Z deseti regionů, které nabízí dokumentace OpenAI k datové rezidenci, je jich sedm - Austrálie, Kanada, Japonsko, Indie, Singapur, Jižní Korea a Spojené království - vedeno jako regionální uložení ano, regionální zpracování ne. Smlouva o rezidenci v Británii za těchhle podmínek nechá záznam o vašem požadavku doma a samotný požadavek spočítá jinde. Jedno slovo pokrývá oba stavy, aniž by je rozlišovalo, a právě proto přežije tolik architektonických revizí bez škrábnutí.
Datová rezidence AI v EU je vlastnost úložiště. Suverenita je vlastnost jurisdikce. Rozdíl mezi nimi se prodraží později, u soudu nebo ve schránce dozorového úřadu. Opravou je řetěz pěti otázek, každá s ověřitelnou odpovědí.
Pět otázek, které přežijí schůzku s nákupem
Začněte právnickou osobou, která provozuje endpoint, na který volá váš kód, a právem, podle kterého uzavírá smlouvy a soudí se. Pak se ptejte, kde fyzicky běží inference. Třetí je retence: co se z požadavku uchovává, jak dlouho a kdo si to může přečíst. Poslední je seznam subzpracovatelů za tím endpointem, včetně firmy, která vám terminuje TLS. Každá položka je věta, kterou dodavatel může podepsat, a ti, kdo ji podepsat nechtějí, vám tím něco říkají.
Prožeňte tím OpenAI. Smluvní stranou pro zákazníky z EHP a Švýcarska je OpenAI Ireland Limited se sídlem v Dublinu, takže první dvě otázky mají slušné odpovědi. Třetí se rychle zužuje: regionální zpracování existuje pro Spojené státy, EHP plus Švýcarsko a Spojené arabské emiráty, a nikde jinde. Vlastní dokumentace OpenAI říká, že požadavky na eu.api.openai.com jdou přes Cloudflare Regional Services, takže se TLS terminuje uvnitř regionu - což znamená, že subzpracovatel, kterého OpenAI pro tuhle roli jmenuje, Cloudflare, Ltd., dešifruje provoz na evropském endpointu, s konečnou mateřskou společností založenou ve Spojených státech. Tatáž stránka navíc z rezidence vyjímá data o účtu, metadata a data o používání, a evropský endpoint nese zveřejněnou přirážku 10 % u modelů vydaných od 5. března 2026. Suverenita má ceníkovou cenu.
Argument CLOUD Actem, který nikdo neaplikuje na endpointy modelů
Ten zákon je dost krátký na to, aby se dal přečíst celý. 18 U.S.C. 2713 ukládá poskytovateli vydat materiál, který má v držení, opatrování nebo pod kontrolou, bez ohledu na to, jestli leží uvnitř Spojených států, nebo mimo ně. Držení tam popisuje korporátní vztah, ne místo, takže u endpointu modelu ta povinnost dosedne na toho, kdo drží logy promptů: na dodavatele modelu, ne na cloudový region, který si zákazník vybral. Evropský region koupený od dodavatele založeného v USA přesune bajty a povinnost nechá nedotčenou. Anton Carniaux, ředitel pro veřejné a právní záležitosti Microsoft France, 10. června 2025 vypověděl pod přísahou na slyšení francouzského Senátu, že nemůže zaručit, že data francouzských občanů nikdy nebudou předána americkým úřadům bez francouzského souhlasu - a dodal, že k žádnému takovému předání nedošlo. Kontrolou je jen jedna z těch dvou půlek.
Obchodní podmínky Anthropicu odpovídají na otázku po entitě přesně: Anthropic znamená Anthropic Ireland, Limited, pokud zákazník sídlí v EHP, Švýcarsku nebo Spojeném království, a Anthropic, PBC ve všech ostatních případech, s irským právem a arbitráží v Dublinu pro první skupinu a kalifornským právem pro zbytek. To uzavírá první dvě otázky a třetí ne. Claude API nemá vlastní evropský region pro inferenci a zpracování v EU regionu jde přes AWS Bedrock nebo Vertex AI, oboje provozované poskytovateli založenými v USA.
Rámec, na kterém tohle všechno stojí, je míň usazený, než naznačuje marketing. Tribunál zamítl 3. září 2025 první žalobu proti rámci EU-USA Data Privacy Framework ve věci Latombe v. Komise a odvolání se projednává pod C-703/25 P. Nejvyšší soud USA rozhodl 29. června 2026 věc Trump v. Slaughter, zrušil precedent Humphrey's Executor a označil ochranu komisařů FTC před odvoláním bez uvedení důvodu za protiústavní. Data Privacy Framework se přitom opírá právě o FTC coby nezávislý vynucovací orgán, díky kterému byl vůbec uznán za odpovídající.
Retence je jiná otázka než datová rezidence AI v EU
Ve výchozím nastavení OpenAI generuje logy promptů a odpovědí pro monitoring zneužití u veškerého API provozu a uchovává je až 30 dnů. Zero Data Retention i Modified Abuse Monitoring existují a obojí vyžaduje předchozí schválení, a jakýkoliv region rezidence mimo USA potřebuje kromě toho schválení ještě podepsaný dodatek o změněné retenci. Poctivý popis výchozího nasazení zní, že vaše prompty leží měsíc v cizím logu, a suverénní varianta začíná formulářem žádosti.
Článek 4 odst. 2 GDPR počítá mezi zpracování i uložení, vyhledání, nahlédnutí a použití, takže volání na inferenci je událost zpracování, ne přenos, a volání do regionu mimo EU je předáním podle kapitoly V pokaždé, když nastane - tisíckrát denně, pokud takový máte provoz. Stanovisko EDPB 28/2024 přijaté 17. prosince 2024 zavírá druhý únikový východ: model trénovaný na osobních údajích nelze prohlásit za anonymní.
Co obětují skutečně evropské varianty suverénní AI
Mistral zpřístupnil regionální endpointy všem 11. srpna 2026 a jeho vlastní oznámení nese tu výhradu, na které záleží: inference a související zpracování probíhají ve zvoleném regionu, s výhradou omezených a zabezpečených předání subzpracovatelům, ke kterým může dojít mimo tento region. Totéž oznámení slibuje až 1 GW evropského compute do roku 2030, což vám s rozhodnutím, které děláte tenhle kvartál, nepomůže.
Vlastnictví je tvrdší polovina páté otázky. Kanadská Cohere 24. dubna 2026 oznámila, že koupí německou Aleph Alpha a sloučí se s ní v transakci za 20 miliard dolarů, přičemž Schwarz Group, investor za Aleph Alpha, vloží 600 milionů do Series E Cohere. Německý národní šampion suverénní AI souhlasil s tím, že se stane součástí firmy, která není v evropském vlastnictví, a obchod ještě musí projít regulátory. Argument o suverenitě opřený o národnost dodavatele měl jako jediný bod selhání cizí oddělení firemního rozvoje.
Zbývají modely s otevřenými vahami na evropské infrastruktuře, kterou ovládáte, nebo přímo ve vaší budově - ty odpovídají na celý seznam bez výhrad. Hardware přestal být exotický. Hetzner GEX131, uvedený 11. prosince 2025, spojuje NVIDIA RTX PRO 6000 Blackwell Max-Q s 96 GB GDDR7 a 24jádrový Xeon Gold, za 889 eur měsíčně v německých nebo finských datacentrech. Co za to obětujete, se má říct rovnou: otevřené váhy jsou pár bodů od špičky na benchmarcích na programování a matematiku, jako je SWE-bench Verified, a zřetelně pozadu u agentní práce trvající několik hodin, kde se ta mezera od roku 2025 nezavřela. Koupili jste si k tomu taky provozní práci a týmy ji podceňují mnohem víc než hardware. V téhle výměně nejsme neutrální, protože provozovat cizí infrastrukturu je to, co prodáváme. Užší pointa: model backend v Sencai je vyměnitelný, takže přechod od hostovaného poskytovatele k otevřeným vahám na stroji, jako je tenhle, změní odpověď na třetí otázku bez migrace.
Regulátor to bude známkovat, ne odškrtávat
Regulatorní odpočet není ten, který se cituje. Akt o umělé inteligenci se stal obecně použitelným 2. srpna 2026 včetně povinností transparentnosti podle článku 50, ale digitální omnibus odsunul povinnosti pro vysoce rizikové systémy z přílohy III na 2. prosince 2027 a vysoce rizikovou AI uvnitř regulovaných výrobků na 2. srpna 2028. Návrh Komise na Cloud and AI Development Act ze 3. června 2026 by suverenitu ve veřejných zakázkách známkoval, místo aby jí dával ano, nebo ne. Klasifikujte své workloady stejně: shrnovač supportních ticketů a model, který čte pseudonymizované záznamy pacientů, si nezaslouží jednu odpověď.
Prohnali jsme těmi pěti otázkami i vlastní produkt. Sencai jmenuje své poskytovatele modelů ve veřejném seznamu subzpracovatelů; zapojují se jen tehdy, když zákazník použije AI funkci, a nikdy kvůli chodu platformy. Data platformy jsou uložená v EU a bezplatná konfigurace nemá AI vůbec.
Přesně jedna naše konfigurace odpovídá na všech pět bez výhrady a je to zrovna ta, kterou by si většina týmů kupovat neměla: on-premise edice, kompletní server ve vašem vlastním racku s volitelným lokálním AI serverem vedle, která automatizuje estate na místě, zatímco z budovy neodejde nic. Všechno ostatní, to naše včetně, odpovídá částečně - což se dá přežít ve chvíli, kdy je ta částečná odpověď napsaná. Dodavatel, který dá datacentrum, retenční okno a terminátor TLS do podepsané věty, vám řekl, kde jeho produkt stojí; ten, který to dá jen na marketingovou stránku, vám to řekl taky.