Franciaország kimondta: bizalmas adat nem megy amerikai AI-hoz. Ehhez nem kell államnak lenni.

Mit mond a cikk

A francia kormány a továbbiakban kizárólag szuverén AI-szolgáltatókat vesz igénybe, az OpenAI-t pedig kifejezetten kizárja ebből a körből. A bejelentést David Amiel költségvetési miniszter tette.

• OpenAI: kizárva. Nem szerepel a közigazgatásban használható megoldások között.
• Mistral: a megnevezett szolgáltatók között. A cikk a szuverén szolgáltatók egyikeként említi.
• Mintegy 700 000 adózó adatát lopták el az adóhatóságot ért kibertámadásban, amely a döntést megelőzte.
• Újabb adatszivárgást jelentett be Amélie Verdier, az adóhatóság vezetője; a vizsgálat még tart.

Az is kiderül, hogy a kormány maga is bevet AI-eszközöket: a közigazgatási rendszerek sebezhetőségeinek feltárására, tehát védelmi célra.

A diagnózist nem vitatjuk

A sorrend a lényeg: a döntés egy incidens után született, nem egy szabályozási vita végén. A szuverenitás addig elvi kérdés, amíg valaki élesben meg nem kérdezi, hol van az adat, és ki fér hozzá. Utána beszerzési szabály lesz belőle, szállítói listával.

Két ponton élesítjük a képet.

Az első: az „EU-s régió” nem azonos az EU-s joghatósággal. A vita gyakran ott ér véget, hogy a szolgáltatónak van frankfurti régiója. A GDPR-nek megfelelő AI a gyakorlatban útmutatónkban részletesen kifejtjük: a 2018-as amerikai CLOUD Act alapján az USA hatóságai amerikai illetőségű szolgáltatótól akkor is kérhetnek adatot, ha azt az EU-ban tárolja. A francia döntés pontosan ezt a különbséget ismeri el: azt nézi, kinek a joghatósága alatt működik az üzemeltető, nem a szerver földrajzi helyét.

A második: a kizárás önmagában csak a megoldás fele. Az állam kényelmes helyzetben van: kijelöl egy nemzeti bajnokot, és a kérdés lezárult. Egy 60 fős ügyvédi iroda, könyvelőcég vagy műszaki szolgáltató nem tud kijelölni senkit. Letiltani könnyű. A valódi kérdés nála az, hogy mi kerül a letiltott eszköz helyére hétfő reggel, úgy, hogy a csapat termelékenysége ne essen vissza. A csapatod ugyanis már ma is használ AI-t; a tiltás önmagában csak árnyék-AI-t csinál belőle.

Mit tesz az ATAILA

1. Szuverén infrastruktúra, nem szuverén marketing

Az ATAILA Cloud saját, európai hardveren fut, és a nagy felhők építőelemeit hozza: virtuális gépek szoftveresen definiált hálózatokon, S3-kompatibilis objektumtároló, Vault a hitelesítő adatoknak, projektenkénti konténer-registry, monitorozás és ütemezett mentések, mindezt szerződéses 99,9%-os rendelkezésre állással. Éles üzemre épített szuverén környezet, amelyen az ATAILA saját működése is fut, nem viszonteladói árlistáról bérelt virtuális gép. A logika ugyanaz, mint a francia döntésé: üzemeltetőt választasz, aki maga is EU-s joghatóság alatt működik, nem régiót egy amerikai szolgáltatónál.

2. Ami az OpenAI helyére kerül

A Privát ChatGPT a kínálatunknak az a része, amely közvetlenül erre a hírre válaszol. Ugyanaz a chatfelület, amit a csapatod már ismer, csak nyílt súlyú modelleken fut, és privát EU-s GPU-król szolgáljuk ki, amelyeket mi üzemeltetünk. A promptok, a dokumentumok, a naplók és az embeddingek a platformon maradnak, amerikai adatfeldolgozó nélkül, és egyik modell sem tanul az adataidból. Minden publikus prompt egy kis bizalmasságot cserél egy kis termelékenységre; a privát változat megtartja a termelékenységet, és megszünteti az alkut.

3. Ha a hardvernek a te falaid között kell lennie

Van, ahol a szerződés vagy a belső szabályzat ennél tovább megy, és a hardvernek is a szervezet kezében kell lennie. Erre való az Enterprise kiadásunk: ugyanaz a platform, a te adatközpontodban, single-tenant módon, vagyis csak a te rendszered fut rajta, és az adataid nem hagyják el a saját hardveredet. Az üzemeltetést vagy mi végezzük távolról, vagy a saját csapatod, képzéssel és támogatással; a frissítések és a biztonsági javítások mindkét esetben tőlünk jönnek. A te AI-d, a te adataid, a te hardvered: nálunk ez a kiadás definíciója, nem szlogen.

4. A szuverén rendszernek is el kell jutnia élesig

A szuverenitás önmagában még nem működő rendszer. A Factory azért létezik, hogy egy alkalmazás leírásából valóban felálljon a teljes rendszer, sandbox, dev, uat és prod környezettel, jóváhagyáshoz kötött, naplózott és visszagörgethető kiadásokkal. A Studio pedig azért, hogy már a fejlesztés se szivárogtasson: a kód üzemeltetett fejlesztői környezetben készül, EU-s GPU-kon futó privát AI-jal. A piacon mindenki egy szeletet ad: GPU-t, modellt vagy fejlesztést. Nálunk ez egyetlen rendszerként érkezik, és az összekapcsolásban van az érték.

Ez nem elmélet. Az ügyféltörténeteink között szerepel egy tanúsító szervezet, amely két év és két sikertelen nekifutás (nagyjából 20 millió forint leírt veszteség) után nálunk körülbelül két hónap alatt kapott működő, modern alkalmazást az üzlete középpontjába, négy valós környezettel. Az ügyfél kérésére a nevét nem közöljük.

Amit nem állítunk

Nem állítjuk, hogy a szuverén infrastruktúra megvéd az adatszivárgástól. A cikk saját tényeiből is ez látszik: a francia adóhatóságot nem az OpenAI törte fel. A szuverenitás arra ad választ, hogy hol van az adat, és kinek a joghatósága alatt. Arra nem, hogy jól kezeled-e a jogosultságokat, naprakész-e a rendszer, és észreveszed-e a behatolást. Aki a szállítóváltástól várja a biztonságot, nem a valódi problémát oldja meg. Ezért adunk a platform mellé üzemeltetést, monitorozást és mentést, és ezért mondjuk el előre, ha egy architektúrán biztonsági munka is kell.

Azt sem állítjuk, hogy a nyílt súlyú modellek minden feladatban felérnek a vezető amerikai zárt modellekkel. Sok munkafolyamathoz (dokumentumkeresés, kivonatolás, ügyfélválaszok előkészítése, kódolás) bőven elegendők; máshol nem. Ezt feladatonként érdemes eldönteni, és mi megmondjuk, ha az adott feladatra nem elegendők.

És nincs meg minden tanúsítványunk. GDPR-megfelelésre tervezzük a rendszereinket, írásos adatfeldolgozói szerződéssel, de a nagy vállalati auditminősítések nálunk még az ütemtervben vannak. Ha egy beszerzés ma ezt kéri, előre elmondjuk, nem a szerződés aláírása után.

Beszéljünk róla

Ha van olyan munkafolyamatod, amit ma nem mersz publikus AI-ba tenni (szerződések, betegadatok, pénzügyi kimutatások, ügyféldokumentumok), arról érdemes beszélgetni, mielőtt egy incidens hozza meg helyetted a döntést. Őszinte választ ígérünk, nem bemutatót: megoldható-e az adott folyamat privát AI-jal, és mibe kerül. Ha nem éri meg, azt is megmondjuk.

Vágjunk bele →