Cosa copre la Data Residency
La Data Residency risponde a una domanda fisica: in quale paese si trovano davvero i tuoi dati e dove avviene la loro elaborazione? Per l'AI non conta solo dove i dati risiedono a riposo, ma dove vengono elaborati in transito - l'inferenza legge il tuo prompt e genera una risposta su una macchina specifica, in un datacenter specifico, in un paese specifico. Un provider che offre Data Residency EU si impegna a mantenere quell'elaborazione su suolo EU invece di instradarla altrove. Le richieste ai nostri modelli ospitati in EU, per esempio, vengono elaborate in un datacenter a Monaco di Baviera, in Germania.
La residency è la dimensione che gli acquirenti comprendono meglio e su cui i provider puntano di più, perché è concreta e facile da verificare. È davvero necessaria: mantenere i dati nell'EU è una precondizione per un trattamento conforme al GDPR e rimuove l'esposizione transfrontaliera più evidente. Ma necessaria non è la stessa cosa di sufficiente - ed è proprio in questo divario che la maggior parte del marketing "sovrano" si ferma silenziosamente.
La geografia non è giurisdizione
Dove si trova un server non decide quale legge possa raggiungerlo. La legislazione extraterritoriale - primo fra tutti il CLOUD Act statunitense - consente alle autorità di obbligare un provider soggetto alla loro giurisdizione a consegnare dati archiviati ovunque nel mondo, anche nell'EU. La giurisdizione segue la catena di controllo societario, non la mappa: un provider di proprietà statunitense non sfugge al CLOUD Act collocando i server a Francoforte, e un provider sotto giurisdizione EU ne resta fuori anche quando alcuni componenti hardware non sono di fabbricazione EU. La Data Residency senza indipendenza giurisdizionale è controllo solo sulla carta.
Il rischio non è ipotetico. Nel giugno 2026, un ordine di controllo delle esportazioni statunitense ha costretto un importante laboratorio statunitense a disattivare un modello frontier per ogni utente nel mondo entro pochi giorni dal lancio - a prescindere da dove si trovassero quegli utenti o server, senza preavviso e senza percorso di migrazione. La residency non sarebbe servita: l'esposizione derivava dalla giurisdizione del provider, non dalla posizione di un datacenter. Questa è la differenza tra dove si trovano i tuoi dati e se ne controlli davvero l'accesso.
Residency sostenuta da un controllo reale
Una sovranità reale abbina la residency alle dimensioni che la residency da sola lascia aperte: la giurisdizione giuridica (un'entità operativa EU senza società madre statunitense, quindi nessuna portata extraterritoriale), il controllo operativo (chi detiene l'accesso) e la sostituibilità (puoi andartene?). Infercom elabora le tue richieste sui suoi modelli ospitati in EU all'interno dell'EU, sotto un'entità giuridica EU, e serve modelli open-weight a cui non sei mai vincolato - così la residency è sostenuta dalla giurisdizione e dalla libertà di spostarti, non offerta come un bollino a sé stante. Puoi consultare la nostra giurisdizione, le certificazioni e i sub-processor nel nostro Trust Center e firmare un Data Processing Agreement ai sensi dell'Articolo 28 del GDPR. Siamo inoltre trasparenti su ciò che non è controllato end-to-end dall'EU - in particolare il provider tecnologico statunitense che gestisce la piattaforma nell'ambito di un accordo Managed-Services - perché il vero banco di prova della sovranità è il controllo e la sostituibilità su ogni dimensione, non la sola posizione fisica di un server.
Fonti
Termini correlati
GDPR per l'inferenza AI
Cosa richiede la legge europea sulla protezione dei dati quando i tuoi prompt contengono dati personali - una base giuridica, un accordo con il responsabile del trattamento e un trattamento che resta alla portata del diritto EU.
Data Processing Agreement (DPA)
Il contratto previsto dall'Articolo 28 del GDPR che regola come un provider di inferenza può trattare i dati personali contenuti nei tuoi prompt - e un test di base per capire se un provider è pronto per l'enterprise.
Zero Data Retention (ZDR)
Quando un provider di inferenza non archivia i tuoi prompt o output dopo aver servito una richiesta, e non li usa mai per l'addestramento - riducendo la tua esposizione dei dati al solo momento dell'elaborazione.
Modello Open-Weight
Un modello i cui parametri addestrati sono pubblicati così che chiunque possa eseguirlo da sé - la base tecnica dell'inferenza sovrana.
Scopri come giurisdizione EU, Data Residency e un DPA firmabile si uniscono sulla nostra piattaforma AI sovrana EU - un controllo di cui puoi chiederci conto, non un bollino.