Offerte 10 keer duurder dan de API-tarieven: 12 vragen voor het gesprek

Praktische handleiding, geschreven vanuit het perspectief van de leverancier. Beschrijft standaardoplossingen en beslist geen individuele casus. De eerste test is eenvoudig: vraag naar de precieze modelnaam, versie en endpoint. Noemt de leverancier een "eigen model" zonder documentatie, dan betreft het meestal een schil om de API van derden. Het tweede signaal is de prijs: offertes voor dezelfde taak verschillen 3 tot 10 keer, omdat sommige partijen alleen toegang tot het model doorverkopen. De mediaan van de integratormarge bij een echte integratie bedraagt 18–35% van de modelkosten. Boven 50–100% zonder eigen engineeringcomponenten wijst dit op een schil. Vanaf 2 augustus 2025 gelden eigen verplichtingen voor modellen voor algemene doeleinden, en vanaf 2 augustus 2026 is het merendeel van de bepalingen van de AI Act van toepassing.

AIAfbeelding gegenereerd door AI.

De oorzaak

De API van taalmodellen is goedkoop en eenvoudig te verpakken. Een interface, prompt en RAG-laag bovenop GPT-4o ontstaan in een week, en de officiële prijslijst van OpenAI vermeldt 2,50 USD per miljoen inputtokens voor GPT-4o mini. Een leverancier die het model niet beheert, kan geen aansprakelijkheid nemen voor fouten van de fabrikant of de verwerkingsregio garanderen. In de AVG eist artikel 28 een verwerkersovereenkomst en een lijst van subverwerkers: een schil heeft meestal geen van beide. Hierdoor ontstaan offertes die 10 keer duurder zijn dan de API-prijslijst, zonder technische onderbouwing.

Wat u hier zelf aan kunt doen

Doorloop tijdens het gesprek met de leverancier 12 controleoverwegingen. Ten eerste: welk exact basismodel, versie en endpoint. Ten tweede: loopt het contract rechtstreeks via de modelfabrikant of via Microsoft Azure, Google Cloud, AWS, en wat is de partnerstatus. Ten derde: is BYOK en directe facturatie mogelijk. Ten vierde: wie is de AVG-verwerker en hoe luidt de lijst van subverwerkers. Ten vijfde: in welke regio worden gegevens verwerkt en is een EU-only optie beschikbaar. Ten zesde: betreft de oplossing fine-tuning, RAG, vectorisatie, of uitsluitend een UI en prompt. Ten zevende: nettoprijs per 1 mln. input- en outputtokens. Ten achtste: gegarandeerde SLA en meetmethode. Ten negende: is het basismodel te wijzigen zonder contractwijziging en is data-export gegarandeerd. Ten tiende: zijn tests uitgevoerd op prompt injection en hallucinaties, en hoe wordt hierover gerapporteerd. Elfde: hoe classificeert de leverancier het systeem conform de AI Act en welke verplichtingen accepteert hij als provider. Twaalfde: wie is aansprakelijk voor modelfouten en welke aansprakelijkheidslimieten gelden.

Het verschil tussen een integratie en een schil draait om controle en aansprakelijkheid. Een integratie betreft de configuratie van het model in de architectuur van de klant met een beveiligingslaag, monitoring, SLA, verwerkersovereenkomst en integrale aansprakelijkheid. Een schil is een interface of prompt bovenop een API van derden, zonder controle over het model en zonder aansprakelijkheid voor fouten van de fabrikant. In de praktijk controleren we dit door de tokenprijs te vergelijken met de officiële prijslijst van de fabrikant. De mediaan van de integratormarge voor integraties bedraagt 18–35% van de modelkosten. Een offerte die 10 keer hoger is dan de API-prijslijst zonder technische onderbouwing, hoort te worden afgewezen.

AIAfbeelding gegenereerd door AI.

Wanneer dit NIET werkt

Een wrapper kan acceptabel zijn als deze aan vier voorwaarden voldoet: duidelijke vermelding dat het een interface op een model van derden is, een prijs die dicht bij de API-kosten ligt plus een marge van 5–15%, een BYOK-optie en een korte pilot bij een laag risiconiveau. In gereguleerde sectoren zoals financiën, gezondheidszorg en e-commerce doorstaat een wrapper zonder controle over de verwerkingsregio meestal de AVG-toets niet. De wet op de oneerlijke handelspraktijken dekt ook misleiding over het eigen model. Een leverancier die verbergt dat hij een API van derden doorverkoopt, riskeert daarom juridische geschillen. In de praktijk is een marge van 50% zonder eigen componenten het punt waarop een technische audit verstandig is.

HEXART helpt u deze 12 vragen in de praktijk te doorlopen: wij controleren offertes, vergelijken prijzen met tarieven van leveranciers en stellen een lijst met controlepunten op voor een leveranciersaudit. Meer over onze implementaties op hexart.pl.