Av de tio regioner som OpenAI:s dokumentation om dataresidens säljer är sju - Australien, Kanada, Japan, Indien, Singapore, Sydkorea och Storbritannien - listade som regional lagring ja, regional bearbetning nej. Ett residenskontrakt för Storbritannien på de villkoren behåller journalen över din förfrågan på hemmaplan och beräknar själva förfrågan någon annanstans. Ett enda ord täcker båda tillstånden utan att skilja dem åt, vilket är varför det överlever så många arkitekturgenomgångar oskadat.
Dataresidens för AI i EU är en egenskap hos lagringen. Suveränitet är en egenskap hos jurisdiktionen. Gapet mellan dem blir dyrt senare, i en domstol eller i en tillsynsmyndighets inkorg. Lösningen är en kedja av fem frågor, var och en med ett kontrollerbart svar.
Fem frågor som överlever ett inköpsmöte
Börja med det bolag som driver den endpoint din kod anropar, och den lag det ingår avtal och processar under. Fråga sedan var inferensen fysiskt körs. Lagringen är tredje frågan: vad som sparas från förfrågan, hur länge, och vem som kan läsa det. Sist listan över underbiträden bakom endpointen, inklusive vilket bolag det än är som terminerar din TLS. Varje punkt är en mening en leverantör kan skriva under, och de som inte vill berättar något för dig.
Kör OpenAI genom den. Avtalsparten för kunder i EES och Schweiz är OpenAI Ireland Limited, registrerat i Dublin, så de två första frågorna har hyggliga svar. Den tredje smalnar av snabbt: regional bearbetning finns för USA, EES plus Schweiz, och Förenade Arabemiraten, och ingen annanstans. OpenAI:s egen dokumentation säger att förfrågningar till eu.api.openai.com använder Cloudflare Regional Services så att TLS termineras inne i regionen, vilket betyder att det underbiträde OpenAI namnger för det jobbet, Cloudflare, Ltd., dekrypterar trafiken på den europeiska endpointen, med ett yttersta moderbolag registrerat i USA. Den sidan undantar också kontodata, metadata och användningsdata från residensen, och EU-endpointen bär ett publicerat påslag på 10 procent för modeller som släppts från och med den 5 mars 2026. Suveränitet har ett listpris.
CLOUD Act-argumentet som ingen tillämpar på modellendpoints
Lagtexten är kort nog att läsa i sin helhet. 18 U.S.C. 2713 ålägger en leverantör att lämna ut material som den har i sin besittning, förvaring eller kontroll, oavsett om det ligger inom eller utanför USA. Besittning syftar där på en bolagsrelation, inte på en plats, så vid en modellendpoint hamnar skyldigheten hos den som håller promptloggarna: modelleverantören, inte den molnregion kunden valde. En EU-region köpt av en leverantör registrerad i USA flyttar bytesen och lämnar skyldigheten orörd. Den 10 juni 2025 sa Anton Carniaux, chef för offentliga och juridiska frågor på Microsoft Frankrike, under ed i en utfrågning i franska senaten att han inte kunde garantera att franska medborgares data aldrig skulle överföras till amerikanska myndigheter utan franskt tillstånd, och tillade att någon sådan överföring inte hade skett. Bara den ena av de halvorna är en kontroll.
Anthropics kommersiella villkor besvarar bolagsfrågan exakt: Anthropic betyder Anthropic Ireland, Limited om kunden är hemmahörande i EES, Schweiz eller Storbritannien, och Anthropic, PBC i övrigt, med irländsk rätt och skiljeförfarande i Dublin för de förra och kalifornisk rätt för resten. Det avgör de två första frågorna men inte den tredje. Claude API har ingen EU-region för inferens i egen regi, och bearbetning i EU-region går via AWS Bedrock eller Vertex AI, båda drivna av leverantörer registrerade i USA.
Ramverket under allt det här är mindre avgjort än marknadsföringen antyder. Tribunalen avslog den första talan mot EU-US Data Privacy Framework i Latombe mot kommissionen den 3 september 2025, och överklagandet är under prövning som C-703/25 P. Den 29 juni 2026 avgjorde USA:s högsta domstol Trump mot Slaughter, underkände Humphrey's Executor och slog fast att skyddet mot avsättning utan saklig grund för FTC:s ledamöter är grundlagsstridigt. Data Privacy Framework lutar sig mot FTC för just den oberoende tillsyn som gjorde att det bedömdes ge adekvat skyddsnivå från början.
Lagringstiden är en annan fråga än dataresidens för AI i EU
Som standard genererar OpenAI loggar för missbruksövervakning av prompter och svar för all API-trafik och sparar dem i upp till 30 dagar. Zero Data Retention och Modified Abuse Monitoring finns båda och kräver båda förhandsgodkännande, och varje residensregion utanför USA kräver det godkännandet plus ett undertecknat tillägg om ändrad lagring. Den ärliga beskrivningen av en standarduppsättning är att dina prompter ligger i någon annans logg i en månad, och att den suveräna varianten börjar med en ansökningsblankett.
Artikel 4(2) i GDPR räknar lagring, hämtning, läsning och användning som behandling, så ett inferensanrop är en behandling snarare än en transport, och ett anrop till en region utanför EU är en överföring enligt kapitel V varje gång det sker - tusen gånger om dagen, om det är din trafik. EDPB:s yttrande 28/2024, antaget den 17 december 2024, stänger den andra utgången: en modell tränad på personuppgifter kan inte förklaras anonym.
Vad de genuint europeiska alternativen för suverän AI ger upp
Mistral gjorde regionala endpoints allmänt tillgängliga den 11 augusti 2026, och deras eget tillkännagivande bär förbehållet som spelar roll: inferensen och den tillhörande behandlingen sker i den valda regionen, med förbehåll för begränsade, skyddade överföringar till underbiträden som kan ske utanför den regionen. Samma tillkännagivande utlovar upp till 1 GW europeisk compute till 2030, vilket inte hjälper ett beslut du fattar det här kvartalet.
Ägandet är den svårare halvan av den femte frågan. Den 24 april 2026 meddelade kanadensiska Cohere att bolaget skulle förvärva och gå samman med tyska Aleph Alpha i en affär på 20 miljarder dollar, där Aleph Alphas ägare Schwarz Group går in med 600 miljoner i Coheres Series E. Tysklands flaggskepp inom suverän AI har gått med på att bli en del av ett bolag som inte är EU-ägt, och affären måste fortfarande godkännas av myndigheterna. Ett suveränitetsargument som vilar på en leverantörs nationalitet hade någon annans avdelning för affärsutveckling som en enda felpunkt.
Kvar blir modeller med öppna vikter på EU-infrastruktur du kontrollerar, eller i din egen byggnad, vilket besvarar hela listan utan förbehåll. Hårdvaran slutade vara exotisk. Hetzners GEX131, lanserad den 11 december 2025, kombinerar en NVIDIA RTX PRO 6000 Blackwell Max-Q med 96 GB GDDR7 och en Xeon Gold på 24 kärnor, för 889 euro i månaden i tyska eller finska datacenter. Det du ger upp bör sägas rakt ut: öppna vikter ligger några poäng från de främsta modellerna på benchmarks för kod och matematik som SWE-bench Verified, och tydligt efter på agentiskt arbete som pågår i flera timmar, där gapet inte har krympt sedan 2025. Du har också köpt ett driftjobb, och team underskattar det långt mer än hårdvaran. Vi är inte neutrala i den avvägningen, eftersom att driva andras infrastruktur är vad vi säljer. Den smalare poängen: Sencais modellbackend är utbytbar, så att gå från en hostad leverantör till öppna vikter på en maskin som den ändrar svaret på fråga tre utan en migrering.
Tillsynsmyndigheten kommer att gradera det här, inte bocka av det
Den regulatoriska klockan är inte den folk citerar. AI-förordningen blev allmänt tillämplig den 2 augusti 2026, inklusive transparensskyldigheterna i artikel 50, men det digitala omnibuspaketet flyttade högriskskyldigheterna i bilaga III till den 2 december 2027 och AI med hög risk inuti reglerade produkter till den 2 augusti 2028. Kommissionens förslag till Cloud and AI Development Act av den 3 juni 2026 skulle gradera suveränitet vid offentlig upphandling snarare än att sätta ja eller nej. Klassificera dina arbetsbelastningar på samma sätt: en sammanfattare av supportärenden och en modell som läser pseudonymiserade patientjournaler förtjänar inte ett och samma svar.
Vi körde vår egen produkt genom samma fem. Sencai namnger sina modelleverantörer i en offentlig lista över underbiträden, anlitade bara när en kund använder en AI-funktion och aldrig för plattformen. Plattformens data lagras inom EU, och den kostnadsfria konfigurationen har ingen AI alls.
Exakt en av våra konfigurationer besvarar alla fem utan förbehåll, och det är den de flesta team inte bör köpa: on-premise-utgåvan, en komplett server i ditt eget rack med en valfri lokal AI-server bredvid, som automatiserar beståndet på plats medan ingenting lämnar byggnaden. Allt annat, vårt inräknat, svarar delvis, vilket går att leva med när det delvisa svaret är nedskrivet. En leverantör som är beredd att sätta datacentret, lagringsfönstret och den som terminerar TLS i en undertecknad mening har berättat var dess produkt står; en som bara sätter det på en marknadsföringssida har berättat det också.