Головне
- Розташування даних (де вони лежать) і юрисдикція (чий закон може зобов'язати їх видати): це різні питання, і регіон ЄС не відповідає на друге, якщо материнська компанія з-поза ЄС.
- Читайте тип розгортання, а не маркетинг: на платформі Microsoft, наприклад, розгортання Global можуть оброблятися в будь-якому регіоні, а розгортання Data Zone: у межах зони ЄС.
- П'ять реалістичних варіантів: провайдери з ЄС, зони даних ЄС у гіперскейлерів, суверенні хмари гіперскейлерів, власний хостинг моделей з відкритими вагами та шлюзи, що маршрутизують до чужих моделей.
- Для даних про здоров'я, юридичних, кадрових і державного сектору прибирайте персональні дані до моделі й обирайте провайдера з ЄС або власні сервери.
Розташування, суверенітет і юрисдикція: не те саме
Хостинг у ЄС описує розташування, а не повну відповідність вимогам. Перевірте місце виконання моделі, зберігання, журналів, резервних копій і доступу підтримки. Далі перевірте оператора, субобробників і договори. Кінцева точка в ЄС здатна пересилати запити в інші регіони, а «зона даних ЄС» постачальника може охоплювати країни поза Євросоюзом.
Розташування даних і юридична юрисдикція потребують різних перевірок. Встановіть оператора за договором і материнську компанію, а з юристами оцініть правила доступу, субобробників і гарантії. Сама адреса дата-центру не відповідає на ці запитання.
П'ять способів запустити ШІ всередині ЄС
| Варіант | Де обробляються дані | Відкрите питання | Часто підходить для |
|---|---|---|---|
| Провайдери з ЄС із власними API інференсу (наприклад, IONOS AI Model Hub або європейські розробники моделей, як-от Mistral AI) | У дата-центрах провайдера в ЄС | Перевірте в документах кожного провайдера регіон, субобробників і використання для навчання. Вибір моделей може бути вужчим | Регульованої роботи, де важлива юрисдикція |
| Американський гіперскейлер, зона даних ЄС (наприклад, Azure OpenAI Data Zone для ЄС) | У налаштованій зоні, межі якої потрібно перевірити | Точна межа зони, юрисдикція материнської компанії та яке налаштування за замовчуванням | Загального бізнес-використання з надійним договором |
| Американський гіперскейлер, суверенна хмара (наприклад, AWS European Sovereign Cloud) | В окремому регіоні лише для ЄС, з операціями в ЄС | Чи знімає така структура вразливість до іноземного права: предмет суперечки, а не вирішене питання. Вибір моделей може бути обмежений | Організацій, які хочуть інструменти гіперскейлера з сильнішим розмежуванням |
| Власний хостинг моделей з відкритими вагами у вашій хмарі ЄС чи на своїх серверах | На інфраструктурі, яку ви контролюєте | Ви самі експлуатуєте, оновлюєте й масштабуєте | Найчутливіших даних, державних органів, лікарень |
| Шлюзи й агрегатори | Залежить від моделі за ними | Шлюз із кінцевою точкою в ЄС може переслати ваш запит до моделі, розміщеної деінде | Прототипів, з перевіреною маршрутизацією |
Як перевірити заяву про розміщення в ЄС?
Ставте ці запитання письмово й зберігайте відповіді разом із DPIA. Деталі важать більше за етикетку.
- Чи виконується інференс, а не лише зберігання, всередині ЄС? У документації Microsoft, наприклад, сказано, що дані у стані спокою залишаються в обраній географії, тоді як розгортання Global можуть обробляти запити в будь-якому регіоні.
- Які саме країни входять до зони? Зона даних ЄС у Microsoft слідує за її межею даних ЄС, яка може охоплювати країни ЄАВТ, як-от Норвегію та Швейцарію, і Microsoft може додавати регіони без попередження.
- Чи є налаштування ЄС типовим, чи його треба обрати? На платформі Microsoft документація радить починати з Global Standard, тож розгортання в ЄС: свідомий вибір.
- Чи журналюються запити й відповіді і як довго? IONOS заявляє, що вміст не записується в журнали чи постійне сховище, а зберігаються лише метадані запиту.
- Чи використовується ваш вміст для навчання чи покращення будь-якої моделі і чи записано це в договорі?
- Хто експлуатує сервіс, хто власник оператора і чиє право може до нього дістатися?
- Які субобробники й працівники підтримки можуть бачити ваші дані і звідки?
- Чи надсилають дані деінде додаткові функції, як-от конектори, інструменти чи попередні сервіси?
- Що кажуть договір з обробником, права на аудит і умови виходу?
Що змінилося у 2026 році
У вересні 2026 року AWS оголосила про моделі з відкритими вагами в Amazon Bedrock у European Sovereign Cloud. Це додатковий варіант, а не гарантія для вашого навантаження. Перевірте конкретну модель, регіон, умови сервісу та потоки даних.
Який варіант для яких даних?
| Тип даних | Наша рекомендація за замовчуванням |
|---|---|
| Публічний чи маркетинговий вміст | Будь-який провайдер з договором обробки й чіткою політикою щодо навчання |
| Звичайні персональні дані клієнтів чи працівників | Зона даних ЄС або провайдер з ЄС, із видаленням даних до моделі та журналами аудиту |
| Дані про здоров'я, юридичні, кадрові й державного сектору | Провайдер з ЄС або власний хостинг моделей з відкритими вагами, з видаленням даних, журналами аудиту й людським переглядом |
| Усе, де витік означав би серйозний інцидент | Власний хостинг на своїх серверах |
Вилучайте персональні дані, непотрібні для завдання. Це обмежує розкриття, але не робить решту тексту автоматично анонімною й не скасовує інші обов’язки GDPR.
Як це пов'язано з Законом про ШІ?
Закон про ШІ не вимагає розміщення в ЄС. Він просить знати свою роль, класифікувати використання й вести журнали, документацію та людський нагляд там, де цього вимагає ризик. Місце, де працює платформа, важливе здебільшого через GDPR і через те, наскільки легко отримати журнали й документацію від провайдера. На рівні моделі провайдер моделі загального призначення має власні обов'язки, які діють з 2 серпня 2025 року, тож попросіть у вашого постачальника документацію, яку він вам винен.
Опишіть типи даних, дозволені країни та очікуване навантаження. Порівняємо розгортання в ЄС і на вашій інфраструктурі.
Порівняти хостинг ШІFAQ
Чи відповідає GDPR регіон ЄС американського хмарного провайдера?
Може відповідати, за належного договору й налаштувань, адже збереження даних в ЄС спрощує правила передачі. Але це не знімає питання юрисдикції для американської материнської компанії, тому для найчутливіших даних багато організацій обирають європейських операторів або власні сервери.
Чи можна запустити LLM повністю на власних серверах?
Так. Моделі з відкритими вагами можна запускати у власному обліковому записі хмари ЄС або на своїх серверах. Ви беретеся за експлуатацію та планування потужності, а натомість дані ніколи не залишають вашого контролю.
Чи вимагає Закон про ШІ розміщувати ШІ в ЄС?
Ні. Закон діє там, де результати системи використовуються в ЄС. Місце розміщення важливе здебільшого для GDPR і для доступу до журналів і документації, які вам потрібні.
Джерела
- Microsoft Learn, Understanding deployment types in Microsoft Foundry Models
- Документація IONOS Cloud, AI Model Hub: обробка даних
- AWS Security Blog, Run open weight models on Amazon Bedrock in the AWS European Sovereign Cloud, 17 вересня 2026
- Європейська рада із захисту даних, Висновок 28/2024 щодо моделей ШІ
- Регламент (ЄС) 2016/679 (GDPR), розділ V про передачу даних, Офіційний вісник ЄС
Про автора
Artem Synytskyi · Співзасновник · ШІ
Artem очолює напрям ШІ в ESADEX і створює LLM, RAG та системи транскрипції для галузей із нормативними вимогами.
