Iedereen ziet dezelfde camera, live, in dezelfde vergadering

Een alarm. Een voertuig dat staat waar het niet hoort. Een melding in een installatie. De operator ziet het op zijn scherm. Degene die moet beslissen zit in een ander gebouw, en de verantwoordelijke voor het gebied is onderweg. Vandaag begint het gesprek altijd hetzelfde: iemand beschrijft door de telefoon wat hij voor zich heeft, en de rest beslist op een beschrijving in plaats van op een beeld. Met IRIS opent u een ruimte vanuit de wand zelf, en de camera komt mee in het gesprek: alle drie kijken ze naar hetzelfde beeld, op hetzelfde moment, terwijl ze praten. Niemand hoefde daarvoor een andere applicatie te openen, en geen enkele andere had het gekund: om die camera in het gesprek te krijgen, moet je ook het videosysteem zijn dat haar opneemt.

Er zijn locaties die eenvoudigweg geen beeld naar buiten mogen laten. Een gevangenis, een ziekenhuis, een kritieke infrastructuur. Voor hen is een extern videobeltool met schermdeling geen kwestie van gemak: het mag simpelweg niet. Het alternatief is voor hen geen andere tool: het is de vergadering niet houden. De vergadering in IRIS belt geen enkele externe dienst aan, niet om de ruimte op te zetten en niet voor beeld en geluid. Alles gaat over dezelfde poort 443 als de rest van het systeem, dus de netwerkafdeling hoeft niets nieuws open te zetten in de firewall. En op een locatie zonder internet werkt het precies zo.

In een crisisruimte komt alleen wie er hoort. Operators komen binnen met hun eigen account en de rechten die ze al in het systeem hebben. Wie buiten op straat staat, komt binnen met een link die verloopt, die zijn gebruiken telt en die meteen ongeldig te maken is; diezelfde link bepaalt wat mag: de eigen camera uitzenden, de wand zien, in de chat schrijven, of alleen kijken. Een ruimte kent vier rollen —gastheer, operator, veld en toeschouwer— en wie geen gastheer is, modereert niet, hoeveel hij ook in zijn browser sleutelt: de weigering komt van de server, niet van het scherm. Ruimtes, links, berichten en opnamen blijven gescheiden per organisatie, zodat een meldkamer met meerdere klanten ze nooit door elkaar haalt.

Als de vergadering afloopt, blijft ze. De video blijft, met zijn cryptografische vingerafdruk als bewijs dat niemand eraan heeft gezeten, bewaard in dezelfde bewijsopslag als de camerabeelden en klaar om aan een dossier te hangen. Het logboek van de ruimte blijft, er wordt alleen aan toegevoegd en nooit in herschreven: wie binnenkwam, met welke rol en met welke link, welke camera's op welk moment in beeld waren, wie wie het zwijgen oplegde en wie afsloot. De chat blijft, met wat er geschreven is en met wat er aan de kunstmatige intelligentie is gevraagd en wat zij antwoordde. En de grenzen worden hardop genoemd: een ruimte neemt maximaal acht mensen tegelijk, en de negende krijgt de melding dat de ruimte vol is, nooit een stille fout.

Een crisisoverleg beleggen is meestal een aparte klus: de link opzoeken, in een bericht plakken en daarna op schrift uitleggen waar men moet kijken. Hier niet. De link naar de operationele plattegrond draagt het overleg in zich, en daarmee alles wat de operator open heeft staan: de uitsnede van de kaart, de lagen, de camera's die hij heeft gekozen en het dossier van de melding. Heeft hij een zaak open, dan opent bij de ander dezelfde. De camera's in de link worden niet meegekopieerd: ze worden opnieuw opgevraagd met de rechten van wie hem opent, zodat een gedeelde link niemand iets laat zien wat hij zelf niet mocht zien. En wie hem ontvangt, kan meedoen in alleen-kijken: hij volgt de plattegrond en hoort het overleg, maar verschuift de kaart niet en sluit hem niet.

Een product leer je kennen aan wat het doet als iets niet op zijn plaats staat. Weet het systeem niet waar opnamen bewaard moeten worden, dan start de recorder niet en zegt dat: het beschouwt een vergadering nooit als opgenomen terwijl dat niet zo is. Ontbreekt een gegeven dat nodig is om te draaien, dan meldt de dienst dat in plaats van blind te starten met een verzonnen waarde. En zolang de vergaderdienst nog niet antwoordt, zegt het statusscherm precies dat, in plaats van nullen te tonen die op gegevens lijken. Valt de opname halverwege uit, dan gaat de vergadering door: de storing wordt vastgelegd, maar niemand raakt zijn woord kwijt. Niets hiervan schittert in een demonstratie; alles ervan blijkt op de dag dat er iets misgaat.