З десяти регіонів, які продає документація OpenAI про резидентність даних, сім - Австралія, Канада, Японія, Індія, Сінгапур, Південна Корея і Велика Британія - вказані як регіональне зберігання так, регіональна обробка ні. Контракт на резидентність у Британії на таких умовах тримає запис про ваш запит удома, а сам запит обчислює деінде. Одне слово покриває обидва стани, не розрізняючи їх, - саме тому воно так часто проходить архітектурні рев'ю неушкодженим.
Резидентність даних ШІ в ЄС - це властивість зберігання. Суверенітет - властивість юрисдикції. Розрив між ними дорожчає пізніше: у суді або у вхідних наглядового органу. Лікується це ланцюгом із п'яти питань, у кожного з яких є перевірна відповідь.
П'ять питань, які витримають зустріч із закупівлями
Почніть із юридичної особи, яка оперує ендпоінтом, що його викликає ваш код, і права, за яким вона укладає договори й судиться. Далі спитайте, де фізично виконується інференс. Зберігання - третє: що саме залишається від запиту, як довго і хто може це прочитати. Останнє - список субпроцесорів за ендпоінтом, включно з тією компанією, яка термінує ваш TLS. Кожен пункт - речення, яке вендор може підписати, а ті, хто не підпише, цим уже щось вам сказали.
Проженіть через це OpenAI. Стороною договору для клієнтів з ЄЕЗ і Швейцарії є OpenAI Ireland Limited, зареєстрована в Дубліні, тож на перші два питання відповіді пристойні. Третє звужується швидко: регіональна обробка існує для США, ЄЕЗ плюс Швейцарії та Об'єднаних Арабських Еміратів - і більше ніде. Власна документація OpenAI каже, що запити до eu.api.openai.com проходять через Cloudflare Regional Services, тож TLS термінується всередині регіону, а це означає, що субпроцесор, якого OpenAI називає для цієї роботи, Cloudflare, Ltd., розшифровує трафік на європейському ендпоінті, маючи кінцеву материнську компанію, зареєстровану в США. Та сама сторінка ще й виключає з резидентності дані акаунта, метадані та дані про використання, а європейський ендпоінт несе опубліковану надбавку 10 відсотків на моделі, випущені з 5 березня 2026 року. У суверенітету є прайс-лист.
Аргумент CLOUD Act, який ніхто не застосовує до ендпоінтів моделей
Норма достатньо коротка, щоб прочитати її повністю. 18 U.S.C. 2713 зобов'язує провайдера розкрити матеріал, що перебуває в його володінні, розпорядженні чи під його контролем, незалежно від того, лежить він у США чи поза ними. Володіння тут описує корпоративні стосунки, а не місце, тож на ендпоінті моделі обов'язок осідає на тому, хто тримає логи промптів: на вендорі моделі, а не на cloud-регіоні, який обрав клієнт. Європейський регіон, куплений у вендора, зареєстрованого в США, переносить байти й залишає обов'язок недоторканим. 10 червня 2025 року Anton Carniaux, директор із публічних і юридичних питань Microsoft France, під присягою заявив на слуханнях у Сенаті Франції, що не може гарантувати, що дані французьких громадян ніколи не будуть передані владі США без французького дозволу, додавши, що такої передачі не було. Контролем є лише одна з цих двох половин.
Комерційні умови Anthropic відповідають на питання про юрособу точно: Anthropic означає Anthropic Ireland, Limited, якщо клієнт перебуває в ЄЕЗ, Швейцарії чи Британії, і Anthropic, PBC в усіх інших випадках, з ірландським правом та арбітражем у Дубліні для перших і каліфорнійським правом для решти. Це закриває перші два питання і не закриває третє. У Claude API немає власного регіону інференсу в ЄС, а обробка в європейському регіоні йде через AWS Bedrock або Vertex AI, якими обома оперують провайдери, зареєстровані в США.
Рамка, що лежить під усім цим, менш усталена, ніж підказує маркетинг. Загальний суд відхилив перший позов проти Data Privacy Framework ЄС-США у справі Latombe v Commission 3 вересня 2025 року, а апеляція розглядається як C-703/25 P. 29 червня 2026 року Верховний суд США виніс рішення у справі Trump v. Slaughter, скасувавши Humphrey's Executor і визнавши неконституційним захист комісарів FTC від звільнення без підстав. Data Privacy Framework спирається саме на FTC у частині незалежного правозастосування, яке свого часу й зробило її адекватною.
Зберігання - це окреме питання від резидентності даних ШІ в ЄС
За замовчуванням OpenAI генерує логи промптів і відповідей для моніторингу зловживань щодо всього API-трафіку і зберігає їх до 30 днів. Zero Data Retention і Modified Abuse Monitoring існують обидва, обидва потребують попереднього погодження, а будь-який регіон резидентності поза США потребує ще й підписаної поправки про змінений строк зберігання. Чесний опис розгортання за замовчуванням такий: ваші промпти місяць лежать у чужому журналі, а суверенна версія починається із заявки.
Стаття 4(2) GDPR зараховує зберігання, витяг, перегляд і використання до обробки, тож виклик інференсу - це подія обробки, а не передача, і виклик у регіон поза ЄС є передачею за Главою V щоразу, коли він стається - тисячу разів на день, якщо такий у вас трафік. Висновок EDPB 28/2024, ухвалений 17 грудня 2024 року, закриває інший вихід: модель, навчену на персональних даних, не можна оголосити анонімною.
Чим жертвують справді європейські варіанти суверенного ШІ
Mistral вивів регіональні ендпоінти в загальну доступність 11 серпня 2026 року, і у власному анонсі несе застереження, яке має значення: інференс і пов'язана з ним обробка відбуваються в обраному регіоні, з можливістю обмежених передач із запобіжниками до субпроцесорів, які можуть відбуватися поза цим регіоном. Той самий анонс обіцяє до 1 ГВт європейських обчислень до 2030 року, що ніяк не допомагає рішенню, яке ви ухвалюєте цього кварталу.
Власність - складніша половина п'ятого питання. 24 квітня 2026 року канадська Cohere оголосила, що придбає німецьку Aleph Alpha і зіллється з нею в угоді на 20 мільярдів доларів, а інвестор Aleph Alpha, Schwarz Group, вкладе 600 мільйонів у раунд Series E самої Cohere. Флагманський німецький чемпіон суверенного ШІ погодився стати частиною компанії, яка не належить ЄС, і угода ще має пройти регуляторів. Аргумент про суверенітет, що спирається на національність вендора, мав чужий відділ корпоративного розвитку як єдину точку відмови.
Залишаються моделі з відкритими вагами на європейській інфраструктурі, яку контролюєте ви, або у вашій власній будівлі - вони відповідають на весь список без застережень. Залізо перестало бути екзотикою. Hetzner GEX131, запущений 11 грудня 2025 року, поєднує NVIDIA RTX PRO 6000 Blackwell Max-Q з 96 ГБ GDDR7 і 24-ядерний Xeon Gold за 889 євро на місяць у німецьких чи фінських дата-центрах. Про те, чим ви жертвуєте, варто сказати прямо: відкриті ваги відстають від фронтиру на кілька пунктів у бенчмарках з кодування й математики на кшталт SWE-bench Verified і явно програють на багатогодинній агентній роботі, де розрив не скоротився з 2025 року. Ви також купили собі операційну роботу, і команди недооцінюють саме її значно більше, ніж залізо. Ми тут не нейтральні, бо керування чужою інфраструктурою - це те, що ми продаємо. Вужча теза: бекенд моделей у Sencai змінний, тож перехід від hosted-провайдера до відкритих ваг на такій машині змінює відповідь на третє питання без міграції.
Регулятор це оцінюватиме, а не поставить галочку
Регуляторний годинник - не той, який цитують. Акт ЄС про штучний інтелект став загальнозастосовним 2 серпня 2026 року, разом з обов'язками прозорості за статтею 50, але Цифровий омнібус переніс високоризикові обов'язки за Додатком III на 2 грудня 2027 року, а високоризиковий ШІ всередині регульованих продуктів - на 2 серпня 2028 року. Пропозиція Комісії Cloud and AI Development Act від 3 червня 2026 року оцінюватиме суверенітет для публічних закупівель за шкалою, а не ставитиме так чи ні. Класифікуйте свої workload'и так само: підсумовувач тікетів підтримки і модель, яка читає псевдонімізовані медичні записи, не заслуговують на одну відповідь.
Ми прогнали власний продукт через ті самі п'ять питань. Sencai називає своїх провайдерів моделей у публічному списку субпроцесорів, і залучаються вони лише тоді, коли клієнт користується AI-функцією, і ніколи для самої платформи. Дані платформи зберігаються в ЄС, а безкоштовна конфігурація не має ШІ взагалі.
Рівно одна наша конфігурація відповідає на всі п'ять без застережень, і це саме та, яку більшості команд купувати не варто: on-premise-редакція, повноцінний сервер у вашій власній стійці з опційним локальним AI-сервером поруч, який автоматизує інфраструктуру на місці, поки нічого не виходить за межі будівлі. Усе інше, наше в тому числі, відповідає частково - і це можна пережити, коли часткова відповідь записана. Вендор, який погодиться вписати дата-центр, вікно зберігання і того, хто термінує TLS, у підписане речення, уже сказав вам, де стоїть його продукт; той, хто напише це лише на маркетинговій сторінці, теж вам це сказав.