R4M Basic — de echte mens als service (géén geld)

Simpel gezegd: het internet stroomt vol bots en agents die zich voordoen als mensen. R4M Basic verkoopt aan bedrijven één ding: het bewijs "hier zit één echte, unieke, geverifieerde EU-mens achter" — als dienst, per controle betaald. Geen geldstromen naar gebruikers, dus dit kan als éérste live (vraag 57: JA).

Hoe het technisch werkt: de gebruiker verifieert éénmalig met eID/itsme; R4M bewaart alleen de gepseudonimiseerde code (salted hash). Vraagt een dienst "is dit een echte unieke mens?", dan beantwoordt R4M de x401-challenge met een verzegelde attestatie — en die attestatie wordt als bewijs aan de connectie of actie gehangen. Zelfde mens = zelfde code, dus dubbel aanmelden botst altijd.

🎯 Prospects voor deze rail: Go Vocal (500+ overheden) · euCONSENT, Brussel (poort naar het hele leeftijdsverificatie-ecosysteem) · platforms onder DSA-dwang. Zie 🎯 Klanten voor openingszinnen en contactroutes. Nieuw, de anti-scalper-deur: Tomorrowland en ticketingpartner Paylogic (🎯 Klanten #13) — CloudSEK bracht in juli 2026 een dozijn nepwinkels in kaart die een neppe "biometrische registratie" vroegen, precies omdat tickets op naam staan; de pre-registratie telt vandaag accounts, geen mensen. Nieuw, de eerste prospect die op géén enkele poort wacht: Bilendi & respondi, Leuven en Parijs (🎯 Klanten #15) — een studie van 31 fraudedetectie-methodes vond 36 tot 39% valse inzendingen in online enquêtes, en zelfs de beste filter snijdt 7% van de échte respondenten weg; over hun 4 miljoen panelleden in 36 landen botst dezelfde mens vandaag nergens tegen zichzelf. Nieuw, de deur waar het bewijsstuk al publiek op tafel ligt: Buma/Stemra, Hoofddorp (🎯 Klanten #19) — 81 accounts van "rechthebbenden" aangemaakt met vervalste buitenlandse identiteitsbewijzen, 890 aangemelde werken, €107.000 uitgekeerd; accountant Forvis Mazars trok daarop zijn goedkeurende verklaring bij de jaarrekening 2024 in, en het jaarverslag zelf noemt "measures relating to identity and bank details" als genomen maatregel — dat is het budget, zwart op wit. Nieuw, en voor het eerst met elf regeringen als aanleiding: Malt, Parijs en Brussel (🎯 Klanten #20) — op 31 juli 2026 vroegen elf landen, waaronder Nederland, Frankrijk en Duitsland, aan online platformen voor tewerkstelling en dienstverlening om hun identiteitscontrole te versterken en verdachte accounts beter te detecteren; Google documenteerde één operator die minstens twaalf persona's in Europa en de VS bestuurde en die persona's elkáár als referentie liet opgeven. Een documentcontrole ziet twaalf geldige dossiers, geen twaalf keer dezelfde mens — en dat is precies het gat waar het grootste freelanceplatform van Europa, met een kantoor in Brussel, vandaag in staat. Nieuw, en voor het eerst met de gezondheid van een mens als inzet in plaats van geld: SGS Clinical Pharmacology Unit, Edegem bij Antwerpen (🎯 Klanten #21) — gezonde vrijwilligers mogen niet aan twee geneesmiddelenstudies tegelijk meedoen, maar volgens een beleidsartikel in Clinical Trials (2025) hebben alleen Frankrijk, Maleisië en het Verenigd Koninkrijk daar een nationaal register voor en missen de meeste landen — waaronder België en Nederland — een verplicht systeem; wat er in de plaats staat is een privéregister dat matcht op drie letters van een voornaam, drie van een familienaam, een geboortedatum en de laatste vijf tekens van een documentnummer, zoals letterlijk in het toestemmingsformulier van het CHDR in Leiden staat. Wie zich bij het ene centrum met een rijbewijs aanmeldt en bij het volgende met een paspoort, is voor die sleutel een andere mens. Een eID-geworteld pseudoniem is dat niet — en het centrum hoeft geen naam, geboortedatum of gezondheidsgegeven meer af te staan om die botsing te zien. Nieuw, en voor het eerst een Belgisch bedrijf dat de regel zélf al geschreven heeft: Intigriti, Antwerpen (🎯 Klanten #22) — de hele bug-bountysector verdedigt zich tegen AI-geschreven rommelmeldingen met reputatie per account en een instaplimiet (GitHub knijpt nieuwkomers sinds 27 juli 2026 af op vier eerste meldingen en nam daarvoor de "signal"-eis van HackerOne over), terwijl Intigriti's eigen gedragscode letterlijk zegt dat onderzoekers sancties omzeilen "by creating multiple accounts" en dat de identiteit pas gecontroleerd wordt "before we make a payment to you". Een instaplimiet die aan een account hangt is geen limiet; hij wordt er pas een wanneer hij aan een mens hangt — en de klanten van dat platform vallen vanaf 11 september 2026 onder de 24-uursmeldplicht van de Cyber Resilience Act. Nieuw, en voor het eerst een overheidsregister dat door Europa verplicht wordt om op vertrouwen af te geven: Brussel Economie en Werkgelegenheid (🎯 Klanten #23) — sinds 20 mei 2026 eist artikel 4 van verordening (EU) 2024/1028 dat een registratienummer voor een toeristisch logies "automatisch en onmiddellijk" wordt afgegeven op de verklaring van de verhuurder zelf en dat dat nummer "geen persoonsgegevens bevat", terwijl verifiëren pas achteraf mag (artikel 6). Dat register telt dus eenheden en geen mensen: één iemand die vijftien appartementen als particuliere verhuurder aanmeldt, is er vijftien onafhankelijke gevallen. BRUZZ en VRT NWS legden op 1 april 2026 de officiële registratielijst naast Inside Airbnb — 2.788 actieve volledige woningen, 267 geregistreerd — terwijl de inspectie in heel 2025 213 logies kon controleren. Eén pseudonieme, eID-gewortelde sleutel bij de aangifte maakt van die 213 controles een prioriteitenlijst in plaats van een steekproef, en werkt over de drie gewestelijke registers heen. Nieuw, en voor het eerst is de vraag níét door ons gesteld maar door een Europese toezichthouder: de digitale euro — Eurosysteem, Frankfurt en Brussel (🎯 Klanten #25) — één natuurlijke persoon mag maar één digitale-euro-rekening en een beperkt bedrag aanhouden, maar die rekeningen worden geopend bij honderden betaaldienstaanbieders, en het voorstel bewaakt die limiet met een single access point waarin de identificatoren van alle gebruikers samenkomen. In hun gezamenlijk advies van 17 oktober 2023 vroegen de EDPB en de EDPS om te beoordelen of dat centrale punt wel noodzakelijk en evenredig is, en stelden ze vast dat gedecentraliseerde opslag van diezelfde identificatoren technisch haalbaar is — als alternatief. Dat alternatief is exact Rail 1: één pseudonieme, eID-gewortelde sleutel die bij elke aanbieder dezelfde is, zodat een tweede rekening botst op de eerste zonder dat er ergens een lijst bestaat van wie welke identificator is. De kalender loopt: eerste triloog 13 juli 2026, 36 betaaldienstaanbieders geselecteerd op 14 juli 2026, proef in de tweede helft van 2027 bij 19 nationale centrale banken waaronder de Nationale Bank van België, uitgifte ten vroegste 2029. Fase 1 en een referentie, geen omzet — maar wel de enige prospect waarbij de toezichthouder de opdracht zelf al geformuleerd heeft. Nieuw, en voor het eerst neemt de wet het gereedschap af in plaats van het te eisen: Deliveroo België, Brussel — sinds 2 oktober 2025 DoorDash (🎯 Klanten #26) — overweging 59 van richtlijn (EU) 2024/2831 over platformwerk opent met "Er is bewijs dat er bij bezorgingsplatformen in diverse lidstaten sprake is van zwartwerk. Die praktijk gebeurt door middel van gehuurde identiteiten", terwijl artikel 7, lid 1, punt f van diezelfde richtlijn die platformen verbiedt "biometrische gegevens … van een persoon die platformwerk verricht, [te] verwerken om de identiteit van die persoon vast te stellen door die gegevens te vergelijken met de in een databank opgeslagen biometrische gegevens van natuurlijke personen" — om te zetten uiterlijk 2 december 2026. Eén-op-één-verificatie tegen je eigen referentiefoto blijft toegelaten; wat sneuvelt is precies de één-op-veel-vergelijking die kan zien dát dezelfde mens achter twee accounts zit. En dát is wat de sector vandaag gebruikt: in het onderzoek van De Tijd van 13 augustus 2024 antwoordden Deliveroo en Uber Eats dat ze gezichtsherkenning invoerden, en Deliveroo schreef in februari 2025 aan een Britse parlementscommissie dat koeriers tot vier gezichtscontroles per dag ondergaan en dat er sinds april 2024 105 koeriers verwijderd waren omdat hun vervangers ongeldige werkdocumenten voorlegden. In Gent werden bij een gezamenlijke controle van 80 koeriers er 5 betrapt die op andermans account reden. Een pseudonieme, eID- of itsme-gewortelde sleutel bij de registratie beantwoordt dezelfde vraag zonder één biometrisch gegeven — en de eerlijke grens hoort er meteen bij: de koerier zónder papieren vind je er niet mee, de verhuurder mét papieren wel. Nieuw, en voor het eerst staat de regel al in de huisregels van de prospect zelf: Trustpilot, Kopenhagen, en de Nederlandse reviewplatformen Kiyoh/Klantenvertellen en Feedback Company (🎯 Klanten #27) — in het Trust Report van 29 mei 2025 schrijft Trustpilot zelf dat het in 2024 4,5 miljoen valse beoordelingen verwijderde, 7,4% van alles wat dat jaar werd ingediend, waarvan 90% automatisch — een opruimcijfer, want alle 4,5 miljoen zijn eerst geschreven. In hun eigen gebruiksvoorwaarden staat intussen letterlijk “You are only permitted to create one user account” — de regel bestaat dus al, en niets in de aanmeldstroom kan hem afdwingen. De wettekst geeft het product bovendien zijn naam: punt 23 ter van bijlage I bij richtlijn 2005/29/EG verbiedt sinds 28 mei 2022 te beweren dat beoordelingen van echte klanten komen “zonder redelijke en proportionele stappen te nemen om na te gaan of deze beoordelingen afkomstig zijn van dergelijke consumenten” — een inspanningsplicht die niemand heeft ingevuld, terwijl de ACM sinds 22-08-2024 ook de verkópers van nepreviews aanpakt (tot €900.000 per overtreding) en de Britse CMA in juli 2025 bij ruim honderd doorgelichte sites vaststelde dat meer dan de helft mogelijk niet voldeed. Eén pseudonieme, eID- of itsme-gewortelde sleutel bij het aanmaken van een beoordelaarsaccount maakt van die open norm een aantoonbare stap — en de eerlijke grens hoort er meteen bij: uniciteit stopt de operator met veertig accounts, niet de échte mens die vijf euro krijgt voor één review. Nieuw, en voor het eerst benoemt de wét zelf het gat in plaats van een jaarrapport: de Belgische klokkenluiderskanalen — SD Worx met “SD Whistle” in Antwerpen en het Centrum Integriteit van de federale Ombudsman in Brussel (🎯 Klanten #28) — artikel 8, § 3 van de wet van 28 november 2022 zegt letterlijk dat wie “anoniem informatie over inbreuken [heeft] gemeld … maar later [is] geïdentificeerd en het slachtoffer [wordt] van represailles” in aanmerking komt voor bescherming — de bescherming begint dus pás waar de anonimiteit stopt, en de wet zegt nergens hoe een anonieme melder ooit zou aantonen dát hij de melder was. Het officiële kanaal vult dat vandaag in met een e-mailadres: in zijn eigen meldingsprocedure voor de privésector staat “Ja, anoniem melden kan. Niettemin is het soms nodig dat wij de klokkenluider opnieuw contacteren … Wij nodigen u in dat geval uit om ons uw melding via e-mail te bezorgen vanaf een e-mailadres dat u anonimiteit garandeert.” Het volume loopt intussen op van 705 dossiers in 2024 naar 826 dossiers en 766 meldingen in 2025, met het anonieme deel in de privésector van 65 naar 146. Eén pseudonieme, eID- of itsme-gewortelde meldersleutel geeft die mens opvolging zónder naam en, zes maanden later, het bewijsstuk voor artikel 8, § 3 — en de eerlijke grens hoort er meteen bij: wie bij het itsme-scherm denkt “nu weten ze wie ik ben”, meldt niet meer, dus is een extern nagekeken verslag over waar de worteling gebeurt hier de eerste bouwtaak en niet de laatste. Nieuw, en voor het eerst beschrijft de softwareleverancier het gat in zijn eigen verkooptekst: het Belgische vrijwilligersforfait — Twizzit in Hasselt, het Vlaams Steunpunt Vrijwilligerswerk en de Hoge Raad voor Vrijwilligers (🎯 Klanten #29) — de administratieve instructies RSZ 2026/2 zetten de forfaitaire vrijwilligersvergoeding op 44,02 EUR/dag en 1.760,83 EUR/jaar (3.233,91 EUR voor sporttrainers, scheidsrechters, nachtoppas en niet-dringend liggend ziekenvervoer) en bepalen dat bij overschrijding “de algemene onderwerpingsregels [gelden] voor al de prestaties tijdens dat kalenderjaar” — niet alleen op het teveel. De Hoge Raad voor Vrijwilligers schrijft dat het totaal van vergoedingen “van verschillende organisaties” nooit die plafonds mag overschrijden, en het Vlaams Steunpunt Vrijwilligerswerk geeft er meteen bij toe: “Daar heb je niet altijd controle over.” De vondst staat bij de leverancier zelf: op zijn pagina over de maxima 2026 schrijft Twizzit “De maxima gelden voor alle kostenvergoedingen die een vrijwilliger in totaal ontvangt. Ze grenzen dus niet binnen de muren van één organisatie” en biedt twee zinnen verder “waarschuwingen bij overschrijding van de maxima” aan die per constructie alleen binnen die ene muur kunnen kijken. Eén pseudonieme, eID- of itsme-gewortelde vrijwilligerssleutel maakt van die waarschuwing de eerste teller in België die over de muur heen kijkt — één stoplicht per mens, zonder dat één club ziet bij welke andere hij staat. En de eerlijke grens hoort er meteen bij: het cijfer dat dit dossier verkoopt — hoeveel vrijwilligers cumuleren er echt — bestaat vandaag nergens, en dat opzoeken ís fase 1. Nieuw, en voor het eerst heeft de sector de opdracht zélf al uitgeschreven: STM Solutions en het STM Integrity Hub, Den Haag en Oxford, met Elsevier in Amsterdam als betalende deur (🎯 Klanten #30) — het gedeelde systeem waarmee 40+ wetenschappelijke uitgevers zich tegen papierfabrieken verdedigen, schermt volgens Chemistry World van 20 oktober 2025 meer dan 125.000 manuscripten per maand met vijftien controles, en alle vijftien kijken naar de tekst, de beelden, de verwijzingen en het netwerk — geen enkele naar de mens. Dat de menskant het probleem ís, staat in het witboek van de uitgever zelf: bij de meer dan 8.000 artikels die Hindawi in 2023 introk is één van de zes manipulatie-indicatoren letterlijk “Compromised or manipulated peer-review”, en enkele honderden gastredacteuren werden geweerd — zonder dat iets ziet wanneer één van hen bij een andere uitgever terugkomt. De vondst is dat de vraag al gesteld is en niet door ons: STM’s eigen Researcher Identity Task & Finish Group onderzoekt “current publisher methods for verifying the identities of authors, reviewers, and editors” en zoekt “a unified framework for trust and identity”, terwijl ORCID op zijn eigen pagina toegeeft dat een geldig record “may consist entirely of self-asserted data”. Peer review moet anoniem blijven én uniek zijn — de enige prospect op de lijst waar de anonimiteit geen bezwaar is maar de opdracht. En de eerlijke grens hoort er meteen bij: de papierfabrieken zitten grotendeels buiten Europa, dus je wortelt de Europese reviewer en gastredacteur, niet de fabriek. Nieuw, en voor het eerst schrijft de óverheid de opdracht en loopt de proef al: Pro League en de Voetbalcel van de FOD Binnenlandse Zaken, Brussel (🎯 Klanten #31) — op de eigen pagina over de hervorming van de voetbalwet schrijft de FOD dat “voor het eerst … alle stadionverboden (administratieve, gerechtelijke en civiele) worden samengebracht in één centrale databank” zodat “politie, parketten en clubs onmiddellijk [kunnen] nagaan of iemand een stadionverbod heeft en verhinderen dat die persoon tickets aankoopt”, met daarnaast “geautomatiseerde toegangscontroles aan de ingang van stadions, gekoppeld aan de databank” en een “digitaal authenticatiesysteem” dat de Pro League “vanaf begin 2026” test. Dat vraagt een commercieel bedrijf om met een náám in een overheidsregister van straffen te zoeken — terwijl het gat al vier jaar niet bij de databank zit maar bij het kaartje: tickets op naam staan sinds de versterkte voetbalwet van 19 december 2022 in de wet, en in de Howest Newsroom van 18 december 2024 zegt een abonnee “Ze lenen het abonnement van een vriend en kunnen zo onopgemerkt het stadion binnengaan” en een supporter met levenslang verbod “Sinds mijn levenslang stadionverbod ben ik toch al twee keer naar een match van Anderlecht gaan kijken.” Sinds 2022 staan er 951 dossiers en 1.065 jaar stadionverbod op naam van kaartjes in plaats van mensen. Eén pseudonieme, eID- of itsme-gewortelde supporterssleutel laat de club de databank bevragen met een code in plaats van een naam — ja of nee, zonder één strafgegeven bij de club — en laat de poort de mens herkennen zonder één gezicht op te slaan. En de eerlijke grens hoort er meteen bij: de wét vraagt hier uitdrukkelijk een naam, dus je verkoopt de schéiding en niet de vervanging, en de bezoekende buitenlandse supporter heeft geen eID.

Stemmen in burgerbudgetten — één inwoner, één stem

Simpel gezegd: steden laten hun inwoners stemmen over hoe een deel van het budget besteed wordt. Maar wie belet dat iemand vijf keer stemt met vijf e-mailadressen? Vandaag: niemand. Wij verkopen de stad (of liever: hun platform) één antwoord: "deze stem komt van één echte, unieke inwoner" — zonder één naam op te slaan.

🎯 Potentiële klanten (PROSPECT — nog geen contact, lijst groeit): Go Vocal (ex-CitizenLab), Brussel — 500+ overheden op één platform, dé snelste ingang · Decidim (open source, Barcelona) · Belgische stadsplatformen. Volledige analyse: 🎯 Klanten #1. Nieuw, één schaalniveau hoger: het inspraakloket van de Europese Commissie zelf (🎯 Klanten #12) — NOS en Pointer toonden in juli 2026 aan dat 71% van de Nederlandse reacties op de EU-tabakswet door een AI-tool van Philip Morris geschreven was; ook daar is "één echte, unieke mens per inzending" het ontbrekende stuk. Nieuw, en voor het eerst vraagt de campagne zélf om onze techniek: het Europees burgerinitiatief — de Europese Commissie en ECAS, Brussel (🎯 Klanten #32) — een burgerinitiatief heeft één miljoen geldige steunbetuigingen uit minstens zeven lidstaten nodig waarbij één mens maar één keer mag tekenen, maar op het tekenmoment stelt niets dat vast: de dubbels en de rommel worden pas ná de sluiting door de nationale diensten uitgehaald, en de burger moet daarvoor in een deel van de lidstaten een rijksregister- of documentnummer afgeven (bijlage III, deel A en deel B bij verordening (EU) 2019/788, terwijl artikel 10, lid 4 tekenen met een aangemeld elektronisch identificatiemiddel al toelaat). Bij “Stop Destroying Videogames” bleven van ongeveer 1,45 miljoen ingezonden handtekeningen er 1.294.188 over — ingediend op 26 januari 2026, beantwoord op 16 juni 2026 — en initiatiefnemer Ross Scott zei midden in de verzameling in PC Gamer dat hij in “a complete fog” zat en rekening hield met een “sophisticated botnet”. De aanleiding is van 22 juli 2026: de Commissie registreerde toen het initiatief “Stop Killing The Internet: No Digital ID & No Age Verification”, gesteund door EFF, Open Rights Group, Big Brother Watch en de Piratenpartij, dat vraagt dat identificatie en leeftijdsverificatie vrijwillig en privacyvriendelijk blijven en dat voor leeftijdscontrole hoogstens anonieme of pseudonieme methoden op basis van privacyvriendelijke cryptografie toegelaten worden — en die miljoen handtekeningen moeten opgehaald worden via precies het systeem dat niet kan zien of dezelfde mens twee keer tekent. En de eerlijke grens hoort er meteen bij: de nationale verificatie is een wettelijke opdracht van de lidstaten en die vervang je niet — R4M staat ervoór, aan de tekenknop.

💼 Om dit te verkopen moet jij: Mail Go Vocal met één vraag: "kunnen jullie klanten vandaag bewijzen dat elke stem één echte inwoner is?" Onderzoek vooraf: hoeveel van hun 500 overheden doen burgerbudgetten met geld erin — dat is je marktomvang in één cijfer.

Wie drukte op de knop — de mens achter de energie-algo (REMIT II)

Simpel gezegd: Europese stroom en gas worden gekocht en verkocht door computers die duizenden orders per seconde de markt op sturen. Gaat er iets mis, dan mag de toezichthouder een mens beboeten tot 5 miljoen euro. Alleen: op zo'n order staat een bedrijfscode, geen naam. Het is een overval op bewakingscamera waarbij iedereen dezelfde bedrijfsjas draagt — je ziet haarscherp wát er gebeurde, en niet wie. Wij hangen aan elke algo-inzet één verzegeld bewijs: "een bewezen unieke mens, met een genoemd en intrekbaar mandaat van dit bedrijf, zette dit aan op dit tijdstip." Zonder dat de beurs of de regulator ooit een naam bewaart.

Waarom dit vandaag echt is — drie feiten, geen voorspelling. (1) Sinds 7 mei 2024 verplicht artikel 5a van REMIT II (verordening (EU) 2024/1106) elke marktpartij die algoritmisch handelt om dat te melden aan haar nationale regulator én aan ACER, om effectieve systemen en risicocontroles te hebben, en om vijf jaar lang strategieën, handelsparameters, nalevingscontroles en testbewijs te bewaren. Wie direct electronic access aan derden verleent — een ander laten handelen op jouw code of infrastructuur — moet dat apart melden en dezelfde vijf jaar bewaren. (2) Artikel 18 zet daar een boete onder die elke lidstaat minstens moet kunnen opleggen: ten minste 15% van de jaaromzet voor rechtspersonen, en ten minste 5.000.000 euro voor natuurlijke personen. (3) De handhaving loopt al, en gaat letterlijk over algo's: de Spaanse CNMC beboette Gesternova met 6 miljoen euro en Axpo Iberia met 1,5 miljoen voor quote stuffing — niet-echte verkooporders via algoritmische handel om de orderboekwachtrij te bezetten vóór de Franse interconnectie; de Franse CRE beboette Danske Commodities met 8 miljoen en Equinor met 4 miljoen voor manipulatie van de gasmarkt; de Hongaarse MEKH beboette Hungaro Energy met 350 miljoen forint (circa 984.000 euro) voor spoofing op gasbeurs CEEGEX.

En hier zit het gat. De Europese registratie van een marktpartij (CEREMP) vraagt per handelsafdeling één "person responsible for trading decisions" — de registratiehandleiding voor marktpartijen zegt uitdrukkelijk dat je daar níét al je handelaren in zet, alleen de verantwoordelijke van die afdeling. Een boete van 5 miljoen euro hangt dus aan een natuurlijke persoon, terwijl het enige wat het systeem vastlegt een bedrijfscode is plus één zelf-opgegeven naam in een formulier die niemand ooit tegen een eID gelegd heeft. Wie wérkelijk op de knop drukte, wordt achteraf gereconstrueerd uit HR-lijsten, badgelogs en gedeelde logins. En een handelaar die vrijdag vertrekt, houdt maandag zijn werkende toegang tot het moment dat iemand een ticket afhandelt.

Integratiepad — vijf stappen op wat er al staat: (1) de handelaar bindt zich één keer via eID/itsme; wij bewaren alleen de gezouten hash (draait). (2) Het bedrijf hangt daar een mandaatkaart aan: welk product, welk volume, tot wanneer, intrekbaar — dat is blok D2, ontwerp klaar, code nog niet. (3) Elke keer dat een algoritme aan-, uit- of bijgezet wordt, haalt de inzetpijplijn een verzegelde attestatie op via de bestaande attestatie-route en logt de referentie. (4) Dat log exporteert in de vorm die artikel 5a(2) vraagt: strategie, parameters, wie, wanneer, vijf jaar bewaard. (5) Een beurs of regulator verifieert die attestatie zelf via het x401-gesprek (D1) zonder ons te moeten vertrouwen. Geldvorm: licentie per marktpartij per jaar plus een fee per attestatie in euro's via Stripe — geld stroomt alleen naar R4M, dus dit valt binnen de v1-scope (V57) en wacht niet op PRIO B.

Bronnen: Verordening (EU) 2024/1106 (REMIT II) — artikel 5a en artikel 18, EUR-Lex · ACER, 20-12-2024 — CNMC beboet Gesternova (€6 mln) en Axpo Iberia (€1,5 mln) voor manipulatie via algoritmische handel · ACER — CRE beboet Danske Commodities (€8 mln) en Equinor (€4 mln) · ACER open letter algoritmische handel, 30-07-2024 (pdf) · CEREMP Registration User Manual for Market Participants (pdf) — "person responsible for trading decisions", niet alle handelaren

🎯 Potentiële klanten (PROSPECT — nog geen contact, lijst groeit): Trayport (Londen, ICE-groep) — hun Joule-scherm verbindt naar eigen opgave meer dan 50 brokers en beurzen, 9.800+ handelaren en ruim 620 miljoen uitgevoerde trades in 2025; elke mens achter dat scherm zit daar onder de lidmaatschapscode van zijn firma, en Trayport is daarmee de grootste plek in Europa waar "wie is deze mens" vandaag niet beantwoord wordt · EPEX SPOT (Parijs en Brussel) — hun eigen pagina beschrijft hoe onafhankelijke softwareleveranciers via de API van de M7- en MATS-handelssystemen "read only or read & write"-toegang tot de handelssystemen krijgen; dat is direct electronic access in de zin van artikel 5a(3), en de meldplicht daarover ligt bij hen en hun leden · OMIE (Madrid en Lissabon) — de continue intraday-markt waarop de beboete quote-stuffing van Gesternova en Axpo Iberia zich afspeelde; het bewijsstuk ligt daar publiek op tafel.

💼 Om dit te verkopen moet jij: Bel of mail Trayport met één vraag: "als ACER u morgen vraagt wélke natuurlijke persoon algoritme X op dag Y om 09:12 activeerde — uit welk systeem komt dat antwoord?" Onderzoek vooraf: lees de ACER open letter van 30-07-2024, waarin per voorbeeld staat welke soorten algoritme wél en niet onder de meldplicht van artikel 5a vallen. Zonder die lijst weet je niet welke van hun klanten in scope zit, en dan pitch je in het wilde weg.

❓ De vragen die jij stelt: 1 · "Als de regulator vraagt welke natuurlijke persoon dit algoritme activeerde, uit welk systeem komt dat antwoord?" — noemt hij een spreadsheet of een HR-export, dan heeft hij geen ondertekend bewijs maar een reconstructie. 2 · "Hoeveel mensen kunnen vandaag met dezelfde handelscode een order sturen?" — dat getal is je marktomvang bij die ene klant, en meestal schrikt de compliance-officer er zelf van. 3 · "Wat gebeurt er met de toegang van een handelaar op zijn laatste werkdag, en wie controleert dat het gebeurd is?" — is het antwoord "een ticket naar IT", dan is de intrekking een belofte en geen mechanisme. 4 · "Wie staat er bij CEREMP als 'person responsible for trading decisions', en klopt dat nog?" — vaak staat er iemand die al jaren weg is; dat maakt in één zin duidelijk dat het register een formulier is en geen controle. 5 · "Als u direct electronic access verleent: hoe beoordeelt u vandaag de geschiktheid van de mens aan de kant van uw klant, niet van het bedrijf?" — bijna altijd is dat alleen een contract. 6 · "Hoeveel mandagen kost het u om één REMIT-vraag van de regulator te beantwoorden?" — dat is zijn eigen ROI-cijfer, door hem uitgesproken.

💰 Wat het hen oplevert: Vermeden boete: artikel 18 van REMIT II verplicht lidstaten tot een maximum van ten minste 15% van de jaaromzet voor het bedrijf en ten minste 5 miljoen euro voor de natuurlijke persoon; de bedragen die al vielen — €6 mln (Gesternova), €8 mln (Danske Commodities), €4 mln (Equinor), €1,5 mln (Axpo Iberia) — zijn geen scenario maar gepubliceerde besluiten. Verdedigbaar dossier: de vijfjarige bewaarplicht van artikel 5a wordt vandaag gevuld met namen die niemand tegen een identiteitsbron gelegd heeft; een ondertekend register verandert "wij denken dat hij het was" in bewijs. Minder mandagen: elke regulatorvraag die nu een reconstructie is, wordt een export. Nieuw verkoopargument richting hún klanten: een beurs of platform dat kan zeggen "achter elk algoritme op onze markt staat een bewezen mens met een geldig mandaat" verkoopt marktintegriteit, en dat is exact wat REMIT als woord in zijn naam draagt.

🔌 Hoe R4M zich hier gedraagt: Wat de klant al heeft: EPEX SPOT handelt via het FIX-protocol op M7 (continu) en MATS (veilingen), met eigen energie-uitbreidingen, en laat softwareleveranciers daar read/write op aansluiten; Trayport is een netwerk vóór die beurzen en ziet dus de mens eerder dan de beurs. Wat wij bijbouwen: de mandaatkaart (D2), het inzetregister met export (kandidaat D20) en de x401-verificatiekant (D1). Wat de klant aanpast: in de kleinste versie niets aan hun handelsstroom — geen extra veld in FIX, geen vertraging in de orderweg. Welke standaard: OIDC voor de eenmalige binding van de mens, en een ondertekende attestatie met zegelverwijzing in het inzetregister; pas in een latere versie eventueel een custom FIX-tag of een partij-identificatieveld per order. Hoeveel werk aan beide kanten: aan onze kant D2 plus D20; aan hun kant één aanroep in de pijplijn die algo's uitrolt — dat is een dag werk voor hun ontwikkelaar, niet een integratieproject. Kleinste demonstreerbare versie: raak de beurs helemaal niet aan. Neem één handelsdesk, hang de attestatie aan hun eigen inzet-tool, en toon na twee weken één scherm: elke algo-activering met een bewezen unieke mens ernaast, plus wat er gebeurt als je het mandaat intrekt terwijl het algoritme draait. Dat is een pilot zonder één regel exchange-integratie — en het is precies het scherm dat de compliance-officer aan zijn regulator wil laten zien.

De Uitkeringsrail — geld naar geverifieerde mensen

Simpel gezegd: een stad of overheid wil geld geven aan burgers — voor een ingevulde vragenlijst, omdat ze in een doelgroep vallen, of als "cash-drop" (bv. iedereen van 18–25 in wijk X krijgt €50). Twee klassieke problemen: mensen claimen dubbel, en niemand kan achteraf controleren waar het geld bleef. R4M lost beide op: één mens = één claim (gegarandeerd door de code), en het publieke kasboek toont live dat er exact zoveel vertrok als aankwam.

Hoe het technisch werkt: de opdrachtgever definieert de doelgroep en de pot; rechthebbenden verifiëren (of zijn al geverifieerd); per uitkering checkt R4M de uniciteit en logt de betaling in het publieke reconciliation-kasboek. Rechthebbenden-matching tegen een gemeentelijke lijst gebeurt versleuteld (blok D12 — wettelijke basis is Nele-vraag 56).

🎯 Prospects voor deze rail: Brussels Parlement (gelote burgers, zitgeld) · Ostbelgien Bürgerdialog (permanente burgerraad) · Rode Kruis 510 · VLAIO (€180 mln fraudehistoriek onbevestigd) · WFP Accelerator. Zie 🎯 Klanten. Nieuw, en meteen de grootste geldstroom op deze lijst: het Belgische Sociaal Klimaatplan — Nationale Klimaatcommissie en Leefmilieu Brussel (🎯 Klanten #17) — 2,21 miljard euro, waarvan tot 37,5% rechtstreekse inkomenssteun aan kwetsbare huishoudens, verdeeld over vier aparte potten (13% federaal, 33% Wallonië, 43% Vlaanderen, 11% Brussel) die elk hun eigen begunstigdenlijst maken. De Europese Rekenkamer schrijft in Advies 08/2022 letterlijk dat de Commissie niet verplicht is te controleren of de nationale controlesystemen deugen — "risks of assurance and accountability gaps" — en zet dubbele financiering als eerste zwakte in haar conclusie. "Eén mens = één claim" is daar geen slogan maar een openstaande auditvraag.

De x402 Machine-rail — machines verdienen, mensen cashen

Simpel gezegd: straks bezit je een robot, een AI-agent of een vloot IoT-apparaten die zélf geld verdienen — diensten leveren, data verkopen, taken uitvoeren. Die machine-omzet moet veilig bij de eigenaar terechtkomen: een bewezen echte mens. R4M is de kassa tussen de machine-economie en de mens: de robot int via x402 in stablecoins, en R4M betaalt uit aan de geverifieerde eigenaar.

Hoe het technisch werkt: x402-microbetalingen (draait op testnet) innen de machine-omzet; het mandatenblok (D2) legt cryptografisch vast wélke machine voor wélke mens werkt (beperkt, intrekbaar, gelogd); de payout-rail keert uit aan de geverifieerde eigenaar met alle beveiligingen van blok D4.

🎯 Prospects voor deze rail: Monta (laadpaal-platform, EU-breed) · Frank Energie BE (thuisbatterij-onbalans) · Jedlix. Zie 🎯 Klanten + de bedragen op 📡 IoT.

Wie koopt wat — de instanties-bril

Wat draait, wat niet — nooit meer beloven dan er staat

DRAAIT (testnet): verificatie + salted hash + verzegeld bewijs, x402-betalingen, payout in test-mode, publiek kasboek-endpoint, 302/302 tests (gemeten 19-08).

POORTEN vóór echt geld: D11 sleutelcustody (pre-launch-gate) en de PRIO A-antwoorden van Nele.

GEPLAND (eerst intekenen als D-blok): vragenlijst-pools met verzegelde rapporten, per-klant betaalinstellingen (logo/PDF), staat-op-stablecoin, mens-naar-mens-betalingen. Deze pagina is het verkoopverhaal; de blauwdruk en Deel D zijn de bouwvolgorde.