Από τις δέκα περιοχές που πουλά η τεκμηρίωση της OpenAI για την παραμονή δεδομένων, οι επτά - Αυστραλία, Καναδάς, Ιαπωνία, Ινδία, Σιγκαπούρη, Νότια Κορέα και Ηνωμένο Βασίλειο - καταγράφονται ως αποθήκευση εντός περιοχής ναι, επεξεργασία εντός περιοχής όχι. Ένα συμβόλαιο παραμονής στο Ηνωμένο Βασίλειο με αυτούς τους όρους κρατά το αρχείο του αιτήματός σας εντός χώρας και υπολογίζει το αίτημα αλλού. Μία λέξη καλύπτει και τις δύο καταστάσεις χωρίς να τις διακρίνει, και γι' αυτό επιβιώνει άθικτη από τόσες πολλές αρχιτεκτονικές επισκοπήσεις.
Η παραμονή δεδομένων ΤΝ στην ΕΕ είναι ιδιότητα της αποθήκευσης. Η κυριαρχία είναι ιδιότητα της δικαιοδοσίας. Το κενό ανάμεσά τους γίνεται ακριβό αργότερα, σε ένα δικαστήριο ή στα εισερχόμενα μιας εποπτικής αρχής. Η λύση είναι μια αλυσίδα πέντε ερωτήσεων, καθεμιά με ελέγξιμη απάντηση.
Πέντε ερωτήσεις που επιβιώνουν σε μια συνάντηση προμηθειών
Ξεκινήστε από τη νομική οντότητα που λειτουργεί το endpoint το οποίο καλεί ο κώδικάς σας, και από το δίκαιο υπό το οποίο συμβάλλεται και δικάζεται. Έπειτα ρωτήστε πού τρέχει φυσικά το inference. Η διατήρηση είναι τρίτη: τι κρατιέται από το αίτημα, για πόσο, και ποιος μπορεί να το διαβάσει. Τελευταία, η λίστα υπεργολάβων επεξεργασίας πίσω από το endpoint, συμπεριλαμβανομένης όποιας εταιρείας τερματίζει το TLS σας. Κάθε στοιχείο είναι μια πρόταση που ένας προμηθευτής μπορεί να υπογράψει, και όσοι δεν το κάνουν σας λένε κάτι.
Περάστε την OpenAI από αυτές. Η συμβαλλόμενη οντότητα για πελάτες του ΕΟΧ και της Ελβετίας είναι η OpenAI Ireland Limited, με έδρα το Δουβλίνο, οπότε οι δύο πρώτες ερωτήσεις έχουν αξιοπρεπείς απαντήσεις. Η τρίτη στενεύει γρήγορα: επεξεργασία εντός περιοχής υπάρχει για τις Ηνωμένες Πολιτείες, τον ΕΟΧ συν την Ελβετία, και τα Ηνωμένα Αραβικά Εμιράτα, και πουθενά αλλού. Η ίδια η τεκμηρίωση της OpenAI λέει ότι τα αιτήματα προς το eu.api.openai.com χρησιμοποιούν Cloudflare Regional Services ώστε το TLS να τερματίζεται εντός της περιοχής, που σημαίνει ότι ο υπεργολάβος επεξεργασίας τον οποίο κατονομάζει η OpenAI για αυτή τη δουλειά, η Cloudflare, Ltd., αποκρυπτογραφεί την κίνηση στο ευρωπαϊκό endpoint, με τελική μητρική εταιρεία συσταθείσα στις Ηνωμένες Πολιτείες. Η ίδια σελίδα εξαιρεί επίσης τα δεδομένα λογαριασμού, τα μεταδεδομένα και τα δεδομένα χρήσης από την παραμονή, και το endpoint της ΕΕ φέρει δημοσιευμένη προσαύξηση 10 τοις εκατό στα μοντέλα που κυκλοφόρησαν από τις 5 Μαρτίου 2026. Η κυριαρχία έχει τιμή καταλόγου.
Το επιχείρημα του CLOUD Act που κανείς δεν εφαρμόζει στα endpoints μοντέλων
Ο νόμος είναι αρκετά σύντομος ώστε να διαβαστεί ολόκληρος. Το 18 U.S.C. 2713 υποχρεώνει έναν πάροχο να γνωστοποιήσει υλικό που βρίσκεται στην κατοχή, τη φύλαξη ή τον έλεγχό του, ανεξάρτητα από το αν αυτό βρίσκεται εντός ή εκτός των Ηνωμένων Πολιτειών. Η κατοχή εκεί περιγράφει μια εταιρική σχέση, όχι μια τοποθεσία, οπότε σε ένα endpoint μοντέλου η υποχρέωση βαραίνει όποιον κρατά τα logs των prompts: στον προμηθευτή του μοντέλου, όχι στην περιοχή cloud που επέλεξε ο πελάτης. Μια περιοχή ΕΕ αγορασμένη από προμηθευτή συσταθέντα στις ΗΠΑ μετακινεί τα bytes και αφήνει την υποχρέωση άθικτη. Στις 10 Ιουνίου 2025 ο Anton Carniaux, διευθυντής δημοσίων και νομικών υποθέσεων της Microsoft France, δήλωσε ενόρκως σε ακρόαση της γαλλικής Γερουσίας ότι δεν μπορούσε να εγγυηθεί πως τα δεδομένα Γάλλων πολιτών δεν θα διαβιβάζονταν ποτέ σε αμερικανικές αρχές χωρίς γαλλική άδεια, προσθέτοντας ότι καμία τέτοια διαβίβαση δεν είχε συμβεί. Μόνο το ένα από αυτά τα δύο μισά είναι έλεγχος.
Οι εμπορικοί όροι της Anthropic απαντούν στο ερώτημα της οντότητας με ακρίβεια: Anthropic σημαίνει Anthropic Ireland, Limited αν ο πελάτης διαμένει στον ΕΟΧ, στην Ελβετία ή στο Ηνωμένο Βασίλειο, και Anthropic, PBC σε κάθε άλλη περίπτωση, με ιρλανδικό δίκαιο και διαιτησία στο Δουβλίνο για την πρώτη και δίκαιο της Καλιφόρνια για τις υπόλοιπες. Αυτό τακτοποιεί τις δύο πρώτες ερωτήσεις και όχι την τρίτη. Το Claude API δεν έχει δική του περιοχή inference στην ΕΕ, και η επεξεργασία σε περιοχή ΕΕ περνά μέσα από AWS Bedrock ή Vertex AI, που λειτουργούνται και τα δύο από παρόχους συσταθέντες στις ΗΠΑ.
Το πλαίσιο κάτω από όλα αυτά είναι λιγότερο παγιωμένο απ' όσο υπονοεί το μάρκετινγκ. Το Γενικό Δικαστήριο απέρριψε την πρώτη προσφυγή κατά του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ στην υπόθεση Latombe κατά Επιτροπής στις 3 Σεπτεμβρίου 2025, και η αίτηση αναίρεσης εκκρεμεί ως C-703/25 P. Στις 29 Ιουνίου 2026 το Ανώτατο Δικαστήριο των ΗΠΑ αποφάσισε την υπόθεση Trump κατά Slaughter, ανατρέποντας την Humphrey's Executor και κρίνοντας αντισυνταγματική την προστασία των επιτρόπων της FTC από την παύση χωρίς αιτία. Το Πλαίσιο Προστασίας Δεδομένων στηρίζεται στην FTC για την ανεξάρτητη επιβολή που το κατέστησε επαρκές εξαρχής.
Η διατήρηση είναι ξεχωριστό ερώτημα από την παραμονή δεδομένων
Εξ ορισμού η OpenAI παράγει logs παρακολούθησης κατάχρησης για τα prompts και τις απαντήσεις όλης της κίνησης API και τα διατηρεί για έως 30 ημέρες. Το Zero Data Retention και το Modified Abuse Monitoring υπάρχουν και τα δύο και απαιτούν και τα δύο προηγούμενη έγκριση, και οποιαδήποτε περιοχή παραμονής εκτός ΗΠΑ χρειάζεται αυτή την έγκριση συν μια υπογεγραμμένη πρόσθετη πράξη για τροποποιημένη διατήρηση. Η ειλικρινής περιγραφή μιας προεπιλεγμένης εγκατάστασης είναι ότι τα prompts σας κάθονται στο log κάποιου άλλου για έναν μήνα, και η κυρίαρχη εκδοχή ξεκινά με ένα έντυπο αίτησης.
Το άρθρο 4(2) του GDPR προσμετρά την αποθήκευση, την ανάκτηση, την αναζήτηση πληροφοριών και τη χρήση ως επεξεργασία, οπότε μια κλήση inference είναι γεγονός επεξεργασίας και όχι διαβίβαση, και μια κλήση προς περιοχή εκτός ΕΕ είναι διαβίβαση του κεφαλαίου V κάθε φορά που συμβαίνει - χίλιες φορές την ημέρα, αν αυτή είναι η κίνησή σας. Η γνώμη 28/2024 του ΕΣΠΔ, που εκδόθηκε στις 17 Δεκεμβρίου 2024, κλείνει την άλλη έξοδο: ένα μοντέλο εκπαιδευμένο σε προσωπικά δεδομένα δεν μπορεί να κηρυχθεί ανώνυμο.
Τι θυσιάζουν οι πραγματικά ευρωπαϊκές επιλογές κυρίαρχης ΤΝ
Η Mistral διέθεσε γενικά τα endpoints ανά περιοχή στις 11 Αυγούστου 2026, και η ίδια της η ανακοίνωση φέρει την επιφύλαξη που έχει σημασία: το inference και η σχετική επεξεργασία λαμβάνουν χώρα στην επιλεγμένη περιοχή, με την επιφύλαξη περιορισμένων, διασφαλισμένων διαβιβάσεων σε υπεργολάβους επεξεργασίας που μπορεί να συμβούν εκτός αυτής της περιοχής. Η ίδια ανακοίνωση δεσμεύεται για έως 1 GW ευρωπαϊκού compute έως το 2030, κάτι που δεν βοηθά μια απόφαση που παίρνετε αυτό το τρίμηνο.
Η ιδιοκτησία είναι το δυσκολότερο μισό της πέμπτης ερώτησης. Στις 24 Απριλίου 2026 η καναδική Cohere ανακοίνωσε ότι θα εξαγοράσει και θα συγχωνευθεί με τη γερμανική Aleph Alpha σε μια συμφωνία 20 δισεκατομμυρίων δολαρίων, με τον χρηματοδότη της Aleph Alpha, τον όμιλο Schwarz Group, να βάζει 600 εκατομμύρια στη σειρά E της Cohere. Ο εμβληματικός γερμανικός πρωταθλητής της κυρίαρχης ΤΝ συμφώνησε να γίνει μέρος μιας εταιρείας που δεν ανήκει στην ΕΕ, και η συμφωνία πρέπει ακόμη να περάσει από τις ρυθμιστικές αρχές. Ένα επιχείρημα κυριαρχίας που στηρίζεται στην εθνικότητα ενός προμηθευτή είχε ως μοναδικό σημείο αστοχίας το τμήμα εταιρικής ανάπτυξης κάποιου άλλου.
Αυτό αφήνει τα μοντέλα ανοιχτών βαρών σε υποδομή ΕΕ που ελέγχετε, ή μέσα στο ίδιο σας το κτίριο, τα οποία απαντούν σε ολόκληρη τη λίστα χωρίς επιφύλαξη. Το υλικό έπαψε να είναι εξωτικό. Το GEX131 της Hetzner, που κυκλοφόρησε στις 11 Δεκεμβρίου 2025, συνδυάζει μια NVIDIA RTX PRO 6000 Blackwell Max-Q με 96 GB GDDR7 και έναν Xeon Gold 24 πυρήνων, στα 889 ευρώ τον μήνα σε γερμανικά ή φινλανδικά datacentres. Αυτό που θυσιάζετε πρέπει να ειπωθεί καθαρά: τα ανοιχτά βάρη βρίσκονται λίγες μονάδες από την αιχμή σε benchmarks κώδικα και μαθηματικών όπως το SWE-bench Verified, και σαφώς πίσω σε πολύωρη agentic δουλειά, όπου το κενό δεν έχει κλείσει από το 2025. Έχετε επίσης αγοράσει μια δουλειά λειτουργιών, και οι ομάδες την υποτιμούν πολύ περισσότερο από το υλικό. Δεν είμαστε ουδέτεροι σε αυτή την ανταλλαγή, αφού το να λειτουργούμε την υποδομή άλλων είναι αυτό που πουλάμε. Το στενότερο σημείο: το backend μοντέλων της Sencai είναι pluggable, οπότε η μετάβαση από έναν φιλοξενούμενο πάροχο σε ανοιχτά βάρη πάνω σε ένα μηχάνημα σαν αυτό αλλάζει την απάντηση στην τρίτη ερώτηση χωρίς μετανάστευση.
Η ρυθμιστική αρχή θα το βαθμολογήσει, δεν θα το τσεκάρει
Το ρυθμιστικό ρολόι δεν είναι αυτό που επικαλούνται οι περισσότεροι. Η Πράξη για την Τεχνητή Νοημοσύνη κατέστη γενικά εφαρμοστέα στις 2 Αυγούστου 2026, μαζί με τις υποχρεώσεις διαφάνειας του άρθρου 50, αλλά το Digital Omnibus μετέθεσε τις υποχρεώσεις υψηλού κινδύνου του παραρτήματος III στις 2 Δεκεμβρίου 2027 και την ΤΝ υψηλού κινδύνου μέσα σε ρυθμιζόμενα προϊόντα στις 2 Αυγούστου 2028. Η πρόταση της Επιτροπής για Cloud and AI Development Act της 3 Ιουνίου 2026 θα βαθμολογούσε την κυριαρχία για τις δημόσιες προμήθειες αντί να τη βαθμολογεί με ναι ή όχι. Ταξινομήστε τα workloads σας με τον ίδιο τρόπο: ένας συνοψιστής αιτημάτων υποστήριξης και ένα μοντέλο που διαβάζει ψευδωνυμοποιημένα αρχεία ασθενών δεν αξίζουν την ίδια απάντηση.
Περάσαμε το δικό μας προϊόν από τις ίδιες πέντε. Η Sencai κατονομάζει τους παρόχους μοντέλων της σε μια δημόσια λίστα υπεργολάβων επεξεργασίας, οι οποίοι εμπλέκονται μόνο όταν ένας πελάτης χρησιμοποιεί μια λειτουργία ΤΝ και ποτέ για την ίδια την πλατφόρμα. Τα δεδομένα της πλατφόρμας αποθηκεύονται στην ΕΕ, και η δωρεάν διαμόρφωση δεν έχει καθόλου ΤΝ.
Ακριβώς μία δική μας διαμόρφωση απαντά και στις πέντε χωρίς επιφύλαξη, και είναι εκείνη που οι περισσότερες ομάδες δεν θα έπρεπε να αγοράσουν: η on-premise έκδοση, ένας πλήρης διακομιστής στο δικό σας rack με έναν προαιρετικό τοπικό διακομιστή ΤΝ δίπλα του, που αυτοματοποιεί την υποδομή επιτόπου ενώ τίποτα δεν φεύγει από το κτίριο. Όλα τα υπόλοιπα, μαζί και τα δικά μας, απαντούν μερικώς, κάτι που είναι διαχειρίσιμο όταν η μερική απάντηση είναι γραμμένη. Ένας προμηθευτής που θα βάλει το datacentre, το παράθυρο διατήρησης και τον τερματιστή TLS σε μια υπογεγραμμένη πρόταση σας έχει πει πού βρίσκεται το προϊόν του· εκείνος που θα το βάλει μόνο σε μια σελίδα μάρκετινγκ σας το έχει πει κι αυτός.