Vanaf 1 juli 2026 schaalt Californië een generatieve AI-platform met de naam Poppy op naar de hele administratie. De overgang, door het California Department of Technology (CDT) als effectief op die datum omschreven, sluit een pilotfase af die op 29 september 2025 werd gestart. Belangrijker nog: het biedt een model voor de uitrol van generatieve AI binnen de publieke sector, waarbij datasoevereiniteit, afhankelijkheid van leveranciers en bescherming van persoonlijke informatie vanaf het begin als randvoorwaarden zijn behandeld. Voor een Franse of Europese overheid die medewerkers wil ondersteunen zonder haar data bloot te stellen, bevat deze aanpak waardevolle lessen.
Poppy, één interface voor meerdere modellen
Poppy wordt door het CDT gepresenteerd als een generatief AI-platform dat vendor-agnostic, dus niet gekoppeld aan één enkele leverancier is, en « door ambtenaren van de staat Californië, voor ambtenaren van de staat » is gebouwd. In de praktijk biedt één en dezelfde interface toegang tot meerdere taalmodellen die instanties door elkaar kunnen gebruiken - Claude (Anthropic), Gemini (Google), GPT (OpenAI) of Nova (Amazon) - « zonder vendor lock-in of heronderhandeling van contracten », aldus de administratie.
De beoogde toepassingen blijven bewust kantoorgericht: documenten, rapporten en heldere communicatie opstellen; grote hoeveelheden data of complexe dossiers samenvatten en analyseren; regels en beleidsrichtlijnen opzoeken op basis van betrouwbare publieke bronnen. Poppy blijft beperkt tot de rol van productiviteitsassistent; het automatiseren van administratieve besluitvorming valt expliciet buiten de scope. Gouverneur Gavin Newsom formuleerde dat ook ondubbelzinnig in een persbericht van 29 juni 2026: « AI mag het menselijke werk van de overheid niet vervangen; het moet onze medewerkers helpen sneller te werken, problemen effectiever op te lossen en betere resultaten te behalen voor Californiërs. »
Drie waarborgen die vanaf de ontwerpfase zijn ingebouwd
De kracht van het systeem zit minder in de tool zelf dan in de vertrouwensarchitectuur erachter. Het CDT benadrukt drie garanties die elke overheid zou moeten eisen voordat zo'n dienst aan medewerkers wordt aangeboden.
Data verlaten de omgeving van de staat niet
« Informatie die met Poppy wordt gedeeld, verlaat nooit Californië’s trusted environment », stelt het CDT. Het platform draait op infrastructuur die door de staat wordt beheerd in plaats van op een publieke consumentendienst. Daarmee wordt direct ingegrepen op de belangrijkste barrière voor generatieve AI binnen de overheid: het risico dat gevoelige informatie die in een prompt wordt ingevoerd, terechtkomt bij een derde partij buiten elke controle.
Ingebouwde detectie van persoonsgegevens
Poppy bevat « safeguards om personally identifiable information (PII) en andere gevoelige informatie te detecteren ». Het mechanisme is bedoeld om bij het invoeren een identiteitsnummer of beschermde data te herkennen voordat die naar het model worden gestuurd - een extra gevoelig punt in een administratie die dagelijks dossiers van burgers verwerkt.
Geen training van modellen op overheidsdata
Het CDT vat een doorslaggevende garantie samen in één korte formule: « geen modeltraining ». De gegevens die in Poppy worden ingevoerd, worden niet gebruikt om de onderliggende modellen te trainen. Deze clausule, die in consumentendiensten vaak ontbreekt, snijdt de belangrijkste route af waarlangs administratieve informatie indirect in de parameters van een foundation model terecht kan komen.
Een grootschalige pilot vóór de brede uitrol
De opschaling komt niet uit de lucht vallen. Sinds 29 september 2025 liep een pilotfase waaraan, volgens het CDT, meer dan 2.800 ambtenaren verspreid over 67 diensten van de staat deelnamen om de tool te testen en feedback te geven. Die aanpak - breed testen in realistische omstandigheden vóór de uitrol - staat haaks op aankondigingen van massale adoptie zonder voorafgaande validatie. Ze verklaart ook de kantoorgerichte positionering van de tool: de reikwijdte is bepaald door de concrete behoeften van ambtenaren, niet door een top-down technologische belofte.
Niet Poppy verwarren met het Anthropic-contract
In de Californische actualiteit zijn echter twee aankondigingen naar elkaar toe getrokken, terwijl ze uit elkaar gehouden moeten worden. Op 29 juni 2026 presenteerde gouverneur Newsom een partnerschap dat hij omschrijft als « het eerste in zijn soort » met Anthropic, waarbij overheidsinstanties en lokale besturen toegang krijgen tot Claude met 50% korting, inclusief training en technische ondersteuning. In dat partnerschap worden concrete toepassingen genoemd: de DMV voor klantenservice, zorgdiensten (Medicaid) voor interne processen, en het CDT en CalOES voor cyberdefensie.
Poppy staat daar los van en verschilt van « de Anthropic-assistent »: het is een multi-vendor staatsplatform, waarin Claude een van de beschikbare modellen is (het heeft overigens, naast andere modellen, ook bijgedragen aan de ontwikkeling). De verwarring ligt voor de hand, maar is niet zonder gevolgen: juist het agnostische karakter van Poppy beschermt Californië tegen afhankelijkheid van één enkele leverancier. Aan de ene kant een voordelig leverancierscontract, aan de andere kant een neutraal en soeverein platform: beide logica's bestaan naast elkaar zonder samenvallen.
Wat Franse en Europese overheden hiervan kunnen leren
Het Californische geval is niet rechtstreeks overdraagbaar: de GDPR en de AI Act leggen hun eigen kaders en beperkingen op. Toch biedt het een bruikbaar referentiekader nu Franse en Europese overheden nadenken over de digitale ondersteuning van hun medewerkers.
Ten eerste de neutraliteit ten opzichte van leveranciers: door een gemeenschappelijke toegangslaag boven meerdere modellen te bouwen, vermijdt Californië lock-in en behoudt het de vrijheid om door de tijd heen tussen aanbieders te schakelen. Ook datacontrole is cruciaal: de dienst hosten in een gecontroleerde omgeving, persoonsgegevens filteren en elke hertraining contractueel uitsluiten, sluit één op één aan op de eisen die een Europese verwerkingsverantwoordelijke zou moeten stellen. En ten slotte de methode: een brede, gedocumenteerde pilot vóór de uitrol, en een gebruiksscope die bewust is gedefinieerd als assistent in plaats van beslissingsautomaat.
Geen van deze principes is theoretisch nieuw. Californië laat zien dat ze gecombineerd kunnen worden in een dienst die daadwerkelijk beschikbaar wordt gemaakt voor tienduizenden ambtenaren, op de schaal van een staat met bijna 40 miljoen inwoners. Europese overheden die hun medewerkers de komende maanden willen uitrusten met AI, beschikken daarmee over een gedocumenteerd precedent, inclusief negen maanden pilot, 2.800 testers en schriftelijke contractuele waarborgen.