Intent-gedreven governance: bescherming van gevoelige data op grote schaal

Samenvatting

Intent-Driven Governance van Snowflake beschermt gevoelige data via AI-workflows met menselijke goedkeuring en versiebeheer.

Intent-Driven Governance: wat Snowflake introduceert

Snowflake presenteert op 9 september 2026 de publieke preview van Intent-Driven Governance, een AI-native samenwerkingsworkflow binnen Snowflake CoCo. Gebruikers beschrijven in gewone taal welke data bescherming nodig heeft; Snowflake werkt vervolgens classificatie van gevoelige kolommen, masking policies en monitoring van afwijkingen uit.

De workflow doorloopt vijf fasen: observatie, intentie begrijpen, een governance-specificatie opstellen, SQL genereren en uitvoeren met verificatie. Elke fase levert een artefact op en vraagt expliciete menselijke goedkeuring voordat de volgende stap start. De gegenereerde SQL kan worden gedownload, in Git worden opgeslagen en met collega’s worden beoordeeld.

Waarom Intent-Driven Governance telt

Snowflake koppelt de workflow aan drie pijlers van zijn datafundament: interoperabiliteit, context en governance en security. Vooral die derde pijler krijgt hier een concrete invulling. AI-agents moeten antwoorden baseren op beschermde, controleerbare en conforme data, terwijl gevoelige informatie ook tegen onbedoelde toegang door agents moet worden afgeschermd.

De aanpak brengt data-eigenaren, data governance-verantwoordelijken en platformbeheerders samen in één proces. Hun rollen verschillen: domeinleiders kennen de gevoeligheid van data, governance-verantwoordelijken bepalen bedrijfsregels en platformbeheerders maken SQL en passen controles toe. De workflow legt die kennis vast in een specificatie, uitvoerbare SQL en een controleerbare uitvoeringssamenvatting.

Concrete takeaway voor Intent-Driven Governance

Test de workflow met een afgebakende database, rol of gegevenscategorie. Controleer eerst de observaties en de voorgestelde governance-specificatie, voordat je SQL goedkeurt. Bewaar daarna de goedgekeurde intentie, SQL, pre-checks, rollbackplan en verificatieresultaten als één versie. Zo blijft zichtbaar welke bescherming is afgesproken, welke controle is uitgevoerd en hoe de actuele situatie daarvan afwijkt.