A SURF e o programa Npuls construíram a EduGenAI, uma porta de acesso soberana e pseudonimizada a modelos de linguagem abertos e comerciais (OpenAI, Llama, Mistral, Claude) para instituições neerlandesas de ensino profissional e superior. Uma AIPD independente publicada em agosto de 2025 identificou apenas 12 riscos residuais, todos baixos, antes do início do projeto-piloto de 2025-2026.
12 risks
Riscos residuais identificados pela AIPD, todos classificados como baixos (Aug 2025)
Detalhes
Maturidade
Piloto
Promotor
SURF / Npuls
Período
DPIA published 8 Aug 2025; pilot runs through the 2025-2026 academic year
Palavras-chave
generative AI, data protection impact assessment, national AI infrastructure, higher and vocational education, privacy by design
Contexto
A SURF (a cooperativa holandesa de TIC do ensino superior) e o programa Npuls criaram a EduGenAI, um portal nacional que encaminha o acesso pseudonimizado a LLMs de código aberto e comerciais (OpenAI, Llama, Mistral, Claude) para instituições holandesas de mbo/hbo/wo, alojado através do centro de dados da SURF em Amesterdão (Watergraafsmeer) para os modelos de código aberto.
Resultados
Uma Avaliação de Impacto sobre a Proteção de Dados independente, realizada pela Privacy Company (publicada a 8 de agosto de 2025), identificou 12 riscos residuais, todos classificados como baixos após as mitigações já incorporadas na arquitetura (pseudonimização, infraestrutura alojada na UE e exclusão de utilizações de alto risco, como avaliação automatizada ou deteção de fraude). O piloto decorre ao longo do ano letivo 2025-2026 com instituições incluindo a Universidade de Twente; ainda não foram medidos resultados de aprendizagem ou de equidade.
Conclusões
A SURF e a Npuls planeiam transformar a EduGenAI num serviço nacional permanente a partir do final de 2026, caso o piloto seja bem-sucedido, tornando este um exemplo raro de governação da privacidade construída antes da implementação, em vez de imposta após uma violação.
Implementação
Custo indicativo
Elevado (500 mil €–5 M€) — National platform build (SURF datacentre routing plus pseudonymisation layer for commercial APIs) funded via Npuls pooled institutional funding; no specific budget figure published.
Tempo até resultados
Médio (1–3 anos) — DPIA published Aug 2025; pilot runs through the 2025-2026 academic year; planned transition to a standing national service from late 2026.
Equipa e competências
SURF (Dutch higher-education ICT cooperative) infrastructure and engineering team, Npuls programme, pooling funding and coordination across Dutch mbo/hbo/wo institutions, Privacy Company, commissioned as independent DPIA assessor
Condições de sucesso
Pseudonymisation of requests sent to commercial model providers so prompts cannot be linked to individual users
EU-hosted infrastructure for open-source models via SURF's own datacentre
Contractual exclusion of high-risk uses (automated assessment, fraud detection) from the platform's scope
Independent DPIA commissioned and published before rollout rather than after
Modos de falha comuns
Pilot learning and equity outcomes not yet measured, so the effectiveness case remains unproven
Current scope excludes higher-risk use cases, limiting near-term utility
Onde se enquadra
Tipo de governação
national sector-cooperative (SURF/Npuls pooling public HE institutions)