Av de ti regionene OpenAIs dokumentasjon om dataresidens selger, er sju - Australia, Canada, Japan, India, Singapore, Sør-Korea og Storbritannia - oppført som regional lagring ja, regional behandling nei. En residenskontrakt for Storbritannia på de vilkårene beholder journalen over forespørselen din hjemme og beregner selve forespørselen et annet sted. Ett ord dekker begge tilstandene uten å skille dem, og det er derfor det overlever så mange arkitekturgjennomganger uskadd.
Dataresidens for KI i EU er en egenskap ved lagring. Suverenitet er en egenskap ved jurisdiksjon. Gapet mellom dem blir dyrt senere, i en domstol eller i innboksen til en tilsynsmyndighet. Løsningen er en kjede på fem spørsmål, hvert med et svar som kan kontrolleres.
Fem spørsmål som overlever et innkjøpsmøte
Start med den juridiske enheten som drifter endepunktet koden din kaller, og loven den inngår avtaler og fører rettssaker under. Spør deretter hvor inferensen fysisk kjører. Oppbevaring er nummer tre: hva som beholdes fra forespørselen, hvor lenge, og hvem som kan lese det. Til slutt listen over underdatabehandlere bak endepunktet, inkludert det selskapet som terminerer TLS-en din. Hvert punkt er en setning en leverandør kan signere, og de som ikke vil, forteller deg noe.
Kjør OpenAI gjennom den. Avtaleparten for kunder i EØS og Sveits er OpenAI Ireland Limited, registrert i Dublin, så de to første spørsmålene har brukbare svar. Det tredje snevrer seg raskt inn: regional behandling finnes for USA, EØS pluss Sveits, og De forente arabiske emirater, og ingen andre steder. OpenAIs egen dokumentasjon sier at forespørsler til eu.api.openai.com bruker Cloudflare Regional Services slik at TLS termineres inne i regionen, noe som betyr at underdatabehandleren OpenAI navngir for den jobben, Cloudflare, Ltd., dekrypterer trafikken på det europeiske endepunktet, med et øverste morselskap registrert i USA. Den siden holder også kontodata, metadata og bruksdata utenfor residensen, og EU-endepunktet har et publisert påslag på 10 prosent for modeller sluppet fra 5. mars 2026. Suverenitet har en listepris.
CLOUD Act-argumentet ingen anvender på modellendepunkter
Lovteksten er kort nok til å leses i sin helhet. 18 U.S.C. 2713 pålegger en tilbyder å utlevere materiale den har i sin besittelse, forvaring eller kontroll, uansett om det ligger innenfor eller utenfor USA. Besittelse beskriver i den sammenhengen et selskapsforhold, ikke et sted, så ved et modellendepunkt lander plikten på den som sitter på promptloggene: modelleverandøren, ikke skyregionen en kunde valgte. En EU-region kjøpt fra en leverandør registrert i USA flytter bytene og lar forpliktelsen stå urørt. 10. juni 2025 fortalte Anton Carniaux, direktør for offentlige og juridiske saker i Microsoft France, under ed i en høring i det franske senatet at han ikke kunne garantere at franske borgeres data aldri ville bli overført til amerikanske myndigheter uten fransk autorisasjon, og la til at ingen slik overføring hadde funnet sted. Bare den ene halvdelen av det er en kontroll.
Anthropics kommersielle vilkår svarer presist på spørsmålet om enhet: Anthropic betyr Anthropic Ireland, Limited hvis kunden holder til i EØS, Sveits eller Storbritannia, og Anthropic, PBC ellers, med irsk rett og voldgift i Dublin for de første og californisk rett for resten. Det avklarer de to første spørsmålene og ikke det tredje. Claude API har ingen egen EU-region for inferens, og behandling i EU-regionen går gjennom AWS Bedrock eller Vertex AI, begge driftet av leverandører registrert i USA.
Rammeverket under alt dette er mindre avklart enn markedsføringen antyder. Underretten avviste det første søksmålet mot EU-US Data Privacy Framework i Latombe mot Kommisjonen 3. september 2025, og anken ligger til behandling som C-703/25 P. 29. juni 2026 avgjorde USAs høyesterett Trump v. Slaughter, satte Humphrey's Executor til side og slo fast at oppsigelsesvern med saklig grunn for FTC-kommisjonærer er grunnlovsstridig. Data Privacy Framework lener seg på FTC for den uavhengige håndhevingen som ga det et tilstrekkelig beskyttelsesnivå i utgangspunktet.
Oppbevaring er et annet spørsmål enn dataresidens for KI i EU
Som standard genererer OpenAI logger for misbruksovervåking av prompter og svar for all API-trafikk, og oppbevarer dem i opptil 30 dager. Zero Data Retention og Modified Abuse Monitoring finnes begge, og begge krever forhåndsgodkjenning, og enhver residensregion utenfor USA trenger den godkjenningen pluss et signert tillegg om endret oppbevaring. Den ærlige beskrivelsen av et standardoppsett er at promptene dine ligger i noen andres logg i en måned, og den suverene versjonen starter med et søknadsskjema.
GDPR artikkel 4(2) regner lagring, gjenfinning, konsultering og bruk som behandling, så et inferenskall er en behandlingshendelse fremfor en overføring, og et kall til en region utenfor EU er en overføring etter kapittel V hver eneste gang det skjer - tusen ganger om dagen, hvis det er trafikken din. EDPBs uttalelse 28/2024, vedtatt 17. desember 2024, stenger den andre utgangen: en modell trent på personopplysninger kan ikke erklæres anonym.
Hva de ekte europeiske KI-alternativene gir avkall på
Mistral gjorde regionale endepunkter allment tilgjengelige 11. august 2026, og selskapets egen kunngjøring bærer forbeholdet som betyr noe: inferens og tilhørende behandling skjer i den valgte regionen, med forbehold om begrensede, sikrede overføringer til underdatabehandlere som kan skje utenfor den regionen. Den samme kunngjøringen forplikter seg til opptil 1 GW europeisk compute innen 2030, noe som ikke hjelper på en beslutning du tar dette kvartalet.
Eierskap er den vanskeligere halvdelen av det femte spørsmålet. 24. april 2026 kunngjorde kanadiske Cohere at selskapet ville kjøpe opp og fusjonere med tyske Aleph Alpha i en avtale verdt 20 milliarder dollar, der Aleph Alpha-investoren Schwarz Group legger 600 millioner inn i Coheres Series E. Tysklands flaggskip for suveren KI har gått med på å bli del av et selskap som ikke er EU-eid, og avtalen skal fortsatt gjennom myndighetene. Et suverenitetsargument som hviler på en leverandørs nasjonalitet, hadde noen andres avdeling for forretningsutvikling som sitt ene kritiske feilpunkt.
Da gjenstår modeller med åpne vekter på EU-infrastruktur du kontrollerer, eller i din egen bygning, som svarer på hele listen uten forbehold. Maskinvaren sluttet å være eksotisk. Hetzners GEX131, lansert 11. desember 2025, kombinerer en NVIDIA RTX PRO 6000 Blackwell Max-Q med 96 GB GDDR7 og en Xeon Gold med 24 kjerner, til 889 euro i måneden i tyske eller finske datasentre. Det du gir avkall på bør sies rett ut: åpne vekter ligger noen få poeng fra fronten på benchmarker for koding og matematikk som SWE-bench Verified, og klart bak på agentisk arbeid som går over flere timer, der gapet ikke har lukket seg siden 2025. Du har også kjøpt deg en driftsjobb, og team undervurderer den langt mer enn maskinvaren. Vi er ikke nøytrale i den avveiningen, siden det å drifte andres infrastruktur er det vi selger. Det snevrere poenget: Sencais modell-backend er pluggbar, så det å flytte fra en hostet leverandør til åpne vekter på en maskin som den, endrer svaret på spørsmål tre uten en migrering.
Tilsynsmyndigheten vil gradere dette, ikke krysse av
Den regulatoriske klokken er ikke den folk siterer. KI-forordningen ble allment anvendelig 2. august 2026, åpenhetspliktene i artikkel 50 inkludert, men Digital Omnibus flyttet høyrisikoforpliktelsene i vedlegg III til 2. desember 2027 og høyrisiko-KI inne i regulerte produkter til 2. august 2028. Kommisjonens forslag til Cloud and AI Development Act av 3. juni 2026 vil gradere suverenitet for offentlige anskaffelser fremfor å gi den ja eller nei. Klassifiser arbeidslastene dine på samme måte: et verktøy som oppsummerer supporthenvendelser og en modell som leser pseudonymiserte pasientjournaler fortjener ikke ett og samme svar.
Vi kjørte vårt eget produkt gjennom de samme fem. Sencai navngir modelleverandørene sine i en offentlig liste over underdatabehandlere, som bare tas i bruk når en kunde bruker en KI-funksjon og aldri for plattformen selv. Plattformdata lagres i EU, og gratiskonfigurasjonen har ingen KI i det hele tatt.
Nøyaktig én av konfigurasjonene våre svarer på alle fem uten forbehold, og det er den de fleste team ikke bør kjøpe: on-premise-utgaven, en komplett server i ditt eget rack med en valgfri lokal KI-server ved siden av, som automatiserer infrastrukturen på stedet mens ingenting forlater bygningen. Alt annet, vårt inkludert, svarer delvis, og det er til å leve med når det delvise svaret er skrevet ned. En leverandør som vil sette datasenteret, oppbevaringsvinduet og TLS-termineringen inn i en signert setning, har fortalt deg hvor produktet står; en som bare vil sette det på en markedsføringsside, har fortalt deg det også.