Niistä kymmenestä alueesta, joita OpenAI:n datan sijaintia koskeva dokumentaatio myy, seitsemän - Australia, Kanada, Japani, Intia, Singapore, Etelä-Korea ja Yhdistynyt kuningaskunta - on listattu niin, että alueellinen tallennus kyllä, alueellinen käsittely ei. Britannian sijaintisopimus noilla ehdoilla pitää tietueen pyynnöstäsi kotimaassa ja laskee itse pyynnön muualla. Yksi sana kattaa molemmat tilat erottelematta niitä, ja juuri siksi se selviää niin monesta arkkitehtuurikatselmoinnista koskemattomana.

Datan sijainti on tallennuksen ominaisuus. Suvereniteetti on lainkäyttöalueen ominaisuus. Näiden välinen kuilu muuttuu kalliiksi myöhemmin, tuomioistuimessa tai valvontaviranomaisen postilaatikossa. Korjaus on viiden kysymyksen ketju, joista jokaisella on tarkistettavissa oleva vastaus.

Viisi kysymystä, jotka kestävät hankintapalaverin

Aloita siitä oikeushenkilöstä, joka operoi koodisi kutsumaa endpointtia, ja siitä laista, jonka alla se tekee sopimuksia ja käy oikeutta. Kysy sitten, missä inferenssi fyysisesti ajetaan. Säilytys on kolmas: mitä pyynnöstä jää talteen, kuinka pitkäksi aikaa, ja kuka sen voi lukea. Viimeisenä endpointin takana oleva alihankkijaluettelo, mukaan lukien se yhtiö, joka terminoi TLS-yhteytesi. Jokainen kohta on lause, jonka toimittaja voi allekirjoittaa, ja ne, jotka eivät allekirjoita, kertovat sinulle jotain.

Aja OpenAI tuon läpi. ETA- ja Sveitsi-asiakkaiden sopimuskumppani on Dubliniin rekisteröity OpenAI Ireland Limited, joten kahteen ensimmäiseen kysymykseen on kelvolliset vastaukset. Kolmas kaventuu nopeasti: alueellinen käsittely on olemassa Yhdysvalloille, ETA-alueelle ja Sveitsille sekä Yhdistyneille arabiemiirikunnille, eikä muualle. OpenAI:n oma dokumentaatio kertoo, että pyynnöt osoitteeseen eu.api.openai.com käyttävät Cloudflare Regional Services -palvelua, jotta TLS terminoituu alueen sisällä - mikä tarkoittaa, että alihankkija, jonka OpenAI tuohon työhön nimeää, Cloudflare, Ltd., purkaa liikenteen salauksen eurooppalaisella endpointilla, ja sen perimmäinen emoyhtiö on rekisteröity Yhdysvaltoihin. Sama sivu rajaa sijaintivaatimuksen ulkopuolelle tilitiedot, metadatan ja käyttötiedot, ja EU-endpointilla on julkaistu 10 prosentin lisähinta malleille, jotka on julkaistu 5. maaliskuuta 2026 alkaen. Suvereniteetilla on listahinta.

CLOUD Act -argumentti, jota kukaan ei sovella malliendpointteihin

Säädös on tarpeeksi lyhyt luettavaksi kokonaan. 18 U.S.C. 2713 velvoittaa palveluntarjoajan luovuttamaan aineiston, joka on sen hallussa, säilytyksessä tai määräysvallassa, riippumatta siitä, sijaitseeko se Yhdysvalloissa vai sen ulkopuolella. Hallussapito kuvaa siinä yhtiösuhdetta eikä sijaintia, joten malliendpointilla velvollisuus asettuu sille, joka pitää hallussaan prompti-lokeja: mallitoimittajalle, ei sille pilvialueelle, jonka asiakas valitsi. Yhdysvaltoihin rekisteröidyltä toimittajalta ostettu EU-alue siirtää tavut ja jättää velvollisuuden koskematta. Anton Carniaux, Microsoft Francen julkis- ja lakiasiainjohtaja, kertoi 10. kesäkuuta 2025 Ranskan senaatin kuulemisessa valan alla, ettei hän voi taata, etteivät ranskalaisten kansalaisten tiedot koskaan siirtyisi Yhdysvaltain viranomaisille ilman Ranskan lupaa, ja lisäsi, ettei tällaista siirtoa ollut tapahtunut. Vain toinen noista puolikkaista on kontrolli.

Anthropicin kaupalliset ehdot vastaavat oikeushenkilökysymykseen täsmällisesti: Anthropic tarkoittaa Anthropic Ireland, Limitediä, jos asiakas asuu ETA-alueella, Sveitsissä tai Britanniassa, ja muutoin Anthropic, PBC:tä - edellisille Irlannin laki ja välimiesmenettely Dublinissa, muille Kalifornian laki. Se ratkaisee kaksi ensimmäistä kysymystä muttei kolmatta. Claude API:lla ei ole omaa EU-inferenssialuetta, ja EU-alueen käsittely kulkee AWS Bedrockin tai Vertex AI:n kautta, joita molempia operoi Yhdysvaltoihin rekisteröity palveluntarjoaja.

Kaiken tämän alla oleva kehys on vähemmän vakiintunut kuin markkinointi antaa ymmärtää. Unionin yleinen tuomioistuin hylkäsi ensimmäisen EU:n ja Yhdysvaltain väliseen Data Privacy Frameworkiin kohdistuneen kanteen asiassa Latombe v. komissio 3. syyskuuta 2025, ja valitus on vireillä numerolla C-703/25 P. Yhdysvaltain korkein oikeus ratkaisi 29. kesäkuuta 2026 asian Trump v. Slaughter, kumosi Humphrey's Executorin ja katsoi, että FTC:n jäsenten erottamissuoja perustellusta syystä on perustuslain vastainen. Data Privacy Framework nojaa juuri FTC:hen siinä riippumattomassa täytäntöönpanossa, joka teki siitä alun perin riittävän.

Säilytys on eri kysymys kuin datan sijainti

Oletusarvoisesti OpenAI tuottaa väärinkäytön valvontalokeja prompteista ja vastauksista kaikesta API-liikenteestä ja säilyttää niitä enintään 30 päivää. Zero Data Retention ja Modified Abuse Monitoring ovat molemmat olemassa ja vaativat molemmat ennakkohyväksynnän, ja mikä tahansa Yhdysvaltain ulkopuolinen sijaintialue tarvitsee tuon hyväksynnän lisäksi allekirjoitetun säilytysmuutosliitteen. Rehellinen kuvaus oletusasennuksesta on, että promptisi lojuvat jonkun toisen lokissa kuukauden, ja suvereeni versio alkaa hakemuslomakkeella.

GDPR:n 4 artiklan 2 kohta laskee tallentamisen, haun, kyselyn ja käytön käsittelyksi, joten inferenssikutsu on käsittelytapahtuma eikä siirto, ja kutsu EU:n ulkopuoliselle alueelle on V luvun mukainen siirto joka ainoa kerta - tuhat kertaa päivässä, jos liikenteesi on sitä luokkaa. Euroopan tietosuojaneuvoston lausunto 28/2024, hyväksytty 17. joulukuuta 2024, sulkee toisen ulospääsyn: henkilötiedoilla koulutettua mallia ei voi julistaa anonyymiksi.

Mistä aidosti eurooppalaiset suvereenin tekoälyn vaihtoehdot luopuvat

Mistral julkaisi alueelliset endpointit yleisesti saataville 11. elokuuta 2026, ja sen oma tiedote kantaa mukanaan sen varauman, jolla on merkitystä: inferenssi ja siihen liittyvä käsittely tapahtuvat valitulla alueella, edellyttäen rajattuja ja suojattuja alihankkijoille tehtäviä siirtoja, joita voi tapahtua tuon alueen ulkopuolella. Sama tiedote sitoutuu enintään 1 GW:n eurooppalaiseen laskentakapasiteettiin vuoteen 2030 mennessä, mikä ei auta päätöksessä, jonka teet tällä kvartaalilla.

Omistus on viidennen kysymyksen vaikeampi puolisko. Kanadalainen Cohere ilmoitti 24. huhtikuuta 2026 ostavansa saksalaisen Aleph Alphan ja sulautuvansa sen kanssa 20 miljardin dollarin kaupassa, ja Aleph Alphan rahoittaja Schwarz Group laittaa 600 miljoonaa Coheren Series E -kierrokseen. Saksan lippulaivaksi nostettu suvereenin tekoälyn mestari on suostunut tulemaan osaksi yhtiötä, joka ei ole EU-omisteinen, ja kauppa odottaa yhä viranomaishyväksyntää. Suvereniteettiargumentti, joka nojaa toimittajan kansallisuuteen, piti jonkun toisen yritysjärjestelytiimiä yksittäisenä vikapisteenä.

Jäljelle jäävät avoimin painoin varustetut mallit hallitsemallasi EU-infrastruktuurilla tai omassa rakennuksessasi, ja ne vastaavat koko listaan ilman varaumia. Laitteisto lakkasi olemasta eksoottista. Hetznerin GEX131, joka julkaistiin 11. joulukuuta 2025, yhdistää NVIDIA RTX PRO 6000 Blackwell Max-Q:n, jossa on 96 GB GDDR7-muistia, ja 24-ytimisen Xeon Goldin, hintaan 889 euroa kuukaudessa saksalaisessa tai suomalaisessa konesalissa. Se, mistä luovut, kannattaa sanoa suoraan: avoimet painot ovat muutaman pisteen päässä kärjestä koodaus- ja matematiikkabenchmarkeissa kuten SWE-bench Verified, ja selvästi jäljessä monituntisessa agenttityössä, jossa kuilu ei ole kaventunut vuoden 2025 jälkeen. Olet myös ostanut operointityön, ja tiimit aliarvioivat sen paljon enemmän kuin laitteiston. Emme ole tuossa vaihtokaupassa neutraaleja, koska muiden ihmisten infrastruktuurin ajaminen on juuri sitä, mitä myymme. Suppeampi pointti: Sencain mallitaustajärjestelmä on vaihdettavissa, joten siirtyminen hostatulta palveluntarjoajalta avoimiin painoihin tuon kaltaisella koneella muuttaa vastauksen kolmanteen kysymykseen ilman migraatiota.

Sääntelyviranomainen arvostelee tämän, ei rastita sitä

Sääntelykello ei ole se, jota ihmiset siteeraavat. EU:n tekoälysäädöstä alettiin yleisesti soveltaa 2. elokuuta 2026, 50 artiklan läpinäkyvyysvelvoitteet mukaan lukien, mutta digitaalinen omnibus siirsi liitteen III suuririskiset velvoitteet vasta 2. joulukuuta 2027 alkaviksi ja säänneltyjen tuotteiden sisällä olevan suuririskisen tekoälyn 2. elokuuta 2028 alkavaksi. Komission 3. kesäkuuta 2026 antama Cloud and AI Development Act -ehdotus arvostelisi suvereniteetin julkisissa hankinnoissa asteikolla sen sijaan, että antaisi siitä kyllä tai ei. Luokittele workloadisi samalla tavalla: tukitikettien tiivistäjä ja pseudonymisoituja potilastietoja lukeva malli eivät ansaitse yhtä ja samaa vastausta.

Ajoimme oman tuotteemme samojen viiden läpi. Sencai nimeää mallien tarjoajansa julkisessa alihankkijaluettelossa, ja niitä kutsutaan vain silloin, kun asiakas käyttää tekoälyominaisuutta, ei koskaan alustan omiin tarpeisiin. Alustan data säilytetään EU:ssa, eikä ilmaisessa kokoonpanossa ole tekoälyä lainkaan.

Täsmälleen yksi kokoonpanomme vastaa kaikkiin viiteen ilman varaumaa, ja se on se, jota useimpien tiimien ei pitäisi ostaa: on-premise-versio, kokonainen palvelin omassa räkissäsi ja sen vieressä valinnainen paikallinen tekoälypalvelin, joka automatisoi kaluston paikan päällä, samalla kun mitään ei poistu rakennuksesta. Kaikki muu, meidän tuotteemme mukaan lukien, vastaa osittain - ja sen kanssa pärjää, kun osittainen vastaus on kirjoitettu ylös. Toimittaja, joka suostuu kirjaamaan konesalin, säilytysikkunan ja TLS-terminoijan allekirjoitettuun lauseeseen, on kertonut sinulle, missä sen tuote seisoo; se, joka suostuu laittamaan sen vain markkinointisivulle, on kertonut sinulle sen myös.