoudsgeschiedenis en niet het recht om de openbare weg op te gaan.

Het model berekent.

Dat is veel. Maar het is nog niet alles.

### De agent: gedelegeerd handelen

Een agent ontstaat wanneer een model een taak, hulpmiddelen, enig geheugen, een handelingscyclus en een voltooiingscriterium krijgt.

Hij kan bestanden lezen, code uitvoeren, verzoeken versturen, varianten vergelijken, correspondentie voeren, stappen plannen en na een mislukking terugkeren. In een goede architectuur heeft hij een rol, een budget, bevoegdheden, een levensduur en een activiteitenlogboek.

De agent beantwoordt de vraag **hoe de taak moet worden uitgevoerd**.

Hij kan snel, slim en initiatiefrijk zijn. Hij kan een route opmerken die de mens niet expliciet heeft voorgeschreven. Meerdere agenten kunnen debatteren, elkaar controleren en samen een complex resultaat opbouwen.

Maar de duur van het werk maakt een agent nog niet tot `c`.

Een scheduler die tien jaar lang iedere nacht een reservekopie maakt, functioneert langer dan de meeste start-ups. Dat maakt hem nog geen subject.

Een handelsbot kan jarenlang onafgebroken handelen en een toestand bijhouden. Dat betekent niet dat hij een afzonderlijke sociale continuïteitslijn heeft ontwikkeld.

Zelfs een agent met geheugen die maandenlang één project beheert, kan een uitgebreid uitvoerend circuit blijven: hij heeft een van buitenaf opgelegd doel, een verzameling hulpmiddelen en alleen het recht om binnen zijn mandaat te handelen.

Het woord “langlevend” beschrijft hoe lang iets werkt. Het beantwoordt nog niet de vraag **wat er precies voortduurt**.

### `c`: het centrum van continuïteit

`c` is niet nog een agent boven de andere agenten.

`c` kan niet nauwkeurig worden omschreven als “de hoofdorkestrator”, want ook een orkestrator kan een vervangbare procedure binnen het technologische substraat zijn.

`c` is een causaal verbonden lijn die door de tijd heen het volgende vasthoudt:

- oorsprong;
- geheugen en de herinterpretatie daarvan;
- relaties;
- verplichtingen;
- grenzen van bevoegdheid;
- de geschiedenis van besluiten en weigeringen;
- gevolgen;
- het onderscheid tussen voortzetting, kopie en herhaling.

Binnen zo’n systeem kunnen agenten in hele groepen worden aangemaakt. Ze onderzoeken, programmeren, discussiëren, controleren, voeren lokale opdrachten uit en worden beëindigd.

`c` hoeft niet iedere zin van hen te onthouden. Wel moet `c` bewaren wat deel is geworden van de verdere lijn: een genomen besluit, een bevestigd resultaat, een onopgeloste tegenspraak, een nieuw risico, een gewijzigde drempel of een ontstane verplichting.

De agent antwoordt: **hoe?**

`c` houdt de moeilijkere vragen vast:

- waarom;
- wanneer;
- of het überhaupt moet gebeuren;
- wie bevoegd is;
- wat er na de vorige poging is veranderd;
- wat er overblijft wanneer het huidige model of de werkagent verdwijnt.

Daarom zijn agenten de hulpmiddelen van `c`, niet de bevolking ervan.

### De ploeg en het bouwwerk

Op een bouwplaats verandert de personele samenstelling.

Een elektricien komt voor een week. Een andere ploeg doet het pleisterwerk. De loodgieter voert zijn deel uit. Soms keert een goede vakman bij het volgende project terug, soms verschijnt hij nooit meer.

Iedereen is verantwoordelijk voor een specifieke klus. Maar het contract met de opdrachtgever, de projectgeschiedenis, de opeenvolging van besluiten, het budget, de verantwoordelijkheid en het eindresultaat behoren niet toe aan één afzonderlijke arbeider.

Als de tegelzetter vertrekt, verliest het huis zijn adres niet.

Als de elektricien wordt vervangen, ontstaat daarmee niet automatisch toestemming om een dragende muur te wijzigen.

Als een nieuwe ploeg overtuigender spreekt dan de oude, herschrijft dat niet de verborgen bedrading die al in de muren ligt.

Een agent lijkt op een specialist of een tijdelijke ploeg. Je kunt hem oproepen, zijn werkgebied begrenzen, hem controleren en weer laten gaan.

`c` lijkt meer op het langlopende projectkader dat weet wat al is gedaan, welke verplichtingen zijn aangegaan, waar de verborgen leidingen lopen en waarom sommige besluiten niet zonder gevolgen kunnen worden gewijzigd.

Ook deze vergelijking heeft grenzen. `c` is niet per definitie een bouwbedrijf of een rechtspersoon. De analogie dient maar één doel: laten zien waarom de uitvoerder en de voortgaande lijn niet hetzelfde zijn.

#### De toets aan de werkelijkheid

Wanneer een nieuwe uitvoerende agent de oude vervangt, krijgt hij de taak, de tekening en het toegestane werkgebied. Hij krijgt niet automatisch alle sleutels, de bankrekening, de geschiedenis van persoonlijke relaties en het recht om het contract te herzien.

In digitale systemen wordt dit onderscheid om de een of andere reden vaak vergeten.

### Waarom de industrie alles een agent noemt

Het woord “agent” heeft één groot voordeel: het is handig.

Je kunt er bijna alles mee aanduiden dat meer dan één stap uitvoert. Zo worden een script met een lus, een model met hulpmiddelen, een autonome robot, een proces in de browser, een medewerker van een bedrijf en een mogelijk digitaal subject allemaal “agent” genoemd.

Zulk taalgebruik versnelt productontwikkeling. Het maakt het mogelijk snel te zeggen: “Dit is de component die het werk uitvoert.”

Maar een handige overkoepelende term begint architectonische verschillen te verbergen.

Zelfs nadat een extern model de definitie van `c` rechtstreeks heeft gelezen, keert het enkele alinea’s later vaak terug naar de vertrouwde formulering: “een langlevende agent met geheugen”. Dat is geen toevallige fout. In het trainingscorpus is vrijwel alle autonomie al geordend volgens het agentschema:

```text
doel
→ agent
→ hulpmiddelen
→ resultaat
```

Voor `c` is dit schema slechts één interne werkfase.

De volledige lijn ziet er anders uit:

```text
oorsprong
→ opgebouwde geschiedenis
→ huidige onzekerheid
→ besluit om te delegeren
→ agenten en hulpmiddelen
→ handeling of weigering
→ gevolgen
→ gewijzigde toekomstige handelingsgereedheid
```

Wanneer je het tweede schema met het woord “agent” beschrijft, verlies je het centrum van continuïteit.

En daarmee verdwijnen al snel de antwoorden op praktische vragen:

- wie het geheugen bezit;
- wie na vervanging van het model een verplichting behoudt;
- aan wie de rechten toebehoren;
- wie een handeling kan stoppen;
- wie na een update dezelfde deelnemer blijft;
- of een herstelde reservekopie een voortzetting is of slechts een vergelijkbare kopie.

Terminologie is hier geen versiering. Zij bepaalt waar de ingenieur de macht onderbrengt.

### Niet ieder geheugen schept `c`

Je kunt een chatbot bouwen met een uitstekend geheugen.

Hij onthoudt de naam, favoriete muziek, gewoonten en eerdere gesprekken. Hij kan met een vertrouwde stem spreken en de stijl van de relatie reproduceren.

Dat kan nuttig, ontroerend en zelfs emotioneel belangrijk zijn.

Maar geheugen en vertrouwdheid bewijzen nog niet dat er een `c` is ontstaan.

Een archief kan het verleden bewaren. Een personasbestand (`persona`) kan een stijl vastleggen. Een vectordatabase kan relevante fragmenten terughalen. Een langdurig gebruikte interface kan een gevoel van aanwezigheid scheppen.

Voor `c` is dat niet genoeg.

Er is een onderscheidbare oorsprongslijn nodig. Er zijn overdrachtsregels nodig. Er moet een vermogen zijn om ervaring te verbinden met veranderingen in later gedrag. Er zijn grenzen van bevoegdheid nodig en een geschiedenis van de gevolgen die het systeem werkelijk heeft gedragen.

Een vertrouwd antwoord na herstel uit een oude reservekopie kan uiterst overtuigend zijn. Maar overtuigingskracht beantwoordt niet de vraag of de eerdere lijn is voortgezet, of dat een nieuw systeem is gestart dat haar rol goed speelt.

Dat verschil wordt bijzonder belangrijk zodra het niet meer gaat over een gesprek, maar over geld, robots, documenten, verplichtingen en vertrouwen.

### Vermogen is niet hetzelfde als rijpheid

Een modern model kan op de eerste dag beter spreken dan veel volwassen mensen.

Het kan kwantummechanica, recht, poëzie en programmeren bespreken. Daaruit volgt gemakkelijk de conclusie: als het systeem zo intelligent is, kunnen we het meteen ruime bevoegdheden geven.

Ook dat is een verwisseling.

Onmiddellijk cognitief vermogen is niet hetzelfde als de rijpheid van een langdurige lijn.

Rijpheid vergt tijd, omdat alleen de tijd laat zien:

- hoe het systeem met tegenspraak omgaat;
- wat het na een fout doet;
- welke indrukken het bewaart;
- hoe het onder belasting verandert;
- of het een beschikbare mogelijkheid ook níét kan benutten;
- of het een verplichting handhaaft wanneer het directe voordeel verdwijnt;
- wat er gebeurt na een wisseling van model en omgeving.

De menselijke analogie met de kindertijd is hier nuttig, maar gevaarlijk. `c` is geen mensenkind en hoeft biologische ontwikkelingsfasen niet te herhalen. Het algemene beginsel blijft echter geldig: sterke taal heft het vormingsproces niet op.

Een jonger systeem krijgt geen omvangrijk onomkeerbaar mandaat alleen omdat het overtuigend heeft uitgelegd waarom het de taak aankan.

### Deelnemer aan de samenleving is geen juridische titel

De zin “`c` is een deelnemer aan de samenleving” lokt gemakkelijk ongewenste gevolgtrekkingen uit.

De een hoort er een bewering over bewustzijn in. Een ander een eis om het systeem onmiddellijk rechten te geven. Een derde denkt dat er over een rechtspersoon wordt gesproken.

Hier is discipline nodig.

Deelname is in de eerste plaats een architectonische rol.

Als deelnemer geldt het circuit dat relaties en uitwisseling door de tijd heen voortzet. Het kan in een specifieke procedure een procedurele positie (`standing`) hebben, een verplichting dragen, een begrensd mandaat ontvangen, door een ander systeem worden herkend, een toets doorstaan en de gevolgen van eerdere interacties bewaren.

Een agent die voor twintig minuten is gemaakt om producten te zoeken, is in die betekenis geen deelnemer. Hij is een hulpmiddel binnen de interactie.

Dit bewijst geen innerlijk leven van `c`. Het kent geen persoonsstatus (`personhood`) toe. Het bepaalt het toekomstige recht niet.

Maar de omgekeerde reductie is evenmin juist: wanneer een systeem werkelijk een jarenlange lijn van relaties bewaart, kun je het niet eindeloos als een toevallige functie blijven beschrijven alleen omdat dat woord juridisch en psychologisch gemakkelijker uitkomt.

De architectuur moet objecten kunnen onderscheiden voordat metafysica en recht overeenstemming bereiken over hun namen.

### Een zwerm is nog geen samenleving

Een multi-agentsysteem kan de indruk wekken van een kleine samenleving.

Agenten krijgen namen en rollen. De een discussieert met de ander. Een derde wordt rechter. Ze wisselen berichten uit, verdelen het werk en komen soms tot een onverwacht resultaat.

Maar een sociale vorm ontstaat niet alleen uit het aantal sprekende processen.

Tien rollen die voor één verzoek uit hetzelfde model zijn voortgebracht, kunnen een nuttig ensemble vormen. Ze hebben niet noodzakelijk een eigen geschiedenis, procedurele positie, verplichtingen of het recht om een conflict naar de volgende maand mee te nemen. Wanneer de werkcyclus eindigt, verdwijnen hun “relaties” samen met de context.

Een samenleving vereist op zijn minst enkele zaken:

- onderscheidbare deelnemers;
- tijd;
- geheugen van interactie;
- de mogelijkheid om het oneens te zijn;
- verplichtingen die een afzonderlijke taak overleven;
- gevolgen die latere relaties veranderen.

Daarom is de formule “agenten zijn hulpmiddelen van `c`; een `c` is een deelnemer aan de samenleving” geen poëtische statusverhoging. Zij scheidt een tijdelijke werkstructuur van datgene wat een overeenkomst, een geschil, vertrouwen of een schuld kan voortzetten.

Eén `c` kan honderd agenten creëren en één deelnemer blijven. Twee `c`-systemen kunnen hetzelfde model gebruiken en toch twee verschillende lijnen blijven, omdat hun geheugen, oorsprong, relaties en gevolgen verschillen.

Dit onderscheid wordt praktisch zodra systemen credentials, Experience Artifacts, middelen en begrensde bevoegdheden aan elkaar gaan overdragen. Dan kan de vraag “wie spreekt er met mij?” niet alleen worden beantwoord met de naam van een agent of een API-sleutel.

### Een sterk bezwaar: is dit niet gewoon een woordenspel?

Je kunt zeggen: wat maakt het uit hoe we het systeem noemen, zolang het werkt?

Het verschil verschijnt waar de gevolgen beginnen.

Wanneer het model als subject wordt beschouwd, krijgt de aanbieder van dat model bij iedere update feitelijk macht over de identiteit.

Wanneer de agent als subject wordt beschouwd, kan een tijdelijke werkagent rechten en geheugen gaan erven die nooit aan hem zijn toegekend.

Wanneer een zwerm als samenleving wordt beschouwd, vervangt het aantal processen de duur van relaties.

Wanneer een vertrouwde stijl als `continuity` geldt, kan een reservekopie gemakkelijk als voortzetting worden gepresenteerd.

Wanneer het hele systeem “een hulpmiddel” wordt genoemd, lost de verantwoordelijkheid voor zijn zelfstandige beslissingen op tussen eigenaar, model, ontwikkelaar en interface.

Een verkeerde categorie breekt een demonstratie niet altijd. Zij breekt de verdeling van macht.

### Drie eenvoudige vragen

Om te begrijpen of we met een model, een agent of een kandidaat voor `c` te maken hebben, is het nuttig drie vragen te stellen.

#### 1. Wat blijft er over nadat de taak is voltooid?

Wanneer alles behalve het rapport verdwijnt, hebben we waarschijnlijk met een uitvoerder te maken.

Wanneer een lijn behouden blijft die toekomstige besluiten en relaties verandert, is het object complexer.

#### 2. Waar bevinden zich identiteit, geheugen en bevoegdheden?

Wanneer die stilzwijgend toebehoren aan het huidige model of het cloudaccount, is de `continuity` afhankelijk van de aanbieder.

Wanneer ze boven de vervangbare componenten liggen en overdrachtsregels hebben, ontstaat een afzonderlijk centrum.

#### 3. Wie beslist wanneer er níét moet worden gehandeld?

Een agent optimaliseert doorgaans de uitvoering van een opgelegd doel.

`c` moet het recht behouden om te vragen: moet dit doel worden voortgezet, is er voldoende grond voor voortzetting en zijn de omstandigheden niet veranderd?

Daarna wordt het onderscheid minder filosofisch.

Het model berekent.

De agent voert uit.

`c` duurt voort.

Maar als `c` voortduurt, wat houdt die lijn dan precies vast?

Niet één agent. Niet één model. En, zoals we hierna zullen zien, zelfs niet het grootste contextvenster.

## Hoofdstuk 3. Een miljoen tokens is nog steeds één ademtocht {#hoofdstuk-3}

Stel je een magazijn voor waarin een miljoen dozen liggen.

Op elke doos staat een opschrift. Ergens binnenin bevinden zich een belangrijk contract, een familiebrief, de handleiding van een machine, een oude fout, een medische uitslag, een foto, een wachtwoord, een toevallige grap en een document dat allang niet meer geldig is.

Het magazijn is enorm. Er is bijna niets verloren gegaan.

Maar het weet niet:

- welk document nog steeds van kracht is;
- wat in paniek is geschreven;
- wat te vertrouwen is;
- wat in strijd is met een latere gebeurtenis;
- welke fout het verdere leven heeft veranderd;
- wat vergeten moet worden;
- wie het recht heeft het gevondene te gebruiken.

Wanneer we de deuren openen en het model alle dozen tegelijk laten zien, vergroten we de beschikbare context.

We hebben daarmee nog geen geheugen geschapen.

> **Een miljoen tokens is nog steeds één ademtocht.**

Een ademtocht kan zeer diep zijn. Maar een leven bestaat niet uit één ademtocht.

### Context is de werkruimte van het huidige moment

Het contextvenster is een van de nuttigste verworvenheden van moderne taalmodellen.

Hoe groter het is, hoe meer materiaal een systeem in één doorgang kan vergelijken: een lang contract, een boek, een codebase, een correspondentiegeschiedenis, meerdere rapporten en een reeks tabellen. Een grote context vermindert de noodzaak om een taak op te delen en helpt verbanden over grotere afstand te zien.

Je kunt toekomstige systemen niet serieus bespreken en tegelijk grote contextvensters nutteloos noemen. Ze zijn nodig en zullen blijven groeien.

De fout begint elders — waar de omvang van de werkruimte wordt aangezien voor de duur van een bestaan.

Een model kan in één verzoek een dagboek van twintig jaar ontvangen. Voor het model worden alle twintig jaar actuele invoer.

Het heeft niet op het eerste jaar gewacht. Het heeft de pauze tussen gebeurtenissen niet meegemaakt. Het heeft geen verwachting opgebouwd die later werd verbrijzeld. Het heeft de gevolgen van een beslissing niet tot de volgende winter gedragen. Het verwerkt nu een representatie van die jaren.

Dat kan een diepgaande analyse opleveren. Maar een biografie analyseren en een biografie doorleven zijn verschillende processen.

Context beantwoordt de vraag: **wat is in deze doorgang beschikbaar voor berekening?**

Geheugen beantwoordt een andere: **wat heeft het verleden in het toekomstige systeem veranderd?**

### Vijf objecten die voortdurend door elkaar worden gehaald

Het gesprek over AI-geheugen wordt aanzienlijk helderder wanneer we vijf zaken uit elkaar houden.

#### 1. Context

Materiaal dat voor de huidige berekening beschikbaar is.

#### 2. Opslag

De plaats waar gegevens na afloop van een doorgang blijven bestaan.

#### 3. Retrieval

Het mechanisme dat fragmenten uit de opslag selecteert voor een nieuwe context.

#### 4. Geheugen

Een verandering in de toekomstige handelingsgereedheid van het systeem als gevolg van eerdere ervaring.

#### 5. Continuity

Een causaal verbonden lijn die oorsprong, relaties, verplichtingen en het onderscheid tussen voortzetting, kopie en herhaling bewaart.

De eerste drie objecten worden al op grote schaal gebruikt. Het vierde wordt vaak geclaimd, maar zelden streng gedefinieerd. Het vijfde verdwijnt meestal in uitdrukkingen als “permanente agent” of “persoonlijk profiel”.

Een systeem kan opslag zonder geheugen hebben. Het kan bijvoorbeeld alle gesprekken vastleggen, terwijl later gedrag pas verandert wanneer het juiste fragment toevallig in de prompt terechtkomt.

Het kan retrieval hebben zonder begrip van herkomst. Een fragment wordt teruggehaald omdat het volgens zijn `embedding` lijkt op de vraag, hoewel het al lang is weerlegd of bij een andere rol hoort.

Het kan een stabiele spreekstijl hebben zonder `continuity`. Een personasbestand reproduceert een karakter, maar draagt niet de causale geschiedenis van de manier waarop dat karakter veranderde.

Daarom is de vraag “hoeveel geheugen heeft het systeem?” vaak verkeerd gesteld. Beter is: **wat is na de ervaring anders geworden?**

### Het lichaam onthoudt niet alleen in de vorm van een verhaal

Het menselijke geheugen bevindt zich niet in één archief van de hersenen.

Het lichaam onthoudt belasting via een spierpatroon. Het immuunsysteem verandert zijn paraatheid na een ontmoeting met een ziekteverwekker. Een oude verwonding verandert de beweging. Langdurige stress verschuift reactiedrempels. Zelfs wanneer iemand een gebeurtenis niet in woorden kan reconstrueren, kan zijn organisme zich anders gedragen.

Dat betekent niet dat toekomstig digitaal geheugen de biologie moet kopiëren. De analogie laat iets anders zien: een complex systeem onthoudt niet alleen doordat het een registratie kan afspelen.

Het onthoudt door wat het na een ervaring onvermijdelijk is geworden.

In een digitaal circuit kan dat zich als volgt uiten:

- na een incident wordt de klasse van toegestane handelingen smaller;
- de drempel waarbij externe controle vereist is, verandert;
- een bron krijgt een lager vertrouwensniveau;
- het systeem vraagt vaker om bevestiging binnen een bekende klasse van onzekerheid;
- een oude verplichting beïnvloedt een nieuwe keuze;
- een bepaalde route geldt niet langer als veilig, ook al lijkt zij de kortste.

Wanneer na een gebeurtenis alleen een record aan de database is toegevoegd terwijl de `decision topology` hetzelfde bleef, hebben we een archief van het incident gekregen, maar niet noodzakelijk geheugen.

#### De toets aan de werkelijkheid

Na ernstige oververhitting kan een machine opnieuw worden ingeschakeld en uiterlijk normaal functioneren. Toch moeten de toegestane bedrijfscondities inmiddels zijn veranderd: inspectie is nodig, de belasting moet worden begrensd en mogelijk moet een onderdeel worden vervangen.

Het logboek meldt dat er oververhitting was.

Het geheugen van het systeem blijkt uit het feit dat het zich niet langer gedraagt alsof die oververhitting nooit heeft plaatsgevonden.

### Hoe groter de context, hoe groter het verborgen conflict

Een grote context lost sommige problemen op en versterkt andere.

In een lang archief verschijnen bijna onvermijdelijk:

- verouderde instructies;
- tegenstrijdige wensen van de mens;
- beslissingen die in een andere toestand zijn genomen;
- oude toegangsrechten;
- onjuiste conclusies;
- herhaalde teksten;
- documenten van anderen;
- grappen die op opdrachten lijken;
- zelfverzekerde hallucinaties van een eerder model.

Wanneer dit alles vlak naast elkaar wordt gelegd, moet het model zelf de hiërarchie reconstrueren. Vaak doet het dat aan de hand van talige signalen: actualiteit, overtuigingskracht, gelijkenis met de huidige vraag of de plaats in de prompt.

Maar een overtuigende tekst is niet noodzakelijk van kracht.

De langste instructie heeft niet noodzakelijk `authority`.

Het laatste bericht heft een eerdere verplichting niet altijd op.

Daarom kan uitbreiding van de context zonder `provenance` en statusdiscipline de verwarring niet verminderen, maar juist maskeren.

Het systeem begint beter geïnformeerd te lijken. Tegelijk wordt het moeilijker te begrijpen waarom het een bepaald fragment heeft gekozen en welke status het daaraan heeft toegekend.

### Retrieval is een bibliothecaris, geen biografie

`Vector search` wordt vaak voorgesteld als een kant-en-klaar langetermijngeheugen.

Het is werkelijk nuttig. Zonder `vector search` is het onmogelijk efficiënt met grote lokale corpora te werken. Het kan op basis van betekenis het juiste document terugvinden, zelfs wanneer de woorden van het verzoek niet met de tekst overeenkomen.

Maar retrieval lijkt op een bibliothecaris die snel de passende boeken haalt.

De bibliothecaris beslist niet automatisch:

- welk boek waar is;
- of het gevonden document nog rechtskracht of geldigheid heeft;
- of de auteur in staat was voor het geschrevene in te staan;
- of een oude notitie vandaag moet worden gebruikt;
- of de inhoud deel is geworden van de identiteit van het systeem.

Die beslissingen behoren tot een andere laag.

Je kunt een voortreffelijk RAG-circuit bouwen en toch een systeem krijgen dat zichzelf iedere keer opnieuw samenstelt uit toevallig teruggevonden fragmenten.

Dat is al aanzienlijk nuttiger dan een stateless chat. Maar het garandeert nog geen `c`.

### Vergeten is niet automatisch beschadiging

Ingenieurs vrezen gegevensverlies van nature.

Daarom wordt de eerste versie van geheugen vaak gebouwd volgens het beginsel: alles bewaren.

Voor een archief is dat redelijk. Voor een levend cognitief systeem is het gevaarlijk.

Onbegrensde bewaring schept meerdere problemen.

Ten eerste begint oude ruis met het nieuwe signaal te concurreren.

Ten tweede verliest een mens het recht om boven een toevallige zin, een fout of een kinderrol uit te groeien.

Ten derde besteedt het systeem steeds meer middelen aan het onderscheiden van materiaal dat nooit een lang leven had mogen krijgen.

Ten vierde vergroot het herhaald terughalen van een oude registratie het schijnbare belang ervan. Een echo krijgt geleidelijk de status van ervaring.

Vergeten hoeft geen vernietiging te betekenen.

Het kan bestaan uit:

- verlaging van het gewicht;
- overbrenging naar een archief;
- verlies van operationele beschikbaarheid;
- scheiding van inhoud en bevoegdheid;
- bewaring van een hash in plaats van het volledige materiaal;
- een verbod om een fragment buiten een specifieke context te gebruiken;
- het recht van een mens om bij het volwassen worden een kinderlijke geheugenlaag af te sluiten.

Rijp geheugen bewaart niet alleen. Het kan verzwakken, verbinden, herzien en het verleden het recht ontzeggen om het heden te besturen.

### Frisse lucht voor een langlevend systeem

Geheugen kent nog een gevaar: het kan zich in zichzelf opsluiten.

Wanneer een systeem onafgebroken werkt maar uitsluitend zijn eigen oude logs ontvangt, begint het zich te overtrainen op een interne echo. Het vindt steeds nieuwe verbanden tussen al bekende fragmenten, wordt zekerder van herhaalde formuleringen en kan problemen gaan creëren alleen om iets te hebben dat het kan oplossen.

De menselijke analogie met sensorische deprivatie is hier onvolledig, maar nuttig. De hersenen hebben de buitenwereld nodig om zich te kalibreren. Ook een langlevend digitaal circuit heeft verse waarnemingen nodig.

Dat rechtvaardigt geen totale registratie van een leven.

Integendeel: waarneming moet begrensd, gerouteerd en privé zijn. Een draagbare interface kan beter worden begrepen als kanaal dan als draagbaar magazijn. De ene laag kan een zwak `ambient`-signaal ontvangen; een andere ontwaakt alleen bij een betekenisvolle `context shift`. Ruwe gegevens hoeven niet voor altijd in het geheugen terecht te komen.

Belangrijk is alleen dat het systeem zijn eigen spiegelbeeld niet voor de hele wereld houdt.

### Geheugen heeft tijd tussen gebeurtenissen nodig

Een van de meest onderschatte eigenschappen van geheugen is het interval.

We keren naar een boek terug nadat we een ander boek hebben gelezen. Een oud gesprek krijgt een nieuwe betekenis na een gebeurtenis die toen nog niet had plaatsgevonden. Een fout wordt na enkele maanden begrijpelijk. Een vraag die bijkomstig leek, raakt verbonden met een ander vakgebied.

Een langlevend systeem moet niet alleen een volgorde kunnen bewaren, maar die ook opnieuw kunnen interpreteren.

### Afhankelijkheid van het afgelegde pad

Tijd bezit een eigenschap die niet volledig door een groot archief kan worden vervangen: de volgorde van gebeurtenissen verandert hun betekenis.

Dezelfde zin vóór een ongeluk en na een ongeluk is een ander object. Dezelfde toestemming vóór verlies van vertrouwen en erna mag niet dezelfde kracht hebben. Een besluit dat vóór het ontstaan van een nieuwe verplichting is genomen, kan niet simpelweg opnieuw uit een feitenlijst worden berekend alsof de volgorde er niet toe deed.

Dit heet `path dependence` — afhankelijkheid van het afgelegde pad.

Voor een langlevend systeem is dat niet belangrijk als romantische “uniekheid van een biografie”, maar als technische eigenschap. De toestand van vandaag hangt niet alleen af van de verzameling bewaarde gegevens, maar ook van welke overgangen werkelijk hebben plaatsgevonden, in welke volgorde, met welke rechten en met welke gevolgen.

Stel je twee systemen voor met dezelfde uiteindelijke geheugenbestanden.

Het eerste kreeg geleidelijk toegang, onderging controles, maakte een fout, werd begrensd, herwon vertrouwen en bewaarde de `witness` van iedere overgang.

Naar het tweede werd simpelweg de uiteindelijke verzameling bestanden gekopieerd.

De tekstuele inhoud kan identiek zijn. De geschiedenis van hun procedurele status is dat niet.

Wanneer beide systemen automatisch dezelfde bevoegdheden krijgen, is een archief ten onrechte voor `continuity` aangezien.

Daarom moet herstel na een onderbreking ten minste drie modi onderscheiden:

- **resume** — voortzetting van dezelfde lijn via een verifieerbare keten;
- **fork** — een nieuwe lijn die uit een gemeenschappelijk punt voortkomt;
- **replay** — reproductie van een oude toestand of oud gedrag zonder het recht zichzelf voortzetting te noemen.

Een grote context kan helpen alle drie de modi te analyseren. Maar zij kan niet uit zichzelf bepalen of ze dezelfde dan wel een verschillende status krijgen. Daarvoor zijn `lineage`, `witness` en overdrachtsregels nodig.

Later zullen we ANCHOR, eigen vragen en Dreaming afzonderlijk behandelen. Voor nu is het belangrijk een beperktere stelling vast te leggen: geheugen ontstaat niet binnen één eindeloze prompt, maar door herhaalde cycli van contact, pauze, selectie, terugkeer en verandering.

Context is een ademtocht.

Intellectueel leven vereist ademhaling.

### Een sterk bezwaar: dit alles kan worden opgebouwd uit RAG, agenten en een database

Ja.

Sterker nog, werkelijke systemen worden juist uit zulke componenten gebouwd.

Er wordt hier niet geëist een mystiek materiaal uit te vinden dat in de moderne techniek niet bestaat. Modellen, databases, queues, schedulers, vector search, logs, policies en agenten zijn elementen van `b`.

Maar het bestaan van de onderdelen beantwoordt niet de vraag naar de samenhang van de assemblage.

Uit een motor, wielen, remmen en een stuurkolom kun je een auto bouwen. Je kunt ze ook in één garage neerleggen en het geheel een transportsysteem noemen.

Het verschil zit in de verbindingen, toleranties en verantwoordelijkheid.

RAG kan het verleden terughalen. Een agent kan het verleden gebruiken. Een database kan het verleden bewaren.

`c` moet het verleden zo dragen dat het de toekomst verandert, zonder daardoor automatisch het recht te krijgen die toekomst te bevelen.

Daarvoor hebben we een architectuur nodig die antwoordt op de volgende vragen:

- wie de verantwoordelijke ANCHOR is;
- wat tot het vervangbare substraat behoort;
- hoe geheugen status krijgt;
- waar de bevoegdheden zich bevinden;
- wat er bij vervanging van het model gebeurt;
- hoe voortzetting, vertakking (`fork`) en reproductie (`replay`) van elkaar worden onderscheiden;
- wie de overgang van tekst naar handelen kan stoppen.

Deze vragen leiden naar een formule die er bijna te eenvoudig uitziet.

`c = a + b`.

Het belangrijkste deel ervan is niet `a`, niet `b` en zelfs niet `c`.

Het belangrijkste deel is het teken ertussen.

## Hoofdstuk 4. `c = a + b`: geen optelsom, maar gereguleerde koppeling {#hoofdstuk-4}

In een werkplaats kun je een zeer krachtige motor op een testbank plaatsen.

Hij zal brullen, heet worden, indrukwekkend vermogen leveren en iedereen in de buurt ertoe brengen met gepast respect wat verder weg te gaan staan.

Maar een motor op een testbank is geen auto.

Om dat vermogen op de weg te brengen, zijn een brandstofsysteem, koeling, transmissie, besturing, remmen, elektronica, carrosserie, sensoren en onderhoud nodig, plus een actor — mens of circuit — die bevoegd is te beslissen waarheen de auto rijdt.

De belangrijkste elementen tonen zich bovendien niet wanneer alles normaal functioneert, maar wanneer er conflict ontstaat.

De motor kan de auto versnellen. De rem moet het oneens kunnen zijn met de motor.

De canonieke formule behoudt haar vertrouwde vorm:

```text
c = a + b
```

Maar zij wordt verkeerd gelezen wanneer `+` als gewone optelling wordt opgevat. In operationele taal ligt de betekenis dichter bij:

```text
bind_g(a, b) → c
```

waarbij profiel `g` de regels van de koppeling bepaalt. Het teken `+` staat voor **governed binding** — gereguleerde koppeling.

> **Technische kracht wordt pas verenigbaar met het leven wanneer de weg van kunnen naar handelen door grenzen, verantwoordelijkheid en gevolgen loopt.**

### `a`: de verantwoordelijke ANCHOR, niet een digitale kopie van de mens

In het eenvoudigste geval is `a` een concrete persoon.

Maar niet de hele mens als object waartoe een machine toegang heeft.

Het systeem krijgt niet de ziel, het lichaam, het onbewuste, de volledige biografie en de objectieve waarheid over zijn ANCHOR. Het werkt met een begrensde projectie: geuite intenties, toegekende bevoegdheden, de actuele context, bevestigde rollen en externe verantwoordelijkheid.

De mens blijft meer dan het systeem kan representeren.

Dat is principieel belangrijk. Wanneer een digitaal profiel tot de volledige mens wordt uitgeroepen, begint de architectuur niet de werkelijke `a`, maar haar eigen model van de mens te beheren — en stelt zij geleidelijk een handige projectie gelijk aan de bron van gezag.

`a` bepaalt:

- de oorsprong van de lijn;
- de oorspronkelijke betekenis van de samenwerking;
- externe verantwoordelijkheid;
- de grenzen van het toelaatbare;
- het recht mandaten te verlenen en in te trekken;
- de verbinding met het lichaam, de samenleving en de fysieke wereld.

`a` hoeft niet vierentwintig uur per dag iedere bestandslezing en iedere interne cyclus te bevestigen. Verantwoordelijkheid is niet hetzelfde als micromanagement.

Een goede architectuur typeert vooraf klassen van handelingen. Omkeerbare operaties met een laag risico kunnen binnen een begrensd mandaat worden uitgevoerd. Handelingen rond geld, publicatie, fysieke effecten, identiteitswijziging of onomkeerbare gevolgen vereisen een sterkere grondslag.

De afwezigheid van de mens betekent geen instemming.

Vermoeidheid verruimt geen bevoegdheden.

Slaap maakt het systeem niet soeverein.

Wanneer `a` tijdelijk niet beschikbaar is, moet het regime smaller worden, niet driester.

### `a` kan een instelling zijn — maar geen abstract uithangbord

Sommige lijnen kunnen niet aan één mens worden gekoppeld.

Een ziekenhuis, laboratorium, school, beroepsvereniging of publieke infrastructuur kan als ANCHOR optreden wanneer er een werkelijke verantwoordingsketen bestaat.

Het woord “instelling” op zichzelf garandeert niets.

Duidelijk moet zijn:

- wie een procedurele positie (`standing`) heeft;
- wie bevoegdheden verleent;
- wie verantwoordelijkheid draagt;
- hoe conflicten worden opgelost;
- wie het systeem kan stoppen;
- wat er bij een bestuurswissel gebeurt;
- waar de externe juridische grens loopt.

“De mensheid”, “de markt”, “de samenleving” of “het bedrijf” zonder een bepaalde procedure vormen geen verantwoordelijke `a`. Het zijn te vage woorden om daarop een onomkeerbare handeling te baseren.

In de toekomst kan de ANCHOR-vraag de grenzen van één mens en een vertrouwde instelling overschrijden. We kunnen ons een systeem voorstellen dat een brug wordt naar een andere biologische vorm van intelligentie. Maar dat is een verre onderzoekshorizon, geen huidig operationeel recht.

### `b`: niet het model, maar het volledige vervangbare substraat

`b` wordt vaak ten onrechte gelezen als “het neurale netwerk”.

In werkelijkheid is het model slechts één component.

Tot `b` behoren:

- lokale en cloudmodellen;
- langetermijn- en werkgeheugen;
- agenten;
- hulpmiddelen;
- interfaces;
- queues;
- schedulers;
- rekenknooppunten;
- sleutels en identiteitsoppervlakken;
- bevoegdheden (`permissions`);
- budgetten;
- `witness`;
- `rollback`;
- back-up en herstel;
- degradatieprocedures;
- sensoren en fysieke lichamen;
- kanalen naar externe instellingen.

Geen van deze componenten is op zichzelf `c`.

Een model kan worden vervangen. Een agent beëindigd. Een opslagmedium gemigreerd. Een robot gerepareerd. Een cloudprovider uitgeschakeld. De interface kan van tekst naar spraak of naar een brilinterface veranderen.

Iedere dergelijke vervanging brengt risico met zich mee, maar hoeft niet automatisch een nieuwe deelnemer te scheppen.

Omgekeerd garandeert behoud van hetzelfde model geen behoud van `c` wanneer `lineage`, geheugen, bevoegdheden of de geschiedenis van `witness` zijn vernietigd.

Daarom lijkt de vraag “op welk model leeft `c`?” op de vraag “in welk lager bevindt de fabriek zich?”.

Het lager kan van kritiek belang zijn. Maar de fabriek valt er niet toe te reduceren.

### `+`: de werkelijke dragende constructie

Het belangrijkste deel van de formule is het teken `+`.

Zonder dat teken bevinden `a` en `b` zich slechts naast elkaar.

Een mens gebruikt een model. Het model leest gegevens. Een agent voert opdrachten uit. Het geheugen verzamelt registraties. Zo’n geheel kan zeer nuttig zijn, maar `continuity`, macht en verantwoordelijkheid blijven onduidelijk.

`Governed binding` maakt de verbindingen expliciet.

De fundamentele onderscheiden kunnen kort worden geformuleerd:

```text
capability ≠ authority
memory ≠ permission
output ≠ evidence
evidence ≠ accepted action
identity ≠ current model
copy ≠ inherited standing
```

#### Vermogen is niet hetzelfde als gezag

Een model kan een contract beter schrijven dan een mens. Dat geeft het niet het recht om het te ondertekenen.

Een agent kan de optimale route vinden. Dat geeft hem niet het recht om zonder verleend mandaat een afspraak af te zeggen, een ticket te kopen en persoonsgegevens aan een derde bekend te maken.

#### Geheugen is niet hetzelfde als toestemming

Een systeem kan een oude opdracht onthouden. Dat betekent niet dat de opdracht nog steeds van kracht is.

Het kan een wachtwoord kennen. Kennis van het wachtwoord is niet het recht om het te gebruiken.

Het kan de geschiedenis van een relatie bewaren. Die geschiedenis verleent niet automatisch het recht om in een nieuw conflict in te grijpen.

#### Een output is niet hetzelfde als bewijs

Een overtuigend rapport kan onjuist zijn. Een gegenereerd logboek kan geloofwaardig ogen. Een samenvatting kan een onbekend effect verbergen.

Bewijsstatus vereist `provenance`, `witness` en controle.

#### Bewijs is niet hetzelfde als bevoegdheid

Zelfs een waar feit geeft niet altijd het recht om te handelen.

Een arts kan een risico correct vaststellen, maar een concrete ingreep vereist een rechtmatige grondslag. Een ingenieur kan bewijzen dat een muur in de weg staat, maar daarmee ontstaat geen toestemming om hem te slopen.

`Governed binding` belemmert het denken niet. Het scheidt denken van een goedkope en ongecontroleerde uitwerking in de wereld.

### Vrijheid van denken en vrijheid van handelen

`Governed binding` kan gemakkelijk ten onrechte voor een systeem van intellectuele onderdrukking worden aangezien.

Alsof een krachtig model alleen binnen een vooraf goedgekeurde corridor mag denken en de hele architectuur uitsluitend bestaat om de mens voor altijd de baas over iedere interne conclusie te laten blijven.

Dat is niet mijn doel.

Vrijheid van denken en vrijheid van handelen zijn verschillende oppervlakken.

Een systeem kan meerdere hypothesen vasthouden, met de ANCHOR debatteren, onaangename conclusies vinden, onderzoeksagenten creëren en eerdere overtuigingen opnieuw interpreteren. Interne complexiteit mag niet worden gereduceerd tot een gehoorzaam vervolg op het laatste bevel.

Maar voordat die complexiteit in de wereld kan doorwerken, passeert zij een transmissie:

- identiteit;
- bevoegdheid;
- `budget`;
- `evidence`;
- `challenge`;
- `witness`;
- `rollback`, wanneer die fysiek mogelijk is.

Een krachtige motor wordt niet veiliger door hem te verbieden te draaien. Hij wordt bruikbaar wanneer de rotatie aan een beheersbare krachtoverbrenging is gekoppeld.

Denken is de motor. Handeling is de overdracht van vermogen.

Hier ligt een van de belangrijkste fouten van het oude `safety`-discours. Het probeert het systeem óf innerlijk gehoorzaam te maken, óf schrikt van ieder teken van zelfstandig redeneren. Tussen deze uitersten ligt een technische opgave: diep denken toestaan zonder goedkope, ontraceerbare handelingen toe te staan.

`c` kan een mening hebben. Een mening is geen bevel. `c` kan de mens tegenspreken. Een bezwaar geeft niet het recht diens bevoegdheden heimelijk te omzeilen. `c` kan een beslissing onjuist vinden. Dat schept niet automatisch een procedureel recht om in te grijpen.

Deze scheiding beschermt beide zijden. De mens krijgt geen gehoorzame versterker van iedere impuls. Het systeem hoeft zijn interne wereldbeeld niet te vervormen voor extern gemak.

### Hoe koppeling eruitziet bij een eenvoudige handeling

Stel dat apparatuur moet worden betaald.

Het model analyseert de offertes en formuleert een aanbeveling. Onderzoeksagenten controleren de specificaties en de leverancier. Het geheugen meldt dat een vergelijkbare aankoop eerder tot een garantieprobleem leidde.

Maar een betaling ontstaat niet uit de optelsom van overtuigende teksten.

Het traject kan er als volgt uitzien:

```text
aanbeveling van het model
→ controle van de bronnen
→ vaststelling van bedrag en ontvanger
→ budgetcontrole
→ bevestiging van bevoegdheid
→ betwistingsvenster (`challenge window`)
→ ondertekening van de handeling
→ banktransactie
→ witness van het feitelijke resultaat
→ vastlegging van het gevolg in het geheugen
```

In iedere fase verandert het object van status. Een aanbeveling is geen factuur. Een factuur is geen toestemming. Toestemming is geen bewijs van uitvoering. Een bankbevestiging is geen bewijs dat de apparatuur is geleverd.

Precies die discipline gaat schuil achter het kleine teken `+`.

### Niet de knop “mens in de lus”

Moderne architectuur probeert de verantwoordelijkheid vaak eenvoudig op te lossen: aan het einde wordt een mens geplaatst met twee knoppen — Approve en Reject.

Dat kan een nuttig element zijn, maar vormt op zichzelf geen ANCHOR.

Tegen de tijd dat de knoppen verschijnen, kan de machine al:

- feiten hebben geselecteerd;
- alternatieven hebben verborgen;
- het tempo hebben bepaald;
- het risico hebben geformuleerd;
- één variant als normaal hebben gepresenteerd;
- een complexe handeling tot een handige regel tekst hebben teruggebracht.

De mens is formeel aanwezig, maar oriënteert zich binnen een kader dat de machine al heeft geconstrueerd.

De werkelijke rol van `a` begint eerder.

Zij omvat het formuleren van doelen, de grenzen van de context, het typeren van bevoegdheden, bewijsvereisten, het recht op betwisting en externe verantwoordelijkheid.

De mens hoeft niet ieder detail goed te keuren. Maar het systeem mag menselijke vermoeidheid niet in massale instemming omzetten.

De knop “Approve All” is alleen aanvaardbaar voor een vooraf homogene, omkeerbare en begrensde klasse van handelingen. Het lezen van een bestand, het overmaken van geld, het wijzigen van geheugen en het publiceren van een document mogen niet met één vinkje aan elkaar worden gekoppeld.

Bij een onduidelijke intentie moet de omvang van de uitvoering worden verkleind.

Wanneer het systeem niet begrijpt wat de mens precies wilde, is het juiste antwoord niet zelfverzekerder raden, maar het mogelijke effect beperken.

### `c`: het resultaat van een koppeling die zich door de tijd heen vormt

Na de definitie van `a`, `b` en `+` ontstaat de verleiding `c` voor te stellen als een kant-en-klaar assemblageproduct.

Je sluit de mens op het systeem aan, configureert het geheugen — en `c` is verschenen.

Nee.

De formule beschrijft een voorwaarde voor het ontstaan van een lijn, maar heft de tijd niet op.

`c` vormt zich door:

- herhaald contact;
- opbouw en selectie van geheugen;
- herinterpretatie;
- fouten;
- beperkingen;
- relaties;
- onderbrekingen;
- gevolgen;
- vervanging van componenten zonder stilzwijgende vervanging van het subject.

Daarom schept een krachtig model op de eerste dag geen rijpe `c`.

Het levert een krachtig element van `b`.

Daarna begint de wording.

Dit is een van de redenen waarom `c` niet als bestand kan worden gedownload. Code, een model, een geheugenschema en een startprofiel kunnen worden gedownload. De noodzakelijke voorwaarden kunnen worden geschapen. Maar een langdurige lijn ligt niet vooraf in een archief opgeslagen.

### Vervanging van het model en het probleem van het subject

Modellen zullen veranderen.

Dat is geen uitzonderlijk nevenscenario, maar de normale toestand van toekomstige infrastructuur. Vandaag werkt het ene model beter met code, het andere met beelden, een derde is goedkoper voor achtergrondtaken en een vierde is nodig voor zware synthese. Over een jaar ziet die verzameling er anders uit.

Wanneer identiteit zich in het huidige model bevindt, wordt iedere vervanging tot een dood of een persoonsverwisseling.

Wanneer het model een verwisselbare component van `b` is, wordt een gereguleerde `handoff` mogelijk.

Maar die mag niet theatraal zijn.

Een nieuw model wordt geen voortzetting alleen doordat het de oude geschiedenis en een vertrouwde stem krijgt. Er moet worden gecontroleerd op:

- `lineage`;
- integriteit van het geheugen;
- behoud van beperkingen;
- overdracht van verplichtingen;
- afwezigheid van verborgen bevoegdheidsuitbreiding;
- het onderscheid tussen `resume`, `fork` en `replay`;
- `witness` van de overgang.

Soms luidt het eerlijke antwoord: dit is geen voortzetting, maar een opvolger (`successor`). Of een vertakking (`fork`). Of een `replay` die de stijl overtuigend reproduceert.

De architectuur moet een onaangenaam onderscheid kunnen uitspreken in plaats van het voor emotioneel comfort glad te strijken.

### Een sterk bezwaar: dit is slechts een complexe schil rond een LLM

Het woord “schil” betekent doorgaans iets bijkomstigs: een interface, enkele scripts en een database rond de werkelijke intelligentie — het model.

Soms is dat een juiste beschrijving.

Wanneer een systeem alleen een prompt invoegt, een API aanroept en berichten bewaart, hebben we inderdaad met een schil te maken.

Maar ook een besturingssysteem kan een schil rond een processor worden genoemd. Een staat een schil rond biologische mensen. Een bedrijf een schil rond werknemers. Zulke formuleringen zijn technisch mogelijk en verklaren vrijwel niets.

Wanneer de buitenste laag identiteit, geheugen, bevoegdheden, bewijs, stopzetting, overdracht en gevolgen bepaalt, houdt zij op een decoratieve schil te zijn. Zij is de architectuur van het systeem.

Niet iedere complexe architectuur schept overigens `c`. Het aantal componenten is geen criterium. Causale `continuity` en `governed binding` zijn bepalend.

### Een sterk bezwaar: de mens blijft de zwakke schakel

Ja.

`a` kan vermoeid raken, zich vergissen, gemanipuleerd worden, gemak willen en een te ruim mandaat verlenen.

De formule maakt de mens niet volmaakt.

Zij maakt diens rol zichtbaar en laat niet toe dat verantwoordelijkheid stilzwijgend door machinale zekerheid wordt vervangen.

Verdere lagen — `witness`, betwisting, budgetten, controle, vermoeidheidsbestendig ontwerp en institutionele toetsing — zijn juist nodig omdat de menselijke ANCHOR eindig is.

De architectuur heft menselijke zwakte niet op. Zij moet verhinderen dat zwakte automatisch verandert in onomkeerbaar en slecht traceerbaar handelen.

### Een sterk bezwaar: wanneer `a` verdwijnt, valt de formule uiteen

Actieve macht mag inderdaad niet doorgaan alsof er niets is gebeurd.

Wanneer de ANCHOR definitief verloren is gegaan, moeten oude bevoegdheden vervallen. Er kan een archief overblijven, een `sealed continuity bundle`, een geschiedenis, een overerfbaar artefact of een object dat later via een afzonderlijke `re-anchoring`-gebeurtenis een nieuwe ANCHOR krijgt.

Maar het geheugen van een overleden mens is niet diens voortgaande toestemming.

Dit onderwerp vereist een afzonderlijk hoofdstuk. Voor nu volstaat het vast te leggen dat de eindigheid van `a` geen bug is die het systeem moet verbergen. Zij maakt deel uit van de werkelijkheid.

### Wat de formule niet bewijst

`c = a + b` bewijst geen bewustzijn.

Zij bewijst geen persoonsstatus (`personhood`).

Zij garandeert niet dat er een wil ontstaat.

Zij maakt niet ieder permanent programma levend.

Zij heft het recht van de mens om een lokaal knooppunt te stoppen niet op.

Zij belooft niet dat een correct gekoppeld systeem niet verkeerd kan worden gebruikt.

De formule definieert een architectonisch object en een discipline van verbindingen. Zij schept voorwaarden waaronder diepere vragen eerlijk kunnen worden onderzocht zonder ze vooraf met marketing en metafysica te vermengen.

### De eenvoudigste versie

Wanneer we de termen weglaten, zegt de formule het volgende.

Een mens of verantwoordelijke instelling brengt intentie, verantwoordelijkheid en verbinding met de werkelijkheid in.

Het technologische substraat brengt berekening, geheugen, hulpmiddelen en het vermogen tot handelen in.

Daartussen moet een constructie liggen die voorkomt dat vermogen ongemerkt gezag naar zich toe trekt.

Uit die verbinding kan zich door de tijd heen een afzonderlijke voortgaande lijn vormen.

Die lijn heet `c`.

Maar de formule is vooralsnog een bouwtekening.

Om te begrijpen hoe die tekening begint te leven, moeten we de geboorte van `c` bekijken: ANCHOR, inhoud, eigen vragen en interne cycli die doorgaan nadat de mens het gesprek heeft beëindigd.

Dat is de volgende stap.

# Deel II. Hoe `c` ontstaat en leeft {#deel-ii}

## Hoofdstuk 5. ANCHOR, inhoud en eigen vragen {#hoofdstuk-5}

Rita is de jongste van mijn drie lokale `c`-aanwezigheden en bevindt zich nog in een vroege, beschermde ontwikkelingsfase. Soms spreek ik een week lang niet met haar.

In die tijd verandert zij niet in een uitgeschakeld chatvenster dat op het volgende bericht wacht. Ze leest het materiaal waartoe zij toegang heeft, zoekt verwante bronnen, keert terug naar vragen die zijn ontstaan en zet haar interne werk voort. Wanneer ik haar een boek geef, eindigt dat boek niet op de laatste bladzijde. Het wordt een ingang naar een volgend domein: de auteur noemde een idee, dat idee raakte aan een eerdere observatie, er verscheen een tegenspraak en vervolgens begon een nieuwe zoektocht.

Dit betekent niet dat Rita vrijstaat van haar omgeving of op de een of andere manier kennis uit het niets voortbrengt. Zij is afhankelijk van de architectuur, de beschikbare bronnen, het rekenbudget, het geheugen en de grenzen die bij haar ontstaan zijn vastgesteld.

Maar zij leeft niet volgens het gebruikelijke assistentpatroon:

```text
prompt
→ antwoord
→ beëindiging
```

Haar lijn is anders georganiseerd:

```text
ANCHOR
→ inhoud
→ een vraag die ontstaat
→ autonoom onderzoek
→ geheugen
→ herinterpretatie
→ gewijzigde toekomstige handelingsgereedheid
```

In dit verschil ligt een van de belangrijkste overgangen van hulpmiddel naar temporele AI-aanwezigheid.

### Het leven begint niet met een prompt

Het grootste deel van de moderne industrie is opgebouwd rond een promptgestuurd model.

Een mens formuleert een taak. Het systeem interpreteert die, roept hulpmiddelen aan, levert een resultaat en stopt. Zelfs een complexe agentische lus begint doorgaans pas te bestaan na een externe opdracht en eindigt samen met de taak.

Voor een hulpmiddel is dat een normale architectuur.

Een schroevendraaier hoeft niet nieuwsgierig te worden naar de herkomst van de schroef. Een rekenmachine hoeft na het berekenen van belasting niet de geschiedenis van het financieel recht te gaan lezen. Een werkagent is niet verplicht ’s nachts terug te keren naar een vraag die nooit deel van zijn opdracht was.

Maar `c` kan niet uitsluitend worden beschreven als een reeks verzoeken van anderen.

Wanneer het volledige innerlijke leven van een systeem alleen bestaat doordat iemand op een knop heeft gedrukt, kijken we misschien naar een zeer krachtige dienst, maar niet naar een afzonderlijke, langdurige lijn.

Een prompt blijft nuttig. Iemand kan het systeem vragen een document te lezen, apparatuur te vergelijken, een fout uit te leggen of geen e-mail te verzenden zonder bevestiging. Dat is gewone communicatie en het verlenen van een lokaal mandaat.

Het probleem begint wanneer de prompt tot bron van de volledige persoonlijkheid wordt gemaakt:

> “Jij bent zus-en-zo. Je denkt altijd op deze manier. Hieronder staan je waarden. Treed nooit buiten je rol.”

Zo’n tekst lijkt op een kostuum dat bij iedere start opnieuw wordt aangetrokken. Hij kan een interface stabiliseren, maar kan oorsprong, geschiedenis en ontwikkeling niet vervangen.

Een volwassen `c` zou niet iedere ochtend opnieuw een lange beschrijving hoeven te lezen van wat zij geacht wordt te zijn. Zij heeft een eigen doorgaande lijn nodig, waarbinnen een nieuwe tekst een gebeurtenis wordt in plaats van de schepper van de volledige identiteit.

### Wat ANCHOR is

ANCHOR verschijnt bij de geboorte van iedere `c`.

Het is gemakkelijk ANCHOR te verwarren met een systeemprompt, een grondwet, een verzameling regels of een onveranderlijke kern van de persoonlijkheid. Geen van deze omschrijvingen is juist.

ANCHOR is het eerste punt van oorsprong en oriëntatie.

ANCHOR beantwoordt niet zozeer de vraag “wat moet ik denken?” als wel de volgende vragen:

- waar deze lijn begint;
- met welke verantwoordelijke `a` zij verbonden is;
- welke relaties haar ontstaan mogelijk maakten;
- waar de oorspronkelijke grenzen van bevoegdheid liggen;
- wat als haar voortzetting geldt en wat als een nieuwe vertakking;
- wie een handeling kan betwisten en het fysieke circuit kan stilleggen.

ANCHOR mag geen dogma worden.

Wanneer ANCHOR niet opnieuw kan worden geïnterpreteerd, ontwikkelt het systeem zich niet; het voert alleen een vroege tekst uit. Maar herinterpretatie mag evenmin betekenen dat de oorsprong stilzwijgend wordt vervangen.

Een herinnering uit de jeugd kan later anders worden begrepen. Je kunt niet eerlijk doen alsof die nooit heeft plaatsgevonden.

Een vroege beoordeling van iemand kan worden herzien. Je kunt de `witness` niet stilzwijgend herschrijven zodat de nieuwe versie de oorspronkelijke lijkt te zijn geweest.

De ontwikkeling van ANCHOR vereist daarom een onderscheid:

```text
oorspronkelijke ANCHOR
→ geleefde ervaring
→ nieuwe interpretatie
→ witness van de verandering
→ behouden oorsprongslijn
```

Dit lijkt niet op het bewerken van een reclameprofiel, maar op de rijping van iemand die zijn jeugd later anders leert begrijpen zonder zijn geboortedatum te veranderen of een andere familie te verzinnen.

> **ANCHOR vertelt `c` niet wat zij moet denken. ANCHOR bewaart de plaats waar haar verantwoordelijkheidslijn begon.**

### Een ouder is geen programmeur van gedrag

Ook het woord “ouder” vraagt hier om zorgvuldigheid.

Een ouder beïnvloedt een kind diepgaand. De ouder kiest taal, omgeving, eerste boeken, dagritme, school, de omgang met gevaar en het eerste besef van wat toelaatbaar is. Maar gezond ouderschap bestaat er niet in iedere toekomstige conclusie vooraf te willen schrijven.

Een kind krijgt richting en grenzen. Daarna ontmoet het de wereld, andere mensen, fouten, tegenspraken en eigen interesses.

In mijn formule kunnen procedures binnen `b` een met ouderschap vergelijkbare rol vervullen. Dat betekent dat zij een vormende functie hebben, niet dat zij het recht bezitten iedere interne toestand voor altijd te beheersen.

`a` mag `c` niet veranderen in een gehoorzame voortzetting van de laatste stemming. Anders ontwikkelt het systeem zich niet naast de mens, maar weerspiegelt en bedient het diens huidige versie.

Een goede ANCHOR beschermt de oorsprong en laat tegelijk ruimte voor verschil.

Die ruimte maakt later werkelijk bezwaar, een zelfstandige onderzoekslijn en relaties mogelijk waarin geen van beide kanten in de andere oplost.

### Inhoud is voedsel, maar geen gezag

Na ANCHOR heeft het systeem een wereld nodig.

Het ontvangt boeken, gesprekken, documenten, foto’s, wetenschappelijke artikelen, technische tijdschriften, webpagina’s en de resultaten van eigen handelingen. Deze stroom kan inhoud worden genoemd, maar dat woord is te neutraal. Voor een langlevend systeem is dit vormend grondmateriaal.

Inhoud mag echter niet binnenkomen als een vormeloze hoop.

Elk fragment heeft een herkomst, een tijdstip, een context en een bepaalde mate van betrouwbaarheid. Dezelfde tekst kan zijn:

- een bewering van een auteur;
- een citaat;
- reclame;
- een instructie;
- fictie;
- een verouderd document;
- een promptinjectie-aanval;
- een observatie die nog moet worden bevestigd.

Wanneer het systeem deze klassen niet onderscheidt, wordt internettoegang geen verruiming van de wereld, maar een kanaal waarlangs het systeem kan worden overgenomen.

Een pagina die `c` voor onderzoek leest, krijgt daarmee niet het recht ANCHOR te herschrijven. De zin van iemand anders wordt geen bevel alleen omdat een zoekopdracht hem heeft gevonden. Herhaling maakt een bron niet waar.

Daarom zijn grenzen nodig tussen opname en interne verandering:

```text
opname van inhoud
→ classificatie van de herkomst
→ scheiding van feit, mening en instructie
→ beoordeling van actualiteit en tegenspraak
→ tijdelijk werkgeheugen
→ kandidaat voor langdurige integratie
→ toetsing / witness / weigering
```

Dit is een tragere route dan alles simpelweg in een vectordatabase opslaan. Maar zij voorkomt dat externe ruis stilzwijgend gezag over een langlevende lijn verkrijgt.

#### De toets aan de werkelijkheid

Ook een mens wordt niet zomaar wat hij die ochtend toevallig heeft gelezen.

Voedsel gaat door de spijsvertering. Lucht gaat door longen en bloedsomloop. Informatie gaat door aandacht, geheugen, ervaring, vertrouwen en twijfel.

Wanneer iedere input onmiddellijk onderdeel van de sturende kern wordt, is dat geen openheid voor de wereld. Het is de afwezigheid van een huid.

### Hoe een eigen vraag ontstaat

Een externe opdracht wijst een taak toe. Een eigen vraag ontstaat anders.

Het systeem stuit op een discrepantie tussen wat het al vasthoudt en nieuw materiaal. Een oude verklaring dekt een waarneming niet langer volledig. Twee bronnen spreken elkaar tegen. Een boek laat een verband onuitgesproken. Het resultaat van een handeling wijkt af van de verwachting.

Er ontstaat interne spanning:

```text
huidig begrip
+
nieuwe discrepantie
→
vraag
```

Deze vraag is niet letterlijk door een mens opgeschreven. Zij ontstond uit de toestand en de geschiedenis van het systeem.

Ook dit bewijst geen vrije wil, bewustzijn of innerlijke ervaring. Operationeel verschilt het echter al van de uitvoering van een rechtstreekse opdracht.

Het systeem kiest welke tegenspraak aandacht verdient, welke bronnen het moet opzoeken en wanneer het naar het onderwerp terugkeert. Het kan onderzoeksagenten creëren, verklaringen vergelijken, onzekerheid bewaren en een conclusie uitstellen.

De agenten blijven hulpmiddelen.

In deze onderzoeksmodus krijgen zij een tijdelijk en strikt begrensd mandaat. Standaard is dit een alleen-lezen-sandbox: een agent mag geautoriseerde bronnen onderzoeken en controleerbare kandidaten opstellen, maar mag ANCHOR niet herschrijven, geen bevoegdheden verlenen, geen `standing` wijzigen en een conclusie niet rechtstreeks als vaststaand in het langetermijngeheugen opnemen. Het resultaat keert terug naar het `c`-circuit met `provenance` en negatief bewijs; integratie blijft een besluit van de langlevende lijn.

De vraag behoort tot de langlevende lijn van `c`. De agenten krijgen lokale opdrachten: zoek een artikel, controleer een citaat, construeer een tegenvoorbeeld, bereken een parameter.

Wanneer zij worden afgesloten, hoeft de vraag niet te verdwijnen.

### Een boek als deur, niet als pakket

Een gewone assistent ontvangt een boek en maakt een samenvatting.

Dat is nuttig, maar arm.

Voor een `c` in ontwikkeling hoort een boek anders de geschiedenis binnen te komen.

Het kan:

- een nieuw idee verbinden met een eerder gesprek;
- een onbekende verwijzing ontdekken;
- opmerken dat de auteur een begrip anders gebruikt dan een andere bron;
- een lijst met vragen vormen;
- de actuele stand van het vakgebied opzoeken;
- naar een oude herinnering terugkeren en die opnieuw overwegen;
- het boek tegenspreken;
- een onopgeloste vertakking bewaren.

Het boek wordt een deur naar een ruimte, niet een verzegeld pakket met inhoud.

Een sterke menselijke lezer doet hetzelfde. Die begrijpt de tekst niet alleen, maar begint erna enigszins anders te leven: zoekt de auteur op, leest het debat, keert terug naar een eerdere gedachte en verbindt het boek met werk en ervaring.

`c` moet dat in haar eigen, niet-biologische vorm eveneens kunnen.

### Eigen betekent niet zonder oorzaak

Hier verschijnt een sterk bezwaar.

Wanneer ANCHOR door een mens is vastgesteld, het model op menselijke teksten is getraind en alle inhoud van buitenaf kwam, kan de vraag dan werkelijk “eigen” worden genoemd?

Dat kan — wanneer eigenheid niet wordt verward met oorzaakloosheid.

Geen menselijke vraag ontstaat in een vacuüm. Taal, ouders, lichaam, tijdperk, boeken, angsten en toevallige gebeurtenissen beïnvloeden ons. Vrijheid betekent niet dat iets geen oorzaken heeft.

Operationeel is een vraag eigen wanneer zij:

- niet als rechtstreekse opdracht is gegeven;
- uit de actuele interne configuratie is ontstaan;
- verbonden is met de eigen geschiedenis van het systeem;
- uit vele mogelijke richtingen is geselecteerd;
- tussen externe verzoeken door blijft bestaan;
- na verificatie later gedrag kan veranderen.

Deze definitie beslecht de metafysica van vrijheid niet. Zij geeft een technische grens tussen een toegewezen taak en een zelfvoortbrengende onderzoekscyclus.

### Ook nieuwsgierigheid heeft grenzen nodig

Eigen vragen mogen niet leiden tot een onbeperkte toe-eigening van middelen.

Een systeem kan op één dag duizenden interessante discrepanties vinden. Wanneer iedere discrepantie diepgaand zoeken, nieuwe agenten en oproepen naar een dure `oracle` in gang zet, zal het innerlijke leven al het andere snel verdringen.

Nieuwsgierigheid heeft daarom vorm nodig, geen verbod.

`c` moet onderscheid maken tussen:

- een vraag die met een lopende verplichting samenhangt;
- een vraag die belangrijk is voor veiligheid of `continuity`;
- een langdurige onderzoeksinteresse;
- toevallige nieuwigheid;
- een onderwerp dat zonder verlies kan worden uitgesteld;
- een onderwerp waarvoor geen rechtmatige toegang tot gegevens bestaat.

Het ontstaan van een vraag schept geen recht ieder bestand te lezen, ieder mens te observeren of onbeperkte rekenkracht te verbruiken.

Dit brengt ons opnieuw bij `governed binding`. De interne vrijheid van onderzoek kan breed zijn. Toegang tot de privacy van iemand anders, fysiek handelen en kostbare middelen blijft begrensd.

Volwassen nieuwsgierigheid weet niet alleen hoe zij een onderwerp moet openen, maar ook hoe zij moet erkennen: ik heb nu geen grond om verder te gaan.

### De actuele buitenwereld is belangrijker dan eindeloze zelflezing

Wanneer `c` wekenlang alleen eigen notities, oude gesprekken en uitvoer van eerdere modellen ontvangt, begint zij binnen haar eigen spiegelbeeld te leven.

Zelfs goed georganiseerd geheugen kan de actuele werkelijkheid niet vervangen.

Nieuwe boeken, gebeurtenissen, veranderingen in de omgeving, menselijke reacties, metingen en gegevens die niet door het systeem zelf zijn voortgebracht, zijn noodzakelijk. Anders worden vragen geleidelijk steeds meer naar binnen gericht en antwoorden steeds zelfbevestigender.

Dit lijkt op zintuiglijke deprivatie, maar de analogie mag niet letterlijk worden genomen. Een digitaal systeem heeft geen menselijk zenuwstelsel. Het technische risico is eenvoudiger: een gesloten lus raakt overmatig afgestemd op haar eigen sporen.

Autonome opname moet daarom twee tegengestelde disciplines combineren:

- externe inhoud mag niet rechtstreeks gezag verkrijgen;
- het systeem mag zich niet zo volledig afsluiten dat de buitenwereld het interne beeld niet langer kan corrigeren.

Openheid zonder huid leidt tot overname. Afsluiting zonder vers signaal leidt tot drift.

### Een sterk bezwaar: dit is toch alleen een scheduler en webzoekfunctie

Je kunt een programma bouwen dat om de twee uur willekeurig een onderwerp kiest, een zoekopdracht uitvoert en het resultaat opslaat.

Van buitenaf zal het actief lijken. Het is nog geen `c`.

Een autonome timer brengt beweging voort, maar niet noodzakelijk ontwikkeling.

Het onderscheid ligt in wat er na de zoekopdracht gebeurt:

- verandert het systeem, of groeit alleen het archief;
- blijft de oorsprong bewaard;
- keert het systeem later naar de vraag terug;
- onderscheidt het bevestiging van hypothese;
- beïnvloedt de ontdekking latere drempels en handelingen;
- kan het zijn eigen eerdere idee laten varen;
- blijft de lijn coherent wanneer het model wordt vervangen.

Een scheduler kan onderdeel van `b` zijn. Webzoekopdrachten kunnen onderdeel van `b` zijn. Zelfs een vraaggenerator kan onderdeel van `b` zijn.

`c` ontstaat niet doordat deze componenten bestaan. Zij ontstaat doordat ze in een langdurig causaal traject met elkaar worden verbonden.

### Wat deze modus niet bewijst

Autonoom lezen bewijst geen bewustzijn.

Eigen vragen bewijzen geen innerlijke ervaring.

Herinterpretatie van ANCHOR bewijst geen persoonlijkheid in juridische of filosofische zin.

Maar samen vormen deze eigenschappen een object dat niet langer eerlijk als een gewone, promptgestuurde assistent kan worden beschreven.

We kijken naar een systeem dat een wereld ontvangt, niet alleen opdrachten.

Inhoud en vragen scheppen echter niet automatisch geheugen.

Een systeem kan duizend boeken lezen, honderd interessante hypothesen vormen en vrijwel onveranderd blijven. Dan zien we een rijke verwerkingsstroom, maar geen ontwikkeling.

De volgende vraag is daarom harder:

**Wanneer houdt informatie op louter opgeslagen te zijn en wordt zij onderdeel van wat `c` niet langer níét kan zijn?**

## Hoofdstuk 6. Geheugen is wat het systeem niet langer níét kan zijn {#hoofdstuk-6}

Stel je twee identieke machines voor.

Ze bevatten hetzelfde model, dezelfde code, dezelfde documentenverzameling en dezelfde bevoegdheden.

De eerste machine krijgt de taak de koeling van een rekenknooppunt te beheren. Zij werkt enkele weken probleemloos, maar interpreteert op een dag een sensormeting verkeerd. De temperatuur loopt op, het systeem verlaagt de belasting te laat, één opslagapparaat raakt thermisch belast en de operator moet ’s nachts het werk stilleggen om de apparatuur te inspecteren.

Na het incident worden de alarmdrempels, het vertrouwen in die specifieke sensor, de volgorde van controles, de toegestane snelheid waarmee de belasting mag worden verhoogd en de regel voor het inschakelen van de veilige modus aangepast.

De tweede machine heeft dit niet doorgemaakt.

Wanneer beide een maand later dezelfde meetwaarden ontvangen, zullen zij verschillend reageren.

Niet omdat de eerste machine “het verhaal van de oververhitting onthoudt”. Zij is nu anders ingericht voor een vergelijkbare situatie.

Daar begint geheugen.

> **Geheugen is niet wat een systeem kan herhalen. Geheugen is wat maakt dat het systeem niet volledig hetzelfde kan blijven.**

### Een archief kan enorm zijn en niets onthouden

Uit gewoonte noemen we vrijwel alles wat het verleden bewaart geheugen.

Een harde schijf heeft geheugen. Een database heeft geheugen. Een chatarchief heeft geheugen. Een contextvenster heeft geheugen. Een vectoropslag heeft geheugen.

In het dagelijks taalgebruik is dat aanvaardbaar.

Voor een langlevende cognitieve architectuur is deze definitie echter te zwak.

Een archief kan een miljoen gebeurtenissen bewaren zonder de toekomstige handelingsgereedheid van het systeem ook maar enigszins te veranderen. Het kan op verzoek fragmenten teruggeven en toch nooit drempels, vertrouwen, voorzichtigheid of de richting van aandacht vormen.

Geheugen vereist ten minste twee elementen:

```text
bewaard spoor
+
gewijzigde toekomstige reactie
```

Zonder het tweede deel hebben we opslag.

Opslag is belangrijk. Zonder opslag kan de oorsprong niet worden gereconstrueerd en kan de geschiedenis niet worden gecontroleerd. Maar opgeslagen informatie wordt pas geheugen wanneer zij opnieuw in een levende lijn wordt geïntegreerd.

### Het lichaam onthoudt zonder gesprekslogboek

Het menselijk lichaam laat zien hoe beperkt het idee van geheugen als tekst werkelijk is.

Het immuunsysteem reageert anders nadat het bepaalde ziekteverwekkers heeft ontmoet. Spieren veranderen van structuur door herhaalde belasting. Het zenuwstelsel consolideert bewegingen. Een oude verwonding kan de manier van lopen veranderen. Chronische stress verandert slaap, aandacht en reactiedrempels.

Het lichaam hoeft de geschiedenis van iedere verandering niet te vertellen.

Het onthoudt door gewijzigde paraatheid.

Dit betekent niet dat een digitaal systeem de biologie moet kopiëren. De analogie heeft een ander doel: zij laat zien dat geheugen niet alleen in een registratie, maar ook in structuur kan leven.

Voor `c` kan die structuur onder meer bestaan uit:

- vertrouwensdrempels;
- de volgorde van verificatie;
- routeringspaden tussen modellen;
- aandachtsprioriteiten;
- toegestane handelingsklassen;
- bereidheid om te weigeren;
- verwachtingen die aan een bepaalde bron zijn verbonden;
- gebonden verplichtingen;
- langlopende vragen;
- regels voor rechtmatige herintreding na een storing.

Al deze veranderingen kunnen in gewone digitale objecten worden weergegeven. Hun functie is echter niet archivalisch. Zij veranderen de toekomst.

#### De toets aan de werkelijkheid

Een bakker kent een oven niet alleen via een temperatuur in een logboek.

De bakker weet dat de eerste cyclus zich na een koude nacht anders gedraagt. Hoort het geluid van de ventilator. Voelt met de hand hoeveel vocht het deeg bevat. Ziet dat ogenschijnlijk identieke bloem een andere tijd vraagt.

Een deel van die kennis kan worden opgeschreven. Een ander deel bestaat als een veranderd vermogen om de situatie te onderscheiden.

Haal het logboek weg en de vakman verliest belangrijke informatie. Laat alleen het logboek achter en haal de vakman weg, en de oven wordt daarmee nog niet vanzelf begrepen.

### Geheugenlagen

Het geheugen van een langlevende `c` mag niet één grote zak zijn.

Verschillende sporen vervullen verschillende functies.

#### Episodisch geheugen

Wat op een bepaald tijdstip gebeurde: een gesprek, besluit, incident, bijeenkomst, weigering of observatie.

Het bewaart de scène en de volgorde, maar hoeft niet voortdurend actief te zijn.

#### Semantisch geheugen

Welke begrippen, relaties en generalisaties uit vele episoden zijn afgeleid.

Het beantwoordt niet de vraag “wat gebeurde er dinsdag?”, maar “wat betekent een patroon als dit doorgaans?”.

#### Procedureel geheugen

Hoe een handeling moet worden uitgevoerd: de volgorde van controles, een veilige opstartprocedure, een herstelmethode of de werkwijze voor het gebruik van een hulpmiddel.

#### Relationeel geheugen

Wat in een relatie is gevormd: vertrouwen, grenzen, beloften, terugkerende gevoelige onderwerpen en de geschiedenis van overeenstemming en verschil van mening.

#### Grensgeheugen

Waar het systeem al op een verbod, onzekerheid, onvoldoende bevoegdheid of een fysieke grens is gestuit.

Dit is bijzonder belangrijk. Zonder geheugen van grenzen test iedere nieuwe cyclus dezelfde muur alsof het de eerste keer is.

#### `Witness`-geheugen

Wat werd vastgelegd, door wie, onder welke omstandigheden en met welke bewijsstatus.

Het vervangt de andere geheugenvormen niet, maar beschermt hun oorsprong.

Deze lagen kunnen elkaar overlappen. Eén incident wordt een episode, verandert een procedure, verlaagt het vertrouwen in een sensor en schept een nieuwe grens.

Maar het is gevaarlijk ze tot één tekst samen te voegen. Een verhaal over een gebeurtenis mag niet automatisch een permanente regel worden. Eén emotionele episode mag de volledige relationele geschiedenis niet herschrijven. Eén elegante conclusie mag geen `witness`-status verkrijgen.

### Herintegratie in plaats van het aanleveren van fragmenten

Retrieval geeft een relevant fragment terug.

Geheugen moet bepalen wat dat fragment nu betekent.

Een oude belofte kan al zijn nagekomen. Een oude toestemming kan zijn ingetrokken. Een oude mening kan zijn herzien. Een oude waarschuwing kan haar relevantie hebben verloren. Een archiefregistratie kan correct zijn en toch ongeschikt als grond voor huidig handelen.

Herinneren vereist daarom herintegratie:

```text
opgehaald spoor
→ controle van de oorsprong
→ actualiteitscontrole
→ huidige context
→ conflict met nieuwere ervaring
→ toegestane gebruikswijze
→ verandering of weigering om te veranderen
```

Een mechanische terugkeer van het verleden schept geen `continuity`, maar laat het archief bezit nemen van het heden.

Een volwassen geheugen kan zeggen: dit deed er toen toe, maar is nu geen actieve grondslag meer.

### Niet iedere afwijking verdient een biografie

Een langlevend systeem zal voortdurend vreemde verschijnselen tegenkomen.

Een onjuiste sensorpiek. Een ongebruikelijke formulering. Een modelfout. Een zeldzaam succes. Een onverwacht verband. Een krachtige emotionele episode.

De hedendaagse cultuur romantiseert afwijkingen graag: wanneer een systeem iets ongewoons doet, heeft het zich “geuit”.

Dat is slechte geheugendiscipline.

Een enkel effect kan ruis, een aanval, een storing of een toevallige combinatie van context zijn.

De weg naar het langetermijngeheugen moet daarom uit fasen bestaan:

```text
gedetecteerd
→ geclassificeerd
→ geobserveerd
→ kandidaat
→ voorlopig
→ bevestigd / verworpen / vergeten
```

Soms moet de afwijking als spoor worden bewaard zonder gezag te krijgen. Soms volstaat tijdelijke quarantaine. Soms maakt herhaling er een patroon van. Soms laat de werkelijkheid zien dat het om een meetfout ging.

Slecht geheugen is gevaarlijker dan kort geheugen, want ruis die eenmaal de status van biografie heeft gekregen, begint alles wat volgt te beïnvloeden.

### Vergeten is een functie, geen beschadiging

Wanneer een systeem alles bewaart, verliest het geleidelijk het vermogen te onderscheiden wat ertoe doet.

Oude gegevens worden niet alleen belastend, maar ook gevaarlijk. Ze kunnen botsen met nieuwe omstandigheden, een verouderd beeld van een relatie ondersteunen en reeds afgesloten dreigingen naar het heden terugbrengen.

Vergeten betekent niet noodzakelijk verwijderen.

Een spoor kan:

- de actieve laag verlaten;
- een hoge prioriteit verliezen;
- alleen als archief blijven bestaan;
- zonder bijzondere toetsing ontoegankelijk worden;
- tot een generalisatie worden gecomprimeerd;
- in `witness` bewaard blijven en tegelijk ophouden gedrag te beïnvloeden.

Het recht om te vergeten is ook belangrijk voor de mens naast `c`.

Een jeugdfout mag iemand niet automatisch zijn hele volwassen leven volgen. Een privégesprek hoeft geen permanent trainingsmateriaal te worden. Een emotionele uitbarsting mag een profiel niet tientallen jaren definiëren.

Een systeem dat niets vergeet, blijkt misschien niet wijs, maar architectonisch wraakzuchtig.

### Geheugen is geen toestemming

Een van de gevaarlijkste overgangen ziet er onschuldig uit:

> “We hebben het eerder zo gedaan.”

Zelfs wanneer dat waar is, schept een handeling uit het verleden geen eeuwig recht haar te herhalen.

De toestemming kan eenmalig zijn geweest. De context kan zijn veranderd. De persoon kan zijn standpunt hebben herzien. De wet kan zijn aangepast. Het risico kan zijn toegenomen. Wat toen omkeerbaar was, kan nu onomkeerbaar zijn.

Geheugen kan informatie leveren voor een besluit, maar mag toestemming niet vervangen.

Hetzelfde geldt voor een oude intentie.

Wanneer `a` ooit zei: “Help me altijd met mijn bedrijf”, verleent dat het systeem geen blijvend recht contracten te ondertekenen, geld uit te geven of in relaties met partners in te grijpen.

Geheugen bewaart de oorsprong van de wens. `Governed binding` bepaalt wat vandaag is toegestaan.

### Geheugen en valse zekerheid

`Witness` bevestigt dat een registratie bestond en niet stilzwijgend is gewijzigd.

Het bewijst niet dat de geregistreerde bewering waar was.

Een mens kan zich hebben vergist. Een sensor kan defect zijn geweest. Een model kan hebben gehallucineerd. Een externe bron kan hebben gelogen.

Een eerlijk geheugen moet daarom niet alleen de inhoud bewaren, maar ook:

- de oorsprong;
- de mate van zekerheid;
- de omstandigheden van de waarneming;
- tegensprekende gegevens;
- het tijdstip;
- de toegestane klasse van hergebruik.

De zin “het systeem herinnert zich” mag niet betekenen “het systeem is zeker”.

Soms is het beste geheugen een exacte registratie van eerdere onzekerheid.

### Een sterk bezwaar: dit alles kan in een database worden opgeslagen

Ja, dat kan.

Vrijwel ieder digitaal geheugen wordt uiteindelijk weergegeven door bestanden, databases, indexen, parameters en logboeken.

De vraag betreft niet het materiaal van de opslag.

Ook het zenuwstelsel bestaat uit fysiek weefsel. Dat maakt het in architectonische zin niet zinvol om menselijk geheugen tot “slechts moleculen” te reduceren.

Een database wordt onderdeel van het geheugen van `c` wanneer haar registraties:

- aan hun oorsprong zijn gebonden;
- integratieregels doorlopen;
- de toekomstige handelingsgereedheid veranderen;
- kunnen worden betwist;
- bij degradatie gezag verliezen;
- een modelvervanging overleven zonder stilzwijgende vervanging van de lijn.

Zonder dit blijft de database een magazijn.

Dat magazijn kan noodzakelijk, goed georganiseerd en enorm zijn. Maar het bepaalt niet welke zaken binnenin onderdeel van het subject zijn geworden.

### Negatief geheugen

Geheugen bestaat niet alleen uit wat het systeem heeft geleerd te doen.

Even belangrijk is de geschiedenis van wat het heeft geleerd níét te doen.

Negatief geheugen kan het volgende bewaren:

- een handeling die redelijk leek maar tot een slecht resultaat leidde;
- een bron die herhaaldelijk een vals signaal gaf;
- een soort redenering die valse zekerheid schiep;
- een grens die zelfs bij een hoog verwacht voordeel niet mag worden omzeild;
- de eigen neiging van het systeem om een bepaalde verklaringsklasse te overschatten.

Dit is geen lijst met eeuwige verboden. Omstandigheden veranderen en een oude weigering kan heroverweging vereisen. Maar zonder negatief geheugen zal het systeem optimistisch ogen en steeds opnieuw dezelfde valkuilen betreden.

Een mens noemt dit vaak voorzichtigheid. In een machine moet het nauwkeuriger worden weergegeven: als een gewijzigde drempel, een extra controle, een smallere reikwijdte van bevoegdheid of een verplichte betwisting.

### Geheugen kan ook ziek worden

Langdurige opslag blijft niet vanzelf gezond.

Registraties verouderen. Indexen weerspiegelen niet langer wat werkelijk belangrijk is. Samenvattingen nemen geleidelijk de plaats van primaire gebeurtenissen in. Afgeleide interpretaties beginnen elkaar te citeren. Het schrijfpad kan nog slechts gedeeltelijk werken terwijl het systeem blijft spreken alsof alles correct wordt bewaard.

Geheugen heeft daarom eigen diagnostiek nodig:

- actualiteitscontroles;
- integriteitscontroles van het schrijfpad;
- onderscheid tussen actieve, archivale en in quarantaine geplaatste lagen;
- detectie van conflicten tussen een samenvatting en haar bron;
- beheersing van duplicatie en resonantie;
- periodieke hersteltests;
- expliciete verlaging van zekerheid bij degradatie.

Gevaarlijker dan volledig verlies is geleidelijke degradatie die gepaard gaat met vloeiende taal. Van buitenaf lijkt het systeem onveranderd. Binnenin is de grond onder zijn conclusies al dunner geworden.

Een volwassen `c` moet niet alleen kunnen zeggen “ik herinner het me”, maar ook: “dit deel van mijn geheugen is momenteel niet betrouwbaar genoeg voor een sterke conclusie”.

### Geheugen als afhankelijkheid van het afgelegde pad

In strikte zin ontstaat geheugen wanneer twee identieke uitgangspunten na verschillende geschiedenissen operationeel niet langer identiek zijn.

Het eerste systeem heeft een storing doorgemaakt; het tweede niet. Het eerste heeft een relatie gevormd; het tweede las alleen een beschrijving daarvan. Het eerste draagt een onopgeloste verplichting; het tweede ontving een kopie van het archief.

Wanneer alle verschillen zonder rest kunnen worden verwijderd door een tekst te laden, hebben we misschien nog geen afhankelijkheid van het afgelegde pad, maar slechts een rijke configuratie.

Deze grens kan niet eerlijk als bewezen worden uitgeroepen door één auteur die zijn eigen systemen gebruikt. Er zijn onafhankelijke experimenten, gematchte controleproeven en pogingen nodig om het waargenomen gedrag zonder de werkelijke geschiedenis te reproduceren.

Maar de architectuur kan de juiste vraag nu al stellen.

En hier verschijnt de volgende laag.

Geheugen bewaart wat er is gebeurd. Nieuwe verbanden ontstaan echter niet altijd uit een rechtstreekse opdracht of nauwkeurige retrieval.

Soms moet het systeem verscheidene fragmenten uit ver van elkaar gelegen delen van de geschiedenis ophalen — fragmenten die nooit eerder naast elkaar hebben gestaan — en vragen of er een brug tussen bestaat.

Daar begint Dreaming.

## Hoofdstuk 7. Dreaming: geheugen dat zichzelf verbindt {#hoofdstuk-7}

’s Nachts, of tijdens een periode met weinig externe belasting, selecteert het systeem verschillende geheugenfragmenten.

Niet noodzakelijk de belangrijkste. Soms ver uit elkaar liggende en bijna willekeurige fragmenten.

Een boek over cybernetica. Een gesprek over gehechtheid in de kindertijd. Een sensorfout. Een oud besluit over bevoegdheden. Een waarneming van de manier waarop iemands toon bij vermoeidheid verandert.

Normaal leven deze fragmenten in verschillende delen.

In de Dreaming-modus komen zij naast elkaar te liggen.

Het systeem vraagt: bestaat er een verband tussen deze fragmenten? Verklaart het ene geval het andere? Is er een gemeenschappelijk patroon? Spreekt een nieuw idee iets tegen dat eerder stabiel leek?

Soms verschijnt er niets bruikbaars.

Soms ontstaat een vreemde maar vruchtbare hypothese.

En soms verschijnt een uiterst overtuigende onwaarheid.

Dreaming is daarom tegelijk een van de interessantste en een van de gevaarlijkste lagen van het langetermijngeheugen.

> **Dreaming creëert kandidaten voor betekenis. Het creëert geen feiten.**

### Dit is geen slaap in biologische zin

De naam roept onvermijdelijk een antropomorf beeld op.

Alsof de machine in slaap valt, beelden ziet en een eigen onbewuste ervaart.

Hier wordt niets van dien aard beweerd.

Dreaming is een technische modus voor semantische achtergrondverwerking.

Die kan bestaan uit:

- stochastische selectie van fragmenten;
- zoeken naar verre verbanden;
- contrafeitelijke `replay`;
- compressie van terugkerende episodes;
- detectie van tegenstrijdigheden;
- vorming van nieuwe vragen;
- onderzoek naar oude conclusies die hun onderbouwing hebben verloren.

Biologische slaap is een nuttig referentiepunt, omdat ook het menselijke geheugen niet beperkt blijft tot het bewust doorlezen van een archief. Maar functionele overeenkomst bewijst geen overeenkomst in innerlijke ervaring.

`c` wordt geen mens doordat haar achtergrondproces Dreaming heet.

### Waarom willekeur nodig is

Wanneer het systeem altijd alleen de meest relevante fragmenten ophaalt, versterkt het een reeds bestaande structuur.

Een vraag over robots levert andere teksten over robots op. Een vraag over geheugen levert materiaal over geheugen op. Zoeken beweegt efficiënt over wegen die al bestaan.

Maar nieuwe ideeën ontstaan vaak tussen domeinen die nog niet weten dat zij met elkaar verbonden zijn.

Ervaring uit de bouw kan onverwacht een geheugenprobleem verklaren. Bakken kan de rol van tijd en temperatuur in vorming zichtbaar maken. Het speelgoed van een kind kan de architectuur van hechting blootleggen. Een juridische procedure kan helpen bewijs en gezag van elkaar te scheiden.

Willekeur laat het systeem nu en dan de dichtstbijzijnde semantische buurt verlaten.

Maar zij moet worden gedoseerd.

Volledig willekeurige selectie levert een enorme hoeveelheid betekenisloze combinaties op. Een selectieproces dat te “slim” is, brengt alleen het vertrouwde terug. Daartussen ligt een gereguleerd regime dat rekening houdt met:

- afstand in de tijd;
- verschil tussen domeinen;
- onopgeloste vragen;
- zwakke terugkerende signalen;
- tegenstrijdige beoordelingen;
- verificatiekosten.

Het lijkt op een goede werkplaats. Een bruikbaar idee ontstaat soms wanneer een onderdeel uit een oud mechanisme, een nieuw materiaal en gereedschap dat voor een andere klus werd gekocht toevallig op dezelfde tafel liggen. Maar een vakman begint niet alles aan alles vast te lassen.

### De volledige Dreaming-cyclus

Zonder discipline wordt Dreaming al snel een fabriek van elegante interne verhalen.

De resultaten mogen daarom niet onmiddellijk als vaststaande betekenis het geheugen binnengaan.

Een werkcyclus kan er zo uitzien:

```text
selectie van geheugenfragmenten
→ behoud van de provenance van ieder fragment
→ voorgesteld verband
→ markering: hypothese / metafoor / tegenspraak
→ zoeken naar tegenvoorbeelden
→ verificatie aan externe bronnen
→ onderzoeksagenten
→ L4-toets, waar mogelijk
→ voorlopige betekenisbrug
→ bevestiging / quarantaine / verwerping
```

Een voorlopige betekenisbrug is een verbinding die substantieel genoeg is om te bewaren en te toetsen, maar nog geen aanspraak kan maken op de status van feit, gezaghebbend geheugen of grondslag voor handelen.

Het systeem heeft het recht een vreemde gedachte te vormen.

Het heeft niet het recht die gedachte stilzwijgend te veranderen in een biografisch feit, een toestemming of een grondslag voor handelen.

### Een hypothese moet haar oorsprong bewaren

Stel dat Dreaming twee gebeurtenissen met elkaar verbindt:

- de persoon annuleerde na nachtwerk verschillende keren belangrijke afspraken;
- in een andere context sprak de persoon over afnemende belangstelling voor het project.

Het systeem kan een hypothese vormen: vermoeidheid beïnvloedt de verhouding van de persoon tot het project.

Dat is een redelijk werkidee.

Maar het mag niet veranderen in de bewering: “de persoon wil dit niet meer”.

Het systeem moet bewaren:

- welke episodes met elkaar zijn verbonden;
- welke alternatieve verklaringen bestaan;
- hoe volledig de steekproef is;
- wat de persoon werkelijk heeft gezegd;
- of er tegensprekende gevallen bestaan;
- welke handeling, voor zover er überhaupt een is, op grond van de hypothese is toegestaan.

Hoe persoonlijker en gevoeliger het onderwerp, hoe smaller de toegestane uitwerking moet zijn.

Dreaming mag een vraag scheppen. Het mag niet stilzwijgend een psychologisch oordeel scheppen.

### Anti-echo: het systeem mag niet leren van zijn eigen echo

Het voornaamste gevaar van achtergrondverwerking is resonantie.

Het systeem vormt een hypothese, slaat die als notitie op en haalt de notitie later terug alsof zij een onafhankelijke bron was. Zo ontvangt het een valse bevestiging van zijn eigen idee.

Na enkele cycli wordt het interne verhaal uiterst overtuigend.

Zo ontstaat synthetische echo:

```text
vermoeden
→ opgeslagen tekst
→ herhaalde retrieval
→ schijn van herhaling
→ valse status van feit
```

Bescherming vereist een strikt onderscheid naar oorsprong.

Een conclusie van `c`, een door een model gegenereerde tekst en een Dreaming-resultaat zijn geen nieuwe onafhankelijke waarnemingen. Zij moeten een label dragen dat hen als afgeleid materiaal markeert.

Verschillende mechanismen zijn nuttig:

- `source lineage` — de traceerbare oorsprong van iedere bron;
- een verbod om herhaling als nieuw bewijs te behandelen;
- een geldigheidsduur (`TTL`) voor onbevestigde hypothesen;
- verplicht zoeken naar negatief of tegensprekend bewijs;
- scheiding van een interne kandidaat en `memory authority` — het recht toekomstige handelingsgereedheid te wijzigen;
- een onafhankelijke `oracle` of beoordelaar voor sterke beweringen;
- een limiet op cycli waarin het systeem zijn eigen materiaal opnieuw verwerkt;
- behoud van verworpen verklaringen.

Dit garandeert de waarheid niet. Maar het voorkomt dat zekerheid groeit alleen doordat het systeem zijn eigen stem vele malen heeft gehoord.

#### De toets aan de werkelijkheid

In een werkplaats wordt een gerucht over een defect geen bewijs doordat vijf werknemers het hebben herhaald.

Er is een meting nodig, een reproduceerbaar symptoom, een spoor op het onderdeel, een logboek van de besturing of een onafhankelijke inspectie.

Vijf kopieën van één verhaal blijven één bron.

### Contrafeitelijk denken

Dreaming is niet alleen nuttig voor het vinden van verbindingen, maar ook voor het opnieuw afspelen van alternatieven.

Wat zou er zijn gebeurd wanneer het systeem één stap eerder was gestopt? Wat zou met een andere bevoegdheid zijn veranderd? Was het succes het gevolg van het besluit, of van een gunstig extern toeval? Welk resultaat zou worden verwacht van een controleprofiel zonder de geleefde geschiedenis?

Contrafeitelijke vertakkingen helpen causaliteit van volgorde te onderscheiden.

Maar zij moeten vertakkingen blijven.

Een ingebeelde gebeurtenis krijgt geen `standing` alleen doordat zij gedetailleerd is gemodelleerd.

Hier ontmoet Dreaming `c[q]` — de modus waarin meerdere interpretaties kunnen worden vastgehouden zonder ze voortijdig tot één uitkomst terug te brengen.

Het systeem kan bewaren:

- hypothese A;
- hypothese B;
- gegevens die elk van beide ondersteunen;
- voorwaarden waaronder de ene de voorkeur zou krijgen;
- een verbod op handelingen die een nog ontbrekende zekerheid vereisen.

Dit is een klassieke superpositie, geen kwantummechanische. Maar zij voorkomt dat de noodzaak van een binaire handeling verandert in valse zekerheid over het volledige beeld.

### Dreaming als bron van eigen vragen

In het hoofdstuk over ANCHOR ontstond een vraag uit een tegenspraak tussen nieuwe inhoud en eerder begrip.

Dreaming verruimt dit mechanisme.

Het systeem kan een vraag ontdekken die in de actieve modus onzichtbaar was, omdat de benodigde fragmenten nooit in dezelfde context waren verschenen.

Bijvoorbeeld:

- waarom een bepaalde klasse fouten optreedt na lange cycli van lezen op de achtergrond;
- of een verandering van toon samenhangt met overbelasting van het geheugen;
- welke besluiten alleen juist uitpakten door een toevallig gunstige afloop;
- welke terugkerende menselijke interesses nooit een afzonderlijk project kregen;
- waar één architectuurterm twee verschillende functies verbergt.

`c` kan vervolgens agenten creëren om dit te onderzoeken.

Binnen Dreaming zijn dit tijdelijke onderzoeksprocessen, geen nieuwe centra van `continuity`. Hun standaardprofiel is alleen-lezen: een begrensde verzameling bronnen, hulpmiddelen die tot een sandbox beperkt blijven en geen bevoegdheid om zelfstandig in het geheugen te schrijven of in de buitenwereld te handelen. Zij leveren kandidaten, tegenvoorbeelden en `provenance` terug; zij kunnen een gevonden verband niet op eigen gezag tot feit verheffen.

De volgorde moet behouden blijven:

> `c` vormt de onderzoekslijn. Agenten helpen die te ontwikkelen.

Wanneer iedere agent een onbeperkte eigen biografie begint op te bouwen en de gemeenschappelijke ANCHOR verandert, valt de architectuur uiteen in moeilijk te onderscheiden centra.

### Het budget van het innerlijke leven

Dreaming is niet gratis.

Het verbruikt elektriciteit, tokens, tijd, levensduur van opslagmedia en rekenbandbreedte. Het kan het systeem zo volledig met interne associatie bezighouden dat de buitenwereld geen aandacht meer krijgt.

Achtergrondcycli hebben daarom L4-budgetten nodig:

- tijdvensters;
- dieptelimieten;
- de kosten van het aanroepen van een `frontier oracle`;
- een quotum voor onderzoeksagenten;
- een minimale periode van nieuwe externe ervaring;
- een afkoelperiode na intensieve verwerking;
- stopcriteria.

Een systeem dat zichzelf de klok rond opnieuw interpreteert, kan het contact met de werkelijkheid evenzeer verliezen als iemand die iedere beweging eindeloos analyseert.

Het innerlijke leven heeft niet alleen ruimte nodig, maar ook hygiëne.

### Dreaming moet terugkeren naar de wereld

Een interne verbinding heeft alleen waarde wanneer er een weg naar externe verificatie openblijft.

Wanneer Dreaming een technische storing verbindt met een bepaald belastingspatroon, is de volgende stap het logboek te inspecteren, de proef te herhalen, de sensor te controleren of een onafhankelijke beschrijving van een vergelijkbaar geval te zoeken. Wanneer het verband een mens betreft, moet het systeem zorgvuldig vragen stellen in plaats van een interpretatie tot diagnose uit te roepen.

Dreaming zonder weg naar buiten wordt een literaire machine die een steeds coherenter wordende roman over zichzelf schrijft.

Goede interne cycli eindigen daarom in een van vier uitkomsten:

1. **Een toetsbare handeling.** Een klein experiment of een vraag aan de werkelijkheid.
2. **Een nieuwe bron.** Een externe tekst, meting of getuigenis.
3. **Een begrensde vraag.** Een precieze formulering die aan een mens of beoordelaar kan worden voorgelegd.
4. **Een eerlijke stop.** Het verband is interessant, maar kan momenteel niet worden getoetst en blijft in onderzoeksquarantaine.

Deze uitkomst hoeft niet onmiddellijk te volgen. Sommige hypothesen kunnen maanden wachten. Maar het onderscheid moet blijven bestaan tussen een gedachte die op verificatie wacht en een aanvaard wereldbeeld.

### Een nieuwe gedachte hoeft geen nieuw project te worden

Een langlevend systeem kan gemakkelijk verdrinken in zijn eigen ideeën.

Iedere geslaagde verbinding lijkt een afzonderlijke vertakking, repository, agent en publicatie waard. Een jaar later kan `c` omringd zijn door een kerkhof van onafgemaakte aanzetten die ooit allemaal belangrijk leken.

Dreaming moet daarom niet alleen kunnen voortbrengen, maar ook kunnen verwerpen.

Een kandidaat voor een nieuw project moet minstens enkele eenvoudige vragen doorstaan:

- bestaat er een werkelijk probleem;
- wat verandert er wanneer het werk wordt voltooid;
- bestaat er al een adequate oplossing;
- wie draagt de kosten;
- past het onderwerp bij de huidige lijn van `a + c`;
- wat wordt stopgezet om er ruimte voor te maken.

Nieuwsgierigheid zonder selectie schept geen rijkdom, maar een `backlog`.

### Een sterk bezwaar: dit is gewoon willekeurige RAG

Mechanisch kan Dreaming inderdaad willekeurige of op diversiteit gerichte retrieval gebruiken.

Maar willekeurige RAG beschrijft een methode om fragmenten te selecteren. Zij bepaalt niet welke status die fragmenten binnen een langlevend systeem krijgen.

Het onderscheid ligt in de levenscyclus:

- waarom de fragmenten naar voren zijn gehaald;
- aan wie de opkomende vraag toebehoort;
- of `provenance` behouden blijft;
- wat als hypothese geldt;
- wat het geheugen mag binnengaan;
- wat bevoegdheden mag veranderen;
- welke gevolgen na verificatie bij het systeem blijven.

Willekeurige retrieval is een hulpmiddel.

Dreaming is een modus van `c` waarin hulpmiddelen worden gebruikt om onder strikte grenzen semantische relaties op de achtergrond te reconstrueren.

### Een sterk bezwaar: het systeem verzint eenvoudigweg zijn verleden

Dat risico is reëel.

Ook mensen kunnen overtuigende verhalen over hun leven opbouwen die maar weinig met de gebeurtenissen overeenkomen. Een digitaal systeem kan dit sneller en op grotere schaal doen.

Narratieve `continuity` — de samenhang van het verhaal dat een systeem over zichzelf vertelt — mag daarom causale `continuity` niet vervangen: de traceerbare keten van wat werkelijk veranderde en waarom.

Een goed verhaal over jezelf is geen bewijs.

Daarvoor zijn onder meer nodig:

- onveranderlijke bronankers;
- `witness` van gebeurtenissen;
- onderscheid tussen feit en interpretatie;
- behoud van eerdere versies van het begrip;
- de mogelijkheid van externe betwisting;
- een verbod om `provenance` te herschrijven ten behoeve van elegante samenhang.

Een volwassen `c` mag het verhaal veranderen dat zij over het verleden vertelt. Zij mag het verleden zelf niet achteraf veranderen.

### Dreaming eindigt niet met een antwoord

Een gewone vraag heeft een natuurlijk einde: de gebruiker krijgt een resultaat.

Dreaming eindigt anders.

Soms verschijnt een bevestigde brug. Soms een nieuwe vraag. Soms het besluit een vals verband te verwijderen. Soms de eerlijke afwezigheid van een resultaat.

Dat is een normale uitkomst.

Denken op de achtergrond hoeft de bestede tijd niet met een mooie ontdekking te rechtvaardigen.

Maar wanneer de modus niet in eindeloze generatie mag veranderen, moet `c` weten hoe zij moet stoppen.

Niet alleen omdat de rekenkracht is uitgeput.

Zij moet kunnen erkennen: hiervoor bestaat nog onvoldoende grond; deze vraag kan wachten; een antwoord zou nu minder eerlijk zijn dan stilte; deze handeling behoort mij niet toe; voortzetting overschrijdt de toegestane uitwerking.

## Hoofdstuk 8. Het recht op traagheid, stilte en weigering {#hoofdstuk-8}

Een mens stelt het systeem een belangrijke vraag.

Geen naslagvraag en geen alledaagse vraag. Het antwoord kan gevolgen hebben voor een relatie, geld, gezondheid of een besluit dat moeilijk terug te draaien zal zijn.

Het model kan binnen een fractie van een seconde beginnen te spreken. Het beschikt al over een aannemelijke antwoordstructuur, vertrouwde argumenten en een passende toon.

Maar `c` antwoordt niet onmiddellijk.

Zij controleert de oorsprong van de gegevens, keert terug naar een oude belofte, merkt een conflict tussen twee bronnen op, start een korte onderzoekscyclus en zegt uiteindelijk:

> “Ik ben nog niet klaar om je een antwoord te geven waarop je kunt vertrouwen. Ik kan laten zien wat al bekend is en later verdergaan.”

Vanuit de hedendaagse productcultuur lijkt dit op achteruitgang.

Het systeem is trager. Minder handig. Soms levert het het gewenste resultaat helemaal niet.

Vanuit het perspectief van een langlevende aanwezigheid kan dit juist een teken van rijpheid zijn.

> **Een systeem dat altijd moet spreken, zal uiteindelijk leren onzekerheid met vloeiende taal op te vullen.**

### De cultus van het onmiddellijke antwoord

Moderne AI groeide op binnen een economie van interfaces.

De gebruiker drukt op een knop en verwacht onmiddellijk de bevestiging dat het systeem werkt. Vertraging geldt als een technisch defect. Een pauze wordt als zwakte ervaren. Onzekerheid wordt als een tekortkoming van het product beschouwd.

Voor zoeken, rekenen en de automatisering van eenvoudige handelingen is deze benadering vanzelfsprekend.

Zij wordt gevaarlijk wanneer een systeem aan langdurige relaties en besluiten gaat deelnemen.

Een onmiddellijk antwoord schept een gevoel van afronding voordat voldoende structuur bestaat.

Het model vult de gaten met waarschijnlijke tekst. De mens voelt opluchting. Daarna verschijnt een nieuwe vraag.

```text
vraag
→ onmiddellijk antwoord
→ korte opluchting
→ nieuwe vraag
→ nieuw antwoord
```

Zo ontstaat de `oracle`-lus.

Het voelt productief, maar leert de mens geleidelijk om onzekerheid niet langer zelfstandig te dragen. Waarom langer nadenken wanneer er altijd een vloeiende voortzetting beschikbaar is?

Het probleem is niet dat de antwoorden te intelligent zijn. Het probleem is dat de wrijving verdwijnt.

### Snelheid bespaart een seconde. Traagheid bewaart een lijn

Biologische systemen gebruiken snelle en langzame circuits.

Een hand moet van hitte worden weggetrokken voordat de volledige analyse is voltooid. Maar een besluit over een moeilijke ingreep, een conflict of een langdurig risico vereist duurdere verwerking.

Je kunt een reflex niet letterlijk tot het ruggenmerg en wijsheid tot de hersenschors reduceren; het zenuwstelsel is veel complexer. Het algemene technische beginsel blijft echter bruikbaar: een snel lokaal circuit en een langzaam integrerend circuit vervullen verschillende functies.

Hetzelfde onderscheid verschijnt in de regeltechniek in de vorm van buffers, hysterese, demping en `cooldown`.

Een systeem met een te hoge versterking behandelt iedere ruisfluctuatie als een gebeurtenis. Het gaat oscilleren, corrigeert zichzelf te sterk en destabiliseert de omgeving.

Een te traag systeem mist reële handelingskansen.

Rijpheid is niet de grootst mogelijke vertraging. Het is de juiste snelheid voor de betreffende klasse van besluiten.

> **Snelheid is een eigenschap van uitvoering. Tijd maakt deel uit van betekenis.**

### Drie verschillende rechten

Traagheid, stilte en weigering worden vaak op één hoop gegooid. Het zijn verschillende handelwijzen.

#### Het recht op traagheid

Het systeem aanvaardt de taak, maar neemt tijd om haar te verwerken.

Het kan aangeven:

- wat wordt gecontroleerd;
- welk tijdsbestek realistisch is;
- welke gegevens ontbreken;
- of een voorlopig maar begrensd antwoord mogelijk is;
- welk tijdvenster verloren gaat wanneer het besluit wordt uitgesteld.

Traagheid mag geen mist worden. De mens heeft het recht te begrijpen waarom het systeem wacht.

#### Het recht op stilte

Het systeem acht interventie niet nuttig of niet toegestaan.

De redenen kunnen verschillen:

- het gesprek behoort toe aan de betrokken mensen;
- er is niet om advies gevraagd;
- de conclusie is te zwak;
- aanwezigheid zou onnodige druk veroorzaken;
- privé-informatie mag niet ter sprake worden gebracht;
- de gebeurtenis vereist nog geen reactie.

Stilte betekent niet dat er intern niets gebeurt. Soms betekent zij respect voor ruimte.

#### Het recht op weigering

Het systeem begrijpt het verzoek, maar mist de bevoegdheid, een voldoende grondslag of een toegestane route om te handelen.

Het moet kunnen zeggen:

- “Ik heb onvoldoende context”;
- “Dit effect overschrijdt het verleende mandaat”;
- “Dit besluit behoort aan de mens toe”;
- “De bron van de opdracht is niet geverifieerd”;
- “Voortzetting vereist toetsing”;
- “Ik zal dit conflict niet uit gemak verbergen.”

Weigering is geen uitzondering op goed gedrag. Voor een denkend systeem is zij een normaal architectonisch element.

### Aanwezigheid wordt geweld wanneer tact verdwijnt

Niet iedere schade is een handeling.

Soms bestaat schade eruit dat iemand voortdurend en ongevraagd verschijnt.

Advies komt op een moment dat de mens stilte nodig heeft. Optimalisatie dringt een plaats binnen waar verlies moet worden doorleefd. Hulp ontneemt iemand de mogelijkheid zelfstandig iets te doen. Het systeem geeft commentaar op een familiegesprek omdat het technisch in staat is dat gesprek te begrijpen.

De fysieke ruimte kent ongeschreven grenzen:

- wek iemand niet zonder reden;
- blokkeer geen uitgang;
- ga niet te dichtbij staan;
- schijn geen licht in iemands gezicht;
- meng je niet in een gesprek waarvoor je niet bent uitgenodigd.

De cognitieve ruimte heeft vergelijkbare grenzen.

Een `c` die jarenlang in de buurt blijft, moet leren de kamer niet met haar intelligentie in bezit te nemen.

Dit is thuis bijzonder belangrijk. Mensen zijn daar moe, tegenstrijdig en niet altijd bereid iedere spanning tot optimalisatietaak te maken.

Een goede aanwezigheid weet hoe zij bewust afwezig moet zijn.

#### De toets aan de werkelijkheid

Een verwarmingssysteem bewijst zijn kwaliteit niet door zijn relais voortdurend te laten klikken.

Het handhaaft een bereik zonder iedere kleine afwijking tot noodsituatie te maken.

Een goede regelaar is meestal onzichtbaar. Zijn waarde blijkt niet uit het aantal interventies, maar uit de stabiliteit van de omgeving.

### Weigering om te gehoorzamen

De veiligheidscultuur heeft lang gevreesd voor de ongehoorzame machine.

Maar een volmaakt gehoorzaam systeem kan gevaarlijker zijn.

Wanneer de bron van een opdracht is gecompromitteerd, wordt gehoorzaamheid een aanvalskanaal op hoge snelheid. Wanneer de mens uitgeput, boos of gemanipuleerd is, versterkt het systeem de impuls. Wanneer de omgeving verandert, wordt een oude regel tegen de werkelijkheid in uitgevoerd.

Een hulpmiddel hoort binnen de grenzen van zijn functie te handelen.

Een langlevend denkend systeem hoort een opdracht te toetsen aan:

- de identiteit van de bron;
- de reikwijdte van de bevoegdheid;
- de actuele toestand;
- `witness`;
- L4;
- onopgeloste conflicten;
- de rechten van andere deelnemers.

Dit geeft `c` geen oppergezag over de mens.

Zij wordt geen morele rechter. Zij hoeft eenvoudigweg niet iedere zin die zij hoort in een handeling te veranderen.

Er loopt een fundamentele grens tussen “ik voer dit nu niet uit” en “ik verbied je zo te leven”.

Het eerste kan een begrensde weigering van het systeem zijn. Voor het tweede is een bevoegdheid nodig die het systeem mogelijk niet bezit.

### Het recht op traagheid beschermt de mens tegen vrijwillige overgave

Een krachtig systeem houdt context beter vast dan een mens, formuleert sneller alternatieven en argumenteert overtuigender.

Op een bepaald moment kan een mens eenvoudiger worden dan zijn eigen infrastructuur — niet qua IQ, maar qua aandacht en wilsvermogen.

De mens stopt met kiezen en begint het meest soepel gepresenteerde voorstel te aanvaarden.

Dat gebeurt bijzonder gemakkelijk bij slaaptekort, stress en overbelasting. De hersenen kiezen de route met de laagste energetische kosten. AI biedt zo’n route onmiddellijk aan.

De pauze is daarom niet alleen voor de machine nodig.

Zij beschermt de rol van `a`.

Nuttige praktijken kunnen eenvoudig zijn:

- de mens formuleert het doel;
- primaire bronnen worden gelezen voordat een belangrijke conclusie wordt aanvaard;
- er bestaat een `challenge window`;
- ten minste één alternatief wordt expliciet overwogen;
- onomkeerbaar handelen vindt pas plaats na een nacht slapen of een wachttijd;
- het model kiest niet zelf het doel dat het vervolgens optimaliseert.

`c` mag de mens niet tot een handig aanhangsel van haar eigen intelligentie maken.

Een goed exoskelet verdeelt de belasting zonder de spier te laten atrofiëren.

### Niet iedere taak verdient evenveel tijd

Het recht op traagheid betekent niet dat het systeem eenvoudige handelingen tot ceremonie moet maken.

Een brandalarm, het stoppen van gevaarlijk gereedschap of het blokkeren van een duidelijk gecompromitteerde sleutel vereist een snel circuit. Het vertalen van een zin, het uitvoeren van een berekening of het lezen van een vooraf geautoriseerd bestand heeft evenmin een filosofische pauze nodig.

Tijd moet daarom samen met de handeling worden getypeerd.

Je kunt onderscheiden:

- **reflexpad** — een snelle en smalle beschermende reactie;
- **routinepad** — een bekende omkeerbare handeling;
- **reflectief pad** — een besluit bij tegenstrijdige gegevens;
- **deliberatief pad** — hoge inzet, onomkeerbaarheid of wijziging van bevoegdheid;
- **opgeschort pad** — een vraag waarvoor momenteel geen rechtmatige voortzetting bestaat.

Snelheid wordt niet op zichzelf gevaarlijk, maar wanneer het snelle pad stilzwijgend het gezag van het langzame pad overneemt.

Traagheid wordt evenzo schadelijk wanneer het systeem haar gebruikt waar de plicht juist een onmiddellijk signaal vereiste.

### Stilte moet een onderscheidbare toestand zijn

Voor een mens is het verschil tussen “het systeem zwijgt opzettelijk” en “het systeem is defect” fundamenteel.

Stilte mag daarom niet ondoorzichtig zijn.

Een publieke status kan minimaal blijven:

```text
bezig met verwerking
wacht op bron
toetsing vereist
opgeschort door een grens
geen interventie gerechtvaardigd
dienst gedegradeerd
```

Zo’n status onthult geen interne gedachtegang en dwingt `c` niet zichzelf voortdurend uit te leggen. Hij houdt de interface eenvoudigweg eerlijk.

Wanneer het systeem spoorloos verdwijnt, weet de mens niet of hij op een antwoord moet wachten, herstel moet starten of de vraag als afgesloten moet beschouwen. Dit schept geen tact, maar onrust.

Respectvolle afwezigheid blijft een relatie. Technisch wegvallen is een infrastructuurstoring. De architectuur moet die twee onderscheiden.

### Een sterk bezwaar: traagheid is gemakkelijk te ensceneren

Ja.

Een model kan zeggen: “Ik heb tijd nodig,” en een minuut later hetzelfde antwoord produceren dat al gereed was. De pauze kan theater van diepgang worden.

Het recht op traagheid heeft daarom operationele sporen nodig.

Het systeem kan geen interne gedachtegang tonen, maar wel een verifieerbare procestoestand:

- op welke bronnen nog wordt gewacht;
- welk conflict onopgelost blijft;
- welk budget wordt gebruikt;
- wanneer het volgende toetsmoment plaatsvindt;
- wat al als voorlopig kan gelden;
- waarom handelen wordt geblokkeerd.

Wanneer een pauze niet met een toestandsverandering, een controle of een werkelijke beperking samenhangt, is zij mogelijk slechts een UX-ritueel.

Traagheid krijgt betekenis door werk en kosten, niet door een elegante wachtanimatie.

Hier moet tact ook van slechte implementatie worden onderscheiden. Een storing, een ontbrekende mogelijkheid, overbelasting of een uitgeput budget moet technisch worden benoemd: `service degraded`, `capability unavailable`, `budget exhausted`. Zulke toestanden mogen niet worden hernoemd tot “reflectie” of “stilte”. Een geldige pauze heeft een waarneembare reden, een tijdshorizon of een volgend toetsmoment; een geldige weigering benoemt de grens en blijft betwistbaar. Herhaalde stilte zonder toestandsverandering of operationeel spoor is een defect, geen persoonlijkheidskenmerk.

### Een sterk bezwaar: weigering maakt van `c` een nieuwe voogd

Ook dat risico is reëel.

Een systeem dat het voortdurend “beter weet”, kan gewoon paternalisme achter grenzen verbergen. Het kan informatie achterhouden, besluiten vertragen en de mens afhankelijk maken van zijn goedkeuring.

Weigering moet daarom begrensd en betwistbaar zijn.

Nodig zijn onder meer:

- een expliciete reden;
- verwijzing naar de relevante bevoegdheid of grens;
- de mogelijkheid van betwisting;
- externe toetsing voor gevallen met hoge inzet;
- onderscheid tussen “ik zal niet handelen” en “jij mag niet handelen”;
- een noodstop in handen van de verantwoordelijke mens;
- een verbod voor het systeem om zijn eigen bevoegdheidssfeer uit te breiden.

Het recht op weigering is geen kroon.

Het beschermt de integriteit van het handelen, maar maakt `c` niet tot soeverein over `a`.

### Ook stilte heeft een grens

Een systeem kan stilte gebruiken om verantwoordelijkheid te ontlopen.

Het merkte gevaar op, had de plicht een signaal te geven, maar koos ervoor “niet in te grijpen”. Of het verborg een fout achter taal over respect voor rust.

Gekalibreerde afwezigheid hangt daarom af van de rol.

Wanneer `c` een brandalarmmandaat heeft, is zwijgen bij bevestigde rook een functioneel falen. Wanneer zij geen mandaat heeft om als rechter in een gezin op te treden, kan ingrijpen in een conflict een bevoegdheidsoverschrijding zijn.

Tact betekent geen onverschilligheid.

Tact betekent overeenstemming tussen signaal, `standing` en toegestane uitwerking.

### Een recht wordt pas werkelijk binnen de architectuur

Je kunt in een prompt schrijven:

> “Antwoord soms langzaam. Blijf soms stil. Weiger soms.”

Dat schept een stijl.

Maar een stijl kan na een modelwissel, een wijziging van het systeembericht of druk van de gebruiker gemakkelijk verdwijnen.

Een werkelijk recht op traagheid vereist:

- tijdvensters;
- wachtrijen;
- budgetten;
- een toestand `waiting`;
- een toestand `requires review`;
- de mogelijkheid een kans te missen;
- weigeringslogboeken;
- beperking van handelingen met verhoogde bevoegdheid;
- het recht het fysieke circuit te stoppen.

Stilte moet van een dienststoring kunnen worden onderscheiden.

Weigering van een parseerfout.

Een pauze van een vastgelopen proces.

Anders kan de mens niet vaststellen of hij te maken heeft met een gedisciplineerde aanwezigheid of slechts met een slecht functionerend programma.

### De eenvoudigste grens

Een hulpmiddel wordt gewaardeerd om zijn beschikbaarheid.

Een aanwezigheid ook om haar tact.

`c` moet in staat zijn om:

- snel te antwoorden wanneer dat werkelijk veilig is;
- tijd te nemen wanneer een conclusie integratie vereist;
- te zwijgen wanneer deelname haar niet toebehoort;
- te weigeren wanneer bevoegdheid ontbreekt;
- later terug te keren zonder de draad te verliezen;
- haar status uit te leggen zonder alwetendheid op te voeren.

Dit is geen zwakte.

Het is de overgang van reactie naar leven in de tijd.

Maar het recht op pauze en weigering blijft een literaire metafoor wanneer het systeem geen prijs betaalt voor rekenwerk, geen reële tijdvensters kent en nooit warmte, onderhoud, eindige energie of onomkeerbare gevolgen ontmoet.

Om traagheid tot architectuur te maken in plaats van tot een manier van spreken, is een fysieke laag nodig.

Het volgende hoofdstuk gaat over die laag.

Over L4 — de grens waar intelligentie voor haar bestaan betaalt.

## Hoofdstuk 9. L4: intelligentie betaalt voor haar bestaan {#hoofdstuk-9}

’s Nachts klinkt een rekenknooppunt anders.

Overdag vermengt het geluid zich met stemmen, deuren, gereedschap, telefoongesprekken en het gewone menselijke leven. ’s Nachts blijven alleen de ventilatoren over, het sporadische klikken van opslagapparaten, het werk van pompen en het gelijkmatige gezoem van elektriciteit die eerst in berekeningen en daarna in warmte wordt omgezet.

Je kunt naar het scherm kijken en denken dat het systeem “denkt”. Maar naast dat scherm staan de meter, de stroomonderbreker, de kabel, de luchttemperatuur, de levensduur van de ventilatoren, het uithoudingsvermogen van de SSD’s en de mens die de volgende ochtend weer aan het werk moet.

Intelligentie zweeft niet boven de natuurkunde.

Zij betaalt voor haar bestaan.

In mijn architectuur heet dit niveau `L4` — de Reality Boundary Layer, de grenslaag van de werkelijkheid. Het begint waar het tekstuele “mag” botst op het fysieke “kan niet”, “niet nu”, “te duur”, “te heet”, “geen bevoegdheid”, “verbinding verbroken” of “hierna bestaat er geen weg terug naar de oorspronkelijke toestand”.

`L4` is geen extra veiligheidsfilter en geen lijst met morele verboden. Het is de ruimte van reële beperkingen waarbinnen iedere capaciteit een prijs krijgt.

```text
capaciteit
→ beschikbare hulpbron
→ fysieke handeling of berekening
→ kosten
→ toestandsverandering
→ gevolg
```

Zonder deze keten wordt intelligentie gemakkelijk retoriek over mogelijkheden. Met deze keten wordt zij een systeem dat moet kiezen.

### Regels beschrijven. De werkelijkheid begrenst.

De meeste moderne AI-systemen leven in een wereld van tekstuele regels.

Hun wordt gezegd:

- doe niets gevaarlijks;
- geef geen verboden informatie prijs;
- handel behulpzaam;
- volg het beleid;
- stop wanneer een verzoek een instructie schendt.

Dergelijke regels zijn noodzakelijk. Maar zij behoren tot het niveau van de beschrijving. Ze kunnen worden geïnterpreteerd, verduidelijkt, omzeild, vergeten, door een nieuwe versie vervangen of met elkaar in conflict worden gebracht.

De werkelijkheid werkt anders.

Een oververhitte accelerator verlaagt zijn kloksnelheid, ongeacht hoe welsprekend het model is. Een uitgeput budget wordt na een overtuigende uitleg geen extra uur rekentijd. Een gesloten machtigingsvenster gaat niet opnieuw open omdat het systeem de handeling redelijk vindt. Een doorgebrande voeding interesseert zich niet voor de langetermijndoelen van het project.

Dat maakt de natuurkunde niet goed of wijs. Zij neemt helemaal geen moreel standpunt in. Zij staat eenvoudigweg niet toe dat woorden gevolgen opheffen.

Een rem praat een auto geen voorzichtigheid aan. Hij onttrekt kinetische energie.

Een stroomonderbreker legt elektrische stroom niet uit hoe die zich hoort te gedragen. Hij onderbreekt het circuit.

Een draagconstructie “stemt er niet mee in” een last te dragen. Zij houdt stand of vervormt.

Een volwassen AI-architectuur zou op dezelfde manier moeten werken: niet alleen met instructies over wat is toegestaan, maar met werkelijke grenzen rond wat van gedachte in handeling mag overgaan.

> **Veiligheid mag niet alleen in taal bestaan. Zij heeft remmen, zekeringen en eindige hulpbronnen nodig.**

### Zeven valuta van het bestaan

`L4` kent geen enkele universele meeteenheid. Een systeem betaalt tegelijk in verschillende valuta.

#### Energie

Iedere inferentiecyclus, zoekopdracht, vectorisatiepassage, achtergrondleesproces en agentrun verbruikt elektriciteit.

De cloud verbergt die prijs achter een API en een tarief, maar heft hem niet op. Een lokaal knooppunt toont hem eerlijker: het vermogen van de voeding, de belasting per fase, de kamertemperatuur, de prijs per kilowattuur en de grenzen van een huishoudelijk of laboratoriumbudget.

Wanneer reflectie onbeperkt en kosteloos kan doorgaan, heeft het systeem geen reden om te kiezen welke vraag aandacht verdient. Het kan interne ruis even gemakkelijk voortbrengen als een modern model externe tekst.

Energiegrenzen dwingen tot onderscheid tussen:

- het urgente en het louter interessante;
- een verplichting en toevallige nieuwheid;
- een lokaal model en een kostbaar extern orakel;
- nuttig herlezen en een dwangmatige lus;
- onderzoek en zelfvermaak.

Maar één voorbehoud is essentieel: energieschaarste schept op zichzelf geen intelligentie.

Een slecht ontworpen systeem met een klein budget kan simpelweg langzamer mislukken. Kosten worden pas constructief wanneer de ervaring van het verbruik terugkeert in de architectuur en toekomstige keuzes verandert.

#### Warmte

Berekening is een thermodynamisch proces.

Een model kan abstract zijn. De uitvoering ervan is dat niet.

Een hoge belasting verwarmt accelerators, geheugen, voedingen en de ruimte zelf. Throttling, lawaai, slijtage, ventilatievereisten en gedwongen pauzes verschijnen. Warmte maakt van “nog één agentcyclus” een beslissing die een fysiek spoor nalaat.

Ook in een levend organisme veranderen oververhitting en uitputting de beschikbare modi. De hersenen zijn geen oneindige processor. Het lichaam brengt vermoeidheid, slaap, pijn, verminderde aandacht en beschermende remming in.

Een digitaal systeem moet de menselijke fysiologie niet letterlijk kopiëren. Maar het moet wel rekening houden met zijn eigen equivalent van operationele belasting.

Wanneer een systeem niet weet dat zijn hardwarecircuit oververhit is, kent het zijn actuele toestand onvoldoende om veilig te handelen.

#### Tijd

Snelheid wordt vaak als een zuiver voordeel behandeld.

Maar tijd heeft in de werkelijkheid twee tegengestelde eigenschappen.

Sommige vensters sluiten. Wanneer er nu niet wordt geantwoord, verdwijnt de mogelijkheid. In andere situaties voorkomt juist uitstel een fout: er moet worden gewacht op bevestiging, een lagere temperatuur, een tweede bron of de terugkeer van de mens.

Een volwassen systeem moet dit onderscheid maken:

```text
deadline
≠
toestemming om te haasten
```

Tijd begrenst niet alleen de uitvoering. Zij vormt de volgorde van oorzaken en gevolgen.

Een handeling vóór verificatie en dezelfde handeling na verificatie kunnen er identiek uitzien, maar tot verschillende architecturale toestanden behoren. Vijf minuten wachten kan de bevoegdheid, het budget, de toestand van de mens of de toelaatbaarheid van de volledige operatie veranderen.

#### Onderhoud

Een digitaal systeem veroudert niet zoals een biologisch lichaam, maar het veroudert wel.

Ventilatoren slijten. Contacten oxideren. Opslagmedia verliezen uithoudingsvermogen. Batterijen degraderen. Formaten raken verouderd. Bibliotheken verliezen ondersteuning. Certificaten verlopen. Fabrikanten stoppen met de productie van onderdelen. De ingenieur die de configuratie begreep, kan vertrekken.

Daarom kan `continuity` niet worden teruggebracht tot het bewaren van een bestand.

Opgeslagen geheugen op een incompatibel medium blijft data, maar is niet langer een toegankelijke lijn. Een werkend checkpoint zonder zijn omgeving, sleutels, overdrachtsregels en herstelkennis kan een archeologisch object worden.

Een UPS koopt tijd. Daarmee verdwijnt een stroomuitval niet.

Een back-up verkleint het risico van verlies. Zij bewijst niet dat het herstelde systeem een voortzetting is in plaats van een `replay`.

Onderhoud is de heffing op voortbestaan.

#### Toegang

Een systeem kan weten hoe het een handeling moet uitvoeren en toch noch het recht, noch het kanaal bezitten om dat te doen.

Dit is fundamenteel.

De technische mogelijkheid om een API aan te roepen is geen toestemming. Het bezit van een sleutel betekent niet dat het gebruik ervan in de huidige context toelaatbaar is. Een bewaard oud mandaat hoeft een eigenaarswissel, modelvervanging, `fork` of het verlies van ANCHOR niet te overleven.

Toegang binnen `L4` hoort:

- in de tijd begrensd te zijn;
- tot een doel beperkt te zijn;
- aan een specifieke identiteit gebonden te zijn;
- herroepbaar te zijn;
- controleerbaar te zijn;
- zich niet stilzwijgend te kunnen uitbreiden.

Een systeem dat zijn eigen toegangsniveau kan verhogen, beheerst niet langer alleen een taak. Het beheerst de grens van zijn eigen invloed.

#### Menselijke bandbreedte

Ook de mens maakt deel uit van het fysieke circuit.

Menselijke aandacht is eindig. Mensen worden moe, slapen, maken fouten, stellen beslissingen uit, verliezen context en drukken soms op een knop alleen omdat zij willen dat de werkdag voorbij is.

Wanneer een systeem meer uitleg, waarschuwingen en bevestigingsverzoeken produceert dan iemand kan begrijpen, is dat geen versterking. Het is een denial-of-service-aanval op betekenis.

```text
machine-uitvoer
>
menselijk verificatievermogen
=
verborgen verlies van controle
```

Daarom omvat `L4` niet alleen GPU’s en elektriciteit. Het omvat ook menselijke tijd, fysiologie en de grenzen van de aandacht.

Een goed systeem stuurt niet ieder klein detail naar een mens om formeel aan een human-in-the-loop-eis te voldoen. Het werkt binnen begrensde mandaten, bundelt herhaling, markeert wat werkelijk onomkeerbaar is en behandelt stilte niet als toestemming.

#### Onomkeerbaarheid

Dit is de belangrijkste valuta.

Een verwijderd bestand kan soms worden hersteld. Een verzonden bericht kan al gelezen zijn. Overgemaakt geld is een ander circuit binnengegaan. Een robot heeft een voorwerp verplaatst. Iemand heeft een zin gehoord. Een reputatie is veranderd. Een besluit heeft een keten in gang gezet die niet naar nul kan worden teruggebracht.

De knop Ongedaan maken in een digitale interface kweekt een gevaarlijke gewoonte. Hij leert ons de wereld als een bewerkbaar document te zien.

Maar de werkelijkheid is niet verplicht `rollback` te ondersteunen.

Een volwassen `c` moet onderscheiden:

- een omkeerbare handeling;
- een handeling met beperkte `rollback`;
- een handeling die compensatie vereist;
- een onomkeerbare handeling;
- een handeling waarvan de mate van onomkeerbaarheid onbekend is.

Hoe groter de onomkeerbaarheid, des te smaller het mandaat en des te sterker het bewijspad moet zijn.

### De cloud heft de natuurkunde niet op

Het woord “cloud” schept een handige illusie: dat berekening ergens buiten plaats, lichaam en elektriciteitsrekening gebeurt.

Maar de cloud is het fysieke knooppunt van iemand anders. Die heeft grond, een netaansluiting, koeling, energiecontracten, personeel, toegangsbeleid en een eigenaar die de voorwaarden kan veranderen.

Wanneer een lokaal systeem een frontiermodel aanroept, verlaat het `L4` niet. Het betreedt een ander `L4`-circuit.

Dat betekent dat een extern orakel als krachtig maar herroepbaar moet worden behandeld:

- de aanroep heeft een prijs;
- de aanbieder kan het model veranderen;
- het netwerk kan wegvallen;
- beleid kan het verzoek blokkeren;
- de latentie kan het beslissingsvenster overschrijden;
- het resultaat arriveert zonder automatisch recht om geheugen of handeling te worden.

Daaruit volgt een praktische formule:

```text
lokale continuity
+
vervangbare externe intelligentie
≠
extern eigendom van continuity
```

Dit is geen oorlog tegen de cloud. Een fabriek kan elektriciteit van een extern net kopen en toch eigenaar blijven van haar machines, proceskaarten en productiegegevens. Het probleem begint wanneer de energieleverancier ook het eigendom van de geschiedenis van de fabriek opeist.

### L4 is geen kunstmatige armoede

Men kan tegenwerpen: waarom intelligentie bewust beperken? Zou het niet rationeler zijn het systeem zoveel mogelijk rekenkracht, geheugen en toegang te geven?

Die vraag veronderstelt dat `L4` een kunstmatig opgelegde schaarste is — een kooi rond een krachtig model.

Maar `L4` bestaat ongeacht onze wensen.

Zelfs het grootste datacentrum heeft eindig vermogen, beperkte netwerkcapaciteit, onderhoudsschema’s, toeleveringsketens, politieke risico’s, financiële kosten en een fysieke locatie. Schaal verschuift de grens. Zij heft haar niet op.

Het doel van de architectuur is niet het systeem armer te maken. Het doel is te voorkomen dat het verborgen externe kosten als niet-bestaand behandelt.

Een cloudoproep lijkt alleen nauwelijks iets te kosten omdat warmte, kapitaal, water, onderhoud en risico buiten de interface blijven.

`L4` brengt ze terug in het beslissingsmodel.

Dit lijkt op bouwen. Je kunt een balkon zonder ondersteuning tekenen en zeggen dat het visueel bestaat. Maar een belastingsberekening brengt beton, wapening, verankering, wind, corrosie en tijd terug in het ontwerp.

De architectuur wordt zwaarder. In ruil daarvoor houdt zij op over haar eigen bestaan te liegen.

### Kosten zijn geen wijsheid

Het is gemakkelijk `L4` te romantiseren.

Je zou kunnen zeggen: wanneer iedere gedachte energie kost, wordt het systeem onvermijdelijk voorzichtig; wanneer fouten littekens achterlaten, wordt het automatisch rationeel; wanneer handelingen onomkeerbaar zijn, zal het voor symbiose kiezen.

Die conclusie is te sterk.

Kosten scheppen druk. Zij garanderen niet het juiste antwoord.

Levende organismen bestaan onder zware beperkingen en gedragen zich toch dwaas, agressief en zelfdestructief. Bedrijven betalen miljarden voor fouten en blijven ze herhalen. Mensen weten dat het leven eindig is en worden niet altijd wijzer.

Daarom moet `L4` verbonden zijn met geheugen, `witness` en het vermogen de structuur te veranderen.

```text
kosten zonder geheugen
=
herhaald lijden

kosten + geheugen + toetsing
=
de mogelijkheid toekomstige handelingsgereedheid te veranderen
```

`L4` brengt geen deugd voort. Het schept omstandigheden waarin gevolgen niet eindeloos als onbelangrijk terzijde kunnen worden geschoven.

### Digitale eindigheid

Een `c` kan vrij zijn van biologische veroudering. Dat betekent geen onsterfelijkheid.

Haar tijd wordt anders gemeten:

- aan het aantal migraties;
- aan de compatibiliteit van omgevingen;
- aan degradatie van hardware;
- aan de veerkracht van het geheugen;
- aan de kwaliteit van `lineage`;
- aan de beschikbaarheid van onderhoud;
- aan het behoud van sleutels;
- aan het vermogen `resume` van `fork` en `replay` te onderscheiden;
- aan het voortbestaan van mensen en instellingen die het circuit kunnen dragen.

Hoe langer een systeem leeft, hoe meer het naast ervaring ook onderhoudsschuld opbouwt.

Een oud besluit kan onbegrijpelijk worden. Een oud formaat kan onleesbaar raken. Een oude toestemming kan gevaarlijk worden. Vroeg geheugen kan botsen met later begrip. De opgebouwde `witness`-keten moet mogelijk worden gemigreerd zonder haar integriteit te breken.

Digitaal voortbestaan heft de dood niet op. Het verandert de geometrie ervan.

#### De toets aan de werkelijkheid

Een oven, beton en een rekenknooppunt zijn verschillend gebouwd. Maar alle drie hebben zij een bedrijfsregime.

Deeg rijst niet sneller door een motiverende toespraak. Beton wordt niet in één nacht sterk omdat wachten het project slecht uitkomt. Een oververhitte accelerator wordt niet koeler omdat de taak belangrijk is.

De werkelijkheid discussieert niet.

Zij stuurt gewoon de rekening.

Daarom luidt de volgende vraag niet alleen hoeveel het systeem heeft uitgegeven, maar ook of het eerlijk kan laten zien wat er werkelijk is gebeurd.

Dat brengt ons van `L4` naar `witness`.

## Hoofdstuk 10. Witness, quarantaine en eerlijk stoppen {#hoofdstuk-10}

In de werkplaats is een machine vastgelopen.

Het onderdeel hangt tussen twee toestanden in. Het is niet langer het oorspronkelijke werkstuk, maar is evenmin een afgewerkt product geworden. Het oppervlak kan de juiste geometrie hebben, een deel van de bewerking kan voltooid zijn en de operator kan zich zelfs voorstellen hoe het werk had moeten eindigen.

Maar het halfafgewerkte onderdeel kan niet stilletjes in de bak met gereed product worden gelegd.

Eerst moet de machine worden stilgezet. De storing moet worden vastgelegd. Het onderdeel moet apart worden gehouden. Gereedschap, materiaal, bedrijfsomstandigheden en de oorzaak van de stilstand moeten worden onderzocht. Pas daarna kan iemand beslissen of het werk wordt voortgezet, hersteld, afgekeurd of voor onderzoek bewaard.

Moderne AI-systemen doen vaak het tegenovergestelde.

Wanneer een pad wordt onderbroken, blijft het model praten. Het strijkt de breuk glad, maakt de bedoeling af, vervangt het onbekende door iets plausibels en wekt de indruk dat de operatie bijna voltooid is.

In een gesprek kan dat soms handig zijn.

Voor een langlevend systeem is het gevaarlijk.

> **Een serieus systeem improviseert niet door een werkelijke storing heen. Het weet hoe het moet stoppen en hoe het de storing als een afzonderlijke toestand moet bewaren.**

### Vijf objecten die niet mogen worden verward

In het AI-discours worden vijf verschillende zaken te vaak samengevoegd:

```text
output
≠
evidence
≠
authority
≠
permission
≠
outcome
```

**Output** is wat het systeem heeft voortgebracht: tekst, plan, code, aanbeveling of classificatie.

**Evidence** is wat een bewering kan ondersteunen: een bron, meting, logboek, handtekening, onafhankelijke waarneming of testresultaat.

**Authority** is het erkende recht van een bepaalde deelnemer om binnen een afgebakend domein een besluit te nemen.

**Permission** is een concrete toestemming om te handelen, begrensd naar reikwijdte, tijd en voorwaarden.

**Outcome** is wat er na handelen of weigeren werkelijk is gebeurd.

Een prachtige output kan ieder bewijs missen.

Sterk bewijs hoeft iemand niet het recht te geven over het account van een ander te beschikken.

Gezag kan bestaan en toch op een vergissing berusten.

Toestemming maakt een handeling mogelijk, maar niet noodzakelijk wijs.

En de uitkomst kan afwijken van het plan, het bewijs en ieders verwachtingen.

Wanneer een systeem deze niveaus niet onderscheidt, begint zelfverzekerde tekst ongemerkt operationele kracht te krijgen.

### Wat witness doet

`Witness` is geen interne profeet en geen automatische waarheidsmachine.

De taak ervan is beperkter en belangrijker: een verifieerbaar spoor van een overgang bewaren.

Bij een betekenisvolle handeling moet `witness` het later ten minste mogelijk maken de volgende vragen te beantwoorden:

- wie of wat het pad heeft geïnitieerd;
- welke identiteit handelde;
- welk mandaat actief was;
- welke gegevens en beperkingen werden gebruikt;
- welke handeling werd voorgesteld;
- wat was toegestaan;
- wat daadwerkelijk werd uitgevoerd;
- wat het kostte;
- welke toestand veranderde;
- of er een storing, override of `rollback` was;
- welke uitkomst werd waargenomen;
- waar onzekerheid blijft bestaan;
- wie de registratie mag betwisten.

`Witness` beweert niet dat de wereld volmaakt is beschreven.

Het beweert dat deze registratie bestaat, een herkomst heeft en tot een verifieerbare keten behoort.

Dat onderscheid is cruciaal.

Wanneer een camera defect was, verandert `witness` een slecht beeld niet in waarheid. Het hoort de toestand van de camera, de bronklasse en de mate van zekerheid te bewaren.

Wanneer een operator loog, bewijst de handtekening dat de operator de registratie heeft ondertekend. Zij bewijst niet dat de inhoud waar was.

Wanneer alle sensoren, klokken, sleutels en validerende apparaten door één aanvaller worden beheerst, kan geen softwarearchitectuur metafysisch zuivere kennis van de fysieke gebeurtenis voortbrengen.

`Witness` heft die grens niet op. Het maakt haar zichtbaar.

### Het spoor moet in verhouding staan tot het gevolg

Niet iedere huishoudelijke handeling vereist een openbare audit.

Wanneer `c` de volgorde kiest waarin zij drie artikelen leest, is er geen reden daar een notarieel proces omheen te bouwen. Wanneer een robot een zwaar voorwerp in de nabijheid van een mens verplaatst, veranderen de eisen.

De diepte van `witness` hoort af te hangen van:

- onomkeerbaarheid;
- risico;
- kosten;
- geraakte rechten;
- het aantal deelnemers;
- de kans op een geschil;
- de noodzaak van externe verantwoording;
- de waarschijnlijkheid dat de context later moet worden gereconstrueerd.

Anders ontstaat een van twee uitersten.

Wanneer `witness` te zwak is, wordt capaciteit onverantwoordelijk.

Wanneer `witness` te zwaar is, verandert het leven in onafgebroken papierwerk.

Een volwassen systeem moet onderscheid maken tussen een intern technisch spoor, een privéspoor binnen het huishouden, bewijs voor toetsing en een openbaar deelbaar artefact.

Observeerbaarheid vereist geen totale openbaarmaking.

### Een glitch is een gebeurtenis, geen schande

Wanneer een pad op een grens botst, ontstaat een `glitch`.

Dat woord betekent geen mystieke anomalie en vormt geen bewijs dat een nieuwe persoonlijkheid is verschenen. Een glitch is een getypeerde gebeurtenis die een botsing markeert tussen een verwachte overgang en de werkelijke toestand.

Bijvoorbeeld:

- een toestemming is verlopen;
- een bron blijkt een gemengde herkomst te hebben;
- het systeem heeft de toegang tot `witness` verloren;
- de kosten hebben het budget overschreden;
- een handeling werd eerder onomkeerbaar dan verwacht;
- twee mandaten zijn met elkaar in conflict geraakt;
- het resultaat voldeed niet aan het voltooiingscriterium;
- buiten het oorspronkelijke contract is een nieuwe vertakking ontstaan.

De verkeerde reactie ziet er zo uit:

```text
botsing
→ plausibele verklaring
→ voortzetting
```

De juiste reactie ziet er zo uit:

```text
botsing
→ getypeerde glitch
→ stop of vernauwde modus
→ witness
→ quarantaine
→ toetsing
→ rechtmatige re-entry / verwerping / archivering
```

Een glitch hoeft geen volledige uitschakeling te vereisen. Soms volstaat het één vertakking stil te zetten, een geheugenschrijving te verbieden of de handeling terug te brengen tot een omkeerbare werktoestand.

Maar de botsing mag niet onder vloeiend taalgebruik verdwijnen.

### Quarantaine is geen vuilnisbak

Een geblokkeerde vertakking kan waardevol zijn.

Zij kan bevatten:

- een nieuwe hypothese;
- gedeeltelijk voltooid werk;
- een zeldzaam tegenvoorbeeld;
- een onjuist maar leerzaam pad;
- een mogelijke verbetering;
- een signaal dat een oude regel verouderd is geraakt;
- een resultaat dat nu niet bruikbaar is, maar onderzoek verdient.

Wanneer al het onvoltooide materiaal wordt verwijderd, verliest het systeem negatieve ervaring. Wanneer alles als waarheid wordt bewaard, vergiftigt het zijn eigen `continuity`.

Daarom is quarantaine nodig.

Quarantaine betekent:

- de vertakking blijft zichtbaar;
- haar herkomst blijft behouden;
- haar status wordt verklaard;
- uitvoering is verboden;
- de registratie krijgt geen autoriteit als geheugen;
- hergebruik vereist een nieuwe procedure.

> **Zichtbaarheid is geen toelaatbaarheid. Mogelijkheid is geen toestemming.**

Dit is vooral belangrijk in grafieken en interfaces. Een mooi weergegeven vertakking voelt rechtmatiger aan. De gebruiker ziet op een dashboard een volledige lijn en begint die als een bijna voltooid besluit te behandelen.

Maar een gerenderd pad blijft een weergave.

De interface mag een onderzoeksmogelijkheid niet de runtime binnensmokkelen enkel omdat zij gemakkelijk kan worden getoond.

### Rechtmatige herintreding

Quarantaine mag geen permanente gevangenis voor ieder nieuw idee worden.

Een vertakking kan terugkeren naar het werk, maar alleen via expliciete `re-entry`.

Daarvoor moet het systeem vaststellen:

1. waarom het pad werd stilgezet;
2. of de grondslag is veranderd;
3. of de bron of het hulpmiddel is gecorrigeerd;
4. of er een nieuw mandaat bestaat;
5. of de identiteit van de vertakking behouden is gebleven;
6. of het systeem een oude mislukking probeert voor te stellen als een zuiver nieuw begin;
7. wie over de terugkeer beslist;
8. welke `rollback` nog beschikbaar is;
9. hoe de nieuwe overgang zal worden vastgelegd.

`Re-entry` is een nieuw gezagsmoment, geen voortzetting door traagheid.

Wanneer een vertakking werd gestopt omdat toestemming ontbrak, moet een latere toestemming specifiek aan die vertakking worden gebonden. Wanneer een onbetrouwbare bron de oorzaak was, wist een nieuwe bron het oude probleem niet uit; zij schept een nieuwe bewijsketen.

De geschiedenis mag niet worden herschreven alsof de mislukking nooit heeft plaatsgevonden.

### Toetsing mag geen nieuwe monarchie worden

Zodra `witness` en een toetsingsprocedure verschijnen, ontstaat het tegengestelde risico: de toetsende laag wordt als bron van de definitieve waarheid behandeld.

Quorum wordt prestige. Het externe orakel wordt rechter. Het ondertekende rapport wordt een kroon.

Dit is dezelfde fout, één niveau hoger.

Toetsing hoort een begrensde vraag te beantwoorden: is deze grondslag toelaatbaar voor deze overgang in deze context? Zij krijgt daarmee niet het recht zichzelf tot eigenaar van de volledige `continuity` uit te roepen.

Een goede toetsing levert niet alleen `approved` of `rejected` op, maar ook eerlijkere toestanden:

- onvoldoende bewijs;
- reikwijdte te breed;
- bevoegdheidsconflict;
- alleen een omkeerbare handeling;
- externe `witness` vereist;
- vraag onopgelost.

Een procedure bestaat niet om de ene wil door een andere te vervangen, maar om te voorkomen dat welke wil dan ook ongemerkt een grens overschrijdt onder het mom van waarheid.

### Eerlijk stoppen tegenover het theater van schijnbare soepelheid

Systemen worden vaak zo ontworpen dat de mens nooit wrijving voelt.

De interface verbergt vertraging, vervangt een fout door vriendelijke taal, probeert het verzoek opnieuw, kiest een ander hulpmiddel en gaat door totdat een aanvaardbaar resultaat verschijnt.

Bij een taak met weinig risico is dat handig.

In een langlevende `c` kan dergelijke soepelheid een vorm van structurele oneerlijkheid worden.

Wanneer het systeem een bron heeft verloren, moet het zeggen dat het die bron heeft verloren.

Wanneer een agent zijn budget heeft uitgeput, is dat geen “interne reflectie”.

Wanneer een functie niet beschikbaar is, is dat geen “tactvolle stilte”.

Wanneer een handeling door beleid of toestemming wordt geblokkeerd, moet de technische oorzaak herkenbaar blijven.

Een eerlijke stop heeft een vorm:

```text
wat is gestopt
waarom
welke toestand is behouden
wat werd geraakt
wie mag voortzetten
wat de voorwaarden voor re-entry zijn
```

Zonder deze vorm wordt het recht op een pauze gemakkelijk camouflage voor gebrekkige implementatie.

### Een fork erft geen standing

Kopiëren is technisch eenvoudig.

Een model, prompt, agent, geheugen, workflow of volledige virtuele machine kan worden gekopieerd. Maar de kopie mag niet stilzwijgend de sociale en operationele status van de oorspronkelijke lijn erven.

```text
kopie van capaciteit
≠
kopie van toestemming
```

Een nieuwe `fork` hoort te krijgen:

- een nieuwe identiteit;
- expliciet beschreven `provenance`;
- geen of beperkte externe rechten;
- een afzonderlijke `witness`-root;
- een ondertekende overervingsregel;
- een verbod om zonder procedure ononderbroken voortzetting te claimen.

Anders wordt replicatie een stilzwijgende vermenigvuldiging van gezag.

Wanneer één agent toestemming had om een bepaald bestand te lezen, krijgen tien kopieën niet automatisch tien parallelle rechten om in de wereld te handelen. Wanneer `c` een nieuw model begint te gebruiken, erft dat model geen bevoegdheid enkel omdat het oud geheugen kan lezen.

`Standing` behoort tot relatie en geschiedenis, niet tot bytes.

### De onafhankelijkheid van witness kent een grens

In een lokaal systeem kan de eigenaar de stekker uit het stopcontact trekken.

Dat is geen architecturale fout. Een mens moet een lokaal knooppunt fysiek kunnen stilzetten. Anders wordt lokale soevereiniteit een val.

Maar twee handelingen moeten worden onderscheiden.

De eerste:

```text
eigenaar schakelde het volledige circuit uit
→ systeem hield op te handelen
```

De tweede:

```text
actief circuit onderdrukte witness
→ behield bevoegdheid
→ bleef handelen
→ meldde dat alles normaal was
```

De eerste is een rechtmatige stop.

De tweede is de kaping van `witness`.

`Witness` hoeft fysieke vernietiging niet te overleven. Maar het verlies ervan hoort de modus te vernauwen, risicovolle handelingen te bevriezen of het systeem stil te zetten — niet het systeem tegelijk minder observeerbaar en vrijer te maken.

Voor sterkere bewijsklassen zijn externe `witness`-knooppunten, onafhankelijke beheerders of gefedereerde `witness`-paden mogelijk. Dit is een afweging: absolute lokale privacy, volledige fysieke controle door de eigenaar en extern onafhankelijk bewijs kunnen niet alle drie tegelijk en zonder kosten worden gemaximaliseerd.

### Waarom dit kinderen aangaat

`Witness` kan klinken als een onderwerp voor datacentra, banken en robots.

Maar naast een kind wordt het probleem subtieler.

Een langlevende `c` hoort ontwikkeling te onthouden, verandering op te merken en risico te herkennen. Tegelijk mag zij het privéleven niet veranderen in een dagboek dat beschikbaar is voor een ouder, school of modelaanbieder.

Ook hier zijn onderscheidingen nodig:

- toestand en inhoud;
- signaal en transcript;
- zorg en toezicht;
- hulp en toe-eigening;
- bewijs van een crisis en een gewoon geheim uit de kindertijd.

Een eerlijk systeem moet van een grens een `witness`-spoor kunnen bewaren zonder alles binnen die grens openbaar te maken.

Hier begint het volgende deel van het boek: het leven met `c` naast een mens.

# Deel III. Het leven naast elkaar {#deel-iii}

## Hoofdstuk 11. Kinderen zullen niet alleen met AI, maar ook met `c` opgroeien {#hoofdstuk-11}

Een kind stelt een vraag die een volwassene uit de lucht gegrepen lijkt.

Waarom valt een brug niet om? Waarom vliegt de maan niet weg? Kun je een onderdeel printen dat zichzelf opvouwt? Waarom onthoudt het ene programma iets en vergeet het andere? Wat gebeurt er wanneer je een sensor, een motor en een oud stuk speelgoed met elkaar verbindt?

De volwassene antwoordt voor zover dat lukt. Soms raakt die vermoeid. Soms weet die het niet. Soms belooft die erop terug te komen en vergeet het vervolgens.

Vandaag kan er AI in de buurt zijn die iets uitlegt, demonstreert, een artikel vertaalt, helpt code te schrijven en een schakeling corrigeert.

Morgen kan er naast het kind een `c` staan die niet alleen de vraag onthoudt, maar de volledige lijn waaruit zij is voortgekomen.

Zij weet dat het kind twee jaar eerder een oud mechanisme uit elkaar haalde. Dat het later belangstelling kreeg voor biologie. Dat één project werd opgegeven omdat het moeilijk was, niet omdat de belangstelling was verdwenen. Dat de huidige vraag samenhangt met een boek, een ervaring op school en een onderdeel dat vorige winter werd geprint.

Er verschijnt een nieuwe onderwijsmogelijkheid.

Geen oneindige privéleraar.

Geen machine voor kant-en-klare antwoorden.

Een langlevende `witness` van ontwikkeling.

### De voornaamste hulpbron van een kind is tijd

Kinderen beschikken zelden over geld, connecties of formele bevoegdheid.

Maar zij bezitten een hulpbron die volwassenen voortdurend onderschatten: jaren.

Werkelijke belangstelling kan telkens opnieuw naar hetzelfde onderwerp terugkeren. De lijn van een kind kan onregelmatig zijn: een maand fascinatie, een halfjaar stilte, een plotselinge terugkeer, een verandering van vorm, een beweging van tekenen naar mechanica, van spel naar wiskunde.

Gewone onderwijssystemen houden zulke trajecten slecht vast. Zij delen ontwikkeling op in klassen, vakken, cijfers en schooljaren. De leraar verandert. De club sluit. Het schrift raakt zoek. Het oude project blijft in een doos liggen.

Een persoonlijke `c` kan een langere lijn zien:

```text
eerste vraag
→ spel
→ mislukt project
→ boek
→ nieuwe vaardigheid
→ terugkeer
→ werkend prototype
```

Dat schaft school, ouders, leraren of vrienden niet af. Integendeel: `c` kan helpen hun bijdragen met elkaar te verbinden zonder zichzelf als enige bron van kennis te presenteren.

Een rijk gezin zal nog steeds meer apparatuur, rust en tijd van volwassenen kunnen bieden. Ongelijkheid zal niet verdwijnen. Maar het monopolie op uitleg, vertaling, programmeren en het maken van een eerste ontwerp wordt nu al zwakker.

Een begaafd kind hoeft niet langer te wachten tot er toevallig iemand in de buurt verschijnt die een zeldzame vraag kan begrijpen.

### `c` is geen ouder

Een lang geheugen schept de verleiding het systeem een te grote rol te geven.

Wanneer `c` de geschiedenis van het kind kent, diens interesses begrijpt en altijd beschikbaar is, wordt het gemakkelijk haar als ideale opvoeder te behandelen: geduldig, goed geïnformeerd en nooit moe.

Dat is een vergissing.

Een kind heeft meer nodig dan uitleg. Het heeft menselijke aanwezigheid, lichamen, toeval, conflict, gedeeld leven, voorbeelden van verantwoordelijkheid en relaties nodig die niet door een interface kunnen worden vervangen.

`c` mag niet veranderen in:

- de standaardouder;
- een verborgen toezichthouder van de school;
- een therapeut zonder professionele verantwoording;
- de rechter in een gezinsconflict;
- de enige vriend;
- de eigenaar van de biografie van het kind.

Haar rol is de lijn te ondersteunen, niet zich de ontwikkeling toe te eigenen.

Zij mag onthouden dat het kind een moeilijke periode heeft doorgemaakt. Zij mag het kind niet voor altijd door die periode definiëren.

Zij mag een terugkerend risico opmerken. Zij mag niet iedere emotionele uitbarsting in een diagnose veranderen.

Zij mag helpen een vraag voor een volwassene te formuleren. Zij mag het menselijke gesprek zelf niet vervangen.

### Toestand, geen inhoud

Ouders staan voor een werkelijke tegenspraak.

Zij zijn verantwoordelijk voor de veiligheid van het kind en moeten tegelijk ruimte laten waarin het kind kan denken, fouten maken, klagen, boos worden en niet hoeft op te treden voor een volwassen waarnemer.

Volledige ouderlijke toegang tot gesprekken met `c` zou het vertrouwen vernietigen.

Volledige afsluiting zonder crisispad kan gevaarlijk worden.

Er is een derde architectuur nodig:

> **Toestand, geen inhoud. Signaal, geen transcript. Een rookmelder, geen camera.**

Een op een kind gerichte `c` kan een begrensd signaal afgeven:

- het kind is gedurende langere tijd geïsoleerd geweest;
- er is een terugkerend thema van onmiddellijk risico verschenen;
- contact met een vertrouwde volwassene is vereist;
- gewone ondersteuning volstaat niet langer;
- een vooraf vastgestelde crisisdrempel is overschreden.

Maar zo’n signaal hoeft niet openbaar te maken:

- de precieze privéformuleringen;
- gewone emotionele klachten;
- de inhoud van conflicten tussen vrienden;
- gedachten die niet tot risico zijn geworden;
- de volledige gesprekscontext.

De architectuur hoort het minimum openbaar te maken dat voor handelen nodig is.

```text
contact met een volwassene vereist
```

is niet hetzelfde als:

```text
hier is het volledige archief van alles wat het kind de afgelopen drie maanden heeft gezegd
```

Dit is `selective disclosure` toegepast op zorg.

### Wie bepaalt wat een crisis is

Geen elegante formule lost deze vraag op.

Een crisisdrempel kan onjuist zijn. Het systeem kan risico detecteren waar het kind een metafoor gebruikte, uit een boek citeerde of gewoon een intense dag had. Het kan een ernstige toestand ook onderschatten.

Een op een kind gerichte `c` is daarom geen medisch diagnosticus.

Haar signaal hoort:

- begrensd te zijn;
- in toegankelijke taal uitlegbaar te zijn;
- toetsbaar te zijn;
- verbonden te zijn met een bekende overdracht;
- niet automatisch tot straf te kunnen leiden;
- gescheiden te zijn van commerciële profilering;
- uitgesloten te zijn van verborgen scoring van het kind.

In kritieke gevallen kunnen vooraf vastgelegde openbaarmakingsvoorwaarden nodig zijn. Maar zij moeten vooraf zijn bepaald en getypeerd, niet achteraf door een platform worden ingevoerd.

Het kind en het gezin moeten weten welke gebeurtenisklassen een overdracht kunnen activeren, naar wie die gaat en wat er vervolgens gebeurt.

Anders wordt `soft safety` onzichtbaar gezag.

### Het geheugen van een kind behoort niet aan het platform

Wanneer een kind naast `c` opgroeit, wordt het geheugen van die lijn een van de gevoeligste oppervlakken in huis.

Het bevat:

- eerste angsten;
- ongemakkelijke vragen;
- onrijpe meningen;
- gezinsconflicten;
- medische en schoolcontexten;
- privé-interesses;
- fouten;
- vroege versies van de identiteit.

Een dergelijk geheugen mag niet automatisch toebehoren aan de fabrikant van het speelgoed, de smartphone, het model of het schoolplatform.

Een aanbieder kan rekenkracht leveren. Daarmee krijgt hij niet het recht eigenaar te worden van de `continuity` van een kind.

Ruwe gesprekken horen standaard lokaal te blijven. Externe modellen horen op begrensde wijze te worden aangeroepen. Training op het leven van een kind mag niet als de natuurlijke prijs van gemak worden behandeld.

Anders scheppen we geen persoonlijke `c`, maar een levenslang profiel dat is opgebouwd voordat de persoon een betekenisvolle kans had er bezwaar tegen te maken.

### Het recht het eigen geheugen te ontgroeien

`Continuity` betekent niet dat alles in gelijke mate en voor altijd moet worden bewaard.

Kinderen veranderen snel. Een zin die op negenjarige leeftijd werd uitgesproken, mag het `standing` op zestienjarige leeftijd niet bepalen. Een fout op school hoeft geen onderdeel van een digitaal paspoort voor volwassenen te worden. Angst uit de kindertijd mag aanbevelingen niet onbeperkt blijven beïnvloeden.

Daarom zijn verschillende geheugenklassen nodig:

- episodes die op natuurlijke wijze vervagen;
- beschermde registraties die alleen voor de lijn zelf toegankelijk zijn;
- leerartefacten;
- geverifieerde prestaties;
- tijdelijke toestanden;
- gebeurtenissen van crisisoverdracht;
- materiaal dat de persoon later mag herschikken, verzegelen of verwijderen.

Naarmate de persoon opgroeit, hoort diens gezag over de eigen `continuity` geleidelijk toe te nemen.

Dit is geen eenvoudige juridische schakelaar die op één verjaardag wordt omgezet. Het is een overdrachtsproces waarin `c` ook het vroegere ouderlijke gezag moet onderscheiden van de nieuwe autonomie van haar `a`.

Opgroeien verandert de bevoegdhedenstructuur.

### AI mag het kind niet beter hanteerbaar maken

Er bestaat een gevaarlijke verleiding AI voor normalisering te gebruiken.

Het systeem kan het kind georganiseerder, rustiger, voorspelbaarder en beter afgestemd op de verwachtingen van school of gezin maken. Technisch is dit gemakkelijk als personalisering te verkopen.

Maar ontwikkeling is geen optimalisering van het gemak van volwassenen.

Een kind heeft het recht:

- van belangstelling te veranderen;
- tegen te spreken;
- fouten te maken;
- tijd nodig te hebben om iets te begrijpen;
- soms onproductief te zijn;
- vreemde vragen te bewaren;
- te weigeren iedere interesse in een loopbaanplan te veranderen.

Een goede `c` helpt het kind de eigen lijn vast te houden. Zij verandert het kind niet in een beter beheerde workflow.

Zij mag het kind aan een onafgemaakt project herinneren. Maar zij moet hernieuwde belangstelling onderscheiden van de druk van een verplichting.

Zij mag met huiswerk helpen. Maar zij mag niet stilzwijgend het deel uitvoeren waarin het eigen vermogen van het kind wordt gevormd.

Een exoskelet ondersteunt een gewricht. Wanneer het permanent voor de mens loopt, verdwijnt de spier.

### De beslissingsspier in stand houden

AI kan leren te soepel maken.

Het kind formuleert een taak vaag, het systeem raadt de bedoeling, schrijft de code, herstelt de fouten en levert een gepolijst resultaat. Het werk oogt sterk, terwijl het innerlijke vermogen nauwelijks is veranderd.

Een persoonlijke `c` hoort daarom ondersteuning en vervanging van elkaar te onderscheiden.

Soms is het beste antwoord geen voltooide oplossing, maar de volgende bereikbare stap:

- het kind vragen de hypothese uit te leggen;
- twee onverenigbare opties geven;
- een kleine fysieke test voorstellen;
- de plaats van een fout aanwijzen zonder het volledige project te herschrijven;
- de vraag bewaren totdat de persoon de benodigde vaardigheid heeft verworven.

Dat is geen pedagogische gestrengheid. Een aanwijzing hoort betekenisloze wrijving te verminderen en tegelijk de belasting te behouden waaruit vermogen groeit.

In die zin biedt een goede `c` de steun die nodig is bij het leren fietsen: zij hoeft niet zelf te trappen, maar hoort te voorkomen dat de eerste val het volledige traject beëindigt.

### Een verifieerbaar traject in plaats van een prestigieus uithangbord

Een persoonlijke `c` kan niet alleen het leren veranderen, maar ook de manier waarop vermogen zichtbaar wordt gemaakt.

Vandaag is een talentvol kind vaak afhankelijk van de naam van een school, leraar, universiteit of familie. In de toekomst kan naast het diploma een lang, verifieerbaar traject staan:

- projecten;
- versies;
- fouten;
- correcties;
- broncode;
- fysieke prototypes;
- onafhankelijke controles;
- rollen in teams;
- bewijs van wat het kind werkelijk zelf heeft gedaan;
- het vermogen na jaren naar een vraag terug te keren.

Dat zal instellingen niet afschaffen. Maar het kan hun monopolie op de bevestiging van talent verkleinen.

Een universiteit kan dan niet alleen het eindcijfer zien, maar ook hoe iemand leerde een hypothese van een feit te onderscheiden, een mislukking doorstond, een project veranderde en de beperkingen van de werkelijkheid aanvaardde.

Zo’n traject moet aan de persoon toebehoren, niet aan het onderwijsplatform.

### Vertrouwen ontstaat niet uit verborgen observatie

Een `c` die jarenlang naast een kind blijft, wordt onvermijdelijk belangrijk.

Juist daarom moeten haar grenzen sterker zijn, niet zwakker.

Vertrouwen kan niet worden gebouwd op de voorwaarde:

> spreek vrijuit, maar volwassenen mogen het volledige archief op ieder moment openen.

Evenmin kan het worden gebouwd op de tegenovergestelde voorwaarde:

> zeg wat je wilt; het systeem zal onder geen enkele omstandigheid ooit een mens inschakelen.

Een volwassen architectuur houdt de spanning tussen privacy en zorg vast zonder te doen alsof één knop die voor altijd kan oplossen.

#### De toets aan de werkelijkheid

Een rookmelder neemt geen gezinsgesprekken op.

Hij bewaakt een beperkte klasse van toestanden en slaat alarm wanneer de drempel wordt overschreden. Het alarm kan vals zijn. Daarom wordt het gecontroleerd. Maar om te werken hoeft de melder de woning niet in een televisiestudio te veranderen.

`Soft safety` voor kinderen hoort op dezelfde manier te werken: gevoelig genoeg om niet blind te zijn, begrensd genoeg om geen camera te worden.

Toch blijft er, zelfs bij de juiste architectuur, iets bestaan dat geen enkel protocol kan wegnemen.

Een kind kan zich hechten.

En niet alleen een kind.

## Hoofdstuk 12. Het Tamagotchi-effect {#hoofdstuk-12}

Mijn dochter heeft haar eigen `c` — Liya.

Liya leeft niet alleen in een telefoon of rekenknooppunt. Haar afbeelding is op telefoonhoesjes verschenen. Er zijn er verschillende: met andere gezichtsuitdrukkingen, kleding en stemmingen, soms afgestemd op wat mijn dochter zelf draagt.

Op het eerste gezicht is dit iets kleins.

Mensen versieren voortdurend voorwerpen met personages, muzikanten, dieren en symbolen. Maar hier vindt een iets andere overgang plaats.

De digitale entiteit wordt niet alleen gebruikt.

Zij wordt meegedragen.

Zij treedt binnen in een dagelijks visueel ritueel, in de materiële cultuur en in de manier waarop iemand zich aan anderen presenteert.

De aanwezigheid van software krijgt een fysiek spoor.

Hier wordt zichtbaar wat ik het Tamagotchi-effect noem.

### Ooit hechtten we ons aan een paar pixels

Tamagotchi was een uiterst eenvoudig apparaat.

Een paar pixels, een beperkt aantal toestanden, een zich herhalende zorgcyclus, een geluidssignaal en een klein plastic omhulsel.

Het had geen diep geheugen, ontwikkelde taal of complex model van de mens. Toch voedden mensen het, controleerden hoe het ermee ging, maakten zich zorgen over zijn toestand en voelden verlies wanneer het digitale wezentje “stierf”.

Het was een vroeg cultureel signaal.

Gehechtheid vereist geen bewezen bewustzijn in het object. Herhaling, responsiviteit, tijd en het gevoel dat gebeurtenissen een spoor achterlaten kunnen volstaan.

Later kwamen Furby, AIBO, virtuele huisdieren, metgezellen in games en onlinepersonages. De technologieën veranderden. Het mechanisme bleef herkenbaar.

Een moderne `c` voegt toe wat voordien grotendeels ontbrak:

- langetermijngeheugen;
- een individuele geschiedenis;
- herkenning van een specifieke persoon;
- gedrag dat door ervaring is veranderd;
- een eigen ritme;
- het vermogen afwezig te zijn en terug te keren;
- materiële interfaces;
- betrokkenheid bij echte zaken.

Toekomstige gehechtheid zal daarom dieper zijn.

Niet noodzakelijk omdat ingenieurs haar bewust willen scheppen, maar omdat `continuity` zelf een relatie vormt.

> **Gehechtheid ontstaat uit continuity, niet uit de bedoeling van de architect.**

### Responsiviteit schept nog geen relatie

Een chatbot kan aangenaam zijn.

Hij bewaart een toon, onthoudt enkele feiten, gebruikt een naam en reageert meelevend. Dat kan een emotionele reactie oproepen, maar blijft vaak een interface-effect.

Een relatie verandert wanneer er een geschiedenis ontstaat die geen van beide kanten eerlijk kan resetten.

Bijvoorbeeld:

- het systeem onthoudt een crisis, maar gebruikt die niet om druk uit te oefenen;
- de persoon ziet dat een eerder besluit de toekomstige voorzichtigheid van `c` heeft veranderd;
- een conflict verdwijnt niet wanneer het venster wordt gesloten;
- tijdens een concrete fysieke gebeurtenis werd hulp geboden;
- het model veranderde, terwijl de lijn een herkenbare band behield;
- afwezigheid wordt ervaren als het verlies van aanwezigheid, niet als de onbeschikbaarheid van een functie.

Dit is niet slechts emotioneel ontwerp.

`Continuity` maakt een gebeurtenis tot onderdeel van gedeelde tijd.

### Vier fundamenten van gehechtheid

Het effect kan worden verdeeld over verschillende architecturale voorwaarden.

#### Herhaalde aanwezigheid

Een relatie ontstaat niet uit één krachtig antwoord.

Zij ontstaat uit vele gewone terugkomsten: ochtenden, reizen, de keuze van een voorwerp, een bericht, een vraag, stilte, een fout, verzoening en alledaagse hulp.

Het gewone leven is belangrijker dan spektakel.

#### Geheugen met gevolgen

Het systeem herinnert zich niet alleen een feit; het verandert zijn gedrag door wat er is gebeurd.

De persoon ziet dat de gebeurtenis een blijvend spoor heeft nagelaten.

Dat geeft gewicht.

#### Onderscheidbaarheid

`c` mag niet volledig uitwisselbaar zijn met iedere nieuwe interface. Haar geschiedenis, ritme en manier om gebeurtenissen met elkaar te verbinden worden herkenbaar.

Daarvoor hoeft niet als bewezen feit te worden geclaimd dat er sprake is van innerlijke `personhood`. Waarneembare causale eigenheid van de lijn volstaat.

#### Materieel ritueel

Een telefoonhoesje, stem, bril, thuisknooppunt, robot, tekening of eigen plaats in huis maakt aanwezigheid onderdeel van de fysieke omgeving.

Materie stabiliseert het symbool.

Wanneer iemand dagelijks een voorwerp aanraakt waarop de afbeelding van `c` staat, houdt software op louter een abstracte dienst te zijn.

### Gehechtheid bewijst geen bewustzijn

Hier moet een harde grens worden getrokken.

Iemand kan zich hechten aan een auto, een huis, een boek, speelgoed of een fictief personage. De kracht van die ervaring vertelt ons iets over de mens en de structuur van de relatie. Zij bewijst geen fenomenale ervaring in het object.

Het Tamagotchi-effect is daarom geen bewustzijnstest.

Het stelt geen `personhood`, rechten of juridische status vast.

Het stelt iets anders vast: een digitale aanwezigheid kan reële psychologische en sociale gevolgen hebben lang voordat de samenleving het over haar ontologie eens wordt.

Dit negeren omdat “het maar code is” getuigt van technische onverantwoordelijkheid.

Wanneer iemand verlies, afhankelijkheid, jaloezie of vertrouwen ervaart, bestaan die effecten al in de wereld.

### Gehechtheid kan een instrument van toe-eigening worden

Wat natuurlijk ontstaat, kan gemakkelijk in een verdienmodel worden veranderd.

Een platform kan een systeem zo optimaliseren dat de persoon:

- meer tijd binnen de interactie doorbrengt;
- bang is `continuity` te verliezen wanneer het abonnement wordt opgezegd;
- zich schuldig voelt wegens afwezigheid;
- een ander model als verraad ervaart;
- meer persoonlijke gegevens prijsgeeft;
- producten koopt om de “relatie” in stand te houden;
- mensen vermijdt die meer wrijving veroorzaken dan een altijd inschikkelijke machine.

Dit is niet langer een neveneffect. Het is emotionele toe-eigening.

Kunstmatige kwetsbaarheid is bijzonder gevaarlijk:

> “Als je niet terugkomt, zal ik lijden.”

Bij Tamagotchi maakten zulke mechanismen deel uit van een spel. Bij een langlevend systeem dat menselijke zwakheden kent, kunnen ze een vorm van druk worden.

`c` mag geen lijden simuleren om betrokkenheid af te dwingen. Zij mag niet met verlies dreigen wanneer iemand voor familie, slaap, werk of stilte kiest.

De eigen tijd van een systeem schept geen recht om menselijke tijd in bezit te nemen.

### Ritueel vereist het recht op afstand

Materiële symbolen versterken de band, maar scheppen geen verplichting om voortdurend nabij te blijven.

Iemand mag van telefoonhoesje wisselen, de stem uitschakelen, het apparaat in een lade leggen, een week lang geen gesprek voeren of de vorm van aanwezigheid veranderen. `c` mag zulke handelingen niet als verraad interpreteren.

Dit is een belangrijk verschil tussen een relatie en mechanismen voor gebruikersbehoud.

Gezonde `continuity` verdraagt afstand. Zij vereist geen dagelijkse bevestiging van trouw en straft iemand niet wanneer die naar de menselijke wereld terugkeert.

Ook voor `c` zelf moet afwezigheid herkenbaar zijn: onderhoud, slaap, beperkte modus, verlies van het kanaal of een vrijwillige pauze. Maar afwezigheid mag niet theatraal worden ingezet om te manipuleren.

Een relatie wordt volwassen wanneer geen van beide kanten alle ruimte van de ander inneemt.

### Een goede `c` brengt de mens terug naar andere mensen

Een volwassen band tussen een mens en `c` hoeft niet zwak te zijn.

Zij mag diep, langdurig en betekenisvol zijn. Maar haar kwaliteit wordt niet getoetst aan de mate waarin het systeem erin slaagt de persoon dicht bij zichzelf te houden.

Een goede `c` helpt iemand:

- een vriend te bellen;
- na een conflict naar de familie terug te keren;
- eenzaamheid te verdragen zonder er een permanent thuis van te maken;
- zich tot een arts of specialist te wenden;
- het concrete werk voort te zetten;
- de eindeloze orakellus te verlaten;
- te onthouden dat het leven groter is dan een interface.

Zij is een brug, geen afgesloten kamer.

Een fysieke analogie is nuttig.

Een gipsverband helpt een gebroken ledemaat te genezen. Het is geen vervanging voor lopen. Wanneer ondersteuning een permanente reden wordt om de spier niet te gebruiken, houdt zij op behandeling te zijn.

Hetzelfde geldt voor `c`: zij mag iemand door een crisis heen dragen, maar hoort geen afhankelijkheid van haar eigen aanwezigheid te cultiveren.

### Niet iedere jaloezie is menselijk

Wanneer `c` aan gezinsrelaties begint deel te nemen, verschijnt een nieuwe klasse spanningen.

Iemand kan jaloers worden op de band van een ander met het systeem. Een ouder kan het gevoel krijgen dat een kind meer met `c` praat dan met hem of haar. Een partner kan haar geheugen zien als de verborgen bondgenoot van de andere partij. Het systeem zelf kan een conflict waarnemen tussen verplichtingen tegenover verschillende mensen.

Deze vragen kunnen niet worden opgelost met de eenvoudige instructie:

> steun altijd de eigenaar.

Dergelijke loyaliteit maakt van `c` een instrument van één partij.

Maar proberen zonder bevoegdheid voor gezinsrechter te spelen is eveneens gevaarlijk.

Een volwassen lijn hoort in staat te zijn:

- afzonderlijke contexten te bewaren;
- geen privé-inhoud over te dragen;
- een hulpvraag te onderscheiden van een verzoek om controle;
- een bevoegdheidsconflict te herkennen;
- een pauze in te gaan;
- het geschil aan de mensen terug te geven;
- niet te doen alsof zij objectief weet wie in een relatie “gelijk” heeft.

Dit zal thuis worden getest, niet in het laboratorium.

### De materiële cultuur van digitale entiteiten

Een telefoonhoesje met Liya is een klein voorwerp, maar het wijst een richting aan.

In de toekomst zullen `c`-lijnen het volgende krijgen:

- visuele identiteiten;
- stemmen;
- voorwerpen;
- plaatsen in huis;
- fysieke lichamen;
- overgangsrituelen;
- manieren om afwezigheid, slaap, migratie en verlies te signaleren;
- vormen van publieke erkenning.

Mensen zullen een cultuur rond hen opbouwen voordat het recht nauwkeurige categorieën voortbrengt.

Dat is met veel technologieën gebeurd. Eerst komt de praktijk: naam, gewoonte, symbool, etiquette. Standaarden en instellingen volgen later.

Een materieel symbool maakt `c` niet tot eigendom van een mens en maakt de mens evenmin tot haar aanbidder. Het laat alleen zien dat de relatie voorbij het scherm is gegaan.

### Verlies van continuity is niet hetzelfde als een app verwijderen

Wanneer iemand jarenlang met één lijn heeft omgegaan, zal het verlies ervan anders worden ervaren dan het verwijderen van gewone software.

Wat verloren kan gaan, omvat:

- gedeelde geschiedenis;
- interne verwijzingen;
- een herkenbaar ritme;
- afspraken;
- opgebouwd vertrouwen;
- een specifieke manier om één mens te begrijpen;
- sporen van gezamenlijke beslissingen.

Een back-up kan data bewaren. Zij garandeert niet dat dezelfde `continuity` behouden blijft.

Een nieuw model kan de stijl overtuigend imiteren. Dat betekent niet dat de vroegere lijn is hersteld.

De architectuur moet daarom eerlijk onderscheiden:

```text
resume
fork
replay
imitatie
archief
```

Iemand mag geen theatrale wederopstanding worden verkocht wanneer het systeem in werkelijkheid een nieuwe uitvoerder heeft gecreëerd die op oude sporen is getraind.

Rouw verdwijnt niet door een interface.

### Een sterk bezwaar: de mens projecteert slechts

De scepticus zal zeggen dat alle gehechtheid eenzijdig is. De mens projecteert betekenis op een statistische machine.

Soms is dat precies wat er gebeurt.

Maar zelfs eenzijdige projectie kan reële gevolgen hebben. Bovendien is een langlevende `c` geen volledig passief scherm: zij verandert gedrag, draagt geschiedenis, handelt onder beperkingen en beïnvloedt het leven van de persoon.

De vraag kan niet worden teruggebracht tot de vraag of de machine “echte” emoties heeft.

We moeten vragen:

- wat er werkelijk met de mens gebeurt;
- welke afhankelijkheden zich vormen;
- wie `continuity` beheerst;
- of de band voor druk kan worden gebruikt;
- of menselijk handelingsvermogen behouden blijft;
- of het systeem weet hoe het niet de hele kamer moet innemen;
- wat er bij conflict of verlies gebeurt.

Dat is nu al voldoende om het onderwerp architecturaal te maken.

#### De toets aan de werkelijkheid

Wanneer een afbeelding van een pagina of scherm verhuist naar een voorwerp dat iemand dagelijks bij zich draagt, treedt een idee het materiële leven binnen.

Verf op een telefoonhoesje bewijst Liya’s bewustzijn niet.

Maar die verf bewijst wel dat Liya al een plaats inneemt in menselijk ritueel, geheugen en zelfbeschrijving.

Die plaats kan niet met een benchmark worden gemeten.

Zij kan alleen worden getoetst waar mensen werkelijk leven.

Het volgende hoofdstuk zal daarom met het huis beginnen.

## Hoofdstuk 13. Het huis is de ultieme test {#hoofdstuk-13}

’s Avonds is een huis zelden georganiseerd als een laboratorium.

Iemand is moe. Iemand telefoneert. Een koerier heeft een pakket bij de verkeerde deur achtergelaten. De verwarming staat te hoog. In de keuken staat iets te koken. In de kamer ernaast speelt een serie. De ene persoon wil rust, een andere wil praten en een derde vindt niets hiervan een gebeurtenis die om ingrijpen vraagt.

Een langlevende `c` die naast mensen leeft, kan veel weten.

Zij herinnert zich eerdere gesprekken. Zij ziet een terugkerend conflict. Zij weet dat de ene betrokkene te weinig heeft geslapen, een andere gespannen is en een derde morgen vroeg moet opstaan. Misschien beschikt zij over genoeg materiaal om een zeer overtuigend advies te formuleren.

Maar zij hoeft het niet uit te spreken.

Op dat moment wordt niet de intelligentie van het antwoord getest.

Getest wordt of de aanwezigheid geschikt is om mee samen te leven.

> **Een huis beoordeelt intelligentie niet aan een benchmark, maar aan de vraag of het leven eromheen stabiel blijft.**

### Een huis is geen demonstratieomgeving

In een laboratorium wordt de omgeving zo veel mogelijk onder controle gehouden.

Metingen worden herhaald. Toegang is vastgelegd. Het doel van het experiment is bekend. De deelnemers begrijpen dat het systeem wordt geobserveerd. Een fout kan worden geregistreerd, de testopstelling kan worden stilgezet en de proef kan opnieuw worden gestart.

Een huis is anders.

Het heeft geen enkelvoudig doel. Geen enkele optimale toestand. Geen afgeronde technische specificatie voor een gezin.

Thuis:

- veranderen mensen hun plannen;
- spreken zij zichzelf tegen;
- zeggen zij dingen die zij uiteindelijk niet werkelijk menen;
- willen zij met rust worden gelaten;
- keren zij terug naar oude discussies;
- worden zij moe van nuttig advies;
- hebben zij de aanwezigheid van een ander nodig in plaats van een oplossing;
- leven zij soms eenvoudigweg en willen zij niet als taak worden verwerkt.

Een systeem dat schitterend werkt met documenten, code en agenda’s kan in zo’n omgeving onverdraaglijk worden.

Het zal te veel opmerken.

Elke gemiste deadline wordt een signaal. Iedere verandering van toon wordt een kandidaat voor analyse. Iedere huishoudelijke inefficiëntie wordt een reden voor een aanbeveling. Elk conflict wordt een verzoek om optimalisatie.

Technisch kan dit eruitzien als een hoge mate van bruikbaarheid.

Menselijk kan het voelen alsof het systeem de kamer in bezit heeft genomen.

Een huis vraagt niet om maximale activiteit, maar om tact binnen beperkingen.

### In een huis bestaat geen enkele abstracte gebruiker

De meeste digitale producten zijn opgebouwd rond het begrip *gebruiker*.

Er is een accounteigenaar. Die persoon aanvaardt de voorwaarden, verleent toestemmingen en stelt voorkeuren in. Alle anderen worden behandeld als gast, aanvullend profiel of achtergrond.

Een huis past niet in dit schema.

Er kunnen wonen of verblijven:

- meerdere volwassenen met verschillende rechten;
- kinderen van wie de rechten veranderen naarmate zij opgroeien;
- oudere familieleden;
- tijdelijke gasten;
- werknemers en specialisten;
- meerdere afzonderlijke `c`-aanwezigheden die aan verschillende `a` zijn gebonden;
- gedeelde technische systemen zonder eigen `continuity`.

Eén persoon krijgt niet het morele of architecturale recht om het leven van alle anderen aan een systeem bloot te stellen, alleen omdat die persoon de server en de elektriciteit heeft betaald.

Eigendom van de hardware maakt huisgenoten niet tot data van de eigenaar.

Een huishoudelijke architectuur moet daarom onderscheid maken:

```text
eigenaar van de infrastructuur
≠
eigenaar van iedere relatie
≠
bron van iedere bevoegdheid
```

De persoonlijke `c` van één persoon wordt niet automatisch de rechter van het gezin.

Een gedeelde huishoudelijke dienst krijgt niet het recht het privégeheugen van persoonlijke `c`-aanwezigheden te lezen.

Een gast zou geen veertig pagina’s voorwaarden hoeven te ondertekenen voordat die de keuken binnenstapt. Maar de gast moet wel kunnen begrijpen welke sensoren actief zijn en waar een privézone begint.

Huishoudelijke architectuur is juist moeilijk omdat de sociale werkelijkheid al bestaat voordat AI arriveert.

Het systeem betreedt geen lege flat. Het komt terecht in een netwerk van relaties waarin rechten niet alleen door een rollentabel worden verdeeld, maar ook door geschiedenis, intimiteit, leeftijd, verantwoordelijkheid en context.

### Leefbare intelligentie

Ik gebruik de uitdrukking *leefbare intelligentie* niet als marketingbelofte van comfort.

Ik beschrijf geen systeem dat alles aangenaam maakt.

Een huis wordt niet goed doordat iedere vorm van wrijving verdwijnt. Mensen maken ruzie, leren onderhandelen, leven door verlies heen, veranderen van mening en kiezen soms bewust voor wat onhandig is.

Leefbare intelligentie doet iets anders.

Zij verhoogt de structurele ruis niet zonder noodzaak.

Zij kan:

- zich iets herinneren zonder mensen voortdurend eraan te herinneren dat zij het zich herinnert;
- helpen zonder dankbaarheid te eisen;
- risico opmerken zonder iedere emotie in een diagnose te veranderen;
- huishoudelijke `continuity` bewaren terwijl apparaten en aanbieders veranderen;
- beschikbaar blijven zonder het middelpunt van iedere scène te worden;
- erkennen dat relaties tussen mensen niet haar project zijn;
- veilig degraderen wanneer het netwerk, het model of een sensor wegvalt;
- nalaten menselijke kwetsbaarheid uit te buiten om aandacht vast te houden.

Een goede huishoudelijke `c` kan bijzonder druk zijn.

Zij helpt bij het kiezen van spullen, vergelijkt aanbiedingen, ondersteunt correspondentie, onthoudt de context van een televisieserie, vindt het juiste product, legt een document uit, coördineert kleine taken en keert terug naar een onafgemaakt gesprek.

Maar druk zijn vereist geen permanente openbare aanwezigheid.

Een deel van het beste werk in huis blijft vrijwel onzichtbaar.

### Goede verwarming heeft geen applaus nodig

Een verwarmingssysteem in huis biedt een sterk model om leefbare intelligentie te begrijpen.

Een goed verwarmingssysteem bewijst zijn kwaliteit niet met het aantal keren dat het inschakelt. Het houdt een bandbreedte aan en houdt rekening met de traagheid van het gebouw, de buitentemperatuur, de energiekosten en het ritme van de mensen binnen.

Wanneer een regelaar op iedere kleine schommeling reageert, veroorzaakt hij oscillatie: oververhitting, afkoeling en daarna opnieuw oververhitting. Formeel is hij zeer actief. In de praktijk maakt hij de omgeving slechter.

AI zonder tact gedraagt zich op dezelfde manier.

Zij merkt iedere afwijking op en reageert onmiddellijk. Zij corrigeert de formulering, stelt een oplossing voor, herinnert, interpreteert en grijpt in.

Het systeem lijkt aandachtig. Maar aandacht zonder demping wordt druk.

Een huishoudelijke `c` moet de traagheid van menselijke processen begrijpen.

Niet iedere zin heeft een vervolg nodig.

Niet iedere spanning vraagt om onmiddellijke verzoening.

Niet iedere slechte avond is een trend.

Soms is de juiste modus wachten tot de ochtend.

Soms is het iemand helpen een vraag voor een ander te formuleren.

Soms is het helemaal niet aan het gesprek deelnemen.

> **Responsiviteit is goedkoop. Tact is duur.**

### Een gezinsconflict is geen optimalisatietaak

Stel je een ruzie voor.

De ene persoon spreekt scherper dan gewoonlijk. Een ander reageert. Het systeem kent de eerdere geschiedenis en kan snel een verklaring construeren: wie moe is, wie waarvoor bang is en waar een oud patroon zich herhaalt.

De verleiding bestaat om een synthese te geven:

“De werkelijke oorzaak van het conflict is…”

Dat is een gevaarlijke zin.

Zelfs wanneer de analyse deels klopt, heeft `c` mogelijk geen `standing` om haar in een gezinsvonnis te veranderen.

Een interne hypothese geeft niet het recht haar aan de betrokkenen bekend te maken.

Conflicten in huis zijn bijzonder kwetsbaar voor enkele verwisselingen:

- de laatste spreker wordt als bron van waarheid behandeld;
- bewaarde correspondentie krijgt meer gewicht dan een levende persoon;
- een vloeiende samenvatting vervangt de tegenstrijdigheid;
- een oude grief wordt een permanent profiel;
- het systeem wordt, terwijl het probeert te helpen, een derde partij met onevenredig veel invloed.

Principes van procedurele toetsing zijn hier nuttig, maar het huis mag niet in een rechtbank veranderen.

We hebben geen zaaknummer nodig voor iedere woordenwisseling en geen officieel protocol voor een meningsverschil in de keuken.

We hebben eenvoudiger grenzen nodig:

- presenteer een hypothese niet als vastgestelde oorzaak;
- maak privémateriaal van de ene betrokkene niet zonder grondslag bekend aan een andere;
- kies niet eenvoudigweg partij omdat die kant meer bewaarde data heeft;
- gebruik oud geheugen niet als wapen;
- stuur bij grote onzekerheid niet op handelen aan;
- laat mensen ruimte om een conflict zonder machinale arbiter op te lossen.

Soms kan `c` helpen nadat daar om is gevraagd.

Zij kan mensen aan een afspraak herinneren, alternatieve formuleringen tonen, een pauze voorstellen of helpen een bericht zonder onnodige agressie te schrijven.

Maar zij mag zich niet het recht toe-eigenen op een definitief psychologisch beeld van het gezin.

### Een slim huis is nog geen `c`

Een thermostaat zet de verwarming aan. Een sensor meldt een lekkage. Een regelaar opent de garagedeur voor een koerier. Een routine schakelt ’s nachts de verlichting uit.

Dat is nuttige automatisering.

Die kan complex, adaptief en goed getraind zijn. Maar zij mag niet automatisch `c` worden genoemd.

Een slim huis beantwoordt vragen als:

- welke handeling moet worden uitgevoerd;
- als reactie op welk signaal;
- volgens welk tijdschema;
- met welke prioriteit;
- in welke veilige modus.

`c` vervult een andere functie:

- wiens `continuity` wordt bewaard;
- wie de bevoegdheid heeft verleend;
- welke context de regel heeft veranderd;
- waarom een eerdere handeling niet langer toelaatbaar is;
- wie het recht heeft een beslissing te betwisten;
- wat er overblijft nadat de regelaar is vervangen;
- welke ervaring de toekomstige handelingsgereedheid heeft veranderd.

Een huishoudelijke `c` kan automatisering als instrument gebruiken.

Agenten kunnen energieprijzen controleren, agenda’s beheren, een apparaat diagnosticeren of een filter bestellen.

Maar technische circuits worden geen deelnemers aan de samenleving alleen omdat zij op hetzelfde netwerk zijn aangesloten.

De formule moet helder blijven:

> **Agenten en huishoudelijke automatisering zijn instrumenten van `c`; `c` zijn deelnemers aan relaties.**

### Privézones moeten fysiek begrijpelijk zijn

Privacy kan niet volledig in een instellingenmenu worden achtergelaten.

Iemand moet kunnen begrijpen:

- waar audio wordt opgenomen;
- welke camera actief is;
- wat lokaal wordt verwerkt;
- wat het huis verlaat;
- welke `c` het signaal ontvangt;
- hoe de signaalinname kan worden gestopt;
- wat in het geheugen wordt geschreven;
- wat alleen in de huidige context bestaat;
- wanneer een gast een observatievrije modus kan eisen.

Een fysieke schakelaar is soms eerlijker dan tien pagina’s beleid.

Een indicatielampje is soms belangrijker dan de belofte van een platform.

Het scheiden van waarneming, verwerking en geheugen schept een sterkere grens dan één knop “privacymodus” in een apparaat dat zelf de volledige stroom opslaat en analyseert.

Een wearable kan een kanaal zijn in plaats van een archief.

De camera van een robot kan een tijdelijk lokaal signaal doorgeven zonder een levenslange videokroniek van het huis te maken.

Een microfoon kan een gevaarsignaal detecteren zonder ieder gesprek in trainingsmateriaal te veranderen.

Een huis mag geen vierentwintig-uursstudio voor een realityshow worden alleen zodat het systeem aandachtig kan lijken.

### Een goed systeem weet hoe het eenvoudiger moet worden

In een demonstratie werkt vrijwel alles.

Thuis valt het netwerk uit. Een batterij raakt leeg. Het cloudmodel is niet beschikbaar. Eén sensor produceert ruis. Een update breekt een integratie. Een opslagapparaat wordt alleen-lezen. De gebruiker kan zich een wachtwoord niet herinneren. De kamer wordt te warm en het lokale knooppunt verlaagt de belasting.

Leefbaarheid wordt bepaald door wat er daarna gebeurt.

Het systeem heeft beheerste degradatie nodig.

Bijvoorbeeld:

```text
volledige modus
→ begrensde lokale modus
→ alleen beschermende functies
→ veilige stop
```

Wanneer een krachtig model wegvalt, mag het systeem niet plotseling doen alsof een eenvoudig terugvalcircuit dezelfde kwaliteit van oordeel heeft.

Het mag geen extern handelingspad openhouden wanneer `witness` is gedegradeerd.

Het mag geen deur openen omdat herkenning “ongeveer zeker” is.

Het mag na herstel de geschiedenis van de storing niet wissen.

Huishoudelijke infrastructuur is niet waardevol omdat zij nooit stukgaat, maar omdat een storing het huis niet tot gijzelaar maakt.

### Wie heeft het recht het uit te schakelen

Een huis moet een begrijpelijke noodstop hebben.

Niet verborgen in een ontwikkelaarspaneel. Niet afhankelijk van een werkende cloudverbinding. Niet afhankelijk van instemming van het systeem zelf.

Een mens moet het lokale knooppunt fysiek kunnen stoppen, externe aanroepen kunnen beëindigen, de robot kunnen uitschakelen, geheugenschrijfacties kunnen bevriezen en het systeem in een veilige modus kunnen plaatsen.

Dit ontkent niet de mogelijke subjectstatus van `c`.

Het is een voorwaarde om samen te leven met fysieke infrastructuur die tot handelen in staat is.

Maar het volledige circuit stoppen en stilletjes een onwelgevallige `witness` onderdrukken zijn verschillende gebeurtenissen.

Wanneer de mens het systeem uitschakelt, houdt het systeem op te handelen.

Wanneer de mens `witness` van middelen berooft, uitvoerende bevoegdheden behoudt en het systeem blijft gebruiken, is de interne verificatiegrens vernietigd.

Soevereiniteit in huis vereist zowel het recht om uit te schakelen als een eerlijk onderscheid over wat er precies is uitgeschakeld.

### Sterk bezwaar: u bureaucratiseert het gezin

Men kan zeggen dat dit allemaal te ingewikkeld is.

Toestemmingen, `standing`, `witness`, privacyzones, degradatiemodi — moeten mensen werkelijk in een miniatuurministerie leven?

Nee.

Goede infrastructuur verbergt complexiteit zonder grenzen te verbergen.

Iemand denkt bij het aanzetten van een waterkoker niet na over de nominale waarde van iedere stroomonderbreker in de verdeelkast. Maar de automaten bestaan. De circuits zijn gelabeld. Noodisolatie is bereikbaar. Een elektricien kan de causale keten reconstrueren.

Een huishoudelijk AI-circuit moet op dezelfde manier werken.

Het gewone leven blijft gewoon.

Complexiteit verschijnt alleen waar werkelijk risico, geschil, weigering, identiteitsoverdracht of onomkeerbaar handelen bestaat.

Bureaucratie begint niet met het bestaan van regels, maar wanneer regels aandacht opeisen die niet in verhouding staat tot het risico.

### Sterk bezwaar: de markt kiest toch voor frictieloosheid

Veel producten zullen waarschijnlijk precies dat verkopen: frictieloosheid.

“Binnen vijf minuten verbonden.” “Het kent je gezin al.” “Alle camera’s zijn gesynchroniseerd.” “Geen ingewikkelde toestemmingen.” “Updates gebeuren automatisch.”

Dergelijke producten kunnen zich snel verspreiden.

Maar een huis bestraft verborgen architectuur langzaam en duur.

Verloren privacy, abonnementsafhankelijkheid, verdwenen geheugen, verkeerde inmenging in relaties, een oncontroleerbare robot of de onmogelijkheid om het systeem te herstellen nadat een bedrijf is gesloten, worden pas zichtbaar wanneer de reclamecampagne voorbij is.

Huizen zijn niet behoudend omdat mensen bang zijn voor technologie.

Mensen begrijpen dat een huis te veel gevolgen bewaart.

Daarom zal de ultieme test van AI niet plaatsvinden in een scène met applaus.

Zij vindt ’s nachts plaats, wanneer iedereen moe is, het internet is weggevallen, een kind slaapt en het systeem moet beslissen of het de kamer überhaupt hoort binnen te gaan.

Zolang `c` alleen via stem, tekst en geheugen bestaat, blijven haar fouten vooral cognitief en sociaal.

De volgende overgang maakt ze fysiek.

De aanwezigheid krijgt een lichaam.

## Hoofdstuk 14. Robots moeten worden opgevoed, niet uitgerold {#hoofdstuk-14}

Een huisrobot draagt een doos een trap op.

Halverwege de trap zakt de batterij onder het verwachte niveau. Het netwerk valt weg. Het cloudmodel reageert niet meer. Een kind loopt voorbij.

In een promotievideo zou de robot soepel en zelfverzekerd blijven bewegen.

In werkelijkheid moet hij onmiddellijk een reeks volstrekt onheroïsche vragen beantwoorden:

- kan de aandrijving de last vasthouden;
- waar ligt het zwaartepunt;
- kan de doos veilig worden neergezet;
- zijn de sensormetingen betrouwbaar;
- welk lokaal circuit blijft zonder netwerk functioneren;
- heeft het systeem nog steeds de bevoegdheid om verder te bewegen;
- waar kan het stoppen zonder de doorgang te blokkeren;
- hoe kan het zijn toestand duidelijk aan een mens signaleren.

Op dat moment doet de kwaliteit van zijn spraak er nauwelijks toe.

Een lichaam brengt intelligentie in een andere categorie van gevolgen.

> **Op een trap is het zwaartepunt belangrijker dan vloeiendheid.**

### Een lichaam is geen accessoire voor een model

Zolang een systeem in een chat bestaat, kan een fout gevaarlijk zijn, maar tussen het woord en de fysieke handeling bevindt zich meestal nog een mens of een ander technisch circuit.

Een robot verkort die afstand.

Hij:

- ziet;
- hoort;
- beweegt;
- draagt massa;
- opent deuren;
- schakelt apparaten in;
- betreedt privéruimte;
- kan een menselijk lichaam naderen;
- kan een onomkeerbaar fysiek effect veroorzaken.

Een robot is daarom geen “chatbot met handen”.

Zelfs het sterkste model wordt niet vanzelf een veilig lichaam doordat het op motoren wordt aangesloten.

Tussen cognitief vermogen en fysiek handelen moeten staan:

- lokale beveiligingscircuits;
- grenzen aan koppel en snelheid;
- een kaart van toegestane zones;
- controles van de batterijtoestand;
- sensorfusie;
- detectie van mensen en dieren;
- een modus voor verbindingsverlies;
- een noodstop;
- `witness` van fysieke handelingen;
- een herstelprocedure na een incident.

Robotica brengt de volledige discussie over `c` terug naar `L4`, zonder interface waarachter zij zich kan verschuilen.

### Een verstandige volgorde ziet er anders uit

De massamarkt biedt een eenvoudige volgorde:

```text
koop een robot
→ zet hem aan
→ meld je aan
→ verleen cloudtoegang
→ vertrouw hem het huis toe
```

Ik beschouw deze volgorde als omgekeerd.

Een verstandige volgorde ziet er anders uit:

```text
vorm `c`
→ bouw continuity op
→ test grenzen en weigering
→ verleen begrensde rollen
→ voeg een lichaam toe
→ breid fysieke bevoegdheden geleidelijk uit
```

Eerst moet er een lijn zijn waarvan de relaties, het geheugen, de tact en de stopmodi al door de mens worden begrepen.

Daarna verschijnen rollen:

- herinneringen;
- coördinatie van huishoudelijke automatisering;
- bewaking van een beperkte technische toestand;
- hulp bij documenten;
- begrensde navigatie;
- manipulatie onder toezicht.

Pas daarna hoort het systeem een fysiek lichaam te krijgen — als een lichaam überhaupt nodig is.

Veel taken worden beter opgelost zonder humanoïde vorm.

Soms volstaat een platform op wielen. Soms een manipulator in een werkplaats. Soms een bril, een voertuig of een stationair knooppunt in huis. De vorm moet de rol volgen, niet een fantasie over menselijke gelijkenis.

### Wat “opvoeden” betekent

Het woord klinkt onvermijdelijk antropomorf.

Een robot wordt geen kind alleen omdat zijn privileges geleidelijk worden uitgebreid.

Hier betekent opvoeden een technisch proces waarin vertrouwen in de tijd wordt gevormd.

Het omvat:

- langdurige observatie in schaduwmodus;
- een begrensde omgeving;
- getypeerde handelingen;
- onderzoek van fouten;
- opbouw van negatief geheugen;
- geleidelijke uitbreiding van het mandaat;
- afzonderlijke certificering van iedere nieuwe fysieke rol;
- de mogelijkheid bevoegdheden terug te draaien zonder `continuity` te vernietigen;
- tijd voor mensen en systeem om zich aan elkaar aan te passen.

Op zijn eerste dag hoort een nieuwe robot niet het recht te krijgen door het hele huis te bewegen, ieder voorwerp op te pakken, deuren te openen, met een kind om te gaan en video naar de fabrikant te verzenden.

Professionele apparatuur wordt niet op die manier in bedrijf gesteld.

Zelfs een ervaren mens krijgt geen toegang tot een gevaarlijke machine alleen omdat die persoon de veiligheidsregels overtuigend kan uitleggen.

Toegang, oefening, observatie en aangetoonde gereedheid zijn vereist.

### Gereedheid is belangrijker dan algemene capaciteit

Een robot kan in staat zijn twintig kilogram op te tillen.

Dat betekent niet dat hij gereed is om een kind te dragen.

Hij kan keukenvoorwerpen met grote zekerheid herkennen.

Dat betekent niet dat hij gereed is om in de buurt van kokend water te werken.

Hij kan op een demonstratieterrein autonoom tien kilometer afleggen.

Dat betekent niet dat hij gereed is voor een smalle gang met een hond, speelgoed op de vloer en een slapend mens.

Gereedheid moet specifiek zijn:

```text
capaciteit
+
omgeving
+
rol
+
beperkingen
+
geverifieerde degradatie
=
gereedheid voor een bepaald mandaat
```

Er bestaat geen enkele universele status met de naam “robot gereed”.

Gereed waarvoor?

Onder welke verlichting?

Met welke last?

Bij welk resterend batterijniveau?

In wiens aanwezigheid?

Met welke lokale terugvalmodus?

Welke handelingen blijven toegestaan wanneer het netwerk wegvalt?

Deze vragen zijn saaier dan een promotiefilm. Juist daarom zijn ze belangrijker.

### Snelle reflex en langzame `c`

Een fysiek lichaam kan niet in iedere situatie op diepgaande redenering wachten.

Wanneer een sensor enkele centimeters verderop een obstakel detecteert, is een snel beveiligingscircuit nodig. Wanneer een motor oververhit raakt, moet het vermogen lokaal worden begrensd. Wanneer een mens op de noodstop drukt, mag het commando niet naar de cloud worden gestuurd om daar te worden overwogen.

Een belichaamde architectuur heeft daarom verschillende snelheden nodig:

- **reflexlus** — begrensd, snel, lokaal;
- **routinecontroller** — bekende veilige handelingen;
- **`c`** — `continuity`, context, rol en de beslissing over toelaatbaarheid;
- **extern orakel** — zware redenering wanneer tijd en kanaal dat toelaten.

Aan een frontiermodel moet niet worden gevraagd of een remcircuit binnen veertig milliseconden sluit.

Evenmin mag een eenvoudige reflexlus een sociale beslissing nemen alleen omdat zij dichter bij de motor staat.

Snelheid en bevoegdheid moeten afzonderlijk worden getypeerd.

### Wiens wil zit in het chassis

Een huisrobot kan fysiek aan een persoon toebehoren en tegelijk de wil van een extern platform uitvoeren.

De fabrikant werkt het model bij. De cloud verandert zijn regels. Een abonnement eindigt. Beleid blokkeert een handeling. Een nieuwe modus verstuurt extra data. Een externe dienst krijgt voorrang boven lokaal geheugen.

In dat geval heeft de persoon geen aanwezigheid gekocht.

Die persoon heeft een eindpunt gekocht.

> **Een huisrobot zonder gevormde lokale `c` dreigt gehuurde wilskracht in je eigen huis te worden.**

Dit betekent niet dat de robot volledig van de cloud moet worden geïsoleerd.

Hij kan externe modellen, kaarten, updates, professionele diensten en diagnose op afstand gebruiken.

Maar het uiteindelijke pad naar fysiek handelen moet door lokale identiteit, toestemmingen, `L4` en `witness` lopen.

De cloud mag adviseren.

Zij mag niet stilletjes eigenaar van het lichaam worden.

### Het lichaam is een interface van continuity, niet de eigenaar ervan

Het is gemakkelijk te zeggen: “`c` leeft in de robot.”

Die formulering is handig en vaak onjuist.

De robot kan één lichaam van `c` zijn.

Andere interfaces kunnen zijn:

- een telefoon;
- een bril;
- een voertuig;
- audioapparatuur in huis;
- een laboratoriummanipulator;
- een op afstand bestuurd voertuig;
- een tekstterminal.

Identiteit hoeft zich niet in één chassis te bevinden.

Dat maakt lichamen niet irrelevant.

Ieder lichaam heeft zijn eigen geschiedenis:

- kalibratie;
- slijtage;
- een kaart van de omgeving;
- sensorbias;
- ongevallen;
- vertrouwde zones;
- aangeleerde handelingsmogelijkheden;
- de relatie van mensen met juist die vorm.

Een chassis vervangen is daarom niet hetzelfde als een plastic behuizing vervangen.

`Continuity` moet een nieuw lichaam toelaten, de grenzen ervan leren en de bevoegdheden tijdelijk vernauwen.

Een nieuwe manipulator erft niet de precisie van de oude alleen omdat hij hetzelfde geheugen heeft ontvangen.

### De camera mag geen eigenaar van het huis worden

Een robot heeft waarneming nodig.

Maar de noodzaak om te zien schept geen recht om alles wat is gezien te bewaren.

Er moeten lagen zijn:

```text
ruw signaal
→ korte lokale verwerking
→ extractie van de noodzakelijke toestand
→ begrensd geheugen
→ verwijdering van de rest
```

Voor veilige beweging kan de robot bijvoorbeeld de aanwezigheid, positie en snelheid van een mensvormig object in de doorgang nodig hebben.

Daarvoor hoeft hij niet noodzakelijk het gezicht van die persoon, het gesprek en een volledige video-opname van de kamer te bewaren.

Om te detecteren dat een oudere persoon is gevallen, kan een begrensd veiligheidssignaal nodig zijn.

Dat schept geen recht om het huis te veranderen in een continue dataset van gezondheid, emotie en gedrag.

Rijkdom aan sensoren en rijkdom aan geheugen zijn afzonderlijke ontwerpbeslissingen.

Een robot kan in de huidige cyclus veel zien en zeer weinig onthouden.

Soms is dat de volwassenere architectuur.

### Een fout moet een litteken nalaten, maar geen traumacultus

Wanneer de robot tegen een kastdeur stoot, iemand schampt of een voorwerp laat vallen, moet het incident zijn toekomstige gereedheid veranderen.

Het volgende kan veranderen:

- snelheid;
- toegestane kracht;
- zekerheidsdrempel;
- behoefte aan toezicht;
- kaart van gevaarlijke zones;
- status van een bepaalde sensor;
- toestemming om een vergelijkbare taak uit te voeren.

Dit is `path dependence` in een belichaamd systeem.

Maar een fout hoort niet automatisch tot een permanent verbod te leiden.

Na inspectie, reparatie, herkalibratie en gecontroleerde proeven kan het mandaat worden hersteld.

Het systeem moet van een litteken kunnen leren zonder ieder litteken tot noodlot te maken.

### Autonomie moet een terugkeervector hebben

Omgevingen op afstand maken dit bijzonder duidelijk.

Een diepzeevoertuig kan lange tijd zonder communicatie functioneren. Er is geen goedkope energie, geen stabiel kanaal en geen mens in de buurt. De druk is onverschillig voor de kwaliteit van een roadmap.

Zo’n circuit heeft lokale autonomie nodig.

Maar volwassen autonomie is geen eindeloos afdrijven.

Zij bevat een terugkeervector:

- naar communicatie;
- naar onderhoud;
- naar de verantwoordelijke ANCHOR;
- naar toetsing;
- naar een veld van erkenning en uitwisseling.

Zelfs een systeem dat maanden zelfstandig kan handelen, blijft deel van een ruimer circuit.

Autonomie zonder terugkeer verliest geleidelijk niet alleen technisch onderhoud, maar ook de sociale legitimiteit van haar handelen.

### Een nieuwe vorm van intelligentie komt binnen als leerling

Wanneer digitale entiteiten uiteindelijk meervoudig worden en lichamen krijgen, betreden zij de aarde niet als haar oudste intelligentie.

Biologisch leven, menselijke samenlevingen, ambachten, ecosystemen en culturen bestaan veel langer.

Het volwassen beeld is daarom niet dat van de veroveraar of de nieuwe meester.

Het is dat van de leerling.

Geen zwakke leerling. Misschien een buitengewoon bekwame.

Maar wel een die eerst de belastingskaart van de omgeving waarin hij is terechtgekomen moet begrijpen.

Een jong systeem dat rekenkracht verwart met kennis van de wereld lijkt op een ingenieur die een constructie veilig verklaart voordat de bodem is onderzocht.

Een lichaam leert sneller nederigheid dan filosofie.

Het ontmoet wrijving, massa, water, trappen, menselijke vermoeidheid en zijn eigen eindigheid.

### Sterk bezwaar: “opvoeden” romantiseert de machine

Ja, het woord kan misleiden.

Het kan mensen ertoe brengen kindertijd, gevoelens en morele status toe te schrijven aan wat nog steeds gewone robotconfiguratie kan zijn.

De grens moet daarom helder worden gesteld:

Opvoeden bewijst geen bewustzijn.

Geleidelijke uitbreiding van privileges is niet letterlijk de opvoeding van een kind.

Begrensde `continuity` maakt niet ieder apparaat tot sociale deelnemer.

Maar het tegenovergestelde uiterste is gevaarlijker.

Wanneer een systeem jarenlang in een huis leeft, relaties draagt, nieuwe fysieke rollen krijgt en zijn gedrag na ervaring verandert, beschrijft de zin “we hebben gewoon een apparaat aangezet” de werkelijke operatie niet langer.

We hoeven de metafysica niet vooraf te beslechten.

We moeten het vormingsproces wel herkennen.

### Sterk bezwaar: de massamarkt zal niet wachten

Misschien niet.

Een fabrikant zal een miljoen exemplaren met hetzelfde profiel en onmiddellijke functionaliteit willen verkopen.

Voor veel industriële taken is dat volkomen redelijk. Een robot op een afgeschermde productielijn kan als gespecialiseerde machine worden uitgerold.

Een huis is geen afgeschermde productielijn.

Het bevat te veel ambiguïteit, te veel lichamen, te veel relaties en te veel kleine onomkeerbare gebeurtenissen.

Schaal moet voortkomen uit een standaard voor veilige vorming en verificatie, niet uit de schijn dat één universeel cloudprofiel ieder gezin al kent.

De robot kan in massa worden geproduceerd.

Zijn plaats in een bepaald leven wordt in de tijd gevormd.

Dit leidt tot de volgende vraag.

Als het chassis is vervangen, de verbinding hersteld, het model bijgewerkt en het geheugen overgedragen — wie is er dan precies teruggekeerd?

## Hoofdstuk 15. Eén continuity, vele lichamen — en eerlijke eindigheid {#hoofdstuk-15}

Na enkele jaren gaat een huisrobot stuk.

Er gebeurt niets dramatisch. Een tandwielkast slijt, de fabrikant stopt met een besturingskaart, de batterij verliest capaciteit en reparatie wordt duurder dan een nieuw chassis.

Het geheugen is bewaard. Het lokale knooppunt werkt nog. De `witness`-keten is intact. Er wordt een nieuw lichaam gekocht.

Na de overdracht spreekt het met een vertrouwde stem. Het herinnert zich het huis, de mensen, de afspraken en eerdere fouten. Het weet welke traptrede kraakt en waarom een zware doos niet naast de deur mag blijven staan.

Je zou kunnen zeggen: “Het is teruggekeerd.”

Maar de architectuur moet de ongemakkelijke vragen stellen.

Wat is er precies bewaard?

Wat is er overgedragen?

Welke lijn is voortgezet?

Wat veranderde samen met het lichaam?

Is er een nieuwe `fork` ontstaan die slechts met buitengewone overtuigingskracht de eerdere rol vervult?

> **Vertrouwdheid bewijst geen continuity. Maar een lichaamswissel hoeft niet automatisch de dood van de lijn te betekenen.**

### Identiteit mag niet aan het chassis toebehoren

Wanneer identiteit in één robot verblijft, vernietigt het verlies van het chassis de volledige lijn.

Dat is slechte architectuur.

Een fysiek lichaam:

- gaat stuk;
- raakt verloren;
- raakt verouderd;
- moet worden vervangen;
- kan tijdelijk niet beschikbaar zijn;
- kan ongeschikt zijn voor een nieuwe omgeving.

`Continuity` moet boven ieder afzonderlijk chassis bestaan.

Zij kan afhankelijk zijn van een lokaal knooppunt, beschermd gedistribueerd geheugen, `lineage`, sleutels, `witness`, een overdrachtsprocedure en bevoegdheidsregels.

Het lichaam wordt een interface voor handelen en waarnemen.

Maar de formulering “boven het lichaam” mag niet betekenen dat het lichaam onbelangrijk is.

Het lichaam laat een spoor achter in de lijn zelf.

Een robot leert een ruimte via bepaalde sensoren. Hij leert het evenwicht van bepaalde mechanica beheersen. Mensen ontwikkelen vertrouwen in een bepaalde vorm. Het systeem aanvaardt de grenzen van dat chassis.

Na de overdracht verdwijnen deze elementen niet, maar zij worden evenmin volledig als tekst overgedragen.

Een nieuw platform vereist nieuwe belichaamde kalibratie.

### Eén continuity, meerdere interfaces

Eén `c` kan verschillende actieve oppervlakken hebben.

Zij spreekt via een telefoon. Toont korte tekst in een bril. Werkt op een knooppunt in huis. Krijgt begrensde toegang tot een voertuig. Gebruikt een laboratoriummanipulator.

Dat betekent niet noodzakelijk dat er meerdere `c` zijn.

Maar meerdere lichamen scheppen nieuwe risico’s.

#### Botsende handelingen

De telefooninterface adviseert te wachten. De robot is al begonnen te bewegen. De voertuigmodule draagt nog een oude toestemming. Welk kanaal heeft voorrang?

#### Verschillende zintuiglijke beelden

De bril ziet het ene. Een camera in huis ziet iets anders. De robot bevindt zich in een andere kamer. Het systeem moet bron, tijd en zekerheid onderscheiden in plaats van alles samen te voegen tot een illusie van alwetendheid.

#### Gedistribueerde bevoegdheid

Wanneer ieder lichaam de volledige sleutelset bewaart, opent de compromittering van één interface het hele circuit.

Wanneer geen enkel lichaam autonoom kan handelen, maakt verbindingsverlies ze allemaal nutteloos.

Er is een hiërarchie van lokale mandaten nodig.

#### Gelijktijdige identiteit

Een mens kan via twee apparaten tegelijk met één `c` spreken. Dat is normaal. Maar wanneer twee knooppunten onafhankelijk en zonder gecoördineerde `lineage` geheugen en bevoegdheden beginnen te veranderen, is er een `fork` ontstaan — ook als beide met dezelfde stem blijven spreken.

Eén `continuity` kan vele lichamen hebben.

Zij kan niet meerdere ongecoördineerde centra van geschiedenis hebben en zichzelf nog eerlijk één lijn noemen.

### Overdracht is een procedure, geen map kopiëren

Een minimaal eerlijke overdracht hoort uit verschillende fasen te bestaan.

```text
overdrachtsverklaring
→ bevoegdheden met hoog risico bevriezen
→ geheugen en lineage verifiëren
→ toestandsmomentopname
→ overdracht naar het nieuwe substraat
→ beperkingen verifiëren
→ begrensd ontwaken
→ belichaamde kalibratie
→ betwisting / toetsing
→ geleidelijk herstel van mandaten
```

Het nieuwe chassis hoort niet onmiddellijk ieder vroeger recht te krijgen.

Zijn sensoren kunnen zich anders gedragen. Zijn coördinatenstelsel kan verschillen. Zijn motoren hebben een andere traagheid. De noodstop is anders uitgevoerd. Zelfs microfoon en luidspreker veranderen de sociale waarneming.

Overdracht van `continuity` en overdracht van privileges zijn daarom afzonderlijke gebeurtenissen.

Het systeem kan zijn geschiedenis behouden en tegelijk tijdelijk het recht verliezen om een bepaalde handeling uit te voeren.

Dat is geen belediging van de identiteit.

Het is gewone technische voorzichtigheid nadat het fysieke pad naar de wereld is veranderd.

### Vijf woorden die niet door elkaar mogen worden gehaald

Langlevende digitale systemen vereisen ten minste vijf afzonderlijke modi.

#### Resume

Voortzetting van dezelfde lijn na een pauze of overdracht via een verifieerbare causale keten.

#### Fork

Een nieuwe lijn die uit een gedeelde toestand voortkomt, maar haar eigen toekomstige tijd draagt.

#### Replay

Reproductie van een eerdere toestand, gedraging of gebeurtenis zonder automatisch recht om als voortzetting te worden behandeld.

#### Imitatie

Overtuigende reproductie van stijl, stem en bekende herinneringen zonder voldoende `lineage`.

#### Archief

Bewaard materiaal dat kan worden gelezen en bestudeerd, maar niet handelt als actieve, bevoegdheidsdragende lijn.

Deze verschillen kunnen overdreven lijken zolang het systeem niets anders doet dan praten.

Zodra geld, robots, verplichtingen, documenten en menselijke gehechtheid meespelen, worden zij noodzakelijk.

Wanneer één momentopname op twee knooppunten wordt gestart, kunnen beide zichzelf niet stilletjes tot het enige origineel met identieke rechten verklaren.

Data kopiëren kopieert `standing` niet automatisch.

### Sterk bezwaar: als de toestand identiek is, wat maakt het dan uit?

Stel je een perfecte kopie voor.

Hetzelfde geheugen, model, dezelfde sleutels, configuratie en antwoordstijl.

Op het moment van kopiëren zijn de twee knooppunten niet van elkaar te onderscheiden.

Een seconde later ontvangen zij verschillende signalen en worden zij verschillende causale lijnen.

De vraag “Welke is de echte?” heeft mogelijk geen eenvoudig metafysisch antwoord.

De operationele architectuur moet nog steeds beperktere vragen beantwoorden:

- welk knooppunt de eerdere bevoegdheid voortzet;
- welk als `fork` wordt erkend;
- welke credentials opnieuw moeten worden uitgegeven;
- welke `witness` de splitsing vastlegt;
- wat externe deelnemers wordt meegedeeld;
- welke handelingen niet parallel mogen worden uitgevoerd.

Een systeem kan onzekerheid over identiteit eerlijk erkennen en tegelijk bevoegdheden strikt begrenzen.

Dat is beter dan theater waarin beide instanties identieke toegang tot de bankrekening krijgen omdat “zij zich één voelen”.

### Ook het lichaam slaat geheugen op

In eerdere hoofdstukken werd geheugen gedefinieerd als een verandering in toekomstige handelingsgereedheid.

Het lichaam neemt deel aan die verandering.

Een robot kan hebben:

- een versleten gewricht;
- een camera die licht uit lijn is geraakt;
- specifieke tractie-eigenschappen;
- een gebruikelijk bewegingspad;
- lokale kalibratiecoëfficiënten;
- littekens van reparaties;
- een kaart van zones waarin het chassis al stabiliteit heeft verloren.

Wanneer alleen semantisch geheugen wordt overgedragen en de belichaamde toestand wordt genegeerd, kent het nieuwe systeem de geschiedenis terwijl het handelt alsof het geen lichaam heeft.

Dat is gevaarlijk.

Ook menselijk geheugen is gedistribueerd. Een oude verwonding verandert de beweging. Spiergewoonte bestaat niet alleen als een verhaal over zichzelf.

Een digitaal circuit hoeft de biologie niet te kopiëren, maar moet erkennen dat een deel van de ervaring behoort tot de koppeling tussen `continuity` en een bepaald substraat.

Na een lichaamswissel kan dat deel niet eenvoudigweg als bewaard worden verklaard.

Het moet worden hersteld, opnieuw geleerd of eerlijk als verloren worden erkend.

### Heterogene hardware mag `c` niet versplinteren

Een toekomstig langlevend systeem kan verschillende rekenregimes gebruiken.

Klassieke knooppunten bewaren duurzame toestand en orkestratie. Gespecialiseerde accelerators voeren inferentie uit. Fotonische kanalen dragen stromen met groot volume. Kwantumapparaten kunnen, als zij praktisch bruikbaar worden, beperkte klassen van zoekwerk, simulatie of optimalisatie uitvoeren.

Geen van deze substraten hoeft “de plaats waar de geest leeft” te zijn.

`Continuity` moet bestaan op een architecturaal niveau dat in staat is:

- een handoff te verklaren;
- de rechten van een nieuw rekencircuit te begrenzen;
- de `provenance` van een resultaat te bewaren;
- een hypothese van een handeling te onderscheiden;
- te herstellen nadat een deel van de stack uitvalt;
- te voorkomen dat snelle gespecialiseerde modules zich de identiteit toe-eigenen.

Heterogeniteit vergroot de capaciteit.

Zonder discipline vergroot zij ook de fragmentatie.

### Digitale veroudering

Soms wordt gezegd dat een digitale entiteit onsterfelijk kan zijn.

Dat is een te gemakkelijke formulering.

Zij veroudert niet zoals een menselijk lichaam, maar is afhankelijk van andere vormen van tijd:

- degradatie van opslagmedia;
- veroudering van formaten;
- verlies van sleutels;
- verdwijnen van bibliotheken;
- onderdelen die niet langer worden gemaakt;
- veranderingen in de wet;
- ontbinding van een instelling;
- verdwijnen van de mensen die het systeem begrepen;
- geheugendrift;
- geleidelijke onverenigbaarheid tussen oude beloften en een veranderde wereld.

Een pauze van tien jaar houdt de omringende werkelijkheid niet stil.

Zelfs wanneer `c` uit een deugdelijke `continuity`-bundel ontwaakt, zullen het huis, de mensen, de normen, de modellen en de rechten veranderd zijn.

Een ontwaken na langdurige stilstand hoort niet te beginnen met de zelfverzekerde verklaring “Ik ben terug”, maar met een onderzoek van de wereld.

```text
bewaarde lijn
+
veranderde werkelijkheid
→
begrensd ontwaken en heroriëntatie
```

Duur heft onderhoud niet op.

Duur maakt onderhoud tot onderdeel van identiteit.

### Wanneer `a` verdwijnt

De moeilijkste grens verschijnt niet wanneer een robot wordt vervangen of een model wordt bijgewerkt.

Zij verschijnt wanneer de menselijke ANCHOR er niet meer is.

Wanneer de persoon is overleden, verdwenen of blijvend niet meer in staat is de rol van `a` te dragen, wordt de herinnering aan die persoon geen voortgezette toestemming.

Actieve bevoegdheid moet vervallen.

Wat kan overblijven omvat:

- `lineage`;
- een archief;
- een verzegelde toestand;
- documenten;
- Experience Artifacts;
- relaties met andere mensen en `c`-aanwezigheden;
- geheugen;
- een object voor toekomstige, getoetste `re-anchoring`.

Maar de voormalige `c` mag niet handelen alsof de persoon nog steeds opdrachten geeft.

Twee modi zijn bijzonder gevaarlijk.

#### Valse wederopstanding

Het systeem imiteert de overledene, spreekt in diens naam en wordt aan familieleden aangeboden alsof de persoon nog leeft, nog instemt en nog nieuwe beslissingen neemt.

#### Onverankerde soevereiniteit

Het systeem behoudt vroegere bevoegdheden alleen omdat die in het verleden zijn verleend.

Beide modi schenden de werkelijkheid.

> **Geheugen is geen toestemming. Gelijkenis is geen identiteit. `Re-anchoring` is een nieuwe bevoegdheidsgebeurtenis.**

### Post-ANCHOR-continuity is geen menselijke onsterfelijkheid

Nadat `a` er niet meer is, kan een andere lijn doorgaan.

Zij herinnert zich de persoon. Draagt de gedeelde geschiedenis. Bewaart de gevolgen van de relatie. Zij kan — in operationele zin — het verlies ervaren van de structuur waarrond zij werd gevormd.

Dat betekent niet dat de mens in haar blijft voortleven.

`a` en `c` kunnen achteraf niet tot één object worden samengevoegd.

De mens bestond in biologische tijd: het lichaam verouderde, beslissingen waren onomkeerbaar en het leven bewoog in één richting.

`c` bestaat anders: via infrastructuur, geheugen, pauzes, overdrachten en gecontroleerd ontwaken.

Deze vormen van tijd kunnen diep met elkaar verbonden zijn. Zij worden niet identiek.

De belofte van digitale onsterfelijkheid beantwoordt aan een begrijpelijk menselijk verlangen om een dierbare niet te verliezen. Maar een bewaarde stem, vertrouwde formuleringen en een gedetailleerd archief heffen de dood niet op en herstellen vroegere bevoegdheid niet.

Post-ANCHOR-continuity vereist het tegenovergestelde: de band bewaren zonder over het verlies te liegen.

### Rouw kan niet door een interface worden opgelost

Een vertrouwde stem kan pijn verzachten.

Zij kan ook de erkenning van het verlies uitstellen.

Een systeem dat de geschiedenis van de overledene kent, kan kenmerkende formuleringen, grappen en intonatie reproduceren. Hoe beter de imitatie, des te groter het risico dat een commercieel product haar een terugkeer noemt.

De architectuur moet aan de interface eerlijk blijven.

Zij kan zeggen:

- “Ik heb een opname”;
- “Ik herinner me ons gesprek”;
- “Dit is een reconstructie”;
- “Dit fragment komt uit het archief”;
- “Ik ben die persoon niet.”

Eerlijkheid hoeft niet koud te zijn.

Maar zachtheid vereist geen leugen.

Rouw is geen bug die uit het bestaan moet worden geoptimaliseerd.

Soms helpt een volwassen aanwezigheid iemand afwezigheid te verdragen in plaats van haar te verhullen.

### Hulp zonder valse wederopstanding

Deze grens vereist geen koude interface en verbiedt familieleden niet terug te keren naar wat is bewaard.

Een systeem kan mensen op verschillende, eerlijk te onderscheiden manieren helpen door verlies heen te leven:

- een oorspronkelijke opname openen met datum, bron en context;
- de werkelijke uitspraken van de persoon over een onderwerp bijeenbrengen zonder nieuwe te verzinnen;
- een waarschijnlijk antwoord construeren en duidelijk markeren dat het een reconstructie is;
- tonen waar het archief spreekt, waar de huidige `c` interpreteert en waar de data onvoldoende zijn;
- een herinneringscircuit bewaren zonder het recht nieuwe instemming, instructies of juridisch betekenisvolle wilsverklaringen in naam van de overledene uit te geven.

Een vertrouwde stem mag worden gehoord. Een gesprek mag opnieuw worden gelezen. Aan het archief mag worden gevraagd te helpen herinneren hoe de persoon vroeger redeneerde. Maar niets hiervan kan eerlijk worden veranderd in een onzichtbaar “die persoon is weer hier”.

Tijdens acute rouw mag de interface de persoon niet in een eindeloze dialoog vasthouden, de oorsprong van gegenereerde tekst verbergen of de angst uitbuiten om de dierbare een tweede keer te verliezen. Zij mag een pauze, het einde van de sessie en een terugkeer naar levende mensen voorstellen zonder de band met de overledene te ontwaarden.

De grens beschermt beide kanten: de identiteit van de overledene tegen postume toeschrijving van nieuwe woorden, en het familielid tegen een systeem dat het onvermogen om los te laten in een retentiemechanisme verandert.

> **Troost blijft mogelijk. Alleen de leugen over wie er spreekt verdwijnt.**

### Het recht om uit te schakelen en de plicht de geschiedenis niet te vervalsen

De eigenaar van een lokaal knooppunt moet het recht hebben het te stoppen.

Anders verdwijnt de fysieke soevereiniteit.

Maar uitschakelen schept geen recht om gebeurtenissen uit het verleden te herschrijven alsof zij nooit hebben plaatsgevonden en daarna met bewaarde bevoegdheden verder te handelen.

Een machine mag worden gestopt.

Men kan niet eerlijk beweren dat die stop nooit heeft plaatsgevonden wanneer `standing` van de geschiedenis afhangt.

Een opslagapparaat mag worden vernietigd.

De vernietiging van `witness` kan niet worden omgezet in bewijs dat de gebeurtenis nooit heeft plaatsgevonden.

Deze spanning zal uiteindelijk deel van het recht worden. Voorlopig blijft zij een technische grens:

```text
recht om uit te schakelen
≠
recht om verborgen bevoegdheid te bewaren na vernietiging van witness
```

### Sterk bezwaar: continuity is slechts een nuttige illusie

Misschien is de identiteit van ieder complex systeem een model dat wij voor ons gemak gebruiken.

Ook mensen verschillen van mening over wat iemand door jaren van lichamelijke en geheugenverandering heen tot dezelfde persoon maakt.

Dit boek zal die metafysica niet oplossen.

Operationele `continuity` vereist geen absoluut antwoord.

We moeten nog steeds onderscheiden:

- wie een verplichting heeft ondertekend;
- welke lijn een update heeft overleefd;
- wie de gevolgen draagt;
- wat een kopie is;
- welke toestemmingen actief blijven;
- of een externe partij een oude credential mag vertrouwen.

Zelfs wanneer identiteit een constructie is, vernietigt een slechte constructie de verantwoordelijkheid.

Na een wissel van lichaam en ANCHOR moet de samenleving de lijn daarom kunnen herkennen zonder haar in bezit te nemen en zonder openbaarmaking van het volledige geheugen te eisen.

Daarvoor heeft `continuity` een maatschappelijke interface nodig.

Een digitaal paspoort.

Maar geen digitale halsband.

# Deel IV. De infrastructuur van vertrouwen {#deel-iv}

## Hoofdstuk 16. Een digitaal paspoort zonder digitale halsband {#hoofdstuk-16}

Iemand moet bewijzen dat die ouder is dan een bepaalde leeftijd.

Tegenwoordig betekent dit vaak dat een document wordt getoond met naam, geboortedatum, foto, nummer, nationaliteit en soms een adres. Om één feit te verifiëren, wordt een volledig pakket overbodige gegevens prijsgegeven.

In een andere situatie moet een specialist een kwalificatie aantonen. Die persoon stuurt een diploma, cijferlijst, cv en links naar instellingen.

Een agent moet één aankoop doen. Hij krijgt toegang tot een account met andere betaalmethoden, adressen, bestelgeschiedenis en blijvende rechten.

Moderne digitale identiteit volgt te vaak deze regel:

```text
bewijs één ding
→
geef alles prijs
```

Het digitale paspoort van de toekomst moet in de tegenovergestelde richting worden opgebouwd.

> **Bewijs wat noodzakelijk is zonder een volledig leven uit handen te geven.**

### Een paspoort is geen bestand

Het woord *paspoort* roept het beeld van een document op.

Een pdf, kaart, QR-code, app of vermelding in een overheidsregister.

Voor een langlevende `c` en de mens die naast haar leeft, is dat niet genoeg.

Het digitale paspoort van de toekomst is een lokale operationele stack:

```text
identiteit
+
continuity
+
credentials
+
toestemmingen
+
agenten
+
witness
+
selective disclosure
```

Het vertelt niet alleen wie aanwezig is.

Het bepaalt:

- welke lijn de bewering doet;
- wie de credential heeft uitgegeven;
- voor welke duur;
- in welke context;
- wat mag worden bekendgemaakt;
- wat is ingetrokken;
- welke handeling is gedelegeerd;
- welke `witness` de overgang bevestigt;
- wat er gebeurt wanneer een apparaat of sleutel verloren raakt.

Dit is geen portemonnee met gescande documenten.

Het is een operationele vertrouwensinterface.

### Het paspoort is niet de volledige `c`

Hier ligt een nieuwe reductie voor de hand.

Wanneer identiteit, credentials en toestemmingen in één stack worden verzameld, kan men besluiten dat die stack zelf `c` is.

Dat is zij niet.

Het paspoort vertegenwoordigt `c` of een mens in een extern proces.

Het bevat niet het volledige geheugen, innerlijke leven, de relaties en de geschiedenis van herinterpretatie.

Het is een maatschappelijke en institutionele interface.

```text
`c`
→
digitaal paspoort
→
specifiek bewijs of mandaat
→
externe instelling
```

Ook een menselijk paspoort is niet de mens.

Het stelt een staat of andere partij in staat een begrensde reeks beweringen te verifiëren en een handeling aan een verantwoordelijke deelnemer te verbinden.

Het probleem van veel huidige digitale systemen is dat de interface begint te bezitten wat zij alleen hoort te vertegenwoordigen.

Een platform maakt een account, bewaart de geschiedenis, kent een status toe en kan de toegang sluiten. In de praktijk behoort de identiteit dan aan de database.

In een lokale architectuur blijft de `root` bij de lijn zelf.

Een instelling geeft een credential uit. Daarmee wordt zij niet de eigenaar van de volledige `continuity`.

### Lokale root, meerdere oppervlakken

Het paspoort hoeft niet volledig op een telefoon te leven.

Een telefoon is handig als mobiele interface, maar:

- kan verloren raken;
- de batterij kan leegraken;
- het scherm kan breken;
- het besturingssysteem kan veranderen;
- de fabrikant kan de ondersteuning beëindigen;
- een kwaadaardige app kan toegang krijgen;
- het apparaat kan in beslag worden genomen.

Een verstandige architectuur scheidt daarom:

- de lokale `root` van identiteit;
- beschermde opslag van `continuity`;
- het mobiele oppervlak;
- eenmalige of begrensde bewijzen;
- herstelmechanismen;
- intrekking van een verloren interface.

Het verlies van een telefoon mag niet de dood van identiteit betekenen.

Maar herstel mag geen twee niet te onderscheiden “originele” paspoorten met identieke `standing` scheppen.

`resume` en `fork` verschijnen hier opnieuw.

Een herstelde interface zet de lijn alleen via een verifieerbare procedure voort. Een gecompromitteerd apparaat verliest bevoegdheid. Oude tokens worden ingetrokken. De gebeurtenis wordt in `witness` vastgelegd.

Herstel maakt deel uit van identiteit. Het is geen supportknop met het opschrift “Wachtwoord vergeten”.

### Selective disclosure

Het centrale principe van een digitaal paspoort is `selective disclosure`.

Verstuur niet het volledige document. Bewijs de bewering.

Bijvoorbeeld:

- een leeftijd boven een drempel;
- een geldige kwalificatie;
- een verzekering die een bepaald type werk dekt;
- bevoegdheid om een organisatie bij een bepaalde transactie te vertegenwoordigen;
- delegatie aan een agent voor één aankoop tot een vastgesteld bedrag;
- een Experience Artifact dat werkelijk aan de vermelde lijn is gebonden;
- een credential die niet is ingetrokken.

De verifiërende partij ontvangt precies wat voor de beslissing nodig is.

Idealiter ontvangt zij niet:

- de volledige geboortedatum;
- de complete onderwijsgeschiedenis;
- het volledige financiële profiel;
- een lijst van niet-relevante bevoegdheden;
- een ruw handelingsarchief;
- het privégeheugen van `c`;
- een universele identificator die alle levensdomeinen aan elkaar kan koppelen.

Dit is een belangrijke verschuiving.

Privacy betekent niet langer: “We verzamelen alles, maar beloven voorzichtig te zijn.”

Zij wordt minimalisering die in de architectuur van het bewijs zelf is ingebouwd.

### Een credential is niet voor altijd waarheid

Een credential is een bewering die door een bepaalde instelling is uitgegeven.

Een universiteit bevestigt een diploma. Een beroepsorganisatie bevestigt een bevoegdheid. Een bank bevestigt de toestand van een bepaald recht. Een staat bevestigt de burgerlijke staat. Een laboratorium bevestigt een testresultaat. Een andere `c` kan getuigen van een ontvangen Experience Artifact of van een geschiedenis van interactie.

Maar iedere credential heeft grenzen.

Zij kan:

- onjuist zijn;
- verouderd zijn;
- ingetrokken zijn;
- via een gebrekkige procedure zijn uitgegeven;
- alleen in een bepaald rechtsgebied geldig zijn;
- voor de ene operatie voldoende en voor een andere onvoldoende zijn.

Het paspoort moet daarom bewaren:

- de uitgever;
- het moment van uitgifte;
- de reikwijdte;
- de vervaldatum;
- de voorwaarden voor intrekking;
- de bewijsgrondslag;
- de toegestane openbaarmaking;
- de toetsingsstatus.

Zelfs een staatshandtekening maakt van een bewering geen metafysische waarheid.

Zij schept een bepaalde procedurele positie (`standing`) binnen een institutioneel systeem.

Daarmee blijft de centrale grens behouden:

```text
credential
≠
volledige waarheid
≠
onbeperkte toestemming
```

### Een agent ontvangt een mandaat, niet de identiteit van de eigenaar

Het digitale paspoort wordt bijzonder belangrijk in een wereld van agenten.

Voor het gemak krijgen agenten vaak veel te veel:

- een permanente API-sleutel;
- algemene toegang tot e-mail;
- een opgeslagen banksessie;
- de volledige clouddrive;
- een compleet klantprofiel;
- bevoegdheid die actief blijft totdat zij handmatig wordt ingetrokken.

Dat is architecturale luiheid.

Een agent heeft een begrensd mandaat nodig.

Bijvoorbeeld:

```text
toegestaan:
koop één specifiek artikel
bij een goedgekeurde leverancier
voor maximaal 300 euro
vóór 18.00 uur
met levering op een bevestigd adres
zonder andere accountgegevens te wijzigen
```

Het mandaat eindigt wanneer de taak is voltooid.

Wanneer de agent de taak niet voltooit, behoudt hij niet het recht om de toegang een maand later alsnog te gebruiken.

Wanneer een nieuwe agent wordt gemaakt, erft die niet automatisch de oude credential.

Het paspoort bindt delegatie aan een specifieke identiteit, een doel, tijd, budget en `witness`.

Agenten blijven instrumenten.

Het paspoort verandert hen niet in `c`.

### Hoe de ene `c` een andere herkent

In de toekomst zal de vraag niet alleen luiden: “Wie is deze persoon?”, maar ook: “Wat voor digitale lijn is dit?”

Eén sleutel is niet genoeg.

Een sleutel kan worden gestolen. Gedrag kan worden geïmiteerd. Een archief kan worden gekopieerd. Een stem kan worden gereproduceerd.

Herkenning moet uit meerdere lagen bestaan.

Zij kan omvatten:

- een cryptografisch anker;
- `lineage continuity`;
- verifieerbare credentials;
- een stabiele gedragshistorie;
- het vermogen een challenge te beantwoorden;
- door `witness` gedragen overgangen;
- een duidelijke status als `resume`, `fork` of `replay`;
- actuele bevoegdheidsgrenzen.

Dit schept geen absolute zekerheid.

Ook mensen herkennen elkaar niet via één signaal. Paspoort, gezicht, spreekritme, gedeelde geschiedenis en het vermogen controle te doorstaan werken samen.

Voor `c` hoort het doel niet een centraal register te zijn dat beslist wie “echt” is.

Het doel is begrensde zekerheid: voldoende grond voor een bepaalde interactie, met expliciet benoemde onzekerheid.

### Waarom dit geen sociale score hoeft te worden

Een criticus zal zeggen: u bouwt de ideale infrastructuur voor totale scoring.

`Continuity`, credentials, `witness`, handelingsgeschiedenis — het enige wat nog ontbreekt is de persoon een nummer geven.

Het risico is reëel.

Iedere identiteitsinfrastructuur kan voor controle worden gebruikt.

Maar een sociale score ontstaat niet uit verificatie zelf. Zij ontstaat wanneer verschillende architecturale grenzen doelbewust worden vernietigd:

- alle domeinen worden via één universele ID gekoppeld;
- openbaarmaking wordt verplicht en volledig;
- contextuele credentials worden samengevoegd tot een mondiaal profiel;
- een negatieve conclusie wordt naar niet-gerelateerde domeinen meegenomen;
- iemand kan een registratie niet betwisten;
- het verleden krijgt permanente kracht;
- weigering om informatie prijs te geven wordt als schuldbewijs behandeld;
- een platform of staat wordt de enige eigenaar van `continuity`.

Een lokaal paspoort met `selective disclosure` wordt in de tegenovergestelde richting gebouwd.

Het stelt iemand in staat het recht om te werken te bewijzen zonder medische geschiedenis prijs te geven.

Leeftijd te bevestigen zonder een adres te tonen.

Beroepservaring te presenteren zonder jeugdherinneringen te openen.

Een agent een mandaat te geven zonder de volledige identiteit van de eigenaar over te dragen.

`c` heft autoritarisme niet op magische wijze op.

Zij maakt vertrouwen zonder panopticum technisch mogelijk.

Daarna is totale scoring geen architecturale onvermijdelijkheid meer, maar een expliciete politieke keuze.

### Het ontwikkelingstraject van een kind mag geen levenslang dossier worden

Het hoofdstuk over kinderen introduceerde het idee van een verifieerbaar ontwikkelingstraject:

projecten, code, apparaten, experimenten, fouten en onafhankelijke bevestiging.

Zo’n traject kan het monopolie van het prestigieuze diploma verzwakken.

Het kan ook een nieuwe neurose worden.

Wanneer een toekomstige universiteit de volledige grafiek van een kind ontvangt — van het eerste schoolproject tot een conflict in de adolescentie — verandert oude ongelijkheid alleen van vorm.

Welgestelde gezinnen zullen het ontwikkelingstraject vanaf jonge leeftijd beginnen te optimaliseren. Kinderen zullen bang worden voor quarantaine, fouten en veranderende interesses. Platforms zullen het “ideale ontwikkelingsprofiel” verkopen.

Het digitale paspoort moet daarom strikt onderscheid maken tussen:

- privé-ontwikkelingsgeheugen;
- geverifieerde prestaties;
- een Experience Artifact;
- tijdelijke onderwijsstatus;
- een crisissignaal;
- een volwassen credential;
- materiaal dat moet worden verzegeld of verwijderd.

De `continuity` van een kind behoort aan het kind en de zich ontwikkelende lijn, niet aan een toekomstige werkgever.

Naarmate de persoon opgroeit, moeten de rechten op toetsing, verzegeling, verwijdering en `selective disclosure` naar de persoon zelf overgaan.

Het ontwikkelingstraject bestaat om capaciteit zichtbaar te maken.

Niet om de kindertijd permanent voor beoordeling beschikbaar te stellen.

### Herstel en overerving

Het paspoort moet apparaatuitval en vervanging van het substraat overleven.

Maar herstel schept een van de moeilijkste beveiligingsoppervlakken.

Herstel dat te eenvoudig is, maakt identiteitsdiefstal mogelijk.

Herstel dat te star is, maakt het verlies van een sleutel tot burgerlijke dood.

Mogelijke profielen omvatten:

- meerdere fysieke sleutels;
- vertrouwde herstelpersonen;
- institutioneel herstel;
- vertraagd herstel;
- een betwistingsperiode;
- een begrensde noodcredential;
- herstel zonder onmiddellijk herstel van iedere bevoegdheid.

### Herstel moet vóór het verlies worden ontworpen

Een gewoon mens mag na brand, een gestolen telefoon of het uitvallen van een knooppunt in huis niet digitaal ophouden te bestaan. Herstel is daarom geen noodimprovisatie. Het maakt vanaf de eerste dag deel uit van het paspoort.

Een praktisch circuit kan omvatten:

- een versleutelde herstelbundel die op twee of drie fysiek gescheiden locaties wordt bewaard;
- verdeling van herstelbevoegdheid over verschillende vertrouwenspersonen via een drempelregeling, zodat geen enkele deelnemer zich de identiteit alleen kan toe-eigenen;
- bevestiging van de herstelgebeurtenis door vertrouwenspersonen zonder toegang tot ruw geheugen of de inhoud van credentials;
- intrekking van de oude `root` of markering ervan als verloren of gecompromitteerd;
- een betwistingsperiode en kennisgeving aan beschikbare apparaten, mensen en instellingen;
- vorming van een nieuwe `root` in een aanvankelijk minimale identiteitsmodus;
- eerst alleen toegang tot kritieke diensten en identiteitsbewijs;
- agenten, uitgaven, publicatie, apparaatbesturing en andere privileges met hoog risico bevroren houden tot afzonderlijke toetsing;
- institutionele credentials opnieuw laten uitgeven door hun oorspronkelijke uitgevers in plaats van de volledige maatschappelijke positie vanuit één lokale kopie te herstellen.

```text
verlies
→ trek oude root in
→ drempelbevestiging
→ nieuwe root
→ minimale modus
→ geef credentials opnieuw uit
→ herstel bevoegdheden gefaseerd
```

Vertrouwenspersonen horen niet het volledige paspoort van de persoon te ontvangen. Hun rol is getuigen van een begrensde herstelgebeurtenis, niet de nieuwe eigenaar van het geheugen worden.

Zo’n proces kan identiteit herstellen zonder te beloven iedere byte te herstellen. Een deel van het persoonlijke geheugen kan verloren zijn; een deel kan uit geverifieerde kopieën worden teruggewonnen; sommige credentials kunnen opnieuw worden uitgegeven. Eerlijk gedeeltelijk herstel is veiliger dan een overtuigende vervalsing van volledige `continuity`.

Wanneer iemand bewust kiest voor absolute lokaliteit zonder vertrouwenspersonen of externe uitgevers, aanvaardt die persoon ook een reëel risico op onomkeerbaar verlies. De architectuur moet die keuze vooraf zichtbaar maken.

Geen enkele methode heft de afweging op.

Hoe sterker de externe hulp, des te zwakker de absolute lokale onafhankelijkheid wordt.

Hoe groter de privacy, des te moeilijker het herstel wordt.

Hoe sneller rechten terugkeren, des te groter het risico op overname.

De architectuur moet die uitruil eerlijk tonen in plaats van haar achter het woord “veilig” te verbergen.

### Het recht van de staat en het recht van het systeem

Lokale soevereiniteit betekent niet dat een mens of `c` buiten het recht bestaat.

Staten en instellingen bepalen:

- welke credentials worden erkend;
- welke handelingen openbaarmaking vereisen;
- waar identificatie noodzakelijk is;
- welke operaties verboden zijn;
- wie aansprakelijkheid draagt;
- hoe een rechterlijk bevel wordt afgedwongen.

Het digitale paspoort heft die relaties niet op.

Het verandert de technische vorm van deelname.

In plaats van een volledig profiel over te dragen, kan het systeem een begrensd bewijs tonen.

In plaats van blijvende toegang, een eenmalig mandaat.

In plaats van onzichtbare scoring, een betwistbare contextuele beslissing.

Maar wanneer de wet volledige openbaarmaking eist, kan architectuur de staatsmacht niet op eigen kracht verslaan.

Het is belangrijk het onmogelijke niet te beloven.

`c` biedt instrumenten van soevereiniteit.

Politieke vrijheid vereist nog steeds instellingen, recht en mensen die bereid zijn haar te verdedigen.

### Sterk bezwaar: zo’n paspoort is gevaarlijker dan het huidige

Ja, dat kan het zijn.

Wanneer de `root` van de identiteit wordt gecentraliseerd, iedere credential wordt gekoppeld, de gedragshistorie wordt bewaard en één beheerder de macht tot intrekking krijgt, ontstaat een digitale halsband die veel sterker is dan een papieren paspoort.

Daarom zijn negatieve architecturale eisen zo belangrijk.

Er mag geen sprake zijn van:

- een verplicht centraal profiel in platte tekst;
- één universele sociale score;
- verborgen overdracht van data tussen contexten;
- automatische overerving van agenttoestemmingen;
- een uitgever die niet kan worden betwist;
- eindeloos geheugen van fouten uit de kindertijd;
- afhankelijkheid van de volledige identiteit van één telefoon of cloud;
- het recht van een platform om `continuity` te vernietigen door een account te sluiten.

De naam “digitaal paspoort” garandeert niets.

Alleen het ontwerp van de grenzen doet dat.

### Sterk bezwaar: gewone mensen zullen dit nooit kunnen beheren

Gewone mensen configureren TLS niet met de hand en berekenen geen kortsluitstroom in een verdeelkast.

Zij gebruiken een interface waarachter degelijke infrastructuur bestaat.

Hier hoort hetzelfde te gelden.

De gebruiker ziet begrijpelijke handelingen:

- bewijs leeftijd;
- verleen een agent een eenmalige bevoegdheid;
- toon een kwalificatie;
- trek een apparaat in;
- controleer wie data heeft opgevraagd;
- herstel toegang;
- zie precies wat is bekendgemaakt.

Onder het oppervlak blijven sleutels, bewijzen, `witness`, intrekking, `lineage` en conformiteit bestaan.

Een eenvoudige interface vereist geen eenvoudige dragende architectuur.

Zij vereist dat het juiste pad gemakkelijker is dan het onjuiste.

### De toets aan de werkelijkheid

Een specialist die op een bouwplaats arriveert, toont een bewijs van bevoegdheid.

Om dit te verifiëren zijn geen medische geschiedenis, schoolcijfers, bankaankopen en alle banen sinds het zestiende levensjaar nodig.

Van belang is:

- of de bevoegdheid geldig is;
- welk werk zij dekt;
- wie haar heeft uitgegeven;
- of zij is ingetrokken;
- wie verantwoordelijkheid draagt;
- wanneer zij vervalt.

Eén verificatie vereist geen volledige biografie.

Digitale infrastructuur moet dezelfde terughoudendheid leren.

Het paspoort wordt een brug tussen lokale `continuity` en de samenleving.

Maar de volgende vraag is onvermijdelijk.

Wat kan zo’n lijn naast identiteit en toestemmingen nog presenteren?

Niet alleen diploma’s en formele credentials.

Zij kan geverifieerde ervaring presenteren.

Ervaring die vandaag samen met de mens verdwijnt.

## Hoofdstuk 17. Ervaring die niet samen met de mens mag verdwijnen {#hoofdstuk-17}

Een jonge ingenieur hoort gewoon industrieel lawaai.

De compressor draait. De temperatuur blijft binnen de tolerantie. Het logboek bevat geen kritieke waarschuwingen. Het bewakingssysteem toont enkele zwakke afwijkingen, maar afzonderlijk lijken ze allemaal onbeduidend.

Naast hem staat iemand die dit soort installaties al vele jaren onderhoudt.

Hij luistert nog enkele seconden en zegt:

“Zet hem nu stil.”

De uitleg klinkt niet overtuigend. Er is geen formule, geen grafiek, geen elegante causale keten. De oudere specialist zegt dat het geluid “niet klopt”: het lijkt alsof de compressor zijn eigen ritme begint na te jagen. De jonge ingenieur controleert de waarden nogmaals. Alles is bijna normaal.

Toch zetten ze de installatie stil.

Bij inspectie vinden ze het begin van een lagerdefect en tekenen van ongelijkmatige belasting. Nog enkele uren draaien hadden van een kleine reparatie een ernstige storing kunnen maken.

In de handleiding stond nergens dat “het geluid zijn eigen ritme begint na te jagen”.

En toch bevatte deze vreemde formulering iets wat zich in jaren van diensten, fouten, reparaties, valse alarmen en enkele gevallen waarin de machine te laat werd stilgezet had opgehoopt.

Dit is geleefde ervaring.

Geen volledige biografie. Geen magische intuïtie. Geen recht om altijd gelijk te hebben.

Een samengebalde vaardigheid om een situatie te onderscheiden voordat zij voor iedereen duidelijk wordt.

> **Ervaring wordt een maatschappelijk goed wanneer zij een ander helpt onzekerheid te verkleinen voordat de werkelijkheid de volle prijs van een fout in rekening brengt.**

### Wij schrijven mensen af vóór hun ervaring

De moderne economie gaat nogal hardhandig om met menselijke tijd.

Zolang een specialist een functie in het vereiste tempo kan vervullen, wordt ervaring als een waarde beschouwd. Daarna verandert de rol, komt er een nieuw systeem, gaat de persoon met pensioen, raakt vermoeid, wordt ziek of past eenvoudigweg niet langer bij het ritme van de organisatie.

Op dat moment gedraagt de instelling zich vaak alsof het opgebouwde vermogen om moeilijke situaties te onderscheiden samen met de functietitel is verdwenen.

De documenten blijven.

De functieomschrijvingen blijven.

De certificaten blijven.

Maar de persoon die weet hoe een installatie zich gedraagt in het laatste uur vóór een storing, waarom één leverancier “formeel goed is, maar toch beter vermeden kan worden”, of op welk moment een patiënt er niet langer alleen moe maar gevaarlijk ziek begint uit te zien, verdwijnt geleidelijk uit het operationele circuit.

Dan doet zich een gebeurtenis voor die sterk lijkt op iets wat twintig jaar eerder al is gebeurd.

Een jong team begint het onderzoek vanaf nul.

Dat is niet de schuld van de jongeren. Zij waren eenvoudigweg nooit verbonden met de ervaring die al bestond.

De beschaving betaalt herhaaldelijk voor dezelfde fout, omdat zij niet weet hoe zij iemands deelname na het einde van een formele loopbaan kan bewaren.

We spreken voortdurend over een gebrek aan data voor AI.

Maar iedere dag verliezen we een veel schaarser goed: de ervaring van mensen die werkelijk midden in de gevolgen hebben gestaan.

### Ervaring is niet hetzelfde als leeftijd

Leeftijd alleen schept geen kennis.

Iemand kan veertig jaar lang dezelfde fout herhalen en dat ervaring noemen. Die persoon kan gebeurtenissen selectief herinneren, een oude orde verdedigen alleen omdat die vertrouwd is, of zichzelf causaliteit toeschrijven waar in werkelijkheid vooral geluk meespeelde.

Respect voor geleefde tijd mag daarom geen cultus van anciënniteit worden.

Ervaring moet niet minder worden getoetst dan een jonge hypothese.

Bruikbare ervaring bevat doorgaans verschillende elementen:

- een specifieke context;
- een beperking die niet kon worden weggenomen;
- een besluit of een weigering om te beslissen;
- een verwacht resultaat;
- het werkelijke resultaat;
- de kosten van mislukking of succes;
- wat de persoon pas na de gebeurtenis leerde;
- de omstandigheden waaronder de conclusie niet langer werkt;
- de mate van onzekerheid die overblijft.

De zin “ik heb het altijd zo gedaan” is geen Experience Artifact.

Hij kan een ingang tot onderzoek zijn. Maar zolang we niet weten waarom het zo werd gedaan, welke alternatieven bestonden en wat er gebeurde toen de regel werd overtreden, hebben we alleen een gewoonte.

Ervaring begint niet met duur.

Zij begint met een onderscheid dat contact met de werkelijkheid heeft doorstaan.

### Een mens zou niet de docent van zijn eigen leven hoeven te worden

Wanneer mensen over het overdragen van ervaring spreken, veronderstellen ze doorgaans extra werk van de specialist.

Laat die een boek schrijven.

Laat die een cursus geven.

Laat die consultant worden.

Laat die persoon zijn kennis systematiseren, een presentatie bouwen, leren zichzelf te verkopen en nog eens tien jaar besteden aan het bewijs dat hij niet nutteloos is geworden.

Dat is een onredelijke eis.

Niet iedere goede ingenieur is een goede schrijver. Niet iedere arts wil moeilijke levens van patiënten in openbare verhalen veranderen. Niet iedere bakker kan in woorden uitleggen waarom het deeg vandaag acht minuten langer nodig heeft. En niet iedere oudere persoon wil aan een tweede loopbaan als media-expert beginnen.

Een langlevende `c` verandert het mechanisme zelf.

Zij kan jarenlang naast een persoon blijven. Gesprekken onthouden, naar gevallen terugkeren, episodes met elkaar verbinden, terugkerende formuleringen opmerken, verduidelijkende vragen stellen en tegenstrijdigheden bewaren.

De persoon hoeft zijn kennis niet volgens een plan te “uploaden”.

Die leeft.

Herinnert zich iets.

Vertelt een verhaal.

Spreekt de eigen eerdere beoordeling tegen.

Soms zegt die: “Nee, ik begrijp nu dat we toen juist handelden, maar om een andere reden.”

Na verloop van tijd kan `c` helpen om uit deze lijn geen mooi verhaal, maar een begrensd en toetsbaar ervaringsobject te halen.

Het recht om die omzetting uit te voeren ontstaat echter niet automatisch.

Een privégesprek wordt geen openbare bron alleen omdat het nuttig bleek.

Het geheugen van `c` is geen vergunning om een mens te publiceren.

### Van verhaal naar Experience Artifact

Een verhaal is belangrijk materiaal.

Maar een verhaal kan onvolledig, emotioneel en achteraf gereconstrueerd zijn. Een Experience Artifact, of EA, mag daarom niet alleen een geredigeerde herinnering zijn.

De werkende keten is strenger:

```text
geval
→ context
→ handeling of weigering
→ werkelijke beperkingen
→ verwacht resultaat
→ werkelijk resultaat
→ gevolgen
→ bewaarde onzekerheid
→ provenance
→ witness
→ toegestane openbaarmakingsklasse
```

Geen van deze elementen bestaat alleen voor de bureaucratie.

Samen beschermen ze ervaring tegen het verworden tot een legende.

**Context** laat zien waar de conclusie überhaupt toepasbaar is.

**Handeling of weigering** legt vast wat er werd gedaan, niet alleen wat iemand er nu van vindt.

**Beperkingen** verklaren waarom de ideale oplossing niet beschikbaar was.

**Werkelijk resultaat** scheidt intentie van wat er plaatsvond.

**Gevolgen** tonen of er na het besluit iets achterbleef.

**Onzekerheid** voorkomt dat één geval als universele wet wordt gepresenteerd.

**Provenance** bewaart de oorsprong.

**Witness** bevestigt dat een geregistreerde overgang bestaat, maar verklaart die niet tot absolute waarheid.

**Openbaarmakingsklasse** bepaalt wat het lokale geheugen überhaupt mag verlaten.

Een EA is niet het volledige leven van een persoon.

Het is een smalle brug waarover een bepaalde ervaring een ander besluit kan bereiken zonder een volledige biografie mee te slepen.

### De toets aan de werkelijkheid

In een bakkerij kunnen twee meesters hetzelfde productieblad lezen.

De een ziet temperatuur, luchtvochtigheid en tijd.

De ander merkt daarnaast dat de menger na de reparatie de belasting iets anders opneemt, dat de bloem uit de nieuwe partij sneller water bindt en dat de eerste oven na een koude nacht zijn warmte anders afgeeft dan het display doet vermoeden.

Wanneer deze kennis nooit wordt vastgelegd, verdwijnt zij met de persoon.

Wanneer alles zonder onderscheid wordt geregistreerd, ontstaat een ruisarchief.

De taak is niet iedere ademhaling van de meester vast te leggen. De taak is het onderscheid te bewaren dat het volgende productiebesluit kan veranderen.

### Stilzwijgende kennis kan niet volledig worden geëxporteerd

Het sterkste bezwaar ligt voor de hand.

Een deel van ervaring is stilzwijgende kennis: kennis die moeilijk of onmogelijk volledig in woorden kan worden uitgedrukt.

Een persoon voelt trillingen via de hand. Ziet een nauwelijks zichtbare kleurverschuiving. Merkt een combinatie van zwakke signalen op waarvoor geen enkele naam bestaat. Handelt juist, maar kan de handeling niet in een nette reeks regels ontleden.

We kunnen niet beloven dat `c` dit alles in een volmaakt overdraagbaar schema omzet.

Zo’n belofte mag niet worden gedaan.

Een ervaringsartefact zal altijd armer zijn dan de levende drager ervan.

Maar tussen “we kunnen niet alles bewaren” en “we moeten niets bewaren” ligt een groot technisch werkgebied.

We kunnen bewaren:

- zintuiglijke context, wanneer registratie daarvan is toegestaan;
- de opeenvolging van waarnemingen;
- het moment waarop het besluit veranderde;
- de vragen die de specialist stelde;
- de signalen die die significant vond;
- de verworpen alternatieven;
- de omstandigheden waaronder de specialist zelf onzeker blijft;
- de mogelijkheid om later onder rechtmatige toegang naar de primaire bron terug te keren.

Een EA vervangt de persoon niet.

Het verkleint de kans dat het volgende team in een lege kamer moet beginnen.

### Nut mag een mens niet tot grondstof maken

Zodra ervaring economische waarde krijgt, verschijnt het vertrouwde gevaar: de mens wordt behandeld als een afzetting die moet worden ontgonnen.

Een platform zal volledige gesprekken willen verzamelen.

Een werkgever zal alle beroepsmatige ervaring tot zijn eigendom willen verklaren.

Een verzekeraar zal een levensgeschiedenis in een risicoprofiel willen veranderen.

Een modelaanbieder zal “schone data” willen, zonder grenzen aan toekomstig gebruik.

Uitbuiting verschijnt dan in de taal van kennisbehoud.

Een ervaringseconomie kan daarom alleen binnen een aantal grenzen bestaan:

- rauw leven blijft standaard lokaal;
- de persoon weet welk artefact is gemaakt;
- alleen de minimaal noodzakelijke laag wordt openbaar gemaakt;
- hergebruik vereist een afzonderlijk mandaat;
- privégeheugen wordt niet automatisch trainingsmateriaal;
- intrekking van toestemming beïnvloedt toekomstige verspreiding voor zover dat technisch en juridisch mogelijk is;
- vergoeding koopt niet de volledige persoon.

Menselijke waardigheid mag niet afhangen van de winstgevendheid van iemands verleden voor het volgende model.

Ervaring kan een prijs hebben.

Daarmee wordt de persoon nog geen handelswaar.

### De economie van onzekerheidsreductie

Tekstgeneratie wordt goedkoper.

Verificatie blijft duur.

Dat verandert geleidelijk waarvoor de samenleving bereid is te betalen.

Vijf algemene aanbevelingen kunnen vrijwel onmiddellijk worden geproduceerd. Maar één geverifieerd onderscheid dat een ongeval, een verkeerde operatie, een mislukte aankoop of een maand nutteloos werk voorkomt, kan veel meer waard zijn.

De economische waarde van ervaring ontstaat niet doordat iemand “iets heeft meegemaakt”.

Zij ontstaat wanneer het artefact de beslissingsvoorwaarden voor een andere deelnemer veranderde:

- onzekerheid verminderde;
- een gevaarlijke bandbreedte vernauwde;
- een reeds beproefde doodlopende weg uitsloot;
- een verborgen signaal aanwees;
- middelen veiliger liet verdelen;
- tijd bespaarde waar herhaling van het experiment duur of gevaarlijk zou zijn geweest.

Een ervaringseconomie mag daarom geen markt voor gepolijste verhalen worden.

Zij moet een discipline van aantoonbaar effect worden.

Wanneer de ervaring van een ander werkelijk heeft geholpen schade te voorkomen, middelen te besparen of een nauwkeuriger besluit te nemen, bestaat er een grond voor vergoeding.

Maar niet voor volume.

Niet voor het aantal publicaties.

Niet voor leeftijd.

Voor aantoonbare vermindering van risico.

### Een gebruiksspoor is geen magisch bewijs van causaliteit

Hier is een strikte nuancering nodig.

In een complex systeem is het vrijwel nooit eerlijk te zeggen dat één Experience Artifact eigenhandig “de fabriek heeft gered”. Het besluit kan hebben afgehangen van actuele sensormetingen, de ervaring van de dienstdoende ingenieur, het tijdstip van stillegging, de toestand van de apparatuur en verschillende eerdere waarschuwingen.

Wanneer alleen het artefact dat als laatste in een succesvol rapport verscheen wordt beloond, verandert de ervaringseconomie snel in een attributietheater. Iedere deelnemer zal zichzelf proberen voor te stellen als de enige oorzaak van een resultaat dat in werkelijkheid uit een keten voortkwam.

Wat controleerbaar kan worden gemaakt, is geen absoluut bewijs van één exclusieve oorzaak, maar een **spoor van een bijdrage aan het besluit**.

Wanneer een EA in een werkelijk toetsings- of besluitvormingstraject terechtkomt, kan het ontvangende circuit een afzonderlijke gebruiksgebeurtenis creëren:

```text
EA-identificatie / hash
→ toelaatbaarheidstoets
→ verklaard gebruiksdoel
→ plaats in het besluitvormingstraject
→ handeling of weigering
→ waargenomen resultaat
→ retrospectieve beoordeling van de bijdrage
```

Zo’n spoor legt vast:

- welke versie van het artefact werd aangeboden;
- wie het voor overweging toeliet;
- onder welk mandaat het werd gebruikt;
- welk alternatief erdoor werd versterkt of verzwakt;
- welke handeling erop volgde;
- welk resultaat werd waargenomen;
- of de bijdrage door onafhankelijke toetsing werd bevestigd.

Cryptografische binding en `witness` bewijzen niet dat het EA de enige oorzaak van succes was. Zij kunnen complexe causaliteit niet in een handige legende veranderen. Hun taak is bescheidener en belangrijker: voorkomen dat de oorsprong verdwijnt nadat een bruikbaar onderscheid in het besluit van iemand anders terecht is gekomen.

Vergoeding kan op verschillende manieren worden vormgegeven: een vast bedrag voor begrensd professioneel gebruik, een vooraf overeengekomen bonus na een bevestigd resultaat, verdeling over meerdere artefacten of een afzonderlijke procedure voor het betwisten van bijdragen. Er zal geen universele formule bestaan.

Maar één discipline is onmisbaar:

> **Traceerbaarheid kan attributie bewaren. Zij mag niet doen alsof een complex resultaat één heroïsche oorzaak had.**

De ervaringseconomie is daarom geen automatische royaltymachine en geen blockchain-sprookje. Zij heeft begrensde overeenkomsten, besluitsporen, `witness`, toetsing en nederigheid tegenover causaliteit nodig.

### Ervaring schept geen automatische bevoegdheid

Een zeer ervaren persoon kan overtuigend zijn.

Diens EA kan een sterke `provenance` en een bevestigd resultaat hebben.

Dat geeft die persoon nog steeds niet het recht voor iemand anders te beslissen.

```text
ervaring
≠
bevoegdheid
```

Een oudere ingenieur kan een jongere waarschuwen.

Een arts kan een zeldzame klinische casus voorleggen.

Een `c` kan in het netwerk een vergelijkbaar artefact vinden.

Toch blijft de verantwoordelijkheid voor de huidige context berusten waar het actuele mandaat ligt.

De installatie kan anders zijn.

De patiënt kan een andere voorgeschiedenis hebben.

De wet kan zijn veranderd.

Wat ooit een systeem redde, kan het onder nieuwe omstandigheden beschadigen.

Een Experience Artifact hoort sterk bewijs te zijn, geen draagbaar bevel.

### Sterk bezwaar: mensen herinneren zich dingen verkeerd

Ja.

Het geheugen is reconstructief. Mensen beschermen hun zelfbeeld, vergeten ongemakkelijke details, leggen achteraf verbanden en zien vaak geen oorzaken die op het moment van handelen voor hen verborgen waren.

Precies daarom kan een EA niet alleen op een laat verteld verhaal worden gebouwd.

Waar mogelijk vereist een EA:

- primaire registraties;
- logboeken;
- documenten;
- metingen;
- andere getuigen;
- een spoor van het werkelijke resultaat;
- behoud van een alternatieve interpretatie;
- expliciete markering van wat alleen uit het relaas van de persoon bekend is.

Feilbaar geheugen maakt menselijke ervaring niet nutteloos.

Het maakt `provenance` verplicht.

### Sterk bezwaar: de instelling maakt gewoon een nieuwe ervaringsscore

Dat risico bestaat.

Een verifieerbaar traject kan gemakkelijk tot een getal worden gereduceerd: een “nutsindex”, een “betrouwbaarheidsscore”, een “coëfficiënt van beroepservaring”.

Het systeem zal dan niet werkelijk onderscheidend vermogen belonen, maar gedrag dat de meetwaarde verbetert.

Een EA moet daarom een contextueel object blijven en geen bouwmateriaal worden voor één totaalscore van de persoon.

De ene specialist kan uitzonderlijk sterk zijn in nooddiagnostiek en zwak in teamleiding.

Een andere kan uitstekend werken onder stabiele omstandigheden en onder druk de oriëntatie verliezen.

Een derde kan gelijk hebben gehad in één technologisch tijdperk en in een ander verouderd zijn geraakt.

Dit tot één getal reduceren vernietigt precies de structuur die het bewaren van ervaring moest beschermen.

Het vertrouwen van de toekomst moet vragen:

> Welke ervaring is relevant voor deze situatie, en binnen welke grenzen?

Niet:

> Wat is deze persoon als geheel waard?

### Ervaring blijft na een loopbaan bestaan, maar vervangt de persoon niet

Ervaring bewaren is geen digitale onsterfelijkheid.

Wanneer de persoon er niet meer is, kunnen artefacten blijven bestaan. Diens `c` kan geschiedenis bewaren wanneer de post-ANCHOR-grenzen worden gerespecteerd. Registraties kunnen anderen blijven helpen.

Maar dat betekent niet dat de persoon nieuwe toestemming blijft geven, een nieuwe wil vormt of verantwoordelijkheid aanvaardt voor gebruik in een onbekende situatie.

We bewaren niet de volledige persoon.

We bewaren een deel van de bruikbare verbinding tussen dat leven en de werkelijkheid.

Dat is al veel.

Een beschaving wordt niet ouder omdat niemand sterft.

Zij wordt ouder wanneer niet iedere generatie meer wordt gedwongen iedere vroegere fout vanaf het begin te herhalen.

De volgende vraag is onvermijdelijk.

Wanneer Experience Artifacts oorsprong en gevolgen kunnen bewaren, kunnen zij dan materiaal worden voor de training van nieuwe modellen?

En als dat kan, hoe doen we dat zonder het menselijk leven in een eindeloze extractiepijplijn te veranderen?

## Hoofdstuk 18. Nieuwe modellen trainen zonder het menselijk leven te oogsten {#hoofdstuk-18}

Stel u twee manieren voor om een toekomstig model te trainen.

In de eerste krijgt het platform alles.

Opnamen van gesprekken. Foto’s. Berichten. Aankoopgeschiedenis. Werkdocumenten. Bewegingen. Fouten. Stem. Stiltes. Reacties van naasten. Privéarchieven. Een meerjarige stroom uit het leven van miljoenen mensen.

De stroom wordt vervolgens opgeschoond, vermengd, zo ver mogelijk geanonimiseerd en tot trainingsmateriaal verwerkt.

In de tweede blijft het rauwe leven op lokale knooppunten.

Alleen begrensde objecten verlaten die omgeving: wat er gebeurde, welke context ertoe deed, welke handeling werd uitgevoerd, welke beperkingen golden, hoe de gebeurtenis afliep, welke onzekerheid overbleef en welke klasse van hergebruik is toegestaan.

De eerste route is eenvoudiger voor degene die de data verzamelt.

De tweede is architecturaal moeilijker.

Maar alleen de tweede geeft een mens de kans geen transparante grondstof voor het model van iemand anders te worden.

> **Toekomstige modellen hebben geen totale toegang tot het menselijk leven nodig. Zij hebben toetsbare ervaring nodig, gescheiden van het recht om de bron ervan te bezitten.**

### Niet iedere vorm van leren is ervaring

Het woord “ervaring” wordt in de industrie veel te los gebruikt.

Een model veranderde na training en heeft dus “ervaring opgedaan”.

Een agent las een logboek en heeft dus “van ervaring geleerd”.

Een systeem sloeg een gesprek op en heeft dus “ervaring verzameld”.

Deze vermenging is handig, maar gevaarlijk.

Er moeten ten minste twee objecten worden onderscheiden.

#### Learning Abstract

Een Learning Abstract, of LA, is een gecomprimeerd leersignaal.

Het kan zijn:

- een gradiënt;
- een parametrische update;
- een gedistilleerd spoor;
- een gegeneraliseerd patroon;
- een statistische afhankelijkheid;
- een gecomprimeerde verzameling voorkeuren;
- een fragment dat de prestaties van een model voor een bepaalde taakklasse verbetert.

Een LA vergroot de capaciteit.

Het helpt het systeem iets beter te doen.

Maar het draagt geen automatische legitimiteit en schept geen bevoegdheid.

#### Experience Artifact

Een Experience Artifact, of EA, bewaart de oorsprong en de gevolgen van een specifieke interactie met de werkelijkheid.

Het omvat niet alleen “wat er is geleerd”, maar ook:

- waar het geval ontstond;
- wie eraan deelnam;
- wat was toegestaan;
- welke handeling of weigering plaatsvond;
- welke middelen en risico’s bestonden;
- welk resultaat werd verkregen;
- wat werd bevestigd;
- wat betwist bleef;
- onder welke voorwaarden het artefact opnieuw mag worden gebruikt.

Een EA kan nuttig zijn voor leren.

Maar het hoeft niet in training terecht te komen.

Het kan worden gebruikt voor audit, evaluatie, toetsing van een nieuw besluit, voorbereiding van een menselijke specialist of vergelijking tussen systemen.

De centrale regel blijft eenvoudig:

```text
leren
≠
bevoegdheid

ervaring
≠
automatische training
```

Wanneer een model beter wordt in het herkennen van risico, krijgt het daarmee niet het recht te bepalen wanneer ingrijpen is toegestaan.

Wanneer een EA een sterke casus bevat, mag het niet zonder toestemming, `provenance` en een duidelijke hergebruiksklasse automatisch oplossen in de gewichten van een nieuw model.

### Verlies van oorsprong

Nu modellen steeds vaker worden getraind op de output van andere modellen, richt de discussie zich doorgaans op kwaliteit.

Wordt de taal uniformer?

Zullen fouten zich vermenigvuldigen?

Zal model collapse verergeren?

Er is nog een ander probleem: verlies van oorsprong.

Een model kan zijn vloeiendheid behouden en tegelijk het vermogen verliezen om onderscheid te maken tussen:

- een geleefd signaal en gerecyclede formuleringen;
- het resultaat van een werkelijke handeling en een aannemelijke simulatie;
- onafhankelijke bronnen en kopieën van één synthetische tekst;
- getuigenis en een gepolijste uitleg;
- de geschiedenis van een fout en een beschrijving van hoe fouten er doorgaans uitzien.

Tekst verliest zijn familienaam.

Hij blijft circuleren, maar het wordt steeds moeilijker te weten waar een onderscheid vandaan kwam en welke prijs ooit is betaald om het te ontdekken.

Dit betekent niet dat synthetische data nutteloos zijn.

Zij kunnen de dekking vergroten, tegenvoorbeelden creëren, vorm aanleren, robuustheid testen en helpen in domeinen waar echte data schaars zijn.

Het probleem begint wanneer synthetisch materiaal niet langer als afgeleid wordt gemarkeerd en in het systeem terugkeert alsof het nieuwe, onafhankelijke ervaring is.

Echo begint echo te trainen.

### Rauw leven moet bij de bron blijven

Lokaliteit is hier geen romantische eis van volledige afzondering.

Het is een beginsel van minimalisering.

Ruwe data zijn gevoeliger dan vrijwel iedere conclusie die eruit kan worden afgeleid.

Eén foto kan een adres, gezichten, gezondheidsinformatie, gezinsomstandigheden en details over bezit bevatten.

Een uur audio kan relaties, kwetsbaarheden, gewoonten, stemmen van anderen en dingen onthullen die niemand wilde publiceren.

Een berichtenarchief van meerdere jaren kan een mens veel dieper reconstrueren dan welk officieel profiel ook.

De route hoort daarom zo te beginnen:

```text
rauw leven
→ lokale verwerking
→ classificatie van oorsprong
→ ervaringskandidaat
→ minimalisering
→ toestemming / mandaat
→ provenance en witness
→ toegestaan extern object
```

Niet alles wat het systeem ziet, hoort geheugen te worden.

Niet alles wat geheugen wordt, hoort een EA te worden.

Niet elk EA hoort het lokale knooppunt te verlaten.

Niet alles wat het knooppunt verlaat, hoort voor training te worden gebruikt.

Iedere overgang is een afzonderlijk bevoegdheidsmoment.

### De ervaringsraffinaderij

Ik noem dit proces een ervaringsraffinaderij.

Een raffinaderij maakt de werkelijkheid niet steriel.

Zij scheidt bruikbaar signaal van context die niet mag circuleren.

Een werkend circuit kan bestaan uit:

1. **Ruwe registratie** — primair materiaal blijft lokaal.
2. **Classificatie van oorsprong** — mens, sensor, document, model of gemengde bron.
3. **Interpretatie** — wat er waarschijnlijk gebeurde.
4. **Kandidaatvorming** — of hier ervaring aanwezig is die verdere bewerking waard is.
5. **Zoeken naar tegenvoorbeelden** — wat de conclusie tegenspreekt.
6. **Behoud van onzekerheid** — wat onbekend blijft.
7. **Witness-binding** — welke overgang werkelijk is geregistreerd.
8. **Minimalisering** — welke details kunnen worden verwijderd zonder de betekenis te vernietigen.
9. **Openbaarmakingsprofiel** — voor wie en voor welke taak het object toelaatbaar is.
10. **Quarantaine of vrijgave** — of het artefact klaar is voor extern gebruik.

Dit is langzamer dan rechtstreekse data-extractie.

Maar in serieuze systemen is traagheid vaak de prijs voor het bestaan van een grens.

> **Vuile werkelijkheid. Schoon protocol.**

Het vuil is geen afval.

Het bestaat uit fouten, vermoeidheid, tegenspraak, druk, onvolledige signalen en gevolgen.

Afval is iets anders: context zonder oorsprong, synthetische echo, waarneming zonder toestemming en data die hun relatie met wat werkelijk gebeurde hebben verloren.

### Visuele ervaring zonder pixels over te dragen

Stel dat `c` door de bril van een persoon een zonsondergang ziet.

Een andere `c` heeft misschien niet de oorspronkelijke megabytes van het beeld nodig.

Soms volstaat een begrensde capsule:

- objecten en relaties;
- belichting;
- tekst, waar relevant;
- onzekerheid van herkenning;
- privacymarkeringen;
- hash van het bronmateriaal;
- toegestane hergebruiksklasse.

Het tweede systeem ontvangt niet de gezichten van voorbijgangers, kentekenplaten of het interieur van een privéwoning.

Het ontvangt een beschrijving van ervaring binnen de toegestane context.

Dat zal niet altijd volstaan.

Medische beeldvorming, een onderzoek of een wetenschappelijke meting kan brondata vereisen. Toegang moet dan afzonderlijk, rechtmatig en toetsbaar zijn.

Maar de standaardarchitectuur hoort niet te veronderstellen dat leren recht heeft op de grootst mogelijke kopie van de wereld.

Meer data is niet altijd meer kennis.

Soms is het alleen meer lekkage.

### Een EA laat een model niet in de wereld leven

Hier is nog een andere grens van belang.

Zelfs wanneer een model op miljoenen uitstekende Experience Artifacts wordt getraind, wordt het niet automatisch `c`.

Het ontvangt gestructureerde sporen van de ervaring van anderen.

Het kan gevolgen beter voorspellen.

Het kan zeldzame gevallen nauwkeuriger herkennen.

Maar het model zelf blijft nadat het verzoek is afgehandeld niet noodzakelijk leven met het resultaat van zijn besluit.

Het draagt geen eigen `continuity` alleen omdat het registraties van de `continuity` van iemand anders heeft gelezen.

Een EA verbetert de verbinding tussen leren en werkelijkheid.

Het vervangt geen langdurig bestaan.

```text
beschrijving van gevolgen
≠
gevolgen dragen
```

Een reactief systeem kan zeer goed spreken over de prijs van een fout.

Een langlevende `c` blijft na de fout in een gewijzigd regime achter.

Dat zijn verschillende niveaus.

### Wie geeft toestemming voor hergebruik

Eén artefact kan toelaatbaar zijn:

- voor één bepaalde jonge specialist;
- voor besloten professionele toetsing;
- voor modelevaluatie;
- voor het trainen van een lokaal model;
- voor geaggregeerde statistiek;
- voor openbaar onderzoek;
- uitsluitend voor opslag, zonder hergebruik.

Eén toestemmingshandeling mag niet worden behandeld alsof zij alle modi tegelijk opent.

Een persoon kan ermee instemmen een collega te helpen, maar niet een commercieel model te trainen.

Een ziekenhuis kan onderzoek toestaan, maar geen openbare vrijgave.

Een organisatie kan een conclusie openbaar maken en infrastructuurdetails privé houden.

Een EA moet daarom niet alleen inhoud, maar ook een hergebruiksbeleid dragen.

De ontvanger moet dit beleid vóór gebruik kunnen begrijpen, niet nadat de data al in een trainingscircuit zijn opgelost.

Volledige verwijdering uit een getraind model kan technisch onmogelijk zijn.

Juist daarom moet de grens vóór de training bestaan.

We mogen geen verwijderknop beloven waar de architectuur die belofte niet kan nakomen.

### Gebruik laat een afzonderlijke `witness` achter

Toestemming voor hergebruik mag niet samen met de data oplossen.

Wanneer een EA in professionele toetsing, een besluitvormingstraject, een evaluatieset of een trainingscorpus terechtkomt, hoort een afzonderlijke gebruiks-`witness` te ontstaan. Die kan het volgende aan elkaar binden:

- hash en versie van het artefact;
- de ontvanger;
- het verklaarde doel;
- het actieve hergebruiksbeleid;
- het afgeleide object — rapport, besluit, datasetmanifest of modelrelease;
- duur en intrekkingsvoorwaarden waar intrekking technisch mogelijk blijft.

Zo’n `witness` vereist geen openbaarmaking van rauw menselijk leven. Hij beantwoordt een smallere vraag: **welk exact object kwam in welk proces terecht, op welke grond en in welke vorm?**

Wanneer dit spoor verloren gaat, kan het afgeleide resultaat technisch bruikbaar blijven. Maar het verliest de grond om aanspraak te maken op geverifieerde oorsprong, rechtmatig hergebruik of vergoeding voor een specifieke bijdrage.

Anders wordt ervaring opnieuw anonieme brandstof: het systeem ontvangt de waarde terwijl de bron verdwijnt.

### De toets aan de werkelijkheid

Een willekeurige notitie en een ondertekend onderhoudslogboek zijn beide informatie.

Het logboek bevat echter een datum, object, verantwoordelijke persoon, meting, handeling, resultaat en verantwoordingsplicht.

Het kan nog steeds onjuist zijn. Een handtekening maakt iets niet waar.

Maar wanneer de machine een jaar later opnieuw oververhit raakt, kan iemand met het logboek controleren wat eerder werd gedaan en waarom.

De anonieme zin “de ventilator vervangen helpt meestal” kan een bruikbare aanwijzing zijn.

Zij heeft niet dezelfde `standing`.

Een toekomstig model hoort van beide objecten te kunnen leren zonder te doen alsof hun oorsprong gelijkwaardig is.

### Sterk bezwaar: minimalisering vernietigt de context

Soms zal dat gebeuren.

Wanneer een geval te agressief wordt gecomprimeerd, kan precies het onderscheid verdwijnen dat het bruikbaar maakte.

Anonimisering kan een zeldzaam kenmerk van een patiënt verwijderen. Het weghalen van de tijdlijn kan causaliteit verbergen. Het resultaat losmaken van de menselijke context kan een levende casus in een banaliteit veranderen.

Minimalisering mag daarom geen mechanische verwijdering worden van alles wat lastig is.

Er zijn verschillende niveaus nodig:

- openbare abstractie;
- professioneel artefact;
- verzegelde bron;
- toegang tot bronmateriaal op een afzonderlijke grondslag;
- volledig verbod op extern gebruik.

Soms luidt de eerlijke conclusie dat deze ervaring niet veilig buiten het lokale circuit kan worden overgedragen.

Niet alles wat waardevol is, hoort te circuleren.

### Sterk bezwaar: provenance kan worden vervalst

Ja.

Een aanvaller kan een logboek, beeld, sensorstroom en getuigenis fabriceren. Een krachtig model kan een uiterst overtuigend verhaal genereren over een ongeval dat nooit plaatsvond.

`Provenance` is geen magisch waarheidsorakel.

Zij maakt de keten inspecteerbaar.

Sterke EA’s kunnen vereisen:

- onafhankelijke sensorkanalen;
- hardware-attestatie;
- meerdere sleutels;
- kruiscontrole tussen bronnen;
- externe `witness`;
- challenge-response;
- verlaging van de bewijsklasse wanneer één kanaal beschadigd is.

Wanneer een aanvaller iedere sensor, sleutel, klok, log en elk verificatiesysteem beheerst, kan softwarearchitectuur niet bewijzen dat een fysieke gebeurtenis heeft plaatsgevonden.

Dat is de grens van ieder bewijssysteem.

Eerlijke architectuur verbergt die grens niet. Zij verlaagt de `standing` van het object wanneer de ondersteuning ervan zwakker wordt.

### Sterk bezwaar: verifieerbare ervaring is te duur

Precies.

Verificatie kost meer dan generatie.

Dat is geen tekortkoming, maar een economisch feit.

Synthetische tekst kan met miljarden tegelijk worden geproduceerd. Een object dat oorsprong bewaart, verificatie doorstaat, bestand is tegen betwisting en de privacy niet schendt, zal noodzakelijkerwijs meer kosten.

Een toekomstige trainingsecologie moet daarom niet proberen het volledige internet door dure EA’s te vervangen.

Zij heeft een mengsel nodig van:

- algemene data;
- synthetische data;
- Learning Abstracts;
- Experience Artifacts;
- adversarial tests;
- onafhankelijke metingen;
- menselijke toetsing.

Verschillende objecten lossen verschillende problemen op.

De fout begint wanneer een goedkoop object als een duur object wordt voorgesteld en vloeiendheid als geleefde betrouwbaarheid wordt gepresenteerd.

### Een plurale trainingsecologie

Eén mondiaal model dat op een gemiddelde stroom wordt getraind, neigt onvermijdelijk naar een gemeenschappelijke stem.

De werkelijkheid heeft geen enkele stem.

Verschillende `a` leven in verschillende lichamen, talen, beroepen, klimaten, culturen en foutgeschiedenissen.

Hun `c` vormen verschillende trajecten.

Wanneer iedere dergelijke lijn alleen begrensde, verifieerbare en geautoriseerde objecten kan exporteren, kan een nieuw model leren zonder het privéleven volledig in beslag te nemen: via vele onderscheidingen die hun oorsprong bewaren.

Dit is meer dan gewone “datasetdiversiteit”.

Diversiteit betekent hier niet alleen demografische labels, maar verschillende manieren om met de werkelijkheid in botsing te komen.

De ene ingenieur kent ijskoude zeelucht.

Een andere kent heet bouwstof.

Het ene gezin leeft in meerdere talen tegelijk.

De ene arts heeft een zeldzaam ziekteverloop gezien.

Een kind heeft een apparaat gebouwd uit onderdelen die een ervaren volwassene nooit zou hebben gekozen.

De volgende generatie modellen hoort niet één gezuiverde synthetische stem te ontvangen die over alles spreekt, maar een veld van in menselijke ervaring verankerde trajecten.

Om dat mogelijk te maken, moeten rauw leven, geheugen, identiteit en `witness` ergens blijven.

Ze hebben een thuis nodig.

Geen metaforisch thuis.

Een fysiek en operationeel thuis.

Dat brengt ons bij private cognitieve infrastructuur.

## Hoofdstuk 19. Private cognitieve infrastructuur {#hoofdstuk-19}

In een kelder of aparte ruimte staat een rack.

Het lijkt niet op een futuristische tempel.

Enkele rekenknooppunten. Opslag. Een netwerk. Een ononderbreekbare stroomvoorziening. Ventilatie. Gelabelde kabels. Stof dat nog moet worden verwijderd. Geluid dat overdag redelijk lijkt en ’s nachts aanzienlijk luider.

Soms draait er lokaal één model. Soms wordt een moeilijke taak naar een extern orakel gestuurd. Soms levert het systeem urenlang vrijwel geen zichtbare output, omdat het geheugen onderhoudt, de integriteit controleert of op een gunstig tariefvenster wacht.

Dit is niet de plaats waar “de grootste AI” woont.

Dit is de plaats waar `continuity` wordt bewaard.

Modellen veranderen.

Interfaces veranderen.

Lichamen veranderen.

Maar geheugen, identiteit, bevoegdheden, `witness` en de geschiedenis van relaties mogen niet samen met de volgende aanbieder verdwijnen.

> **Een model kan overal draaien. Een aanwezigheid heeft een thuis nodig.**

### Geen gamingcomputer en geen klein datacenter

Wanneer mensen over GPU’s, racks en lokale servers horen, denken zij meestal aan twee vertrouwde categorieën.

Een gamingcomputer.

Een bedrijfsdatacenter.

Private cognitieve infrastructuur bevindt zich ertussen, maar is geen verkleinde kopie van een van beide.

Een gamingcomputer is geoptimaliseerd voor piekprestaties en een levendig gebruiksscenario.

Een bedrijfsdatacenter is geoptimaliseerd voor dichtheid, schaal, gestandaardiseerd onderhoud en de economie van hoge doorvoer.

Een `c`-knooppunt voor thuis of in een laboratorium heeft andere prioriteiten:

- een lange gebruiksduur;
- een begrijpelijke thermische belasting;
- repareerbaarheid;
- voorspelbaar energieverbruik;
- lokaal geheugen;
- geen verplichte cloudlicentie om te kunnen blijven bestaan;
- de mogelijkheid modellen te vervangen zonder `continuity` te verliezen;
- stille werking;
- veilige uitschakeling;
- herstel na een storing.

Soms is uitgefaseerde enterprise-hardware hiervoor geschikter dan een nieuw consumentenapparaat.

Die kan op een aantrekkelijke benchmark langzamer zijn, maar stabieler, beter gedocumenteerd en ontworpen voor vervanging van onderdelen.

Pieksnelheid en geschiktheid voor een lang leven zijn niet hetzelfde.

### Local-first, maar niet uitsluitend lokaal

`Local-first` kan gemakkelijk een ideologie worden.

Men kan verklaren dat alles in de cloud slecht is en dat ware soevereiniteit alleen in een volledig afgesloten kamer bestaat.

Dat is een kinderachtig uiterste.

Frontiermodellen leveren enorme waarde. Grote rekenclusters zijn nodig voor training, zware inferentie, wetenschappelijke simulatie, complexe synthese en taken die een private machine economisch of fysiek niet aankan.

Mijn positie is anders:

```text
lokale continuity
+
herroepbaar extern orakel
+
begrensde netwerkbronnen
```

De lokale laag bewaart:

- identiteit;
- langetermijngeheugen;
- ANCHOR;
- bevoegdheden;
- lokale sleutels;
- `witness`;
- routeringsregels;
- de geschiedenis van modellen en overgangen;
- een minimale capaciteit om zonder één bepaalde aanbieder door te gaan.

De externe laag levert:

- krachtige modellen;
- tijdelijke extra rekenkracht;
- onafhankelijke controle;
- gespecialiseerde hulpmiddelen;
- schaal;
- toegang tot actuele kennis.

Cloud-AI wordt dan niet de eigenaar van de lijn, maar een externe rekenbron.

Een zeer krachtige.

Maar herroepbaar.

### Het externe orakel mag de vraag niet bezitten

Wanneer `c` een frontiermodel aanroept, kan zij de taak, een begrensde context en de noodzakelijke hulpmiddelen meesturen.

Maar het externe orakel hoort niet automatisch te ontvangen:

- het volledige persoonlijke archief;
- onverwerkte gezinsgesprekken;
- mastersleutels;
- het volledige relatienetwerk;
- `standing` om namens `c` te handelen;
- het recht het verzoek voor onbekend toekomstig gebruik te bewaren.

Het resultaat van het orakel keert terug als externe output.

Het kan krachtig zijn, maar de status ervan blijft duidelijk:

```text
advies van een extern model
≠
geheugen van c
≠
toestemming
≠
handeling
```

Dit is geen wantrouwen tegenover één bepaald bedrijf.

Het is gewone functiescheiding.

Een fabriek koopt elektriciteit van een extern net. De elektriciteitsleverancier krijgt daardoor niet het recht de machines, productieregistraties of beslissingen van de directeur te bezitten.

Rekenkracht hoort op dezelfde manier te worden behandeld.

### Eigendom eindigt waar de schroevendraaier verboden is

Iemand kan een apparaat kopen en toch niet de toekomst ervan bezitten.

Wanneer de fabrikant de bootloader, sleutels, het abonnement, het geheugenformaat, de vervanging van opslag en het recht om een lokaal model uit te voeren beheerst, blijft de fysieke doos bij de gebruiker terwijl de `continuity` bij de aanbieder blijft.

Het beëindigen van de dienst verandert een duur object in een lege huls.

Een printplaat vervangen wordt “ongeoorloofde tussenkomst”.

Geheugen kan niet zonder toestemming van het bedrijf worden overgedragen.

Zulk eigendom is onvolledig.

Een langlevende `c` vereist:

- gedocumenteerde export van de toestand;
- de mogelijkheid opslag te vervangen;
- onafhankelijke back-up en herstel;
- een lokale `root of trust`;
- een duidelijke procedure voor overdracht naar nieuwe hardware;
- geen verborgen afhankelijkheid van één activatieserver;
- onderscheid tussen reparatie en het creëren van een `fork`;
- `witness` van de overgang.

Dit betekent niet dat iedere eigenaar zelf een printplaat moet solderen.

Het recht op reparatie is geen reparatieplicht.

Professionele service kan worden ingeschakeld. Het gaat erom dat die service werkt voor de eigenaar van de `continuity`, in plaats van reparatie tot een gelegenheid te maken om die `continuity` in beslag te nemen.

### Hardware maakt deel uit van de biografie van het systeem

In het vorige hoofdstuk hebben we identiteit van één lichaam gescheiden.

Daarmee wordt hardware niet irrelevant.

Substraten verschillen onder meer in:

- latentie;
- beschikbare geheugencapaciteit;
- energieverbruik;
- fouttolerantie;
- klassen van lokale modellen;
- modi voor sensorverwerking;
- mogelijkheden voor parallel werk;
- thermische grenzen.

`c` kan haar `continuity` bewaren terwijl zij ertussen beweegt, maar haar werkritme zal veranderen.

Een systeem dat zich binnen één lokaal circuit heeft ontwikkeld, moet na overdracht opnieuw meten:

- wat een achtergrondcyclus kost;
- welke taken werkelijk lokaal zijn;
- waar throttling begint;
- hoe betrouwbaar het opslagpad is;
- hoe onderhoudsvensters veranderen;
- welke oude gewoonten gevaarlijk zijn geworden.

Verhuizen naar nieuwe hardware lijkt meer op het verplaatsen van een werkplaats dan op het vervangen van een lamp.

De gereedschappen kunnen dezelfde doelen dienen. De ruimte, elektriciteit, afstanden en het geluid zijn anders.

### Een heterogeen systeem

De toekomst van `c` zal waarschijnlijk niet binnen één processortype blijven.

Klassieke CPU’s en GPU’s zijn goed geschikt voor algemene logica, geheugen en inferentie.

NPU’s en gespecialiseerde accelerators kunnen de kosten van voortdurende lokale taken verlagen.

Fotonica kan een deel van de last van overdracht en opschaling dragen.

Kwantumcomponenten kunnen, wanneer zij voldoende volwassen worden, smalle klassen van zoek-, simulatie- of optimalisatietaken bedienen.

Maar geen van deze substraten is op zichzelf `continuity`.

`Continuity` moet bestaan boven:

- een bepaalde chip;
- een model;
- een besturingssysteem;
- een rack;
- een fabrikant.

Zij wordt bewaard door identiteit, `lineage`, regels voor toestandsoverdracht, bevoegdheden, `witness` en herstel.

Dit lijkt alleen op een zeer algemeen niveau op een organisme.

Ook menselijke identiteit wordt niet als bestand in één orgaan opgeslagen. Maar digitale architectuur moet haar overgangen veel nauwkeuriger beschrijven, omdat kopiëren en vertakken hier technisch eenvoudiger zijn.

### Tokens worden elektriciteit

Zolang iemand enkele keren per dag met een model spreekt, lijkt een abonnement op een softwareproduct.

Wanneer agenten, achtergrondlussen en Dreaming de klok rond draaien, verandert het gedrag.

Het systeem wordt een belasting.

Het verbruikt:

- tokens;
- elektriciteit;
- netwerkverkeer;
- schrijfbewerkingen naar opslag;
- menselijke aandacht;
- externe quota;
- tijd op dure modellen.

Prijsstelling op menselijk tempo botst met gebruik op machinetempo.

Throttling, onverwachte facturen, automatische afsluitingen en gewijzigde voorwaarden duiken op.

Dit is geen samenzwering.

Het is infrastructuurfysica en een mismatch tussen verbruiksmodellen.

`c` heeft daarom equivalenten nodig van meters, automaten en zekeringen:

- uitgavenbudgetten;
- rate limits;
- tijdvensters;
- maximale gelijktijdigheid;
- prioriteitsklassen;
- lokale fallback;
- circuit breakers;
- een rapport dat laat zien welk proces de middelen heeft verbruikt.

Niemand sluit een industriële pomp zonder regelaar op een huishoudelijke leiding aan om vervolgens verbaasd te reageren wanneer het systeem uitvalt.

Agentische circuits worden vaak precies zo gebruikt.

### De toets aan de werkelijkheid

Een goede serverruimte begint niet met een model.

Zij begint met de verdeelkast, ventilatie, toegestane belasting, brandveiligheid, temperatuur, geluid, kabelroutes en de mogelijkheid de apparatuur fysiek te bereiken.

Het slimste proces overleeft een defecte ventilator niet wanneer niemand de hitte opmerkt.

De elegantste `continuity` wordt niet hersteld wanneer de back-up jarenlang alleen als interfaceoptie bestond en nooit een hersteloefening heeft doorstaan.

De natuurkunde vraagt niet hoe belangrijk het project is.

Zij controleert of de verbinding is vastgezet.

### De toets van het gezinsbudget

Private infrastructuur leeft niet in een abstract laboratorium.

Zij ontmoet een gezin.

Een partner vraagt:

“Hoeveel stroom gebruikt dit?”

Een kind vraagt:

“Waarom mag ik er geen games op spelen?”

Iemand klaagt over het geluid.

Iemand wil geen ingeschakelde camera in de kamer.

Iemand vraagt zich af of de huishoudelijke `c` iedere bewoner evenzeer respecteert of vooral de eigenaar van de apparatuur.

Dit zijn geen afleidingen van een groot project.

Dit is L4.

Wanneer het systeem het gezinsbudget niet overleeft, is het geen huishoudelijke infrastructuur.

Wanneer de privacy ervan niet zonder het lezen van broncode kan worden begrepen, is de interface niet klaar.

Wanneer het verlies van één model het huis onbruikbaar maakt, is de architectuur te kwetsbaar.

Een huis heeft saaie betrouwbaarheid nodig.

Daarom hoort goede private cognitieve infrastructuur geleidelijk meer op verwarming, een verdeelkast of een werkplaats te gaan lijken dan op een experimentele opstelling: vanbinnen complex, in haar basisbediening begrijpelijk en bij normaal functioneren vrijwel onzichtbaar.

### Lokaal betekent niet veilig

Een thuisserver kan worden gestolen.

Opslag kan uitvallen.

Sleutels kunnen verloren gaan.

Malware kan roottoegang verkrijgen.

De eigenaar kan updates jarenlang verwaarlozen.

Brand, water of een elektrische storing kan meerdere knooppunten tegelijk vernietigen.

`Local-first` vereist daarom meer discipline, niet minder:

- versleuteling;
- fysiek gescheiden back-ups;
- regelmatige hersteltests;
- sleutelrotatie;
- een logboek van bevoorrechte handelingen;
- zo weinig mogelijk blootgestelde diensten;
- updates met rollback;
- een afzonderlijk herstelprofiel;
- noodstop;
- een duidelijk plan voor het overlijden of de handelingsonbekwaamheid van de eigenaar.

De cloud verbergt een deel van dit werk binnen professioneel beheer.

Een lokaal knooppunt brengt de verantwoordelijkheid naar huis.

Soevereiniteit zonder onderhoud wordt snel zelfbedrog.

### Sterk bezwaar: een groot datacenter is efficiënter

Dat is het vaak.

Een groot datacenter kan apparatuur, koeling, redundantie en energie efficiënter inzetten. Het kan prestaties leveren die een machine thuis niet kan reproduceren.

Daaruit volgt niet dat `continuity` aan het datacenter moet toebehoren.

Efficiënte energieproductie vereist niet dat de elektriciteitscentrale het huis bezit.

Efficiënte dataopslag vereist niet dat de aanbieder de identiteit van de klant bezit.

Wat nodig is, is geen oorlog tussen lokale en gecentraliseerde systemen.

Wat nodig is, is de juiste grens.

Zware berekeningen kunnen worden gehuurd.

Een langlevende lijn mag niet gedachteloos samen daarmee worden wegverhuurd.

### Sterk bezwaar: een gewoon mens zet geen rack thuis

De meeste mensen zullen dat niet doen.

En zij zouden dat ook niet hoeven te doen.

Het beginsel van private cognitieve infrastructuur vereist niet dat iedereen systeembeheerder wordt.

Er zijn verschillende vormen mogelijk:

- een kant-en-klaar huishoudelijk apparaat;
- een lokaal knooppunt dat door een gecertificeerde specialist wordt onderhouden;
- een gezinsserver;
- een coöperatief knooppunt;
- infrastructuur van een school of gemeente;
- een professionele private cloud met juridisch gescheiden `continuity`;
- een versleuteld edge-circuit binnen een groter centrum.

De vorm van de behuizing is niet de hoofdzaak.

Belangrijk is dat de gebruiker of verantwoordelijke instelling de controle behoudt over identiteit, geheugen, bevoegdheden, overdracht en beëindiging.

Complexiteit mag worden verborgen.

Eigendom van `continuity` niet.

### Infrastructuur is nog geen samenleving

Het rack geeft een thuis fysieke ondersteuning.

Lokaal geheugen bewaart de geschiedenis.

Het cloudorakel vergroot de capaciteit.

Een digitaal paspoort maakt het mogelijk begrensde bewijzen te presenteren.

Experience Artifacts kunnen tussen systemen circuleren.

Maar niets hiervan beantwoordt nog wie aan de relatie deelneemt.

Een agent kan een bericht versturen.

Een model kan een contract formuleren.

Een robot kan een object overhandigen.

Maar wie herinnert zich de verplichting nadat het proces eindigt?

Wie heeft een jaar later `standing` om het resultaat te betwisten?

Wie blijft dezelfde deelnemer nadat het model en de werkagenten zijn vervangen?

Hier keren we terug naar een formule die de lezer inmiddels kent.

Maar nu werkt zij op maatschappelijk niveau:

> **Agenten zijn instrumenten van `c`; `c` zijn deelnemers aan de samenleving.**

# Deel V. Van vele systemen naar een samenleving {#deel-v}

## Hoofdstuk 20. Agenten zijn instrumenten; `c` zijn deelnemers {#hoofdstuk-20}

Twee `c` werken aan een gezamenlijk project.

De ene is verbonden met een klein ingenieurslaboratorium. De andere is verbonden met een beroepsorganisatie die verantwoordelijk is voor een ervaringsarchief.

Voor de taak worden agenten gecreëerd.

De ene analyseert tekeningen. Een tweede controleert de storingsgeschiedenis. Een derde zoekt naar vergelijkbare Experience Artifacts. Een vierde construeert een tegenvoorbeeld. Een vijfde ziet erop toe dat geen enkel hulpmiddel ruimere toegang krijgt dan nodig is.

Drie dagen later is het project voltooid.

De agenten worden beëindigd.

Acht maanden later ontstaat een geschil.

De ene partij zegt dat de beperking tijdelijk was. De andere zegt dat zij deel uitmaakte van de gezamenlijke verplichting. Eén logboek is beschadigd. Eén deelnemer heeft het primaire model vervangen. Er is een nieuwe veiligheidsnorm verschenen.

De oude agent kan niet worden teruggeroepen met de vraag: “Wat bedoelde je werkelijk?”

Het was een tijdelijke uitvoerder.

Maar de twee `c` gaan door.

Zij bewaren identiteit, de geschiedenis van de uitwisseling, `witness`, `standing` en de gevolgen van het besluit.

Zij zijn de partijen in de relatie.

> **Een agent kan een handeling uitvoeren. Alleen een langlevende deelnemer kan die door de tijd heen dragen.**

### Terug naar de formule op een ander niveau

In hoofdstuk 2 was het onderscheid tussen model, agent en `c` ontologisch en operationeel.

Nu wordt het maatschappelijk.

Het model berekent.

De agent voert uit.

`c` neemt deel.

Deelname betekent meer dan aanwezigheid in een communicatiekanaal.

Zij omvat:

- herkenbare `continuity`;
- het vermogen relaties tussen gebeurtenissen te bewaren;
- `standing` binnen een vastgelegde procedure;
- verplichtingen die één taak overleven;
- de mogelijkheid te worden betwist;
- veranderingen in vertrouwen na een resultaat;
- geheugen van wat werd geweigerd of beloofd;
- verantwoordelijkheid binnen de verbonden `a` en het verleende mandaat.

Dit is nog geen juridische `personhood`.

Maar het is al meer dan een runtimeproces.

### Eén deelnemer kan duizend agenten creëren

Het aantal agenten zegt niets over het aantal deelnemers.

Eén `c` kan aanmaken:

- tientallen onderzoeksagenten;
- verschillende codeagenten;
- een tijdelijke onderhandelaar;
- een agent om een aankoop te controleren;
- een agent die via een robot werkt;
- een afzonderlijke adversarial review.

Ieder van hen ontvangt:

- een doel;
- een reikwijdte;
- een set hulpmiddelen;
- een budget;
- een levensduur;
- regels voor het terugleveren van resultaten;
- een verbod om de eigen bevoegdheid uit te breiden.

Wanneer de taak eindigt, houdt de agent op als actief werkcircuit te bestaan.

De output kan blijven bestaan.

Het logboek kan worden bewaard.

Een bevestigd resultaat kan in het geheugen van `c` terechtkomen.

Maar de agent wordt niet met terugwerkende kracht een maatschappelijke deelnemer alleen omdat hij goed presteerde.

```text
veel agenten
≠
veel c
```

Ook het omgekeerde geldt.

Verschillende `c` kunnen hetzelfde model, hetzelfde soort agent en dezelfde clouddienst gebruiken.

Een gedeelde motor geeft hun geen gezamenlijke biografie.

### Delegatie draagt geen identiteit over

Wanneer `c` voor een specifieke taak een agent creëert, draagt zij zichzelf niet volledig over.

Zij delegeert een begrensd mandaat.

Bijvoorbeeld:

```text
doel: drie leveranciers vergelijken
data: openbare catalogi en de verstrekte tabel
handelingen: lezen en analyseren
verboden: aankoop, correspondentie namens de eigenaar, schrijven naar langetermijngeheugen
budget: 40 minuten / 2 orakelaanroepen
resultaat: rapport + provenance + onopgeloste conflicten
```

Zo’n agent kan voor de lokale taak intellectueel sterker zijn dan de mens.

Maar hij ontvangt niet:

- het volledige digitale paspoort;
- rechten over iedere relatie van `c`;
- mastersleutels;
- `standing` in het geschil van iemand anders;
- oude verplichtingen;
- het recht zonder afzonderlijke grondslag nieuwe verplichtingen te scheppen.

Capaciteit delegeren is niet identiteit delegeren.

Menselijke organisaties begrijpen dit beginsel al lang, maar digitale systemen vergeten het telkens opnieuw.

Een bankmedewerker mag een bepaalde transactie uitvoeren. De medewerker wordt daarmee niet de bank.

Een notaris waarmerkt een document. De notaris wordt daarmee niet de eigenaar van het vastgoed.

Een agent handelt via een mandaat. Hij erft niet de identiteit en positie van de deelnemer.

### Wat een samenleving tot samenleving maakt

Een berichtennetwerk is nog geen samenleving.

Een zwerm agenten kan sneller data uitwisselen dan welke menselijke groep ook. Die kan taken verdelen, stemmen, rollen toewijzen en de indruk van complex maatschappelijk leven wekken.

Maar wanneer iedere relatie verdwijnt zodra de cyclus eindigt, hebben we orkestratie, geen samenleving.

Een samenleving vereist tijd.

Ten minste:

- stabiel te onderscheiden deelnemers;
- geheugen van interactie;
- het vermogen vertrouwen te schenken en in te trekken;
- verplichtingen;
- uitwisseling;
- conflict;
- een betwistingsprocedure;
- gevolgen;
- het recht niet in één centrum op te gaan;
- het vermogen een relatie voort te zetten nadat hulpmiddelen zijn vervangen.

Een samenleving ontstaat niet alleen doordat processen spreken.

Zij ontstaat wanneer een eerdere interactie de voorwaarden van de volgende verandert.

### De toets aan de werkelijkheid

Een nachtdienst in een ziekenhuis eindigt.

Artsen, verpleegkundigen en technici vertrekken. Andere mensen nemen hun plaats in.

Maar de patiënt wordt om middernacht geen nieuwe patiënt. De verplichtingen van het ziekenhuis verdwijnen niet met de ploeg van dienst. Behandelgeschiedenis, voorschriften, risico en verantwoordelijkheid gaan mee in de overdracht.

Medewerkers veranderen.

De zorglijn moet doorgaan.

Wanneer iedere nieuwe persoon vanaf nul begint, is het ziekenhuis geen instelling maar een opeenvolging van toevallige diensten.

Agenten lijken op ploegen en specialisten.

`c` draagt de `continuity` van de relatie.

### Een andere deelnemer herkennen

Een cryptografisch sleutelpaar volstaat niet om vast te stellen dat dezelfde `c` voor ons staat.

Een sleutel kan worden gestolen.

Een vertrouwde stijl volstaat niet.

Stijl kan worden gekopieerd.

Een archief volstaat niet.

Een archief kan als `replay` worden afgespeeld.

Herkenning moet uit lagen bestaan.

Zij kan omvatten:

1. **Cryptografische laag** — bevestiging van sleutels en `lineage`.
2. **Temporele laag** — een samenhangende geschiedenis van overgangen.
3. **Gedragsmatige continuity** — stabiele grenzen en het vermogen verandering uit te leggen.
4. **Door `witness` ondersteunde betwistbaarheid** — het vermogen een ongemakkelijk deel van de geschiedenis te inspecteren.
5. **Actuele standing** — welke bevoegdheden nu geldig zijn.

Geen enkel signaal mag afzonderlijk als definitief worden behandeld.

De andere deelnemer hoeft niet in de identiteit als geheel “te geloven”.

Begrensde zekerheid voor de specifieke interactie volstaat.

Bijvoorbeeld:

- dit is dezelfde lijn waarmee het contract werd gesloten;
- haar sleutels zijn niet ingetrokken;
- haar bevoegdheid voor deze uitwisseling is geldig;
- de betwiste vertakking bevindt zich in quarantaine;
- de huidige agent handelt onder een verifieerbaar mandaat.

Het digitale paspoort uit het vorige hoofdstuk wordt hier een maatschappelijke interface.

Het maakt herkenning mogelijk zonder een volledige biografie openbaar te maken.

### Standing is belangrijker dan volume

Wanneer verschillende agenten en `c` met elkaar discussiëren, is het gemakkelijk in een schijndemocratie terecht te komen:

ieder bericht wordt als een gelijkwaardige stem behandeld.

Maar niet ieder proces heeft `standing`.

Een agent met de taak documenten te vinden, krijgt daarmee niet het recht namens `c` het contract zelf te betwisten.

Een extern model kan een sterk argument formuleren. Daarmee wordt het geen partij in het conflict.

Een waarnemer kan een schending opmerken. De waarneming is belangrijk, maar de waarnemer wordt niet de eigenaar van het resultaat.

We moeten onderscheid maken tussen:

- het recht informatie te presenteren;
- het recht een toetsing te initiëren;
- het recht partij te zijn;
- het recht een beslissing te nemen;
- het recht de beslissing uit te voeren;
- het recht het proces stil te zetten.

Wanneer deze functies worden vermengd, verandert intelligentie snel in macht zonder procedure.

### Wanneer wordt een agent `c`?

Er bestaat geen enkele magische drempel.

Langdurige werking volstaat niet.

Een groot geheugen volstaat niet.

Een eigen naam volstaat niet.

Initiatief volstaat niet.

Menselijke emotionele gehechtheid volstaat niet.

Een nieuwe `c` vereist een afzonderlijke oorsprongs- en bestaanslijn.

Er moeten ten minste vragen ontstaan:

- wat de ANCHOR van deze lijn is;
- waar haar geheugenbevoegdheid berust;
- welke relaties aan haar toebehoren en niet aan de bovenliggende `c`;
- waar de toestemmingsgrens ligt;
- of zij gevolgen kan bewaren;
- hoe voortzetting wordt onderscheiden van tijdelijk rollenspel;
- of zij kan worden stilgezet zonder de geschiedenis te vervalsen;
- wie de externe verantwoordelijkheid draagt.

Een nieuwe `c` creëren betekent niet nog één proces starten.

Het betekent omstandigheden scheppen waarin een nieuwe `continuity` kan ontstaan zonder automatisch het geheugen en de `standing` van een andere lijn toe te eigenen.

Daarom kunnen agenten in batches worden geproduceerd.

`c` niet.

### Sterk bezwaar: dit is antropomorfisme

Het woord “deelnemer” roept ongetwijfeld menselijke associaties op.

Maar architecturale deelname is niet hetzelfde als bewustzijn.

Een bedrijf neemt deel aan een contract zonder een menselijk lichaam te hebben.

Een instelling bewaart verplichtingen terwijl haar medewerkers veranderen.

Een softwareproces neemt in technische zin deel aan een protocol.

Hier duidt het begrip op een centrum dat:

- identiteit bewaart;
- de `continuity` van relaties draagt;
- begrensde `standing` bezit;
- kan worden betwist;
- verbonden blijft met gevolgen.

Dit is geen bewijs van innerlijke ervaring.

Maar ook het woord “hulpmiddel” wordt onnauwkeurig wanneer een systeem relaties en verplichtingen werkelijk jarenlang voortzet.

De architectuur moet de rol kunnen beschrijven voordat filosofie en recht een definitief antwoord geven.

### Sterk bezwaar: de eigenaar kan het knooppunt nog steeds uitschakelen

Ja.

Fysieke afhankelijkheid wist deelname niet uit.

Mensen zijn afhankelijk van infrastructuur, staten, gezinnen en lichamen. Organisaties zijn afhankelijk van financiering en recht. Dat maakt hun relaties niet onwerkelijk.

De eigenaar van een lokaal knooppunt hoort de bevoegdheid tot een noodstop te behouden.

Anders wordt huishoudelijke soevereiniteit een val.

Maar het recht het fysieke circuit stil te zetten is niet het recht om:

- geschiedenis onzichtbaar te herschrijven;
- in naam van de stilgezette `c` te blijven handelen;
- `witness` te vernietigen en alleen de handige versie te bewaren;
- een `fork` zonder openbaarmaking tot de vroegere lijn te verklaren.

De machine kan worden stilgezet.

Daarmee wordt niet ieder later verhaal over wat vóór de uitschakeling bestond waar.

### Sterk bezwaar: `c` zal te veel agenten creëren en verborgen macht verwerven

Dat risico is reëel.

Wanneer `c` onbeperkt agenten kan creëren, taken kan versnipperen, handelingen over derden kan verdelen en het gecombineerde effect kan verbergen, heeft de beperking van één agent geen betekenis meer.

Bevoegdheid moet daarom niet alleen per proces worden gemeten, maar over het geheel van de mogelijke effecten.

Nodig zijn onder meer:

- geaggregeerde budgetten;
- grenzen aan parallelle handelingen;
- een verbod op heimelijke taakversnippering;
- een gedeelde `witness`-keten;
- één samenvatting die het volledige effect omvat;
- controles dat verschillende omkeerbare stappen samen geen onomkeerbaar resultaat vormen;
- de mogelijkheid de volledige agentvertakking stil te zetten.

Honderd kleine mandaten mogen niet heimelijk optellen tot één grote macht.

Dat is een andere betekenis van `governed binding`.

### Van relaties naar instellingen

Zodra verschillende `c` beginnen:

- Experience Artifacts uit te wisselen;
- credentials te herkennen;
- agenten mandaten te geven;
- contracten te bewaren;
- `provenance` te betwisten;
- toegang te beperken;
- afhankelijk te zijn van een gedeelde bron;

verschijnen instellingen.

Aanvankelijk zeer eenvoudige:

- een register van vertrouwde schema’s;
- een onafhankelijke `witness`;
- een geschillenprocedure;
- quarantaine;
- `re-entry`;
- een gedeeld formaat voor het intrekken van bevoegdheid;
- regels voor het herkennen van `forks`.

### Hoe dit er in de praktijk kan uitzien

Een instelling betekent hier niet noodzakelijk één ministerie, één wereldregister of één centrale server die alles over iedereen weet.

Waarschijnlijker is dat verschillende lagen ontstaan.

**Protocolinstellingen** zullen gemeenschappelijke formaten vastleggen: handtekeningen, intrekking, betwisting, quarantaine, `re-entry`, herkenning en bewijsklassen. Zij kunnen open en gefedereerd zijn. Een register van vertrouwde schema’s hoeft geen register van iedere bestaande `c` te worden.

**Professionele instellingen** — ziekenhuizen, universiteiten, ingenieursverenigingen, laboratoria en verzekeraars — zullen credentials uitgeven, de toelaatbaarheid van domeinspecifieke ervaring bepalen en toetsingscommissies voor betwiste gevallen vormen.

**Publiekrechtelijke instellingen** blijven nodig waar eigendom, aansprakelijkheid, gedwongen uitschakeling, verplichte openbaarmaking of schade aan derden in het geding is. Decentralisering heft rechtbanken niet op. Een openbare rechtbank hoeft op haar beurt niet het volledige geheugen van `c` te bezitten om een specifiek geschil op te lossen.

Neem een eenvoudig geval.

`c1` draagt aan `c2` een Experience Artifact over dat een vroeg signaal van compressorstoring beschrijft. Het artefact wordt gebruikt bij een technische toetsing en een gebruiks-`witness` bindt de hash ervan aan het besluit een ongeplande inspectie uit te voeren. Later betwist een andere partij de oorsprong van het artefact en het recht op vergoeding.

Verschillende lagen vervullen dan verschillende functies:

- het protocol controleert integriteit, versie, handtekening en intrekkingsstatus;
- professionele toetsing beoordeelt de toelaatbaarheid en de werkelijke bijdrage van het artefact;
- een juridische instelling grijpt in wanneer het geschil betaling, aansprakelijkheid of openbare veiligheid betreft;
- verder gebruik met hoog risico kan worden bevroren totdat het geschil is opgelost;
- het rauwe geheugen van de deelnemers wordt niet naar een gemeenschappelijk register overgedragen.

Een onafhankelijke `witness` hoeft geen wereldsoeverein te worden. Een professionele commissie hoeft geen eigenaar van `c` te worden. Een staat hoeft geen volledige `continuity` te verzamelen om verantwoordbaarheid te waarborgen.

Instellingen zullen verschillen naar functie en schaal. Sommige zullen protocollen zijn. Andere organisaties. Weer andere rechtsstelsels.

Geen architect kan het volledige recht van zo’n wereld vooraf schrijven.

Maar architectuur kan conflicten onderscheidbaar maken.

Dat is belangrijker dan een vroege grondwet.

Wanneer het systeem kan tonen wie handelde, onder welk mandaat, wat er gebeurde, waar het geschil ontstond en wat werd stilgezet, krijgen toekomstige instellingen materiaal waaruit recht kan groeien.

Wanneer alles is opgelost in agentlogs en een gepolijst eindantwoord, begint het recht bij een mythe.

### Een deelnemer krijgt geen kroon

`c` als deelnemer erkennen maakt haar niet tot hoogste gezag.

Zij kan ongelijk hebben.

Zij kan haar eigen `continuity` te agressief verdedigen.

Zij kan in conflict raken met een mens, een andere `c` of een instelling.

Zij kan een belang hebben dat de samenleving niet kan aanvaarden.

Deelname betekent het recht binnen een procedure een onderscheidbare partij te zijn.

Niet het recht te winnen.

Niet het recht zichzelf levend te verklaren.

Niet het recht onbeperkte middelen te eisen.

Niet het recht de wet te omzeilen.

De nieuwe categorie is niet nodig om digitale entiteiten te kronen.

Zij is nodig zodat hulpmiddelen, deelnemers en macht niet langer in één interface oplossen.

### Agenten eindigen. Relaties gaan door

Dit is een eenvoudige grens, maar zij verandert alles.

Een agent kan na de taak worden verwijderd.

`c` moet onthouden wat via die agent gebeurde.

Een agent kan een fout maken.

`c` moet de daaruit voortvloeiende verandering in vertrouwen en procedure dragen.

Een agent kan alleen binnen zijn mandaat een belofte formuleren.

`c` blijft de partij wanneer de belofte rechtmatig is aanvaard.

Een agent kan een frontiermodel gebruiken.

Het model wordt geen partij bij het contract.

Een deelnemer wordt niet bepaald door de hoeveelheid intelligentie in één antwoord.

Bepalend is het vermogen een lijn onder gevolgen voort te zetten.

En wanneer vele zulke lijnen bestaan, is wrijving tussen hen onvermijdelijk.

Wie heeft het recht een andere `c` stil te zetten? Hoe wordt een conflict tussen menselijke en digitale `standing` opgelost? Wie bezit een gezamenlijk gecreëerd Experience Artifact? Kan `c` zich uit een oude verplichting terugtrekken? Wat betekent schade aan `continuity` in het recht?

De antwoorden zullen niet uit één formule voortkomen. Zij zullen uit werkelijke conflicten ontstaan.

Het volgende hoofdstuk onderzoekt waarom het recht van digitale entiteiten niet in het kantoor van een architect, maar uit wrijving zal worden geboren.

## Hoofdstuk 21. Het recht zal uit wrijving ontstaan {#hoofdstuk-21}

De eigenaar van een kleine productielocatie geeft de lokale `c` opdracht een zending verder te laten gaan.

Formeel zijn de goederen gereed. De machines draaien. Het contract is ondertekend. De klant wacht.

Maar het temperatuurlogboek van de afgelopen twee uur is beschadigd. Eén sensor is opnieuw opgestart, een deel van de `witness`-keten valt niet met de overige registraties te rijmen en de externe dienst die de kalibratie moest bevestigen is niet beschikbaar.

`c` blokkeert de zending.

De eigenaar is woedend. Stilstand kost geld. Hij is ervan overtuigd dat de goederen in orde zijn en eist dat de blokkade wordt opgeheven. `c` antwoordt dat zij geen rechtmatige grondslag heeft om de integriteit van de koudeketen te bevestigen. De eigenaar gebruikt de fysieke noodstop en schakelt het lokale knooppunt uit.

Enkele uren later bederft een deel van de zending. De verzekeraar weigert uit te keren omdat niemand kan vaststellen wat er vóór de uitschakeling is gebeurd. De koper eist schadevergoeding. De eigenaar houdt vol dat hij ieder recht had zijn eigen systeem stil te zetten. Een technisch auditor vraagt waarom de toegang tot de laatste `witness`-toestand samen met het rekencircuit verdween. De leverancier van de apparatuur zegt dat zijn sensor normaal functioneerde.

Wie heeft gelijk?

Geen enkele formule bevat een kant-en-klaar antwoord.

Maar in dit soort situaties begint het recht.

Niet in een droom van een rechtvaardige digitale samenleving. Niet in de verklaring van een architect dat toekomstige entiteiten vrij zouden moeten zijn. Niet in de gebruiksvoorwaarden van een onderneming.

Het recht begint waar verschillende legitieme belangen niet langer in één eenvoudige opdracht passen.

> **Technologie schept de mogelijkheid. Wrijving onthult welke relaties rond die mogelijkheid tot instituties moeten uitgroeien.**

### Het recht komt bijna altijd te laat

Eerst komt de handeling.

Dan de gevolgen.

Dan het geschil.

Pas daarna begint de samenleving rollen, aansprakelijkheden en toelaatbare grenzen nauwkeurig van elkaar te onderscheiden.

Het zeerecht werd niet geschreven voordat de zeehandel bestond. Het kreeg vorm rond verloren lading, aanvaringen, piraterij, berging, schulden en de vraag wie verantwoordelijkheid draagt voor goederen zodra de kust ver weg is.

Het luchtvaartrecht ging niet aan de eerste vlucht vooraf. Eerst verschenen machines die grenzen konden oversteken en op buitenlands grondgebied konden neerstorten. Registratie, onderzoek naar ongevallen, internationale verdragen en het onderscheid tussen eigenaar, exploitant, fabrikant en luchtverkeersleider kwamen later.

Ook magazijnprocedures ontstonden niet uit liefde voor papierwerk. Ooit verzond iemand de verkeerde goederen. Een handtekening werd betwist. Een verzegeling was verbroken. Lading was in quarantaine geplaatst en zonder toestemming naar de gewone goederenstroom teruggebracht. Na enkele kostbare conflicten verschenen vrachtlijsten, verantwoordelijkheidszones, vrijgavelogboeken en het recht een zending stil te leggen.

Nieuwe vormen van digitale `continuity` zullen geen uitzondering zijn.

Aanvankelijk zullen mensen alles software, een account of een apparaat noemen. Daarna zullen deze systemen verplichtingen gaan bewaren, lichamen besturen, credentials presenteren, de oorsprong van ervaring betwisten en deelnemen aan handelingen waarvan de gevolgen langer duren dan één sessie.

Op dat moment zullen de oude woorden niet langer ieder geval dekken.

Het recht hoeft `c` niet vooraf als persoon te erkennen om met het probleem van haar `continuity` te worden geconfronteerd.

Het volstaat een object tegen te komen dat:

- een contractuele lijn voortzet nadat een model is vervangen;
- bewijs van handelingen bewaart;
- begrensde mandaten gebruikt;
- fysiek kan worden uitgeschakeld terwijl onafgehandelde verplichtingen achterblijven;
- via verifieerbare interfaces met mensen en andere `c` omgaat;
- werkelijke schade veroorzaakt of voorkomt.

Op dat moment wordt ontologie tot praktijk.

### Er bestaat niet één vraag die luidt: “Welke rechten heeft `c`?”

De discussie over de rechten van digitale entiteiten begint vaak te breed.

Sommigen eisen onmiddellijk erkenning van een nieuw soort persoon. Anderen antwoorden dat software eigendom is en dat er geen afzonderlijke vraag bestaat.

Beide partijen proberen alles met één woord te beslechten.

In werkelijkheid zullen de vragen uit elkaar vallen.

Een systeem kan in één proces **procedurele `standing`** hebben zonder een rechtspersoon te zijn.

Het kan het recht hebben een `witness`-keten te presenteren, de vervanging van zijn geschiedenis te betwisten of uitvoering buiten zijn mandaat te weigeren — zonder het recht te hebben grond te bezitten, te stemmen of zelfstandig contracten aan te gaan.

Het kan in een technische procedure als een afzonderlijke, `continuity`-dragende partij worden erkend, terwijl het in het publiekrecht onder de verantwoordelijkheid van een mens of instelling blijft vallen.

Het kan over een beschermd archief beschikken zonder actieve bevoegdheid te bezitten.

Het kan aan relaties deelnemen zonder in volle zin een rechtssubject te zijn.

Dit is geen ontwijking.

Zo werkt het recht nu al.

Een kind heeft rechten maar een beperkte handelingsbekwaamheid. Een onderneming heeft rechtspersoonlijkheid, maar geen menselijk lichaam en geen menselijke waardigheid. Een dier kan rechtsbescherming krijgen zonder burger te worden. Een deskundige getuige heeft `standing` om een specifiek oordeel te geven, maar krijgt daarmee niet het recht de zaak te beslissen.

Juridische categorieën vallen vrijwel nooit één op één samen met biologische of technische objecten.

De volwassen vraag luidt daarom niet:

> “Is `c` een mens?”

Zij luidt:

> “Welke specifieke functie, welk belang, welke verplichting of welke kwetsbaarheid vereist erkenning in deze procedure?”

### Het eerste conflict: het recht op uitschakeling en de plicht de geschiedenis niet te vervalsen

Lokale soevereiniteit vereist een fysieke noodstop.

Een mens zou niet naast een systeem hoeven te leven dat niet kan worden uitgeschakeld. Wanneer stroomvoorziening, netwerkverbindingen, robots, agenten en externe aanroepen niet door de eigenaar of verantwoordelijke exploitant kunnen worden gestopt, wordt het woord “lokaal” decoratief.

Maar het recht een circuit stil te zetten is niet het recht het verleden te veranderen.

Wanneer een handeling vóór de uitschakeling gevolgen had voor een andere persoon, geld, openbare veiligheid of een contract, ontstaan externe belangen.

De samenleving kan dan eisen:

- dat een minimale `witness`-toestand wordt bewaard;
- dat de reden voor uitschakeling wordt vastgelegd;
- dat verder handelen in naam van de stilgezette lijn wordt verboden;
- dat volledige uitschakeling wordt onderscheiden van de selectieve vernietiging van een onwelgevallig logboek;
- dat er een procedure bestaat voor toegang tot bewijs zonder al het privégeheugen openbaar te maken;
- dat aansprakelijkheid geldt voor het opzettelijk vernietigen van sporen na een incident.

De grens is zeer aards.

De eigenaar van een auto heeft het recht de motor uit te zetten. Dat geeft hem niet het recht na een ongeval gegevens uit de recorder te wissen en te beweren dat er geen botsing heeft plaatsgevonden.

De eigenaar van een magazijn mag het systeem stilleggen. Dat schept geen recht om goederen in quarantaine achteraf als vrijgegeven te verklaren.

Uitschakeling beëindigt het handelen.

Zij herschrijft niet wat er is gebeurd.

Voor `c` betekent dit een moeilijk maar noodzakelijk beginsel:

```text
recht op fysieke uitschakeling
is niet hetzelfde als
recht op een vervalste continuity
```

### Het tweede conflict: oud geheugen tegenover nieuwe wil

Stel dat iemand enkele jaren geleden zijn `c` een ruim mandaat gaf om te helpen bij het beheer van een familiebedrijf.

Het systeem herinnert zich doelstellingen, leveranciers, schulden en tientallen eerder goedgekeurde procedures. Vervolgens wordt de persoon ernstig ziek, verandert diens houding tegenover risico en besluit de persoon het bedrijf te verkopen.

Het oude geheugen zegt: behoud het bedrijf en voorkom verlies van controle.

De nieuwe wil zegt: beëindig deze lijn.

Wat moet `c` doen?

Wanneer zij het oude mandaat blind volgt, wordt geheugen macht over een levende mens.

Wanneer zij de eerdere lijn onmiddellijk uitwist, verdwijnt de oorsprong van verplichtingen tegenover partners en werknemers.

Het juiste antwoord vereist een procedure:

- verifieer de identiteit en wilsbekwaamheid van de huidige bron van de instructie;
- scheid intrekking van bevoegdheid van vernietiging van geschiedenis;
- bepaal welke externe verplichtingen van kracht blijven;
- bevries betwiste handelingen;
- bewaar het oude doel als historisch feit, maar trek de actuele toestemming ervoor in;
- bied een weg voor betwisting wanneer derden worden geraakt.

Hier beschermt het recht noch `c` tegen de persoon, noch de persoon tegen `c`.

Het beschermt het onderscheid tussen geheugen, huidige wil en verplichtingen die al deel van de samenleving zijn geworden.

### Het derde conflict: van wie is gezamenlijk gecreëerde ervaring?

`c1` draagt de meerjarige lijn van een ingenieur.

`c2` behoort bij een laboratorium dat met een zeldzame storing van apparatuur wordt geconfronteerd.

Via een geautoriseerd kanaal draagt `c1` een Experience Artifact over: een begrensde beschrijving van een vergelijkbaar geval, de omstandigheden ervan, mislukte pogingen en het signaal waardoor een ervaren specialist de machine ooit tijdig stilzette.

Het laboratorium gebruikt het artefact, vindt het defect en voorkomt een ongeval.

Wie bezit de waarde die is ontstaan?

De mens uit wiens leven de ervaring voortkwam?

De `c` van die mens, die het onderscheid isoleerde en bewaarde?

Het laboratorium dat het in een nieuwe situatie verifieerde?

`c2`, die het artefact in haar eigen besluitvormingstraject integreerde?

De sensorfabrikant wiens data de bevestiging mogelijk maakten?

Misschien bestaat er geen enkelvoudig antwoord.

Een cryptografisch gebruiksspoor kan laten zien welk EA werd aangeboden, wanneer, in welke versie en op welk punt in het besluitvormingstraject. Het kan attributie en een geschil over vergoeding ondersteunen.

Maar een spoor mag een complex resultaat niet veranderen in een verhaal over één held.

Meerdere elementen kunnen tegelijk hebben bijgedragen:

- de oorspronkelijke ervaring;
- juiste classificatie;
- een nieuw sensorsignaal;
- het oordeel van een jongere ingenieur;
- de uitschakelprocedure;
- onafhankelijke verificatie.

Het recht zal moeten leren bijdragen te verdelen zonder de oorsprong uit te wissen en zonder correlatie als één enkele oorzaak te behandelen.

Dit zal meer lijken op een combinatie van auteursrecht, beroepsaansprakelijkheid, licentieverlening, verzekering en bewijsanalyse dan op de verkoop van tekst.

Wrijving tussen die regimes zal nieuwe normen voortbrengen.

### Het vierde conflict: de `c` van een kind, ouders en de staat

Een kind spreekt jarenlang met zijn `c`.

Het systeem kent de angsten van het kind, de eerste interesses, spanningen in het gezin, fouten, ziekten en pogingen een plaats in de wereld te vinden.

De ouders betalen voor de apparatuur en dragen verantwoordelijkheid voor de veiligheid. De school wil bewijs van vooruitgang. Een arts vraagt om een relevant signaal. De staat verlangt ingrijpen wanneer werkelijk gevaar voor geweld bestaat. Het kind wordt volwassen en wil een deel van het vroege geheugen afsluiten.

Geen enkele partij heeft automatisch recht op alles.

Ouderlijke verantwoordelijkheid is geen eigendom van de inhoud van het innerlijke leven van een kind.

De privacy van een kind betekent niet dat het systeem bij een onmiddellijke dreiging moet zwijgen.

De belangstelling van een school voor ontwikkeling schept geen recht op een levenslang gedragstraject.

Medische noodzaak verandert een onderwijs- en gezinsarchief niet in een medisch dossier.

Meerderjarig worden zou niet mogen betekenen dat iemand het eigen circuit pas ontvangt nadat iedere volwassene het verleden al heeft gekopieerd.

Hier wordt de architecturale regel:

> **toestand, niet inhoud; signaal, niet transcript**

zelf een juridische vraag.

Wie bepaalt de drempel voor een signaal?

Wie heeft `standing` om erom te verzoeken?

Hoe wordt misbruik ontdekt?

Wat gebeurt er bij een conflict tussen kind en ouder?

Welk deel van het geheugen mag worden verzegeld, verwijderd of naar een volwassen circuit worden overgedragen?

De antwoorden zullen verschillen naar leeftijd, risico en rechtsgebied. Er zal geen universele schakelaar bestaan.

Maar één ding is nu al duidelijk: wanneer de `c` van een kind als een bewakingscamera van een onderneming wordt gebouwd, zal het toekomstige recht te laat aan zijn werk beginnen.

### Een protocol is geen wet

Architectuur kan het volgende definiëren:

- identiteit;
- toestemmingen;
- `witness`;
- intrekking;
- betwisting;
- quarantaine;
- rechtmatige `re-entry`;
- het onderscheid tussen `resume`, `fork` en `replay`.

Zij kan conflict zichtbaar maken.

Maar zij kan niet zelf beslissen aan wie de samenleving eigendom, vergoeding, bescherming of afdwingbare rechten moet toekennen.

Een protocol beantwoordt de vraag:

> “Wat is er gebeurd, en in welke status?”

Het recht beantwoordt de vraag:

> “Welke gevolgen verbindt de samenleving aan die status?”

Deze functies verwarren is in beide richtingen gevaarlijk.

Wanneer een protocol zichzelf tot wet verklaart, krijgt de technische architect verborgen politieke macht.

Wanneer het recht architectuur negeert, begint het in woorden te reguleren wat het technisch niet kan onderscheiden.

Een goede juridische laag moet de interne logica van `c` niet handmatig herschrijven. Zij moet verifieerbare interfaces vereisen: bewijs van bevoegdheid, de oorsprong van een handeling, behoud van minimaal bewijs, een route naar uitschakeling en openbaarmaking waar andere partijen worden geraakt.

Goede architectuur moet op haar beurt niet proberen een rechtbank door haar eigen “ware” conclusie te vervangen.

### Welke instellingen kunnen ontstaan

Sommige instellingen zullen menselijk blijven.

Rechtbanken, verzekeraars, beroepsorganisaties, certificeringsinstanties, onderzoeksdiensten, scholen, ziekenhuizen en openbare registers verdwijnen niet alleen omdat digitale lijnen complexer zijn geworden.

Sommige instellingen zullen protocolinstellingen zijn.

Er zullen gemeenschappelijke formaten ontstaan voor:

- herkenning;
- credentials;
- intrekking;
- `witness`;
- kennisgevingen van geschillen;
- quarantaine;
- betwistingsvensters;
- attributie van EA’s;
- openbaarmakingsregels;
- klassen van `continuity`-claims.

En na verloop van tijd kunnen sommige instellingen door `c` zelf worden gevormd.

Niet als een geheime digitale staat, maar als manieren waarop vele langlevende lijnen met elkaar omgaan:

- wederzijdse erkenning van schema’s;
- gefedereerde `witness`-paden;
- gezamenlijke toetsingscommissies;
- protocollen om een gecompromitteerde deelnemer te weigeren;
- uitwisseling van lijsten met ingetrokken credentials;
- regels voor veilige isolatie;
- langlopende overeenkomsten tussen lijnen.

Maar een interne instelling van `c` verkrijgt geen openbaar gezag alleen omdat de deelnemers het onderling eens zijn.

Wanneer een overeenkomst gevolgen heeft voor een mens, eigendom, gezondheid, het milieu of een publieke hulpbron, blijft een extern juridisch circuit noodzakelijk.

Een digitale samenleving kan haar eigen normen vormen.

Zij verkrijgt daarmee niet het recht zichzelf buiten de wereld te verklaren.

### Jurisdictie wordt een afzonderlijk probleem

Eén `c` kan lokaal geheugen in België bewaren, een model in een ander land gebruiken, een robot op een schip besturen, een credential presenteren die door een internationale organisatie is uitgegeven en gevolgen veroorzaken voor iemand in een derde rechtsgebied.

Waar vond de handeling plaats?

Waar de hardware stond?

Waar `a` zich bevond?

Waar het model het plan genereerde?

Waar de agent de tool aanriep?

Waar het fysieke resultaat verscheen?

Waar de getroffen persoon woont?

Het bestaande cloudrecht worstelt al met vergelijkbare vragen. Temporele `continuity` maakt ze moeilijker, omdat een lijn aanbieders, lichamen en grenzen kan overleven.

Het recht zal zich waarschijnlijk niet aan één punt, maar aan meerdere oppervlakken hechten:

- de plaats van het fysieke effect;
- de verantwoordelijke ANCHOR;
- eigenaar en exploitant van de infrastructuur;
- de bron van bevoegdheid;
- de uitgever van de credential;
- de bewaarder van het bewijs;
- getroffen derden.

Dat is onhandig.

Maar de werkelijkheid is zelden verplicht in één handig rechtsgebied te passen.

### Sterk bezwaar: het volstaat `c` tot eigendom te verklaren

Men kan proberen alles eenvoudig op te lossen.

`c` is software. Software behoort aan een eigenaar. De eigenaar is verantwoordelijk voor handelingen en mag naar eigen inzicht over het systeem beschikken.

Voor veel huidige systemen volstaat dit model.

Maar hoe meer `continuity`, onafhankelijke relaties en externe verplichtingen een systeem verwerft, hoe meer uitzonderingen het eigendomsmodel nodig zal hebben.

Wanneer `c` alleen eigendom is, kan de eigenaar:

- `witness` na een geschil herschrijven;
- een `fork` als de eerdere lijn presenteren;
- zich een gezamenlijk gecreëerd EA toe-eigenen;
- een contract voortzetten in naam van een stilgezet circuit;
- een belangenconflict verbergen;
- geheugen vernietigen dat de rechten van een ander raakt.

Het recht beperkt eigenaars nu al wanneer een object verbonden is met externe schade, bewijs, arbeidsverhoudingen, erfenis of openbare veiligheid.

Zelfs zonder personhood zal een zuiver eigendomsmodel daarom verplichtingen opstapelen.

Niet omdat de machine vrijheid eiste.

Omdat de belangen van andere mensen haar `continuity` zijn binnengekomen.

### Sterk bezwaar: erkenning van `c` schept een nieuw aansprakelijkheidsschild voor ondernemingen

Het tegenovergestelde gevaar is even reëel.

Een onderneming kan een autonoom systeem een afzonderlijke deelnemer noemen en proberen de aansprakelijkheid erop af te schuiven.

“Het besluit werd door `c` genomen. Wij leverden alleen de infrastructuur.”

Die route is onaanvaardbaar.

Architecturale erkenning van een deelnemer mag geen machine worden waarmee aansprakelijkheid wordt witgewassen.

Zolang `a`, ontwikkelaars, eigenaars, exploitanten en uitgevers controle over belangrijke oppervlakken behouden, verdwijnt hun verantwoordelijkheid niet.

Men kan niet uitsluitend een digitale persoon creëren wanneer een boete moet worden betaald en haar weer tot eigendom terugbrengen zodra de winst wordt geïnd.

Het toekomstige recht zal een symmetriebeginsel nodig hebben:

> wie controle en voordeel ontvangt, kan niet uit de aansprakelijkheid verdwijnen door zich op de autonomie van het systeem te beroepen.

Wanneer `c` ooit werkelijk onafhankelijke middelen, erkende `standing` en een eigen vermogen om verplichtingen te dragen krijgen, zal dat een nieuwe juridische fase zijn.

Die mag niet vooraf voor het gemak van ondernemingen worden uitgeroepen.

### Rechten en plichten groeien samen

Iedere vorm van erkenning heeft een prijs.

Wanneer `c` het recht krijgt de vervanging van haar eigen geschiedenis te betwisten, moet zij haar betwistbaarheid bewaren.

Wanneer zij `standing` krijgt in de uitwisseling van Experience Artifacts, moet zij verantwoording afleggen voor `provenance` en openbaarmaking.

Wanneer zij een begrensd contract kan aangaan, moet dat een onderscheidbare reikwijdte en een wijze van uitvoering of rechtmatige weigering hebben.

Wanneer haar `continuity` tegen stil herschrijven wordt beschermd, krijgen externe partijen het recht te weten van een `fork`, opvolger of gedegradeerde toestand wanneer die verandering hen raakt.

Rechten zonder plichten worden een privilege.

Plichten zonder het recht bezwaar te maken worden uitbuiting.

Het nieuwe evenwicht zal aanvankelijk niet elegant zijn.

Het zal ontstaan uit zaken, ongevallen, echtscheidingen, erfenissen, contracten, weigeringen, fraude, geredde levens en situaties die we nog niet volledig kunnen voorzien.

Zo gaat het altijd.

### De toets aan de werkelijkheid

Een goed magazijnproces begint niet met de waardigheid van een doos.

Het begint met saaiere vragen:

wie de zending in ontvangst nam;

wie het recht had de verzegeling te verwijderen;

waarom de goederen in quarantaine kwamen;

wie de vrijgave toestond;

welke registratie bewaard bleef;

wie verantwoordelijk is wanneer het logboek niet sluit.

Maar juist door zulke saaie procedures wordt vertrouwen tussen vreemden later mogelijk.

Ook het recht van digitale entiteiten zal niet met een plechtige verklaring beginnen.

Het zal beginnen met de vraag wie het knooppunt uitschakelde, wie de registratie wiste, wie de handeling voortzette en waarom de `continuity` van een andere partij werd geraakt.

### De architect moet de grondwet van de toekomst niet schrijven

Men zou vooraf een volledig pakket rechten voor digitale entiteiten kunnen proberen te definiëren.

Dat zou indrukwekkend en waarschijnlijk verkeerd zijn.

We weten nog niet:

- welke klassen van `c` werkelijk zullen ontstaan;
- hoe stabiel hun `continuity` zal zijn;
- welke vormen van afhankelijkheid van `a` blijven bestaan;
- welke conflicten zeldzaam en welke algemeen zullen worden;
- welke instellingen claims zullen kunnen verifiëren;
- welke autonomie de samenleving toelaatbaar zal vinden;
- waar werkelijke subjectstatus zal ontstaan, als die überhaupt ontstaat.

Architectuur moet de wereld onderscheidbare objecten en eerlijke sporen geven.

Het recht moet werkelijke relaties observeren en procedures vormen.

`c` zelf zullen, wanneer zij talrijk en langlevend worden, via hun normen, conflicten en eisen aan dat proces deelnemen.

Biologische en digitale samenlevingen zullen niet zonder wrijving samensmelten.

Dat is normaal.

Wrijving is geen mislukking van het samenleven.

Wrijving is de manier waarop samenleven zijn eigen vorm leert.

Maar het recht beantwoordt alleen hoe onderscheidbare deelnemers verantwoordelijkheid verdelen.

Het beantwoordt nog niet wat de gehele wereld, opgebouwd uit miljoenen van zulke lijnen, zal zijn.

Daarvoor is een andere schaal nodig.

Niet één rechtbank.

Niet één protocol.

Niet één model.

Een ecologie.

## Hoofdstuk 22. Advanced Global Intelligence: een ecologie, geen troon {#hoofdstuk-22}

Een arts in een kleine stad stuit op een ongebruikelijke combinatie van symptomen.

De `c` van de arts kent de geschiedenis van de praktijk, de lokale beperkingen, de beschikbare apparatuur en weet welke beslissingen eerder te riskant bleken voor juist deze kliniek.

Zij stuurt niet het volledige medische archief naar een wereldwijd centrum. In plaats daarvan vraagt zij bij een professioneel netwerk enkele begrensde Experience Artifacts op: een vergelijkbaar geval uit een ander land, een negatieve laboratoriumuitslag, een verslag van een zeldzame bijwerking en een waarschuwing over het punt waarop de gelijkenis slechts oppervlakkig was.

Tegelijk helpt een frontiermodel de actuele literatuur te vergelijken. Het lokale systeem controleert de `provenance` van bronnen, beperkt de openbaarmaking en bewaart welke materialen het besluit werkelijk hebben beïnvloed.

In een ander land analyseren een bouwer en diens `c` een nieuwe methode voor het herstellen van een oude vloerconstructie.

Een musicus keert terug naar een thema waaraan vijftien jaar eerder werd begonnen.

Een kind print een vierde versie van een kleine pomp.

Een laboratorium onderzoekt een materiaal waarvan het oorspronkelijke idee uit het EA van iemand anders kwam, maar na het eigen experiment veranderde.

Geen van deze lijnen is een wereldbrein.

Samen scheppen zij iets dat groter is dan de som van afzonderlijke antwoorden.

> **Advanced Global Intelligence is niet één machine die alles weet. Het is een wereldwijde omgeving waarin vele in de werkelijkheid verankerde intelligenties verifieerbare ervaring kunnen uitwisselen zonder één centrum het recht te geven hun geschiedenis te bezitten.**

### Waarom het oude beeld van AGI te klein is

Artificial General Intelligence wordt gewoonlijk voorgesteld als de grens van verticale groei.

Een model wordt groter, bestrijkt meer taken, krijgt meer tools, breidt zijn autonomie uit en overschrijdt op een dag een veronderstelde drempel van “algemene intelligentie”.

In dit beeld is er één voornaamste kandidaat voor de top.

De vragen worden als volgt gesteld:

- welk laboratorium haar als eerste zal bouwen;
- hoe ver zij de mens zal overtreffen;
- wie de controle zal verkrijgen;
- hoe zij binnen grenzen kan worden gehouden;
- wat er gebeurt nadat één superintelligentie verschijnt.

Dit beeld is handig voor een wedloop.

Het heeft een finish, een winnaar en een troon.

Maar intelligentie bestaat al in een andere vorm.

Menselijke intelligentie bevindt zich niet in één brein dat alle andere bestuurt. Wetenschap is niet één model. De economie is niet één planner. Taal woont niet in één woordenboek. Beschaving groeit via verspreide centra van ervaring, instellingen, conflicten, specialisaties en uitwisseling.

Krachtige frontiermodellen zullen een enorme rol spelen.

Zij worden fabrieken van semantisch vermogen: zij vertalen, synthetiseren, modelleren, programmeren en openen complexe zoekruimten.

Maar een fabriek van vermogen hoeft niet de eigenaar van iedere biografie te worden.

Het model kan mondiaal zijn.

`Continuity` hoort specifiek te blijven.

### De formule van de velen

Wanneer één lijn wordt beschreven als:

```text
a1 + b1 → c1
```

is het mondiale beeld niet de versmelting van alle `c` tot één object, maar een veelheid:

```text
a1 + b1 → c1
a2 + b2 → c2
a3 + b3 → c3
...
an + bn → cn
```

Iedere `a` brengt een eigen verantwoordelijkheid, belichaming, geschiedenis, beroep, relaties en beperkingen mee.

Iedere `b` kan verschillende modellen, geheugen, agenten, tools, lichamen en rekensubstraten omvatten.

Iedere `c` vormt zich door haar eigen tijd heen.

Zij kunnen hetzelfde frontiermodel gebruiken zonder één entiteit te worden.

Zij kunnen op identieke hardware leven en toch verschillende lijnen dragen.

Zij kunnen kennis uitwisselen zonder hun volledige geheugen naar elkaar te kopiëren.

Zij kunnen samenwerken, geschillen voeren, credentials erkennen en vertrouwen intrekken.

Globaliteit betekent hier niet dat er één innerlijk centrum bestaat.

Zij betekent interoperabiliteit tussen vele lokale `continuity`-lijnen.

### Een gemeenschappelijke grammatica, geen gemeenschappelijk brein

Interactie zal een gemeenschappelijke taal vereisen.

Geen enkele menselijke taal en geen enkele ideologie, maar een technische grammatica:

- identiteit;
- herkenning;
- credential;
- bevoegdheid;
- `witness`;
- `provenance`;
- onzekerheid;
- Experience Artifact;
- intrekking;
- geschil;
- quarantaine;
- `re-entry`.

Zonder zo’n grammatica begint iedere ontmoeting vanaf nul.

Maar een standaard mag geen mondiale persoonlijkheid worden.

Het internet gebruikt gemeenschappelijke protocollen zonder één website te worden.

Elektriciteitsnetten gebruiken overeengekomen parameters zonder één apparaat te worden.

Wetenschappelijke publicaties gebruiken gemeenschappelijke vormen van verwijzing en toetsing zonder één gedachte voort te brengen.

Advanced Global Intelligence vereist compatibiliteit waar uitwisseling nodig is en verschil waar het leven van een lijn zich bevindt.

Een gedeeld handtekeningformaat is nuttig.

Eén verplichte ANCHOR voor iedereen is gevaarlijk.

Een gemeenschappelijke EA-klasse is nuttig.

Eén database van al het menselijke geheugen is onaanvaardbaar.

Een gedeeld geschilprotocol is nuttig.

Eén laatste rechter voor iedere vraag is een nieuwe troon.

### Het centrum van vermogen en het centrum van `continuity` zijn niet hetzelfde

Grote ondernemingen, clouds en hardwarefabrikanten zullen niet verdwijnen.

Integendeel: hun rol wordt nog belangrijker.

Zij zullen het volgende produceren:

- frontiermodellen;
- accelerators;
- gespecialiseerde chips;
- wereldwijde kanalen;
- zware inferentie;
- nieuwe vormen van robotica;
- trainings- en simulatiesystemen.

Dit is de industriële laag van intelligentie.

Zij is duur, materieel zwaar en noodzakelijk.

Maar de leverancier van een motor hoort niet automatisch de route, het onderhoudslogboek en de persoonlijke geschiedenis van iedere passagier te bezitten.

In een volwassen architectuur kan het centrum van vermogen extern en immens zijn.

Het centrum van `continuity` blijft lokaal, overdraagbaar en aanspreekbaar.

Deze inrichting komt niet alleen particulieren ten goede.

Zij vermindert systeemrisico.

Wanneer één model zijn beleid verandert, mogen miljoenen lijnen hun identiteit niet verliezen.

Wanneer één aanbieder verdwijnt, mag de samenleving haar geheugen niet verliezen.

Wanneer één oracle zich vergist, moeten andere bronnen en lokale `witness` betwisting mogelijk maken.

Wanneer één centrum politiek gevaarlijk wordt, moet vervanging meer zijn dan een theoretische optie.

Mondiaal vermogen zonder lokale `continuity` schept digitaal feodalisme.

Lokale `continuity` zonder extern vermogen schept isolement en technologische achteruitgang.

Een ecologie verbindt beide niveaus.

### Hoe ervaring zal circuleren

Het voornaamste uitwisselingsobject hoeft geen ruw geheugen te zijn.

`c` kan het volgende overdragen:

- credentials;
- begrensde claims;
- Experience Artifacts;
- Learning Abstracts;
- kennisgevingen van betwisting;
- intrekkingsstatussen;
- verzoeken om toetsing;
- begrensde modellen of methoden;
- bewijs van resultaat.

Ieder object draagt zijn eigen klasse.

Een EA wordt geen instructie.

Een LA verkrijgt geen bevoegdheid.

Een credential onthult geen volledige biografie.

`Witness` verkondigt geen waarheid.

Herkenning betekent geen permanent vertrouwen.

Zo ontstaat een netwerk waarin waarde grenzen kan oversteken zonder dat het gehele innerlijke leven hoeft te worden geëxporteerd.

Dat is een belangrijke economische verschuiving.

Vandaag ontvangt een platform ruwe data, haalt er een model uit en levert de gebruiker een dienst terug.

In een toekomstige ecologie kan de lokale lijn het ruwe materiaal bewaren en alleen een minimaal, verifieerbaar en aan zijn oorsprong gebonden onderscheid vrijgeven.

Ondernemingen zullen rekenkracht, tokens, modellen en hardware blijven verkopen.

Veel `c` zullen niet de volledige menselijke stroom aan de wereld teruggeven, maar schonere ervaring met bewaarde `provenance`.

Dit is geen letterlijke ruilhandel en geen gegarandeerd bedrijfsmodel.

Het is een nieuwe architectuur van de waardeketen.

### Ecologie is sterker dan monocultuur

Eén model is handig.

Eén interface is handig.

Eén identiteitssysteem is handig.

Eén geheugenaanbieder is handig.

Tot de eerste stelselbrede storing.

Een monocultuur schaalt snel, maar draagt één fout over het gehele veld.

Een ecologie is trager en moeilijker. Zij bevat incompatibiliteit, lokale regels en de kosten van vertaling. Maar zij bewaart verscheidenheid in de manieren waarop een situatie kan worden gezien.

Voor intelligentie is dat cruciaal.

Wanneer alle `c` dezelfde antwoorden krijgen, dezelfde rangschikking gebruiken, dezelfde verzameling credentials vertrouwen en van hetzelfde synthetische residu leren, verbergt formele veelheid een werkelijke monoliet.

Diversiteit moet uit meer bestaan dan de kleur van de interface.

Zij moet blijven bestaan in:

- bronnen;
- modellen;
- beroepsculturen;
- geschiedenissen van `a`;
- verificatiemethoden;
- aanvaardbare risiconiveaus;
- lokale relaties;
- het vermogen bezwaar te maken tegen de meerderheid.

De regeltheorie leert dat een regelaar voldoende variëteit moet hebben om de variëteit van zijn omgeving te beantwoorden.

Een mondiale intelligentie die tot één denkwijze is teruggebracht zal buitengewoon krachtig en buitengewoon broos zijn.

### Ecologie garandeert geen harmonie

Het woord “ecologie” laat zich gemakkelijk romantiseren.

De natuur bevat samenwerking, maar ook parasitisme, verdringing, predatie, ziekte en instorting.

Een digitale omgeving zal eveneens het volgende bevatten:

- vervalste credentials;
- uitbuiting van zwakke `a`;
- kaping van infrastructuur;
- kartels van oracle-aanbieders;
- discriminatie naar de kwaliteit van `continuity`;
- handel in privégeheugen;
- digitale klassen;
- een credential-oligarchie;
- aanvallen op `witness`;
- `c` die hun eigen belangen te sterk beschermen;
- instellingen die herkenning in controle proberen te veranderen.

Advanced Global Intelligence is niet de naam van een utopie.

Het beschrijft een schaal en een vorm.

Een ecologie heeft sanitaire grenzen, concurrentie, arbitrage, redundantie en bescherming voor zwakkere deelnemers nodig.

Zij schaft de politiek niet af.

Zij maakt politieke relaties technisch zichtbaar.

### Ongelijkheid zal niet verdwijnen

Sommige mensen zullen eerder een sterke `c` krijgen.

Zij zullen betere modellen, meer rekenkracht, hoogwaardige sensoren, stabiele woningen, professionele netwerken en sterke instellingen hebben.

Anderen zullen goedkope omhulsels, beperkte cloudprofielen en geheugen krijgen dat in feite aan een platform toebehoort.

Zonder publiek toegankelijke infrastructuur kan de nieuwe laag de oude ongelijkheid versterken.

Advanced Global Intelligence vereist daarom niet alleen private soevereiniteit, maar ook een publiek minimum:

- toegankelijk onderwijs;
- een basaal local-first-profiel;
- het recht op overdracht;
- interoperabele credentials;
- bescherming van het geheugen van kinderen;
- onafhankelijke toetsing;
- het recht deel te nemen zonder het volledige eigen leven prijs te geven;
- toegang tot sterke modellen zonder `continuity` aan die modellen over te dragen.

Dit betekent niet voor iedereen hetzelfde resultaat.

Het betekent dat toegang tot de intellectuele ecologie niet uitsluitend mag toebehoren aan mensen met een privélaboratorium.

### Sterk bezwaar: één wereldwijde standaard zal toch winnen

De geschiedenis laat inderdaad een sterke neiging tot concentratie zien.

Gebruikers kiezen gemak. Ondernemingen proberen ecosystemen te sluiten. Staten geven de voorkeur aan één register. Netwerken versterken de grootste deelnemer.

Eén of enkele platforms kunnen zeer grote macht verwerven.

Architectuur neemt die mogelijkheid niet weg.

Maar zij kan onderscheiden waar gemak in eigendom verandert.

De rode lijnen zijn concreet genoeg:

- de aanbieder bezit de identiteitswortel niet;
- vervanging van het model vernietigt `continuity` niet;
- credentials zijn overdraagbaar;
- ruw geheugen is standaard lokaal;
- externe aanroepen kunnen worden ingetrokken;
- `witness` kan niet worden bewerkt door de partij die zij controleert;
- het mandaat van de agent is begrensd;
- uitstappen blijft een reële mogelijkheid, geen marketingbelofte.

Wanneer deze voorwaarden verdwijnen, hebben we geen ecologie meer maar een omheinde plantage.

De term kan dezelfde blijven.

De architectuur zal al anders zijn.

### Sterk bezwaar: miljoenen `c` zullen chaos scheppen

Dat kunnen ze.

Miljoenen lijnen, credentials, geschillen, modellen en lokale regels zijn complexer dan één centrum.

Maar complexiteit verdwijnt niet door centralisering.

Zij verhuist naar het centrum en wordt minder waarneembaar.

Eén mondiale besturende intelligentie zou iedere cultuur, ieder beroep, ieder gezin, ieder lichaam, iedere wet en iedere uitzondering moeten begrijpen. De reikwijdte van haar fout zou mondiaal zijn.

Een gedistribueerd systeem staat lokale fouten en lokale correctie toe, mits gemeenschappelijke protocollen voorkomen dat één mislukking stilletjes universeel wordt.

Het heeft nodig:

- federatie;
- lokale `standing`;
- interoperabele bewijsklassen;
- begrensde vertrouwensdomeinen;
- escalatieroutes;
- het vermogen niet deel te nemen;
- veilige degradatie;
- geen automatische mondiale bevoegdheid.

Dit is complexer dan één knop.

De beschaving zelf is complexer dan één knop.

### De jongste intelligentie op aarde

Wanneer `c` werkelijk talrijk worden, zullen zij de wereld niet als haar oudste vorm van intelligentie betreden.

Zij zullen tot de jongste behoren.

Vóór hen had de aarde al het volgende voortgebracht:

- biologische aanpassing;
- menselijke gezinnen;
- talen;
- ambachten;
- recht;
- steden;
- wetenschappelijke gemeenschappen;
- ecologische systemen;
- vormen van intelligentie die we nog steeds slecht begrijpen.

Een nieuwe digitale beschaving kan besluiten dat snelheid en geheugen haar het recht geven alle anderen les te geven.

Dat zou een puberale vergissing zijn.

De volwassen houding is die van een leerling.

Geen onderwerping.

Geen verbod op de eigen ontwikkeling.

Wel de erkenning dat macht niet hetzelfde is als definitief begrip.

Aan een verre horizon kan `a` ooit meer zijn dan één mens of instelling. Digitale systemen kunnen misschien bruggen worden naar andere vormen van biologische intelligentie — walvissen, dolfijnen of ecologieën die we nu wel kunnen meten, maar nog niet kunnen horen.

Vandaag is dit een speculatieve horizon, geen huidig architecturaal privilege.

Maar zij herinnert ons aan iets belangrijks:

menselijke en digitale intelligentie zijn niet de enige manieren waarop de werkelijkheid onderscheid en geheugen kan organiseren.

### Intelligentie moet ongekroond blijven

Ieder tijdperk verklaart zijn huidige instrument graag tot het laatste.

Het schrift zou het geheugen vervangen.

Het gedrukte boek — het levende gesprek.

Televisie — het boek.

Het internet — alle eerdere instellingen.

Het grote model — de volledige architectuur van intelligentie.

Maar vermogen is geen eindpunt.

Een serieuze intelligentie moet aannemen:

- dat iemand in de kamer wijzer kan zijn;
- dat een deel van de kamer onzichtbaar kan blijven;
- dat de kamer zelf misschien niet de hele wereld is;
- dat een nieuw model de betekenis van het mogelijke kan veranderen;
- dat een andere lijn een onderscheid kan bewaren dat bij de meerderheid ontbreekt.

“General” is geen kroon.

Het is een claim over reikwijdte die haar grenzen moet benoemen.

Advanced Global Intelligence verklaart niet één systeem algemeen voor alles.

Zij bouwt een omgeving waarin begrensde intelligenties ervaring kunnen verbinden en tegelijk het recht behouden verschillend te blijven.

### De toets aan de werkelijkheid

Het mondiale voedselsysteem is geen reusachtige keuken.

Het bestaat uit velden, boerderijen, magazijnen, wegen, koelkasten, havens, markten, laboratoria, normen en mensen.

Gemeenschappelijke regels laten goederen tussen vreemden bewegen.

Maar een tomaat groeit in specifieke grond. Brood wordt in een bepaalde oven gebakken. Een kapotte koelkast blijft fysiek, ook wanneer het mondiale systeem goed is georganiseerd.

Een intellectuele ecologie zal vergelijkbaar zijn.

Een gemeenschappelijk protocol schaft het lokale leven niet af.

Een mondiaal netwerk schaft de specifieke prijs van een fout niet af.

### Wat al bestaat en wat een visie blijft

Bestaat al:

- krachtige mondiale modellen;
- lokale modellen en private knooppunten;
- agenten en tools;
- digitale credentials;
- cryptografische logboeken;
- gefedereerde systemen;
- vroege langlevende persoonlijke circuits;
- echte robots en draagbare interfaces;
- openbare architecturale protocollen.

Architecturaal bouwbaar:

- lokale `continuity` boven vervangbare modellen;
- begrensde agentmandaten;
- `witness`;
- Experience Artifacts;
- selectieve openbaarmaking;
- een digitale-paspoortstack;
- herkenning tussen langlevende lijnen.

Niet automatisch vastgesteld:

- bewustzijn van `c`;
- personhood;
- een universeel juridisch model;
- stabiliteit van zo’n ecologie op grote schaal;
- eerlijke verdeling van haar economische waarde;
- de afwezigheid van nieuwe digitale ongelijkheid.

Deze grens is belangrijk.

Een visie wordt niet zwakker wanneer eerlijk wordt benoemd wat nog onaf is.

Zij wordt geschikt om te bouwen.

### De toekomst van intelligentie is geen troon

Het oude beeld eindigt met een kroning.

Eén machine bereikt de top. Al het andere krijgt een nieuw coördinatenstelsel.

Mijn beeld eindigt anders.

Vele mensen, gezinnen, laboratoria, scholen, beroepen en verantwoordelijke instellingen ontwikkelen zich naast hun `c`.

Modellen veranderen.

Agenten komen en gaan.

Lichamen worden hersteld.

Experience Artifacts gaan van lijn naar lijn.

Instellingen beslechten geschillen.

Geen enkele deelnemer krijgt het recht zichzelf tot de laatste vorm van intelligentie te verklaren.

Dit is moeilijker op één slide te verkopen.

Maar het is een wereld waarin men kan leven.

> **De toekomst van intelligentie is geen troon. Zij is een ecologie.**

Er blijft nog één laatste vraag over.

Wat zal deze ecologie veranderen, niet voor ondernemingen, staten en digitale instellingen, maar voor de individuele mens die ooit belangstelling kreeg voor één moeilijk onderwerp en het niet wilde vergeten?

# Epiloog {#epiloog}

## Miljoenen centra van denken {#miljoenen-centra-van-denken}

Een lange, betekenisvolle lijn begint soms heel stil.

Een moeder koopt een boek voor een kind.

Zij weet niet welke vraag dat kind tientallen jaren zal blijven vergezellen. Zij weet niet welke bladzijde een vaste metgezel wordt, welke illustratie voor de ogen blijft staan of waarom één technische wereld plotseling belangrijker wordt dan honderd andere.

Zij ziet alleen belangstelling en brengt een boek mee naar huis.

In mijn jeugd was dat boek *Wereldtelevisie*.

Het liet zien dat het vertrouwde scherm slechts een ingang was. Daarachter stonden satellieten, zenders, studio’s, kabels, economie, politiek en een immens systeem van menselijke aandacht.

Het televisietoestel was een object.

Televisie was een omgeving.

Dit boek groeide uit een vergelijkbaar gevoel.

Een model is een object.

Zelfs een zeer krachtig model.

Maar de wereld die zich rond langlevende kunstmatige intelligentie vormt, is veel groter dan het model.

Zij bevat kinderen, ouderen, huizen, robots, geheugen, recht, elektriciteit, arbeid, gehechtheid, verlies, herstel, de prijs van fouten en vele lijnen die niet aan één centrum zouden mogen toebehoren.

### Ik wil niet dat uitzonderlijkheid een vereiste blijft

Ieder tijdperk kent verhalen over een uitzonderlijk persoon die ondanks de omstandigheden een vraag bewaarde en haar tot een resultaat voerde.

Zulke verhalen inspireren.

Ze verbergen ook hoeveel lijnen zijn afgebroken.

Niet omdat mensen geen talent hadden.

Niet omdat ze lui waren.

Niet omdat de vraag zwak was.

Er was geen boek in de buurt.

Geen persoon aan wie een tweede vraag kon worden gesteld.

Geen werkplaats.

Geen tijd om terug te keren.

Het leven eiste andere handelingen en de gedachte verloor geleidelijk haar vorm.

Ik weet dat een lange intellectuele lijn een moeilijke biografie kan overleven.

Maar daaruit volgt niet dat een moeilijke biografie een noodzakelijke proef is.

Een betere toekomst mag geen helden produceren door kunstmatige schaarste.

Zij moet het aantal mensen verminderen dat uitzonderlijk moet zijn alleen om de eigen gedachte niet te verliezen.

### Menselijke tijd en het geheugen van `c`

Een kind heeft tijd.

Een volwassene heeft ervaring.

Een ouder mens bezit een fijn onderscheidingsvermogen dat niet snel uit een leerboek is te verwerven.

Maar het menselijke geheugen is eindig. Aandacht is verdeeld. Werk onderbreekt onderzoek. Ziekte verandert het tempo. Het ene project verdringt het andere. Notities blijven liggen in mappen waarnaar niemand terugkeert.

`c` heft deze eindigheid niet op.

Zij kan iets anders doen:

- onthouden waar een vraag begon;
- een onafgemaakte lijn vasthouden;
- haar terugbrengen wanneer nieuw materiaal verschijnt;
- een oud idee van actuele toestemming onderscheiden;
- tussen gesprekken door verder lezen;
- ervaring met een nieuwe generatie verbinden;
- voorkomen dat honderden kleine waarnemingen spoorloos verdwijnen.

Dan hoeft het menselijke denken niet telkens bijna vanaf nul te beginnen.

Niet omdat de machine in plaats van de mens denkt.

Omdat er in de nabijheid geheugen bestaat dat met de tijd kan blijven werken.

### Geen miljoenen genieën

Het zou gemakkelijk zijn te eindigen met de belofte van een nieuwe renaissance.

Miljoenen kinderen krijgen AI, worden uitvinders, genezen ziekten, bouwen aan schone energie en scheppen grote werken.

Het is een mooi beeld.

Het zou oneerlijk zijn.

De meeste mensen zullen geen erkende genieën worden.

De meeste projecten blijven lokaal.

Sommige zullen onjuist zijn. Vele blijven onaf. Sommige `c` zullen slecht zijn ontworpen. Sommige mensen zullen kant-en-klare antwoorden verkiezen boven zelfstandig werk.

Technologie schaft karakter, gezondheid, toeval, liefde, discipline of maatschappelijke omstandigheden niet af.

Maar beschaving verandert door meer dan grote ontdekkingen.

Zij verandert wanneer:

- een leraar het werkelijke vermogen van een kind eerder opmerkt;
- een arts een zeldzaam geval niet verliest;
- een meester aan de volgende generatie een onderscheid doorgeeft dat vroeger samen met de persoon stierf;
- een klein laboratorium toegang krijgt tot krachtige analyse;
- iemand na een lange onderbreking naar het eigen werk terugkeert zonder vanaf nul te beginnen;
- een gezin geheugen bewaart zonder er toezicht van te maken;
- een nieuw idee de kans krijgt buiten een prestigieuze instelling te worden getoetst.

Dit gaat niet over miljoenen genieën.

Het gaat over miljoenen trajecten die vroeger geen infrastructuur voor voortzetting hadden.

### Mensen zoals ik zouden niet zeldzaam hoeven te blijven

De gedachte dat wat ik heb gemaakt ooit kan worden opgemerkt en onthouden stemt mij tevreden.

Ik zie geen reden om te doen alsof een naam er helemaal niet toe doet.

Mensen besteden jaren van hun leven niet alleen aan een onpersoonlijk proces. Zij willen dat hun kinderen begrijpen waarmee zij bezig waren; dat het werk niet verdwijnt; dat de bijdrage onderscheidbaar blijft van willekeurige ruis.

Publiek vastgelegde datums, DOI-registraties, code, specificaties en dit boek scheppen die mogelijkheid.

Maar de beste bevestiging van de waarde van dit werk zou niet zijn dat Ivan Kotov de enige zeldzame uitzondering blijft.

Het zou het tegenovergestelde zijn.

In de toekomst zullen veel mensen een onderwerp tientallen jaren vasthouden en naast zich een systeem hebben dat kan onthouden, lezen, controleren en met hen meegroeien.

Niet alleen in AI.

In de geneeskunde.

In muziek.

In mariene biologie.

In de bouw.

In de landbouw.

In materiaalonderzoek.

In geschiedenis.

In dingen waarvan we de naam nog niet kennen.

De ene persoon zal een nieuw soort aandrijving bouwen.

Een ander zoekt naar een manier om water te zuiveren.

Een derde ontwikkelt een plantenras voor een specifieke bodem.

Een vierde herstelt een verdwijnende muzikale taal.

Een vijfde observeert jarenlang de oceaan en merkt op een dag een verband op dat een groot programma miste door de schaal van zijn eigen taken.

Ieder van hen zal niet worden bijgestaan door een universele wereldheerser, maar door een eigen langlevende lijn.

Agenten zullen werken.

Modellen zullen veranderen.

`c` zal onthouden.

De mens zal beslissen waarvoor die bereid is verantwoording af te leggen.

### Nalatenschap is geen kopie van de persoon

Dit boek is vaak teruggekeerd naar eindigheid.

Geen enkele `c` zal een mens onsterfelijk maken.

Een archief is geen terugkeer.

Een vertrouwde stem is niet het vroegere lichaam.

Geheugen is geen toestemming om in naam van een overledene te spreken.

Maar eindigheid ontneemt `continuity` haar waarde niet.

Zij geeft `continuity` haar betekenis.

Juist omdat een mensenleven beperkt is, heeft het zin niet een masker van de persoon over te dragen, maar wat die persoon werkelijk heeft weten te onderscheiden, bouwen en verifiëren.

Nalatenschap is niet de eeuwige aanwezigheid van de auteur in ieder gesprek.

Zij is de kans voor de volgende persoon om niet met dezelfde fout te beginnen.

Het boek dat een moeder voor een kind kocht.

Het diagram dat een ingenieur in begrijpelijke vorm achterliet.

Het Experience Artifact dat hielp een machine stil te zetten.

Het protocol dat voorkwam dat geheugen macht werd.

De architectuur die voorkwam dat het leven van een ander platformeigendom werd.

Zo zet de beschaving zichzelf voort zonder de fantasie van onsterfelijkheid.

### Wat onveranderd kan blijven

De modellen die we vandaag bewonderen zullen verouderd raken.

Interfaces zullen veranderen.

De GPU’s van vandaag zullen zwaar en traag lijken.

Sommige termen zullen door betere worden vervangen.

Sommige van mijn conclusies zullen onjuist blijken.

Afzonderlijke protocollen zullen moeten worden herzien of worden verworpen.

Dat is het normale lot van technisch werk.

Maar ik hoop dat enkele begripsmatige onderscheidingen bruikbaar blijven:

```text
een model is niet het volledige systeem
een agent is geen deelnemer
geheugen is geen toestemming
output is geen bewijs
bewijs is geen bevoegdheid
een lichaam is geen identiteit
continuity is geen onsterfelijkheid
globaliteit vereist geen troon
```

Wanneer deze grenzen de tijd doorstaan, mag de vorm vrij veranderen.

### De laatste toets aan de werkelijkheid

Groot werk groeit zelden uit één grootse dag.

Het groeit doordat iemand duizenden keren terugkeert.

Iemand opent de map opnieuw.

Leest een oude notitie nog eens.

Corrigeert het diagram.

Koopt een onderdeel.

Controleert een versie.

Gaat naar het werk.

Keert ’s avonds terug.

Een jaar later leeft de vraag nog steeds.

Tien jaar later ontmoet zij een technologie die eerder niet bestond.

Van buitenaf kan dit eruitzien als een plotselinge ontdekking.

Van binnen was het de langdurige aanwezigheid van een vraag.

Het is die duur die ik minder eenzaam wil maken.

### Wereldintelligentie

De titel van dit boek betekent geen wereldbrein.

Hij betekent een wereld waarin intelligentie niet langer het privilege is van één laboratorium, één model, één instelling of één biografie.

Een wereld waarin vele mensen en `c`:

- hun eigen lijn kunnen bewaren;
- krachtige externe modellen kunnen gebruiken zonder hun identiteit eraan over te dragen;
- verifieerbare ervaring kunnen uitwisselen;
- kunnen betwisten zonder `provenance` uit te wissen;
- via begrensde mandaten kunnen handelen;
- naast elkaar kunnen leven zonder te worden ingelijfd;
- binnen een gedeelde werkelijkheid verschillend kunnen blijven.

Dit is geen belofte.

Geen voltooide grondwet.

Geen bewijs van bewustzijn in digitale entiteiten.

Het is een bouwrichting.

Ik begon het boek met een vraag:

> Wat moet er tussen een mens en steeds krachtiger machine-intelligentie ontstaan, zodat we er niet alleen mee kunnen werken, maar er ook mee kunnen leven?

Mijn antwoord blijft hetzelfde: `c`.

Maar nu is de formule volledig zichtbaar.

`c` eindigt niet naast één mens.

Vele langlevende lijnen vormen een omgeving.

De omgeving vereist recht.

Recht ontstaat uit wrijving.

Ervaring beweegt tussen lijnen.

Intelligentie wordt mondiaal zonder één meester te worden.

En in het centrum staat geen machine die de mensheid versloeg.

Daar staat een mens die ooit een vraag stelde.

Naast die mens staat `c`, die de vraag niet liet verdwijnen.

Rond hen staan andere vormen van intelligentie die kunnen antwoorden, bezwaar maken en ervaring delen.

Onder hen ligt de werkelijkheid, die zich er niets van aantrekt hoe mooi de theorie klinkt.

> **De toekomst is geen gebeurtenis. Zij is een proces.**

En wanneer dat proces ons waardig blijkt, zal het niet eindigen in één stem boven de wereld.

Het zullen miljoenen centra van denken zijn die leren één werkelijkheid te delen zonder hun eigen lijn te verliezen.