Главное
- Расположение данных (где они лежат) и юрисдикция (чей закон может обязать их выдать): это разные вопросы, и регион ЕС не отвечает на второй, если материнская компания вне ЕС.
- Читайте тип развёртывания, а не маркетинг: на платформе Microsoft, например, развёртывания Global могут обрабатываться в любом регионе, а развёртывания Data Zone: в пределах зоны ЕС.
- Пять реалистичных вариантов: провайдеры из ЕС, зоны данных ЕС у гиперскейлеров, суверенные облака гиперскейлеров, собственный хостинг моделей с открытыми весами и шлюзы, маршрутизирующие к чужим моделям.
- Для данных о здоровье, юридических, кадровых и государственного сектора убирайте персональные данные до модели и выбирайте провайдера из ЕС или собственные серверы.
Расположение, суверенитет и юрисдикция: не одно и то же
Хостинг в ЕС описывает расположение, а не полное соответствие требованиям. Проверьте место выполнения модели, хранения, журналов, резервных копий и доступа поддержки. Затем проверьте оператора, субобработчиков и договоры. Конечная точка в ЕС способна пересылать запросы в другие регионы, а «зона данных ЕС» поставщика может включать страны за пределами Евросоюза.
Расположение данных и юридическая юрисдикция требуют разных проверок. Установите оператора по договору и материнскую компанию, а с юристами оцените правила доступа, субобработчиков и гарантии. Сам адрес дата-центра не отвечает на эти вопросы.
Пять способов запустить ИИ внутри ЕС
| Вариант | Где обрабатываются данные | Открытый вопрос | Часто подходит для |
|---|---|---|---|
| Провайдеры из ЕС с собственными API инференса (например, IONOS AI Model Hub или европейские разработчики моделей, такие как Mistral AI) | В дата-центрах провайдера в ЕС | Проверьте в документах каждого провайдера регион, субобработчиков и использование для обучения. Выбор моделей может быть уже | Регулируемой работы, где важна юрисдикция |
| Американский гиперскейлер, зона данных ЕС (например, Azure OpenAI Data Zone для ЕС) | В настроенной зоне, границы которой нужно проверить | Точная граница зоны, юрисдикция материнской компании и какая настройка по умолчанию | Общего бизнес-использования с надёжным договором |
| Американский гиперскейлер, суверенное облако (например, AWS European Sovereign Cloud) | В отдельном регионе только для ЕС, с операциями в ЕС | Снимает ли такая структура уязвимость к иностранному праву: предмет спора, а не решённый вопрос. Выбор моделей может быть ограничен | Организаций, которым нужны инструменты гиперскейлера с более сильным разделением |
| Собственный хостинг моделей с открытыми весами в вашем облаке ЕС или на своих серверах | На инфраструктуре, которую вы контролируете | Вы сами эксплуатируете, обновляете и масштабируете | Самых чувствительных данных, государственных органов, больниц |
| Шлюзы и агрегаторы | Зависит от модели за ними | Шлюз с конечной точкой в ЕС может переслать ваш запрос в модель, размещённую в другом месте | Прототипов, с проверенной маршрутизацией |
Как проверить заявление о размещении в ЕС?
Задавайте эти вопросы письменно и храните ответы вместе с DPIA. Детали важнее ярлыка.
- Выполняется ли инференс, а не только хранение, внутри ЕС? В документации Microsoft, например, сказано, что данные в состоянии покоя остаются в выбранной географии, тогда как развёртывания Global могут обрабатывать запросы в любом регионе.
- Какие именно страны входят в зону? Зона данных ЕС у Microsoft следует за её границей данных ЕС, которая может включать страны ЕАСТ, такие как Норвегия и Швейцария, и Microsoft может добавлять регионы без предупреждения.
- Является ли настройка ЕС стандартной или её нужно выбрать? На платформе Microsoft документация советует начинать с Global Standard, так что развёртывание в ЕС: осознанный выбор.
- Журналируются ли запросы и ответы и как долго? IONOS заявляет, что содержимое не записывается в журналы или постоянное хранилище, а сохраняются только метаданные запроса.
- Используется ли ваше содержимое для обучения или улучшения какой-либо модели и записано ли это в договоре?
- Кто эксплуатирует сервис, кто владелец оператора и чьё право может до него добраться?
- Какие субобработчики и сотрудники поддержки могут видеть ваши данные и откуда?
- Отправляют ли данные в другое место дополнительные функции, такие как коннекторы, инструменты или предварительные сервисы?
- Что говорят договор с обработчиком, права на аудит и условия выхода?
Что изменилось в 2026 году
В сентябре 2026 года AWS объявила о моделях с открытыми весами в Amazon Bedrock в European Sovereign Cloud. Это дополнительный вариант, а не гарантия для вашей нагрузки. Проверьте конкретную модель, регион, условия сервиса и потоки данных.
Какой вариант для каких данных?
| Тип данных | Наша рекомендация по умолчанию |
|---|---|
| Публичный или маркетинговый контент | Любой провайдер с договором обработки и чёткой политикой по обучению |
| Обычные персональные данные клиентов или сотрудников | Зона данных ЕС или провайдер из ЕС, с удалением данных до модели и журналами аудита |
| Данные о здоровье, юридические, кадровые и государственного сектора | Провайдер из ЕС или собственный хостинг моделей с открытыми весами, с удалением данных, журналами аудита и человеческой проверкой |
| Всё, где утечка означала бы серьёзный инцидент | Собственный хостинг на своих серверах |
Удаляйте персональные данные, не нужные для задачи. Это ограничивает раскрытие, но не делает остальной текст автоматически анонимным и не отменяет другие обязанности GDPR.
Как это связано с Законом об ИИ?
Закон об ИИ не требует размещения в ЕС. Он просит знать свою роль, классифицировать применение и вести журналы, документацию и человеческий надзор там, где этого требует риск. Место, где работает платформа, важно в основном из-за GDPR и из-за того, насколько легко получить журналы и документацию от провайдера. На уровне модели провайдер модели общего назначения несёт собственные обязанности, которые действуют с 2 августа 2025 года, поэтому попросите у вашего поставщика документацию, которую он вам должен.
Опишите типы данных, допустимые страны и ожидаемую нагрузку. Сравним развёртывание в ЕС и на вашей инфраструктуре.
Сравнить хостинг ИИFAQ
Соответствует ли GDPR регион ЕС американского облачного провайдера?
Может соответствовать, при должном договоре и настройках, ведь хранение данных в ЕС упрощает правила передачи. Но это не снимает вопрос юрисдикции для американской материнской компании, поэтому для самых чувствительных данных многие организации выбирают европейских операторов или собственные серверы.
Можно ли запустить LLM полностью на собственных серверах?
Да. Модели с открытыми весами можно запускать в собственной учётной записи облака ЕС или на своих серверах. Вы берёте на себя эксплуатацию и планирование мощности, а взамен данные никогда не покидают вашего контроля.
Требует ли Закон об ИИ размещать ИИ в ЕС?
Нет. Закон действует там, где результаты системы используются в ЕС. Место размещения важно в основном для GDPR и для доступа к журналам и документации, которые вам нужны.
Источники
- Microsoft Learn, Understanding deployment types in Microsoft Foundry Models
- Документация IONOS Cloud, AI Model Hub: обработка данных
- AWS Security Blog, Run open weight models on Amazon Bedrock in the AWS European Sovereign Cloud, 17 сентября 2026
- Европейский совет по защите данных, Заключение 28/2024 по моделям ИИ
- Регламент (ЕС) 2016/679 (GDPR), глава V о передаче данных, Официальный вестник ЕС
Об авторе
Artem Synytskyi · Сооснователь · ИИ
Artem возглавляет направление ИИ в ESADEX и создаёт LLM, RAG и системы транскрипции для отраслей с нормативными требованиями.
