OpenAI andmete asukoha dokumentatsioon müüb kümmet regiooni ja neist seitse - Austraalia, Kanada, Jaapan, India, Singapur, Lõuna-Korea ja Ühendkuningriik - on loetletud nii, et regionaalne salvestus jah, regionaalne töötlus ei. Ühendkuningriigi asukohaleping nendel tingimustel hoiab teie päringu kirje kodus ja arvutab päringu mujal. Üks sõna katab mõlemat olekut neid eristamata ja just seepärast läbib see nii palju arhitektuuriülevaatusi puutumatuna.
ELi tehisintellekti andmete asukoht on salvestuse omadus. Suveräänsus on jurisdiktsiooni omadus. Nende vahe muutub hiljem kalliks, kohtus või järelevalveasutuse postkastis. Lahendus on viiest küsimusest koosnev ahel, igaühel kontrollitav vastus.
Viis küsimust, mis peavad hankekoosolekul vastu
Alustage juriidilisest isikust, kes käitab lõpp-punkti, mida teie kood kutsub, ja õigusest, mille alusel ta lepinguid sõlmib ja kohut käib. Seejärel küsige, kus järeldamine füüsiliselt toimub. Kolmandaks säilitus: mida päringust alles jäetakse, kui kauaks ja kes seda lugeda saab. Viimaseks alltöövõtjate nimekiri lõpp-punkti taga, sealhulgas see ettevõte, kes teie TLS-i lõpetab. Iga punkt on lause, mille tarnija saab allkirjastada, ja need, kes seda ei tee, ütlevad teile midagi.
Laske OpenAI sellest ahelast läbi. EMP ja Šveitsi klientide lepingupartner on OpenAI Ireland Limited, registreeritud Dublinis, nii et kahel esimesel küsimusel on korralikud vastused. Kolmas kitseneb kiiresti: regionaalne töötlus on olemas Ameerika Ühendriikide, EMP pluss Šveitsi ning Araabia Ühendemiraatide jaoks ja mitte kusagil mujal. OpenAI enda dokumentatsioon ütleb, et päringud aadressile eu.api.openai.com kasutavad Cloudflare Regional Services teenust, nii et TLS lõpetatakse regiooni sees, mis tähendab, et alltöövõtja, kelle OpenAI selle töö jaoks nimetab, Cloudflare, Ltd., dekrüpteerib liikluse Euroopa lõpp-punktis, lõpliku emaettevõttega, mis on registreeritud Ameerika Ühendriikides. Sama leht välistab asukohanõudest ka kontoandmed, metaandmed ja kasutusandmed ning ELi lõpp-punkt kannab avaldatud 10 protsendi suurust juurdehindlust mudelitele, mis on välja antud alates 5. märtsist 2026. Suveräänsusel on hinnakirjahind.
CLOUD Acti argument, mida keegi mudeli lõpp-punktidele ei rakenda
Seadusetekst on piisavalt lühike, et see täies mahus läbi lugeda. 18 U.S.C. 2713 kohustab teenusepakkujat avaldama materjali, mis on tema valduses, hoiul või kontrolli all, olenemata sellest, kas see asub Ameerika Ühendriikides või väljaspool. Valdus kirjeldab seal korporatiivset suhet, mitte asukohta, nii et mudeli lõpp-punktis langeb kohustus sellele, kes hoiab päringulogisid: mudelitarnijale, mitte pilveregioonile, mille klient valis. USA-s registreeritud tarnijalt ostetud ELi regioon liigutab baite ja jätab kohustuse puutumata. 10. juunil 2025 ütles Microsoft France'i avalike suhete ja õigusküsimuste direktor Anton Carniaux Prantsuse senati kuulamisel vande all, et ta ei saa garanteerida, et Prantsuse kodanike andmeid ei edastata kunagi USA ametivõimudele ilma Prantsuse loata, lisades, et sellist edastamist ei ole toimunud. Ainult üks neist kahest poolest on kontroll.
Anthropicu ärilised tingimused vastavad juriidilise isiku küsimusele täpselt: Anthropic tähendab Anthropic Ireland, Limited, kui klient elab EMP-s, Šveitsis või Ühendkuningriigis, ja muul juhul Anthropic, PBC, esimesel juhul Iiri õiguse ja Dublini vahekohtuga ning ülejäänutel California õigusega. See lahendab kaks esimest küsimust ja mitte kolmandat. Claude API-l ei ole esimese osapoole ELi järeldusregiooni ning ELi regiooni töötlus käib läbi AWS Bedrocki või Vertex AI, mida mõlemat käitavad USA-s registreeritud teenusepakkujad.
Kogu selle all olev raamistik on vähem paigas, kui turundus vihjab. Üldkohus jättis 3. septembril 2025 rahuldamata esimese vaidlustuse ELi-USA andmekaitseraamistiku vastu kohtuasjas Latombe vs. komisjon ning apellatsioon on menetluses numbriga C-703/25 P. 29. juunil 2026 otsustas USA ülemkohus kohtuasja Trump vs. Slaughter, tühistades Humphrey's Executori ja leides, et FTC volinike ametist vabastamise kaitse põhjendatud aluse korral on põhiseadusvastane. Andmekaitseraamistik toetub sõltumatu jõustamise osas just FTC-le, mis selle üldse piisavaks tegi.
Säilitus on ELi tehisintellekti andmete asukohast eraldi küsimus
Vaikimisi genereerib OpenAI kogu API-liikluse kohta väärkasutuse monitoorimise logisid päringutest ja vastustest ning säilitab neid kuni 30 päeva. Zero Data Retention ja Modified Abuse Monitoring on mõlemad olemas ja mõlemad nõuavad eelnevat heakskiitu, ning iga väljaspool USA-d asuv asukoharegioon vajab lisaks sellele heakskiidule allkirjastatud muudetud säilituse lisa. Aus kirjeldus vaikimisi juurutusest on see, et teie päringud seisavad kuu aega kellegi teise logis, ja suveräänne versioon algab taotlusvormist.
GDPR artikli 4 lõige 2 loeb töötlemiseks salvestamise, väljavõtete tegemise, tutvumise ja kasutamise, nii et järelduspäring on pigem töötlemistoiming kui edastus, ja päring väljaspool ELi asuvasse regiooni on iga kord V peatüki tähenduses edastus - tuhat korda päevas, kui teie liiklus selline on. EDPB arvamus 28/2024, mis võeti vastu 17. detsembril 2024, sulgeb teise väljapääsu: isikuandmetel treenitud mudelit ei saa kuulutada anonüümseks.
Millest tõeliselt Euroopa suveräänse tehisintellekti valikud loobuvad
Mistral tegi regionaalsed lõpp-punktid üldiselt kättesaadavaks 11. augustil 2026 ja tema enda teadaanne kannab olulist reservatsiooni: järeldamine ja sellega seotud töötlus toimuvad valitud regioonis, arvestades piiratud ja kaitstud edastusi alltöövõtjatele, mis võivad toimuda väljaspool seda regiooni. Sama teadaanne lubab kuni 1 GW Euroopa arvutusvõimsust aastaks 2030, mis ei aita otsuse puhul, mille te teete sel kvartalil.
Omandiline kuuluvus on viienda küsimuse raskem pool. 24. aprillil 2026 teatas Kanada ettevõte Cohere, et omandab Saksamaa Aleph Alpha ja ühineb sellega 20 miljardi dollari suuruses tehingus, kusjuures Aleph Alpha taga seisev Schwarz Group paneb Cohere'i E-seeria vooru 600 miljonit. Saksamaa suveräänse tehisintellekti lipulaev on nõustunud saama osaks ettevõttest, mis ei ole ELi omanduses, ja tehing peab veel regulaatorite heakskiidu saama. Suveräänsusargumendil, mis toetus tarnija rahvusele, oli ainsaks rikkepunktiks kellegi teise ettevõtte arendusmeeskond.
Alles jäävad avatud kaaludega mudelid ELi infrastruktuuril, mida te kontrollite, või teie enda majas, ja need vastavad kogu nimekirjale ilma reservatsioonideta. Riistvara lakkas olemast eksootiline. Hetzneri GEX131, mis tuli välja 11. detsembril 2025, ühendab NVIDIA RTX PRO 6000 Blackwell Max-Q kiibi 96 GB GDDR7 mäluga ja 24 tuumaga Xeon Goldiga, hinnaga 889 eurot kuus Saksamaa või Soome andmekeskustes. Seda, millest te loobute, tuleb öelda otse: avatud kaalud on kodeerimise ja matemaatika mõõdikutes, nagu SWE-bench Verified, tipptasemest mõne punkti kaugusel ja selgelt maas mitmetunnise agentse töö puhul, kus vahe ei ole alates 2025. aastast vähenenud. Te olete ostnud ka operatsioonitöö ja meeskonnad alahindavad seda palju rohkem kui riistvara. Me ei ole selle vahetuse suhtes neutraalsed, sest teiste inimeste infrastruktuuri käitamine on see, mida me müüme. Kitsam mõte: Sencai mudeli backend on vahetatav, nii et üleminek hostitud teenusepakkujalt avatud kaaludele sellisel masinal muudab kolmanda küsimuse vastust ilma migratsioonita.
Regulaator hindab seda skaalal, mitte linnukesega
Regulatiivne kell ei ole see, mida inimesed tsiteerivad. ELi tehisintellektimäärus muutus üldiselt kohaldatavaks 2. augustil 2026, sealhulgas artikli 50 läbipaistvuskohustused, kuid digitaalne koondmäärus nihutas III lisa suure riskiga kohustused 2. detsembrile 2027 ja reguleeritud toodete sees oleva suure riskiga tehisintellekti 2. augustile 2028. Komisjoni 3. juuni 2026 pilve- ja tehisintellekti arendamise määruse ettepanek hindaks suveräänsust avaliku hanke jaoks skaalal, mitte jah-ei vastusega. Klassifitseerige oma töökoormused samamoodi: kliendipäringute kokkuvõtja ja pseudonüümitud patsiendiandmeid lugev mudel ei vääri ühte vastust.
Me lasksime oma toote samast viiest läbi. Sencai nimetab oma mudelipakkujad avalikus alltöövõtjate nimekirjas, kaasatuna ainult siis, kui klient kasutab tehisintellekti funktsiooni, ja mitte kunagi platvormi enda jaoks. Platvormi andmeid hoitakse ELis ja tasuta konfiguratsioonis ei ole tehisintellekti üldse.
Täpselt üks meie konfiguratsioon vastab kõigile viiele ilma reservatsioonita ja see on see, mida enamik meeskondi ei peaks ostma: kohapealne (on-premise) väljalase, terve server teie enda riiulis koos valikulise kohaliku tehisintellektiserveriga selle kõrval, mis automatiseerib vara kohapeal, samal ajal kui miski majast ei lahku. Kõik muu, sealhulgas meie oma, vastab osaliselt, mis on talutav, kui osaline vastus on kirja pandud. Tarnija, kes paneb andmekeskuse, säilitusakna ja TLS-i lõpetaja allkirjastatud lausesse, on teile öelnud, kus tema toode asub; see, kes paneb selle ainult turunduslehele, on teile samuti öelnud.