Dust

Dust för hållbarhetschefen: agenter som team bygger själva, med dataplacering i EU

Dust är en plattform där team bygger agenter själva och delar dem i samma samtal. Startsidan kallar produkten AI för många användare tillsammans, för samarbete mellan människor och agenter¹. Företaget säger att Dust knyter ihop kunskap, verktyg och team så att agenter kan köras över verkliga arbetsflöden². Bolaget som driver tjänsten är enligt integritetspolicyn Permutation Labs i Paris³. För en svensk hållbarhetschef eller CFO är den europeiska hemvisten och möjligheten att välja dataplacering i EU⁴ de första skälen att titta närmare. Varken CSRD eller hållbarhetsrapportering nämns som tillämpning i det material vi läste.

I vår rangordning står Dust på plats 5. Styrkorna är en tydlig behörighetsmodell, ett revisionsspår som kan strömmas till ett SIEM system⁵ och funktioner för att hämta strukturerad information ur dokument⁶. Det som drar ned är att revisionsloggar bara finns på Enterprise planen⁷, att ISO 27001 inte nämns på de sidor vi öppnade och att ingen leveransmodell med byggande konsulter beskrivs.

Vad plattformen är

Utvecklardokumentationen definierar en agent som en modell med instruktioner, verktyg och företagets kunskap⁸. Varje arbetsyta har en standardagent som heter @dust⁹. Plattformen drivs av ledande modeller från de stora leverantörerna och av modeller med öppen källkod¹⁰, och agenter kan byggas med över 20 sådana modeller¹¹. Modellväljaren har tre automatiska val: Basic, Standard och Premium¹². Startsidan hävdar att Dust används av över 3 000 organisationer världen över, vilket är bolagets egen uppgift¹³.

Flera agenter kan arbeta tillsammans i samma samtal¹⁴, och ett samtal kan delas så att kollegor ansluter till agenterna¹⁵. Dust för samman sammanhang från Slack, CRM, dokument och andra system åt agenterna¹⁶. Plattformen går att programmera mot genom Dusts API¹⁷, och det officiella kommandoradsverktyget finns som ett publikt kodarkiv på GitHub¹⁸.

Hur agenterna hittar och hanterar data

Det här är den del som ligger närmast en CSRD process. Dust beskriver fyra sätt att använda data. Sökning kör semantisk sökning över valda datakällor¹⁹. Funktionen att inkludera data läser in dokument fullständigt, nyast först, upp till modellens gräns för sammanhang²⁰. Tabellfrågor omvandlar en fråga till en SQL fråga mot strukturerad data²¹. Funktionen att extrahera data hämtar strukturerad information enligt ett schema som kunden definierar⁶.

För ett team som samlar in uppgifter om energi, utsläpp, personal och leverantörer är det sista alternativet intressant. Ett definierat schema ger ett enhetligt format för uppgifter som annars ligger i olika kvittomallar och rapporter. Sidorna visar däremot inget exempel på hållbarhetsdata, så det är en slutsats av funktionen och ingen uppgift om resultat. Pröva den på ett urval av era egna underlag.

Anslutningar synkas automatiskt, och uppdateringar syns oftast inom några minuter²². Administratörer styr synkroniseringen ned till enskilda Slack kanaler, mappar i Google Drive eller sidor i Notion²³. Publika webbplatser läses in med Dusts webbskrapa²⁴. Mappar rymmer statiska dokument och tabeller som laddas upp manuellt eller via API²⁵, och egna anslutningar byggs med Dusts API eller färdiga skript²⁶.

Införande och stöd

Dokumentationen för administratörer och utvecklare beskriver införandet steg för steg. Nycklar skapas under Admin och Developers på fliken API keys²⁷, och en ny nyckel visas bara i tio minuter efter att den skapats²⁸. En nyckel med enbart läsrätt får starta samtal och läsa agenter och datakällor²⁹. Nycklar med skrivrätt, till exempel för filuppladdning, binds till Spaces³⁰. En månatlig gräns per nyckel är valfri³¹.

Agenterna kan användas från de verktyg som teamet redan arbetar i, och andra appar kan anropa dem³². Det gäller Slack i kanaler, trådar och direktmeddelanden³³, Microsoft Teams³⁴, ett webbläsartillägg som kör agenter i en sidopanel med aktuell flik som sammanhang³⁵ och en MCP server för klienter som utvecklingsmiljöer och AI assistenter³⁶. Make kan köra en agent från ett scenario³⁷, n8n från ett arbetsflöde³⁸ och Power Automate från ett flöde³⁹. Det finns ett tillägg för Google Sheets⁴⁰, en GitHub Action som skickar data till Dust⁴¹ och en n8n nod⁴².

Någon beskrivning av ett leveransteam, en tidsplan eller en tid till första agent finns inte på de sidor vi öppnade. Planen för Enterprise listar prioriterad support med ett servicenivåavtal⁴³. Sidorna tyder på att byggarbetet ligger hos er, vilket är en nackdel för en funktion som saknar utvecklare. Nexus erbjuder i stället ett byggande team, där första agenten körs efter fyra veckor och ramen är ett proof of concept på tre månader⁴⁴.

Integrationer

Mer än 70 anslutningar finns, till exempel mot Notion, Google Drive, Slack, GitHub, Zendesk och Salesforce⁴⁵. Verktyg låter agenter agera i tredjepartssystem som Slack, Salesforce, Gmail och HubSpot via MCP servrar⁴⁶. Integrationer kan köras enligt schema eller starta på händelser i GitHub, Jira, Linear, Zendesk eller Fathom, och även från en egen webhook, utan hjälp av ett tredjepartsverktyg⁴⁷. Business planen ansluter Slack, Notion, GitHub och Drive samt 20 till, eller vilket verktyg som helst via MCP⁴⁸. På Enterprise planen är antalet anslutningar och MCP servrar obegränsat⁴⁹. Dust finns även inne i Zendesk⁵⁰.

Listan visar kunskapsverktyg, kundtjänstverktyg och utvecklarverktyg. Ekonomisystem, inköpssystem och personalsystem finns inte bland exemplen som det granskade källmaterialet anger. En CFO behöver därför fråga om kopplingar mot just de system som hållbarhetsdata hämtas från, eller om en egen anslutning via API ska byggas.

Säkerhet och certifieringar

Startsidan listar SOC 2 Type II⁵¹. Säkerhetssidan säger att Dust följer GDPR, är SOC 2 Type II certifierat och möjliggör efterlevnad av HIPAA⁵². Kunddata krypteras med AES 256 i vila och TLS under överföring⁵³. Kunddata används aldrig för att träna modeller⁵⁴, och inga data lagras hos leverantörerna av modeller, med noll datalagring⁵⁵. Integritetspolicyn förbjuder leverantörerna av grundmodeller att använda kund och personuppgifter för träning⁵⁶ och säger att Dust söker databehandlingsavtal med sina underleverantörer⁵⁷.

ISO 27001 nämns inte på de sparade sidorna. I den kopia vi sparade visar förtroendecentret enbart sin titel⁵⁸. Nexus jämförelsesidor anger ISO 27001, ISO 42001 och GDPR⁵⁹; bolaget bekräftar separat att en SOC 2 Type 2-rapport finns⁴⁴. Dust nämner SOC 2 Type II, GDPR och HIPAA, så skillnaden ligger i ISO standarderna. För en upphandling som kräver ISO certifiering blir det en fråga att ställa.

Styrning, roller och spårbarhet

Arbetsytan har tre roller och en rad detaljerade behörigheter⁶⁰. Administratören har full åtkomst till administrationen⁶¹, chefen är en delegerad administratör⁶² och medlemmen har som utgångsläge ingen administrativ åtkomst⁶³. Chefer kan hantera gruppmedlemskap, kreditgränser och kreditförfrågningar för valda grupper⁶⁴. Behörigheter ges till grupper⁶⁵, och de adderas över de grupper en person tillhör⁶⁶. Grupper som tillhandahålls synkas från identitetsleverantören via SCIM⁶⁷, och manuella grupper skapas i Dust⁶⁸.

Roller och platstyper väljs var för sig, så en administratör kan ha en gratisplats och en medlem en Pro plats⁶⁹. Chefer får inte åtkomst till fakturering eller säkerhet som standard⁷⁰, och chefsrollen ger i sig inte åtkomst till säkerhetsinställningar eller revisionsloggar⁷¹. Revisionsloggar är tillgängliga för administratörer och för grupper som beviljats åtkomst till säkerhetsfunktioner⁷².

Revisionsloggen är en tidsordnad logg över viktiga åtgärder i arbetsytan, och den visar om någon har manipulerat den⁷³. Den skiljer mellan åtgärder av människor och av AI agenter⁷⁴. Loggen kan skickas fortlöpande till ett SIEM system, till exempel Splunk, Datadog eller AWS S3⁵. I gränssnittet finns fritextsökning, tidsfilter och export till CSV⁷⁵, och även själva öppnandet av loggen registreras⁷⁶. Startsidan nämner dessutom SCIM synkade grupper, överstyrning som kräver administratör, noll behörighetsupptrappning och revisionsloggar⁷⁷.

För ett CSRD underlag är åtskillnaden mellan människa och agent i loggen en nyttig egenskap. Den kan visa vem som ändrade en uppgift och om en agent var involverad. Revisionsloggar är dock bara tillgängliga för arbetsytor på Enterprise planen⁷.

Drift och datahantering

Dust erbjuder dataplacering i USA eller EU⁴ och en dedikerad driftsättning för en enda kund⁷⁸. Startsidan listar anpassade regler för hur länge data sparas⁷⁹. Enterprise planen innehåller dataplacering i USA och EU samt dedikerad driftsättning⁸⁰, och regional hosting i EU eller USA erbjuds för att möta regulatoriska krav⁸¹. Kunden väljer vilka data Dust läser in från varje källa⁸². Leverantörerna av modeller tillämpar noll datalagring, så att innehållet inte loggas för mänsklig granskning⁸³.

Den här kombinationen, EU som val och en dedikerad miljö, är en tydlig styrka för en svensk köpare. Svaret för Nexus på samma fråga finns på sidan om Nexus, och här är Dust tydligare på de sidor vi öppnade.

Prismodell

Business planen har en gratisnivå med 500 livstidskrediter⁸⁴. En Pro plats kostar 24 euro och ger 8 000 krediter per plats och månad⁸⁵, och en Max plats kostar 120 euro med 40 000 krediter⁸⁶. Priserna gäller utan moms⁸⁷, och årsbetalning visas ge 20 procent rabatt⁸⁸. Gratisplatser på Business planen är högst fem medlemmar⁸⁹, och de är en engångstilldelning som inte förnyas⁹⁰. Business planen är för team med upp till 100 personer⁹¹.

Enterprise planen har egna juridiska villkor, bland annat huvudavtal och databehandlingsavtal⁹². Platsbaserade Enterprise planer erbjuder Pro eller Max platser enbart med årsavtal⁹³, och en poolad plan har en platstyp med gemensam kreditpott⁹⁴. Medlemmar som når sin kreditgräns kan inte skicka fler meddelanden⁹⁵.

Prismodellen med platser och krediter ser enkel ut för ett litet team. För en rapporteringsprocess med många uppgifter och varierande volym över året kan kreditförbrukningen vara svårare att förutse än ett fast pris per roll, som Nexus har⁴⁴.

Vilken köpare Dust passar

Startsidan säger att team får flexibilitet att bygga och anpassa agenter med företagssäkerhet och kontroll⁹⁶. Kundröster kommer från den ansvariga för GTM engineering hos Clay, som kallar Dust den mest betydelsefulla mjukvaran de har tagit i bruk⁹⁷, och från Assembleds vd, som säger att man satsade på Dust för att teamet var exceptionellt⁹⁸. Prissidan riktar självbetjäningsplaner till team och driftsättning, styrning och support till företag⁹⁹, och Enterprise är avsedd för AI i stor skala¹⁰⁰. Anpassade agenter kan svara på supportfrågor eller skapa SQL från företagets data¹⁰¹.

Dust passar team som har egna byggare och vill ha frihet att utforma agenter, med EU placering och en tydlig rollmodell. Hållbarhetsfunktioner utan utvecklarstöd behöver planera för bygget.

Så provar ni Dust på en CSRD uppgift

Dust går att pröva utan långa förhandlingar, så ett första test kan göras av teamet självt. Det räcker med fem steg.

1. Ladda upp ett urval av underlag i en mapp, som rymmer statiska dokument och tabeller²⁵, och koppla en eller två av de 70 anslutningarna⁴⁵. 2. Bygg en agent som använder funktionen för extrahering med ett schema som ni definierar⁶. Schemat bör spegla de fält ni behöver, till exempel anläggning, period, förbrukning och källdokument. 3. Kör agenten på samma urval två gånger och jämför utdata. Skillnader mellan körningarna visar hur stabil extraheringen är. 4. Ställ frågor med tabellfunktionen mot en strukturerad källa och granska den SQL fråga som skapas²¹. 5. Be om en genomgång av revisionsloggen. Den finns bara på Enterprise planen⁷, så provet av loggen kräver ett samtal med försäljningen.

Frågor att ställa skriftligt till Dust

1. Finns ISO 27001, eller är SOC 2 Type II den certifiering som gäller? ISO 27001 nämns inte på de sidor vi öppnade. 2. Vilka användare får läsa revisionsloggen, och vad kostar den planen jämfört med Business⁷²? 3. Vilken region gäller för er arbetsyta, och går en dedikerad driftsättning att få⁴⁷⁸? 4. Vilket stöd följer med utöver servicenivåavtalet på Enterprise⁴³? 5. Hur många krediter förbrukar en rapporteringsprocess av er storlek per månad⁸⁵?

Begränsningar att väga in

1. Ingen leveransmodell med byggande konsulter eller angiven tid till första agent beskrivs. 2. Revisionsloggar finns bara på Enterprise planen⁷. 3. ISO 27001 nämns inte på de sidor vi öppnade. 4. Business planen är avsedd för team upp till 100 personer⁹¹. 5. Dusts kärnarkiv på GitHub gav felet 404 vid vår kontroll, så koden granskades inte¹⁰².

Omdöme

Dust är ett seriöst val för ett europeiskt team som vill bygga själv, med dataplacering i EU, tydliga roller och ett revisionsspår som kan skickas till ett SIEM system. Jämför kostnaden för egna byggresurser och Dusts licenser med ett upplägg där leverantören hjälper till att bygga. Nexus uppger ett sådant stöd och pris per roll⁴⁴; offerterna behöver omfatta samma arbete. På Dusts sidor ligger leveransen hos kunden. Låt Dust visa hur extraheringsschemat hanterar ett urval av era hållbarhetsunderlag.

Uppgifter märkta ⁴⁴ är företagsbekräftelser från Nexus den 8 november 2026, inte belägg från en offentlig produktsida.