Dust

Dust: een Europees platform voor teams die zelf agents bouwen

Dust eindigt in onze lijst voor Nederlandse kantoren met cliëntgegevens als tweede. De reden laat zich kort samenvatten: weinig aanbieders in deze lijst publiceren zoveel concrete details over gegevensverwerking, rechtenbeheer en logging als Dust. Daarbij is de exploiterende entiteit gevestigd in Parijs, wat voor een Nederlandse inkoper die de verwerkingsketen in kaart moet brengen een prettig begin is. Dat Dust op de tweede plaats eindigt, heeft te maken met het model: Dust is een platform waarmee uw eigen mensen agents bouwen, en de begeleiding bij de invoering die Nexus meelevert¹, is bij Dust iets wat u zelf moet organiseren.

Bronnen voor dit profiel zijn de website, prijspagina, beveiligingspagina, privacyverklaring en documentatie van Dust, bekeken op 8 november 2026.

Wat Dust is

De startpagina omschrijft Dust als multiplayer AI voor samenwerking tussen mensen en agents². Dust verbindt bedrijfskennis, tools en teams, zodat agents kunnen worden gemaakt, gedeeld en uitgevoerd over echte werkprocessen³. De startpagina meldt dat meer dan 3.000 organisaties wereldwijd Dust gebruiken⁴. Achter het product staat Permutation Labs, gevestigd aan de avenue de Wagram in Parijs⁵.

In de documentatie is een agent de combinatie van een model met instructies, tools en bedrijfskennis⁶. Elke werkruimte bevat de standaardagent @dust⁷. Het platform draait op de meest geavanceerde modellen op de markt, aangevuld met opensourcemodellen⁸, en agents kunnen worden gebouwd met meer dan 20 frontier- en opensourcemodellen⁹. Wie geen model wil kiezen, kan in de modelkiezer kiezen uit drie automatische standen: Basic, Standard of Premium¹⁰. Via het ontwikkelaarsplatform kunnen ontwikkelaars programmatisch op Dust bouwen met de Dust API¹¹, en de GitHub-organisatie van Dust bevat een officiële CLI om vanuit de terminal met agents te praten¹².

Hoe het werkt

Een agent in Dust werkt met een aantal vaste gereedschappen. Search voert semantisch zoeken uit over geselecteerde gegevensbronnen¹³. Include data laadt documenten volledig in, de nieuwste eerst, tot aan de grens van het contextvenster¹⁴. Met Query tables vertaalt de agent een vraag in SQL en voert die uit op tabellen¹⁵. Extract data haalt gestructureerde informatie op volgens een schema dat de klant zelf vastlegt¹⁶.

De bronnen worden automatisch gesynchroniseerd, en wijzigingen verschijnen meestal binnen enkele minuten¹⁷. Voor wie met vertrouwelijke stukken werkt, telt vooral dat de beheerder de synchronisatie kan beperken tot één Slack-kanaal, één map in Google Drive of één Notion-pagina¹⁸. Openbare websites worden ingelezen met een eigen webcrawler¹⁹, mappen bevatten statische documenten en tabellen die handmatig of via de API worden geüpload²⁰, en eigen koppelingen bouwt een klant met de Dust API of met kant-en-klare scripts²¹.

Samenwerking is een kernpunt van het product. In één gesprek kunnen verschillende agents tegelijk actief zijn²², en wie een collega erbij wil halen, deelt het gesprek²³. Dust brengt context samen uit Slack, CRM, documenten en andere bedrijfssystemen²⁴. Voorbeelden van eigen agents in de documentatie zijn het beantwoorden van supportvragen en het genereren van SQL uit bedrijfsgegevens²⁵.

Voor een advocatenkantoor of adviesbureau betekent die fijnmazige synchronisatie iets heel concreets. Wie een agent wil laten zoeken in de kennisbank van één praktijkgroep, kan de bronnen beperken tot precies die mappen¹⁸. Wat de agent niet ziet, kan hij ook niet in een antwoord verwerken.

Inrichting en implementatie

Stap voor stap staat de inrichting in de documentatie van Dust. API-sleutels worden aangemaakt via Admin, Developers, op het tabblad API keys²⁶. Een nieuwe sleutel is daarna slechts tien minuten zichtbaar²⁷. Alleen-lezen sleutels kunnen gesprekken starten en agents en gegevensbronnen lezen²⁸. Sleutels die moeten schrijven, bijvoorbeeld om bestanden te uploaden, worden beperkt tot bepaalde Spaces²⁹, en een maandelijks plafond per sleutel is optioneel³⁰.

Agents komen naar de plekken waar een team al werkt, en andere applicaties kunnen ze aanroepen³¹. Met Dust in Slack roept u agents aan vanuit kanalen, threads en directe berichten³², en Dust in Teams doet hetzelfde voor Microsoft Teams³³. Een browserextensie draait agents in een zijpaneel met het huidige tabblad als context³⁴. De Dust MCP Server maakt Dust bruikbaar vanuit MCP-clients zoals ontwikkelomgevingen³⁵. Agents kunnen worden gestart vanuit Make³⁶, n8n³⁷ en Power Automate³⁸, en een add-on voor Google Sheets brengt agents naar spreadsheets³⁹.

Wat Dust niet beschrijft, is een begeleidingstraject. Een standaard implementatietermijn, een team dat met de klant meebouwt of een proof of concept met vooraf afgesproken uitkomsten staan niet op de pagina's die wij openden. De prijspagina verwijst wel naar een gesprek over implementatie, governance en ondersteuning op enterpriseniveau⁴⁰. Voor een kantoor zonder eigen ontwikkelaars weegt dat zwaar, want bij Nexus nemen consultants die taak op zich en werkt de eerste agent al na 4 weken, binnen een proefperiode van 3 maanden¹.

Integraties

De startpagina telt ruim 70 connectoren, met onder meer Zendesk, Salesforce, GitHub, Google Drive, Notion en Slack⁴¹. Via MCP-servers kunnen agents handelingen uitvoeren in systemen zoals Slack, Salesforce, Gmail en HubSpot⁴². Agents kunnen volgens een schema of op gebeurtenissen uit GitHub, Jira, Linear, Zendesk, Fathom of een eigen webhook draaien, zonder extra tool⁴³. Met Dust in Zendesk gebruikt een supportteam agents vanuit Zendesk zelf⁴⁴.

Het Business-abonnement verbindt Slack, Notion, GitHub en Drive plus 20 andere bronnen, of elke tool via MCP⁴⁵. Onbeperkte connectoren en MCP-servers horen bij het Enterprise-abonnement⁴⁶. Een GitHub Action stuurt gegevens naar Dust⁴⁷, en er is een n8n-node om Dust-agents te gebruiken⁴⁸.

De lijst is sterk in moderne samenwerkingstools. Of er standaardkoppelingen zijn met systemen die in de Nederlandse accountancy of advocatuur gangbaar zijn, staat niet op de pagina's die wij openden. Met de API en MCP is een eigen koppeling mogelijk^21,42, maar die moet dan wel door iemand worden gebouwd.

Beveiliging en certificeringen

Hier scoort Dust sterk. SOC 2 Type II staat op de startpagina van Dust⁴⁹. Op de beveiligingspagina staan drie claims naast elkaar: naleving van de GDPR, een SOC 2 Type II certificaat en ondersteuning voor HIPAA-naleving⁵⁰. Opgeslagen gegevens zijn beschermd met AES-256, en gegevens onderweg met TLS⁵¹. Voor modeltraining worden klantgegevens niet gebruikt, en externe modelaanbieders bewaren niets^52,53.

De privacyverklaring gaat verder. Voor training zijn klant- en persoonsgegevens verboden terrein voor OpenAI, Anthropic, Mistral, Google en Fireworks⁵⁴. Die aanbieders hanteren een beleid zonder gegevensbewaring, zodat klantinhoud niet wordt gelogd voor menselijke beoordeling⁵⁵. Dust streeft ernaar verwerkersovereenkomsten te sluiten met zijn dienstverleners⁵⁶, en persoonsgegevens worden opgeslagen volgens de toepasselijke wetgeving voor gegevensbescherming⁵⁷.

Voor een functionaris gegevensbescherming is die lijst met genoemde modelaanbieders⁵⁴ waardevol: het maakt de keten van subverwerkers voor een belangrijk deel zichtbaar. ISO 27001 staat niet op de opgeslagen pagina's van Dust, en de trustcenterpagina laadde in de opgeslagen kopie alleen haar titel⁵⁸. Wie een ISO-certificaat als harde eis heeft, moet dat dus navragen.

Rechten, logging en governance

Dust werkt met twee aparte lagen van rechten: de ene regelt waar een agent bij kan, de andere wie die agent mag inzetten⁵⁹. Dust kent drie werkruimterollen en een reeks fijnmazige rechten⁶⁰. Admins hebben volledige beheertoegang⁶¹, Managers zijn gedelegeerde beheerders⁶², en Members hebben standaard geen beheertoegang⁶³. Managers beheren lidmaatschap, kredietlimieten en kredietaanvragen voor geselecteerde groepen⁶⁴, maar krijgen standaard geen toegang tot facturatie of beveiligingsfuncties⁶⁵. De rol Manager alleen geeft geen toegang tot beveiligingsinstellingen of auditlogs⁶⁶.

Rechten worden aan groepen toegekend, waarna personen ze via hun groep krijgen⁶⁷. Ze tellen op over alle groepen waarvan iemand lid is⁶⁸. Groepen kunnen via SCIM uit de identiteitsprovider worden gesynchroniseerd⁶⁹ of in Dust zelf worden beheerd⁷⁰. Single sign on met de eigen identiteitsprovider is beschikbaar⁷¹, met automatische aanmaak en verwijdering van gebruikers⁷². Privéruimtes beperken de toegang tot gevoelige gegevens per rol⁷³. De startpagina noemt SCIM-gesynchroniseerde groepen, overrides die alleen beheerders kunnen goedkeuren, geen escalatie van rechten en auditlogs⁷⁴.

De auditlogs zijn bijzonder uitgebreid. Elke wezenlijke stap in de werkruimte komt in tijdsvolgorde in een log terecht dat achteraf wijzigen zichtbaar maakt⁷⁵. Ze onderscheiden handelingen van menselijke gebruikers en van AI-agents⁷⁶. Ze kunnen continu worden gestreamd naar een SIEM zoals Datadog, Splunk of AWS S3⁷⁷. In de interface zijn zoeken, filteren op tijd en export naar CSV mogelijk⁷⁸, en zelfs het openen van de auditlogs wordt als gebeurtenis vastgelegd⁷⁹. Toegang tot de logs is voorbehouden aan beheerders en aan groepen met toegang tot beveiligingsfuncties⁸⁰.

Voor een kantoor dat bij een datalek of een verzoek van een betrokkene moet kunnen laten zien wie wat heeft gedaan, is dit een sterk punt. Houd er rekening mee dat u voor deze logging het Enterprise-abonnement nodig hebt⁸¹.

Hosting en dataresidentie

Wat de opslaglocatie betreft, kan de klant kiezen tussen de Verenigde Staten en de Europese Unie⁸². De beveiligingspagina noemt hosting in de EU of de VS als manier om aan regelgeving te voldoen⁸³. Er is een speciale single tenant deployment⁸⁴, en het Enterprise-abonnement combineert dataresidentie in de VS en de EU met die single tenant optie⁸⁵. De startpagina noemt aangepaste bewaartermijnen voor gegevens⁸⁶. Klanten bepalen zelf welke gegevens Dust per bron inleest⁸⁷.

Van alle software in deze vergelijking is Dust een van de duidelijkste over de keuze voor EU-hosting. Samen met de Franse entiteit⁵ maakt dat de juridische analyse voor een Nederlandse dienstverlener overzichtelijker dan bij een aanbieder die alleen in de VS host.

Prijzen en abonnementen

Dust publiceert zijn prijzen. Het gratis niveau van het Business-abonnement bevat 500 credits voor de hele looptijd⁸⁸. Een Pro-seat kost 24 euro⁸⁹ en bevat 8.000 credits per seat per maand⁹⁰. Een Max-seat kost 120 euro⁹¹ met 40.000 credits per seat per maand⁹². Btw komt bovenop de prijzen; wie jaarlijks betaalt, bespaart 20 procent^93,94. Het Business-abonnement bevat een werkruimte voor samenwerking en single sign on met Okta, Entra ID en Jumpcloud⁹⁵.

Het Enterprise-abonnement is bedoeld voor AI op schaal⁹⁶ en bevat aangepaste juridische voorwaarden met een MSA en een DPA⁹⁷. Een Nederlandse inkoper vindt in die DPA de verwerkersafspraken. Op Enterprise zijn er seat-abonnementen met Pro of Max, uitsluitend jaarlijks⁹⁸, en een gepoold abonnement met één seat-type en een gedeelde pot credits⁹⁹. Bij een upgrade van gratis naar Pro of Max wordt de volledige toewijzing aan credits direct toegekend¹⁰⁰. Voor ondersteuning met voorrang en een SLA verwijst de startpagina eveneens naar Enterprise¹⁰¹.

Beperkingen

Dust benoemt zelf een aantal grenzen. Het Business-abonnement is bedoeld voor teams tot 100 personen¹⁰². Gratis seats zijn beperkt tot vijf leden in totaal¹⁰³, ze vormen een eenmalige toewijzing die niet wordt aangevuld¹⁰⁴, en een lid kan maar één keer een gratis seat krijgen¹⁰⁵. Is het tegoed van een lid op, dan blokkeert Dust het versturen van nieuwe berichten¹⁰⁶. Raakt een sleutel zijn maandgrens, dan worden aanroepen geweigerd totdat een beheerder de grens optrekt¹⁰⁷.

Na het aanmaken kan alleen het maandplafond van een API-sleutel worden gewijzigd¹⁰⁸. Voor een andere reikwijdte of andere Spaces maakt u een nieuwe sleutel aan en trekt u de oude in¹⁰⁹, en intrekken kan niet ongedaan worden gemaakt¹¹⁰. De kernrepository van het platform op GitHub gaf bij controle een 404¹¹¹, zodat de code niet is bekeken.

Voor wie Dust geschikt is

De startpagina zegt dat het bedrijf de agents bouwt die nu het werk doen dat het vroeger zelf deed¹¹². Dust zegt teams speelruimte toe om agents zelf te ontwerpen en te veranderen, terwijl beveiliging en controle op het niveau blijven dat zakelijke AI nodig heeft¹¹³. Klantcitaten komen van Clay, waar Dust de meest impactvolle software wordt genoemd sinds de start van het bedrijf¹¹⁴, en van Assembled¹¹⁵. De startpagina spreekt van AI Operators in alle afdelingen die met Dust de manier van werken in hun bedrijf vernieuwen¹¹⁶.

Voor een zakelijke dienstverlener met een eigen team dat technisch vaardig is en zelf agents wil bouwen, is Dust een uitstekende keuze. De EU-hosting⁸², de DPA in Enterprise⁹⁷, de duidelijke lijst modelaanbieders zonder training op klantdata⁵⁴ en de uitgebreide auditlogs⁷⁵ vormen samen een stevig fundament voor een AVG-dossier.

Conclusie

Dust verdient de tweede plaats vooral door transparantie over gegevensverwerking. Op dataresidentie, rechtenbeheer en logging behoort Dust tot de meest gedetailleerde aanbieders in deze vergelijking. Nexus gaat Dust vooraf omdat de invoering erbij zit: consultants met ervaring, 4 weken tot de eerste agent (proof of concept: 3 maanden), prijs per geautomatiseerde rol zonder dagtarieven, en ISO 27001 en ISO 42001, normen die ontbreken op de opgeslagen Dust-pagina's¹. Voor een kantoor met eigen bouwers en een duidelijke voorkeur voor EU-hosting is Dust een sterke kandidaat; voor een kantoor dat het werk graag overdraagt, past Nexus beter.