Суверенна за ЕС ИИ платформа.

Какво наистина означава „суверенен за ЕС“

Суверенният за ЕС ИИ е повече от „регион в ЕС“ при облачните доставчици от САЩ. Истинският европейски суверенитет изисква четири слоя: първо, европейска фирма като доставчик (юридическо лице по правото на ЕС, а не дъщерно дружество на САЩ), второ, инфраструктура за хостинг в ЕС (сървъри в държава членка на ЕС, а не облачен регион в САЩ), трето, обработка на LLM в ЕС (инференс на сървъри в ЕС, договорно гарантирана, без обучение върху клиентски данни), четвърто, пълен договор за обработка съгласно чл. 28 от GDPR с прозрачен списък на подизпълнителите. При хиперскейлърите от САЩ вече точка едно е проблематична, компаниите майки са субекти на САЩ, юрисдикцията следва правото на САЩ (Schrems II). „Регион в ЕС“ измества само местоположението на сървъра, а не правния суверенитет.

Schrems II + чл. 28 от GDPR, правната реалност 2026

Решението Schrems II на Съда на Европейския съюз от 2020 г. класифицира трансферите на лични данни към САЩ като трети страни като принципно проблематични. Разясненията на EDPB от 2024 г. затегнаха: допълнителни гаранции (TIA, криптиране, одити на подизпълнителите) са задължителни, облачните доставчици от САЩ с майка от САЩ трябва да бъдат обосновавани поотделно. За кабинети, кантори, банки и всички МСП с лични данни в ИИ работни потоци това от 2026 г. се превръща в регулаторна критична точка. Суверенният за ЕС стек заобикаля проблема от самото начало, без трансфери към трети страни, без декларация за TIA, без нужда от одит на облак в САЩ.

Чл. 50 от AI Act, задължение за прозрачност от 02.08.2026 г.

Член 50 от Регламента на ЕС за ИИ 2024/1689 задължава доставчиците от 02.08.2026 г. да правят уведомление при ИИ взаимодействия в контакта с крайни клиенти. Конкретно: ИИ обажданията трябва да бъдат обозначени като ИИ в началното изречение, ИИ чатовете се нуждаят от видим банер за уведомление, ИИ имейлите, от стандартна бележка. Нарушенията могат да доведат до глоби до 15 млн. € или 3% от световния годишен оборот. При доставчиците от САЩ внедряването на съответствието е на страната на купувача, трябва да вградиш бележката за уведомление във всеки работен поток. rinqo прави това автоматично във всички канали.

Изцяло европейският стек на rinqo в детайли

Хостинг: Hetzner Online GmbH, Falkenstein и Нюрнберг, германски договор за обработка съгласно чл. 28 от GDPR. Приложение + API + база данни + векторна база данни + опашка + гласова услуга, всички на хардуер на Hetzner. Гласов конвейер: самостоятелно поддържан на хардуер на Hetzner, телефония през центрове за данни в ЕС (Дъблин и Франкфурт). LLM: ИИ модели с договорно гарантирана обработка на данните в ЕС (без обучение върху клиентски данни), чисто европейски резервен доставчик като резервен вариант по избор (подизпълнител само при активирана опция). Разпознаване на реч: разпознаване на реч в конфигурация за ЕС с договор за обработка; разпознаване на реч на собствени сървъри в Германия като етап на разширение. Синтез на реч: германски доставчик на синтез на реч, хостван в ЕС, свързване чрез API. Пълният списък на подизпълнителите е документиран на /security.

Кога суверенитетът за ЕС е задължителен, и кога не

Задължителен: кабинети с данни на пациенти, кантори с разговори с клиенти, банки/застрахователи с финансови данни, всички браншове с професионална тайна (данъчно консултиране, нотариат, лечителски професии), публична администрация. Силно препоръчителен: всички МСП в региона DACH с данни на служители в ИИ работни потоци. По избор: чисто продуктови приложения без лични данни (напр. анонимни ЧЗВ ботове на маркетингови страници). Който не обслужва ясно този филтър, рискува забележки от надзорните органи по защита на данните и глоби по EU AI Act и GDPR.

Дигитален суверенитет: защо местоположението на сървъра стана въпрос за ръководството

Дигитален суверенитет означава: ти контролираш кой по кое право получава достъп до данните на твоята компания. Години наред това беше тема за ИТ отделите. US CLOUD Act го превърна във въпрос за ръководството: органите на САЩ могат да задължат доставчиците от САЩ да предоставят данни, независимо от това къде се намират сървърите. Център за данни във Франкфурт следователно не защитава, ако договорният партньор е концерн от САЩ. Затова днес ръководството решава за местоположението на сървъра, а не само ИТ. На практика дигиталният суверенитет се състои от три критерия. Първо, сървъри в ЕС: твоите данни се обработват и съхраняват на сървъри в ЕС. Второ, договорен партньор в ЕС: твоят насрещен партньор по договора за обработка е подчинен на европейското право, а не на CLOUD Act. Трето, способност за изход: можеш да експортираш данните си и да смениш доставчика, без работата ти да спре. Ако липсва един от трите критерия, суверенитетът остава непълен, независимо как звучи маркетингът. За ИИ системите това тежи двойно, защото телефонни разговори, чатове и имейли с клиентски данни минават през системата. Затова питай всеки доставчик именно за тези три точки. При rinqo отговорите изглеждат така: хостинг при Hetzner във Falkenstein и Нюрнберг (ISO 27001:2022), договор за обработка съгласно чл. 28 от GDPR, обработка на езиковия модел договорно гарантирана в рамките на ЕС. Твоите данни не се използват за обучение на модели. Целият стек е документиран, всеки компонент с доставчик и регион.

• Сървъри в ЕС: обработка и съхранение на сървъри в ЕС
• Договорен партньор в ЕС: насрещният партньор по договора за обработка е подчинен на европейското право, а не на CLOUD Act
• Способност за изход: експортируеми данни, смяна на доставчика без спиране на работата

Локален ИИ срещу европейски облак: реалистичният избор за МСП

За повечето МСП европейският облак е практичният път към ИИ в съответствие с GDPR. Локалният ИИ, тоест собствени езикови модели на собствен хардуер, е максималната форма на контрол: никакви данни не напускат къщата, без външен договорен партньор, без тема за трети страни. Честно погледнато, този контрол има цена. Мощните езикови модели се нуждаят от GPU сървъри, чиято покупка и разходи за ток носиш сам. Към това се добавят експлоатация, наблюдение, актуализации на модела, кръпки за сигурност и персонал, който отговаря за всичко това постоянно. Телефонен агент допълнително изисква работа в реално време и свързване с телефония, това е постоянна работа, а не проект за уикенда. Локалният ИИ следователно се изплаща преди всичко за предприятия със собствен ИТ екип и специални изисквания. Европейският облак доставя предимствата на суверенитета без тези експлоатационни усилия: сървъри в ЕС, договорен партньор в ЕС, договор за обработка съгласно чл. 28 от GDPR, а доставчикът носи експлоатацията и актуализациите. rinqo съзнателно избра този път. Хостингът е при Hetzner във Falkenstein и Нюрнберг (ISO 27001:2022). Обработката на езиковия модел протича договорно гарантирано в рамките на ЕС, без обучение върху твоите данни. Чисто европейски резервен доставчик е наличен като резервен вариант по избор. Настройката поемаме ние, няколко агенти (телефон, чат, имейл, персонален агент, маркетингов агент) работят на 17+ езика. Трезвата сметка гласи: пълен контрол срещу калкулируема експлоатация. За телефон, чат и имейл в ежедневието на МСП почти винаги печели облакът.