RAG met toegangsrechten: voorkom context uit verboden documenten
Instellect — 2026-10-11
https://instellect.ai/kennis/rag-toegangsrechten/

Bij RAG moeten bronrechten doorwerken in de selectie van documenten en passages. Controleer toegang met een betrouwbare identiteit en actuele autorisatiegegevens. Alleen achteraf de bronlink verbergen is onvoldoende wanneer de modelcontext de inhoud al bevatte.

CHECKLIST
1. Test twee rollen met dezelfde vraag en verschillende rechten.
   Ons besluit: 
   Eigenaar: 
   Acceptatietest / bewijs: 

2. Controleer contextselectie, niet alleen het zichtbare antwoord.
   Ons besluit: 
   Eigenaar: 
   Acceptatietest / bewijs: 

3. Herhaal na intrekking van toegang en na een cache-hit.
   Ons besluit: 
   Eigenaar: 
   Acceptatietest / bewijs: 

VERVOLG
https://instellect.ai/kennis/ai-agent-datarechten/
https://instellect.ai/kennis/rag-data-actueel-houden/
https://instellect.ai/ai-kennisassistent/

Dit werkblad is een ontwerphulpmiddel, geen audit of certificering.