Bring Your Own Key in Moodle

Ik blijf gecharmeerd van het principe van Bring Your Own Key (BYOK) binnen leermanagementsystemen, zeker met alle recente AI ontwikkelingen. Niet de ontwikkelaar van het LMS bepaalt welk AI-model jij moet gebruiken en betalen, maar jijzelf bepaalt dit. In deze blog leggen we uit wat BYOK en open source AI is en waarom het belangrijk is hier iets van te weten.

Het probleem met AI in de LMS-markt

In de huidige LMS-markt zien we vaak dat ontwikkelaars een vast AI-model inbouwen. Dit werkt in de praktijk als een gesloten doos. Jouw LMS-leverancier stuurt alle ingevoerde prompten rechtstreeks via hun eigen centrale AI-sleutel naar een bepaald AI-model. Je hebt daardoor geen enkel zicht op wat er met jouw data inclusief persoonsgegevens gebeurt. Ook heb je geen inzicht in verborgen kosten en waar de data van jouw gebruikers wordt verwerkt.

Hoe heeft Moodle BYOK geregeld?

Met BYOK in Moodle werkt dit fundamenteel anders. Dit grootste open source LMS levert de interface en de functionaliteit, maar jij kiest het AI-model. Moodle heeft al meerdere connecties ontwikkeld met veelgebruikte AI-modellen. Het fundament in Moodle om dit te regelen heet AI subsysteem en werd geïntroduceerd in versie 4.5. In versie 5.2 zijn nu de volgende connecties standaard beschikbaar:

• Amazon Bedrock
• Azure AI
• DeepSeek
• Google Gemini
• Ollama
• OpenAI/ChatGPT

In Moodle Marketplace, voorheen bekend als Moodle Plugin Database, staan nog veel meer connecties met AI-providers. Ook dit blijft een enorme kracht van de Moodle community 😁. De sitebeheerder in Moodle bepaalt welke AI-modellen gebruikt mogen worden en op welke plaatsen. Het enige is dat de juiste key ingevoerd moeten worden. En bij gebruik van open source modellen ook nog een endpoint (Bring Your Own Endpoint – BYOE) zodat Moodle weet op welke server het open source model staat. Dit houdt simpelweg in dat je het unieke webadres (het ‘eindpunt’) van je eigen afgeschermde AI-server invult, zodat Moodle rechtstreeks communiceert met jouw eigen AI-model.

De impact van de EU AI Act op jouw leeromgeving

De EU AI Act is een nieuwe Europese wet die het gebruik van kunstmatige intelligentie streng reguleert. Voor veel lezers klinkt dit wellicht nog abstract, maar de impact op jouw leeromgeving is aanzienlijk. Deze wet stelt namelijk harde eisen aan transparantie en risicobeheer. Als onderwijsinstelling, zorgverlener of overheid mag je data van studenten en medewerkers niet zomaar naar een (onbekend) publiek model sturen. Je moet exact kunnen verantwoorden hoe en waar de data wordt verwerkt.

Met BYOK en BYOE voldoe je beter aan deze strikte wetgeving. Je behoudt de controle over jouw AI-governance en garandeert dat data niet wordt gebruikt om publieke modellen te trainen.

Maximale controle met open source AI

Naast commerciële AI-providers kan je ook kiezen voor open source AI-modellen. Dit is een uitkomst als jouw organisatie maximale privacy eist en data pertinent binnen de eigen muren wil houden. Door gebruik te maken van Bring Your Own Endpoint koppel je Moodle rechtstreeks aan een eigen afgeschermde AI-server. Zo houd je de volledige regie over informatiebeveiliging en verwerk je gegevens gegarandeerd binnen de kaders van de EU AI Act.

In het AI subsysteem van Moodle werkt de integratie met open source oplossingen ontzettend soepel. Met Ollama draai je krachtige open source modellen zoals Llama en Mistral op jouw eigen hardware of in een afgeschermde cloudomgeving. Moodle ondersteunt Ollama direct vanuit de kern. Vragen van gebruikers blijven hierdoor volledig binnen jouw beveiligde netwerk.

Gratis en vrij toegankelijke AI-modellen zijn in 2026 enorm snel gegroeid. Modellen van bedrijven als Alibaba (Qwen), Google (Gemma), DeepSeek en Z.ai (GLM) voeren nu de ranglijsten aan en kunnen zich prima meten met betaalde, afgeschermde systemen.

Eerlijkheid gebied wel dat het open zetten en onderhouden van een eigen server met een open source AI model een technische uitdaging is. AI-modellen vragen nogal veel rekenkracht en ook de server met AI-model wil je goed beschermen zodat niet iedereen er gebruik van kan maken.