Суверенна ШІ-платформа ЄС.

Що насправді означає «суверенний ЄС»

Суверенний ШІ ЄС — це більше, ніж «регіон ЄС» у хмарних постачальників зі США. Справжній суверенітет ЄС вимагає чотирьох шарів: по-перше, компанія ЄС як постачальник (юридична особа за правом ЄС, а не дочірня компанія США), по-друге, інфраструктура хостингу в ЄС (сервери в державі, члені ЄС, а не хмарний регіон США), по-третє, обробка LLM у ЄС (інференс на серверах ЄС, договірно гарантований, без навчання на даних клієнтів), по-четверте, повний договір про обробку даних за ст. 28 GDPR із прозорим списком субпроцесорів. У гіперскейлерів зі США вже пункт перший складний, материнські корпорації підпадають під право США, наприклад під CLOUD Act. «Регіон ЄС» лише зміщує локацію серверів, а не правовий суверенітет.

Schrems II + ст. 28 GDPR, правова реальність 2026

Рішення Європейського суду у справі Schrems II 2020 року скасувало Privacy Shield і вимагає для передавання даних до третіх країн рівноцінного рівня захисту. Європейська рада із захисту даних (EDPB) у своїх Рекомендаціях 01/2020 описала, якими можуть бути додаткові заходи. Від липня 2023 року для сертифікованих постачальників зі США діє рішення про адекватність щодо EU-US Data Privacy Framework, Загальний суд ЄС підтвердив його у вересні 2025 року. Передавання даних таким постачальникам тим самим дозволене, але залежить від рішення, яке є політично й судово спірним. Хто від самого початку обробляє дані в ЄС, не потребує цієї підстави: жодного передавання до третіх країн, жодної оцінки наслідків передавання для цієї частини.

Ст. 50 AI Act, обов’язок прозорості від 02.08.2026

Стаття 50 Регламенту ЄС про ШІ 2024/1689 зобов’язує постачальників від 02.08.2026 до повідомлення за ШІ-взаємодій у контакті з кінцевими клієнтами. Люди мають щонайпізніше під час першого контакту чітко дізнатися, що взаємодіють зі ШІ. Як саме, регламент не визначає, звичні способи: оголошення по телефону, помітна вказівка в чаті та вказівка в тексті листа. Порушення можуть спричинити штрафи до 15 млн € або 3% світового річного обороту. У rinqo вказівка налаштована одразу з коробки: у чаті та в e-mail незмінно, по телефону в стандартному привітанні.

Повний стек ЄС rinqo у деталях

Хостинг: сервери в Німеччині в німецького постачальника, договір про обробку даних за ст. 28 GDPR. Застосунок, API, база даних, векторна база даних, черга й голосовий сервіс працюють там. Резервні копії зберігаються зашифрованими в ЄС. Телефонія: постачальник із місцезнаходженням в Ірландії. Мовна модель: ШІ-моделі з договірно закріпленою обробкою даних у ЄС (без навчання на даних клієнтів), до того ж європейський резервний постачальник, який бере роботу на себе в разі збою. Розпізнавання мовлення: постачальник з обробкою у Франції, з договором про обробку даних. Синтез мовлення: німецький постачальник, обробка в ЄС. Категорії наведено на /security, поіменний список субобробників на панелі керування.

Коли суверенітет ЄС є обов’язковим, а коли ні

Юридично постачальник з ЄС не обов’язковий: GDPR дозволяє передавання до третіх країн за умов глави V, наприклад на підставі рішення про адекватність або стандартних договірних положень. Особливо доцільна обробка в ЄС там, де дані особливо захищені: дані про здоров’я, таємниця клієнтів, фінансові дані, усе, що підпадає під професійну таємницю. У rinqo для цих сфер додатково діє: щодо даних про здоров’я ти перед стартом укладаєш додаткову угоду, для професійної таємниці діє розділ 10 договору про обробку даних. Менш критичні застосування без персональних даних, наприклад анонімні FAQ-боти на маркетингових сторінках.

Цифровий суверенітет: чому місце розташування сервера стало справою керівництва

Цифровий суверенітет означає: Ти контролюєш, хто й за яким правом має доступ до даних твоєї компанії. Роками це було темою для ІТ-відділів. US CLOUD Act зробив це справою керівництва: органи влади США можуть зобов’язати постачальників зі США видати дані, незалежно від того, де стоять сервери. Тож центр обробки даних у Франкфурті не захищає, якщо контрагент, корпорація США. Тому сьогодні про місце розташування сервера вирішує керівництво, а не лише ІТ. Практично цифровий суверенітет складається з трьох критеріїв. По-перше, сервери ЄС: Твої дані обробляються та зберігаються на серверах у ЄС. По-друге, контрагент із ЄС: Твій партнер за договором про обробку даних підлягає європейському праву, а не CLOUD Act. По-третє, здатність до виходу: Ти можеш експортувати свої дані та змінити постачальника, і твоя робота не спиниться. Якщо бракує одного з трьох критеріїв, суверенітет залишається неповним, хоч би як звучав маркетинг. Для ШІ-систем це важить удвічі, бо телефонні розмови, чати та листи з даними клієнтів проходять через систему. Тому питай кожного постачальника саме про ці три пункти. У rinqo відповіді такі: сервери в Німеччині в центрах обробки даних із сертифікатом ISO 27001, договір про обробку даних за ст. 28 GDPR, обробка мовної моделі договірно закріплена в межах ЄС. Твої дані не використовуються для навчання моделей. Повний стек задокументований, кожен компонент із постачальником і регіоном.

• Сервери ЄС: обробка та зберігання на серверах у ЄС
• Контрагент із ЄС: партнер за договором про обробку даних підлягає європейському праву, а не CLOUD Act
• Здатність до виходу: дані можна експортувати, зміна постачальника без спинення роботи

Локальний ШІ проти європейської хмари: реалістичний вибір для МСБ

Для більшості МСБ європейська хмара — це практичний шлях до ШІ, що відповідає GDPR. Локальний ШІ, тобто власні мовні моделі на власному апаратному забезпеченні — це максимальна форма контролю: жодні дані не залишають компанію, жодного зовнішнього контрагента, жодного питання третіх країн. Якщо чесно, цей контроль має свою ціну. Потужні мовні моделі потребують GPU-серверів, придбання й витрати на електроенергію яких ти несеш. До цього додаються експлуатація, моніторинг, оновлення моделей, патчі безпеки та персонал, який усе це постійно забезпечує. Телефонний агент додатково вимагає роботи в реальному часі та підключення телефонії — це постійна експлуатація, а не проєкт на вихідні. Тому локальний ШІ виправданий насамперед для підприємств із власною ІТ-командою та спеціальними вимогами. Європейська хмара дає переваги суверенітету без цих експлуатаційних витрат: сервери ЄС, контрагент із ЄС, договір про обробку даних за ст. 28 GDPR, і постачальник несе експлуатацію та оновлення. rinqo свідомо обрала цей шлях. Сервери стоять у Німеччині, у центрах обробки даних із сертифікатом ISO 27001. Обробка мовної моделі відбувається договірно закріплено в межах ЄС, без навчання на твоїх даних. Європейський резервний постачальник бере роботу на себе в разі збою. Під час налаштування ми тебе супроводжуємо, у чаті та в e-mail агенти працюють 17+ мовами, по телефону твоєю основною мовою та англійською. Твереза калькуляція така: повний контроль проти передбачуваної експлуатації. Для телефону, чату та e-mail у щоденній роботі МСБ майже завжди виграє хмара.