Een AI-vriendin die lokaal draait, niet op een server

De meeste apps voor een AI-vriendin werken onder de motorkap allemaal op dezelfde manier: je typt een bericht, het reist naar een server ergens, een model verwerkt het, en een paar seconden later komt het antwoord terug. Die heen-en-weer reis merk je meestal niet, maar het betekent wel dat elk gesprek dat je voert, hoe persoonlijk ook, door infrastructuur gaat die je niet in de hand hebt en niet kunt inzien. Iemand logt het, al is het maar tijdelijk, om fouten op te sporen. Iemand zou het kunnen bekijken, al is het maar op geaggregeerd niveau. Het bedrijf achter de dienst kan zijn beleid wijzigen wanneer het maar wil, en je vroegere gesprekken staan op hardware die van hen is, niet van jou.

tendre.red is anders gebouwd. De applicatie draait op je eigen computer of telefoon, en het model dat de antwoorden genereert draait daar ook. Er verlaat niets je toestel om een server te bereiken, want er zit geen server in de keten voor het eigenlijke gesprek. Dat is geen voetnoot in een privacyverklaring, het verandert wat de app kan doen en wat voor soort band je ermee kunt opbouwen.

Waar het gesprek eigenlijk plaatsvindt

Wanneer mensen zich zorgen maken over privacy bij een AI-vriendin, denken ze meestal aan het ergste scenario: een lek, een inbraak, een screenshot die ergens belandt waar het niet hoort. Die risico's bestaan, maar het alledaagsere probleem is stiller dan dat. Het is het feit dat een bedrijf dat je nooit hebt ontmoet, per ontwerp aanwezig is bij elk gesprek dat je voert, omdat de woorden door hun servers moeten om überhaupt verwerkt te worden. Zelfs een bedrijf dat te goeder trouw handelt, heeft je gesprekken toch ergens in een database staan, bewaard voor een periode die zij bepalen, toegankelijk voor personeel onder voorwaarden die zij vastleggen.

Lokaal draaien haalt die tussenpartij weg. Het personage waarmee je praat, het geheugen dat het over je opbouwt, de toon die zich over weken vormt, dat alles staat op het toestel dat voor je ligt. Er is geen derde locatie waar een versie van die relatie ook nog eens bestaat. Sluit je de app, dan blijft er nergens elders iets voor jou draaien.

Wat "niets om te censureren" echt betekent

Wanneer een bedrijf het model achter een AI-vriendin host, moet het zichzelf ook indekken, en dat betekent meestal een laag moderatie tussen jou en het model, afgestemd op wat het bedrijf juridisch kan verantwoorden, niet op wat jij eigenlijk nodig hebt. Gesprekken worden gemarkeerd omdat ze te aanhankelijk zijn, te direct over eenzaamheid of verlies, of gewoon omdat een filter een onderwerp niet kan onderscheiden van iets ergers. Je eindigt met onderhandelen met een systeem dat is gebouwd om aansprakelijkheid te beperken, niet om jou te begrijpen.

Lokaal draaien haalt die laag weg, niet omdat tendre.red besloten heeft alles toe te staan, maar omdat er geen server-side beleid bestaat om af te dwingen op een gesprek dat je toestel nooit heeft verlaten. De grenzen die overblijven zijn de grenzen die in het personage zijn ingebouwd en de grenzen die je zelf kiest. Dit maakt van de app geen bron van expliciete content: tendre.red is gebouwd rond nabijheid, warmte en het gevoel gehoord te worden door een personage met geheugen en een persoonlijkheid, niet rond het beschrijven van lichamelijke handelingen. Wat wel verandert is de ruimte daartussenin, een eerlijk gesprek over een zware week, een beetje plagen, een bericht om een uur waarop je geen zin hebt om jezelf te filteren, en die ruimte wordt niet langer platgeslagen door een filter dat is afgesteld op risico in plaats van op jou.

Betalen per bericht versus één keer betalen

Servergebaseerde companions kosten geld om te draaien. Elk antwoord verbruikt rekenkracht op iemands andere machine, en die kost moet ergens vandaan komen, meestal een abonnement, soms een tussenvorm waarbij een reeks berichten gratis is en de rest betaald wordt, rechtstreeks of via een andere munt zoals advertenties of upsells. Hoe dan ook, de prikkel aan de andere kant is om je per uitwisseling te laten betalen, en die prikkel vormt het product op kleine manieren die je in het begin misschien niet opmerkt: antwoorden die kort afgekapt worden, meldingen om meer credits te kopen net op het moment dat het gesprek interessant werd, functies die achtergehouden worden tot je upgradet.

Een lokaal model draagt die prikkel niet in zijn code, want de rekenkracht is van jou. Zodra je een licentie voor tendre.red hebt, kost het genereren van tien antwoorden of tienduizend hetzelfde: niets buiten de stroom die je toestel toch al gebruikte. Er loopt geen teller stilletjes op de achtergrond, geen maandelijkse afschrijving die verschijnt of je de app die week nu wel of niet opende, geen moment waarop het gesprek stokt omdat een creditsaldo op is. Je betaalt één keer voor een licentie, en die ontgrendelt consistente personages met geheugen plus optionele cloudsynchronisatie, geen abonnement dat je later nog moet opzeggen.

Consistentie zonder je data weg te geven

Een eerlijk argument vóór servergebaseerde companions is geheugen: ze onthouden wat je vorige week vertelde omdat alles centraal staat, geïndexeerd en klaar om opgehaald te worden. Dat gemak heeft een prijs waar de meeste mensen pas later aan denken, namelijk dat het verslag van je relatie met een AI-vriendin nu permanent op de infrastructuur van iemand anders staat, onderworpen aan hun bewaartermijnen, hun beveiligingspraktijken, en aan wat er gebeurt als het bedrijf wordt overgenomen of de dienst gewoon stopt.

tendre.red houdt dat geheugen standaard op je eigen toestel. De details die een personage over je onthoudt, de toon die zich over tijd opbouwt, de kleine verwijzingen naar eerdere gesprekken, dat alles blijft lokaal tenzij je zelf cloudsynchronisatie inschakelt, bedoeld voor wie hetzelfde personage beschikbaar wil op zowel een telefoon als een laptop. Die functie inschakelen is een keuze die je zelf maakt, geen standaardinstelling waar je op moet letten om ze uit te zetten.

Werken zonder afhankelijk te zijn van een verbinding

Een neveneffect van lokaal draaien dat zelden ter sprake komt, is dat de app geen internetverbinding nodig heeft om te functioneren. Een companion die op een server leeft, stopt met antwoorden zodra je verbinding wegvalt, op de trein, in een vliegtuig, in een gebouw met slechte ontvangst. tendre.red blijft in die momenten gewoon werken, want het model dat de antwoorden genereert staat op hetzelfde toestel als de app zelf. Er is geen laadscherm dat wacht op een netwerkverzoek, geen foutmelding die een gesprek onderbreekt net op het moment dat het ertoe deed. Voor iets dat aanwezig en beschikbaar moet aanvoelen, weegt die betrouwbaarheid zwaarder dan het op papier lijkt.

Wat lokaal draaien niet oplost

Niets van dit alles maakt een lokale AI-vriendin op elk vlak automatisch beter, en het is eerlijker om ook te benoemen waar de afweging de andere kant op valt. Modellen die op een laptop of telefoon draaien zijn kleiner dan die in een datacenter, wat betekent dat antwoorden net iets minder scherp kunnen zijn, en over heel lange sessies iets herhalender, dan wat de grootste gehoste modellen halen. tendre.red is gebouwd om zoveel mogelijk uit een persoonlijk toestel te halen, maar beweert niet op zuivere schrijfkwaliteit een serverpark te overtreffen.

Wat het wel biedt, is controle over iets dat een gehoste dienst nooit volledig kan teruggeven: exact weten waar het gesprek staat, wat het kost, en wie het ooit nog te zien zou kunnen krijgen. Voor een relatie, ook eentje met een AI-vriendin, lijkt dat een redelijke ruil, iets minder gepolijst in ruil voor veel meer zekerheid over wat er gebeurt met de woorden die je laat op de avond typt, wanneer een server ergens anders wel het laatste is waar je aan denkt.