Что вы можете законно использовать из компании в ЕС или в Республике Молдова, где на самом деле обрабатываются данные и во что обходится неверный выбор.
Întrebarea pe care o primim cel mai des nu este „ce model e cel mai bun”. Este „pe care am voie să-l folosesc”. Sunt două întrebări diferite, iar a doua are răspunsuri care se schimbă lunar.
Pagina asta e o listă de verificare, nu o comparație de scoruri. Pentru fiecare model spunem un singur lucru: dacă poți obține garanția că datele tale sunt procesate în spațiul european — și în ce condiții exacte. Restul (viteză, preț, calitate) găsești oriunde.
Totul de mai jos a fost verificat pe 6 septembrie 2026, pe documentația publică a furnizorului. Unde furnizorul nu spune, scriem că nu spune.
Fiecare rând a fost verificat pe documentația furnizorului în ziua publicării: paginile oficiale au fost descărcate și tabelele lor HTML au fost parsate direct, nu citite din memorie. Unde furnizorul nu publică informația, rândul este marcat "unverified" și explicat.
Tabelul
Каждая модель — с тем, что о ней можно доказать
Нажмите на строку, чтобы увидеть резидентность данных, срок хранения, соглашение об обработке и ловушки. Ни одна ячейка не заполнена по памяти.
23 din 23
Da
Furnizorul publică o opțiune prin care atât stocarea, cât și procesarea rămân în spațiul european, iar modelul apare pe lista de eligibilitate.
Condiționat
Modelul e disponibil cu garanție europeană doar prin anumite platforme, regiuni sau tipuri de implementare — nu implicit.
Nu
Modelul poate fi apelat din Europa, dar nu există azi o opțiune publicată de procesare garantată în spațiul european.
Neverificat
Furnizorul nu publică informația într-o formă pe care am putut-o verifica azi.
«Модель доступна в ЕС» и «мои данные остаются в ЕС» — это две разные вещи
Здесь ошибается большинство покупателей, и есть пример, который всё проясняет за десять секунд.
Pe Microsoft Foundry, `gpt-6-astra` — modelul lansat de OpenAI pe 3 septembrie 2026 — apare în tabelele oficiale de disponibilitate pentru regiunile europene: France Central, Germany West Central, Sweden Central, West Europe și restul. Îl poți desfășura dintr-un cont european, într-un centru de date european, cu factură în euro.
Dar apare doar la tipurile de implementare **Global Standard** și **Global Provisioned Managed**. Nu apare deloc în tabelul **Data Zone Standard**. Iar documentația Microsoft spune, textual, ce înseamnă diferența: tipurile Global „may be processed in any Azure region”, în timp ce tipurile Data Zone procesează „only within the Microsoft-specified data zone”.
Cu alte cuvinte: modelul e disponibil în Europa, dar promptul tău poate pleca oriunde. Cel mai puternic model OpenAI cu procesare garantată în interiorul zonei de date UE pe Azure este azi GPT-5.6, nu GPT-6 Astra.
Același tipar la Google. În tabelul oficial de rezidență al Vertex AI, familia Gemini 3.x **Flash** (3.8, 3.7, 3.6, 3.5) are bifă pe „EU multi-region”. Gemini 3.1 Pro nu apare în tabel deloc. Modelul există în Europa; garanția de procesare, nu.
Regula practică: numele regiunii din consolă nu e o garanție. Garanția e tipul de implementare, endpointul și tabelul de eligibilitate — trei lucruri diferite, publicate în trei pagini diferite.
Mai există un nivel pe care nimeni nu-l citește: **stocare** și **procesare** sunt reglate separat. OpenAI le și numește separat — „data residency” pentru ce se stochează la repaus, „inference residency” pentru unde rulează efectiv GPU-ul. Pe zece regiuni pe care OpenAI le oferă la API, doar trei au și procesare regională: Statele Unite, Europa (SEE + Elveția) și Emiratele Arabe Unite. Restul — Marea Britanie, Canada, Japonia, India, Singapore, Coreea de Sud, Australia — au doar stocare. Alegi „Canada” și inferența ta tot pleacă.
Trei întrebări care despart marketingul de contract
Unde se stochează datele la repaus? (data residency)
Unde rulează efectiv modelul? (inference / ML processing residency)
Ce se întâmplă cu jurnalele de monitorizare a abuzurilor, care sunt un al treilea flux, separat de primele două?
Ловушки, которых нет ни в одной коммерческой презентации
**Video și rezidență se exclud reciproc la OpenAI.** Documentația spune că endpointul `/v1/videos` „is currently blocked for MAM or ZDR requests”. Cum rezidența europeană cere obligatoriu Modified Abuse Monitoring sau Zero Data Retention, azi nu poți avea și generare video cu Sora 2, și procesare în UE, în același proiect.
**Rezidența UE la OpenAI nu e un buton.** Cere: aprobare comercială (nu se activează singură), o modificare de contract („Modified Retention amendment”), aprobare pentru controale de retenție, și costă cu **10% mai mult** pentru modelele lansate după 5 martie 2026. În plus, imaginea în regiunile non-US cere aprobare separată pentru varianta „enhanced” de ZDR sau MAM.
**Proiectul se alege o singură dată.** Regiunea se setează la crearea proiectului în API. Un proiect existent nu poate fi mutat în Europa ulterior.
**„EU” la AWS nu înseamnă automat SEE.** În tabelul oficial de compatibilitate pe regiuni al Amazon Bedrock, coloana „Geo” e bifată și pentru `eu-west-2` (Londra) și `eu-central-2` (Zürich) — regiuni din afara Spațiului Economic European. AWS documentează lista de regiuni-destinație pe pagina fiecărui model în parte și precizează că, odată legată de o geografie, lista nu se mai schimbă. Citește-o pentru modelul tău înainte să traduci „eu.” prin „SEE”.
**Serverele MCP sunt o gaură în orice politică de rezidență.** Documentația OpenAI o spune direct: „MCP servers are third-party services. Data sent to an MCP server is subject to its data residency policies.” Poți avea o configurație UE impecabilă și să trimiți datele în afară printr-o unealtă conectată.
**Datele de sistem nu intră în rezidență nicăieri.** Autentificare, rutare, analitică, facturare, metadate — la toți furnizorii verificați acestea rămân în afara garanției regionale. Nu conțin conținutul clientului, dar trebuie declarate în registrul de prelucrări.
**Zero Data Retention nu acoperă tot.** La Mistral, de exemplu, ZDR se aplică doar apelurilor fără stare — chat, embeddings, moderare, clasificare, OCR, sinteză și transcriere vocală. Nu se aplică la agenți, conversații, biblioteci, fișiere sau procesare în lot, pentru că acele produse trebuie să stocheze ca să funcționeze.
Platforme
Через что вы приходите к модели — и какие условия ставит каждый путь
OpenAI — API direct
Opțiunea europeană
Regiunea „Europe (EEA + Switzerland)”, endpoint eu.api.openai.com. Stocare da, procesare da.
Cum se activează
Se configurează per proiect, la crearea proiectului. Alternativ, poți alege procesarea per cerere folosind domeniul prefixat cu o cheie dintr-un proiect cu geografie globală.
Condiții
Eligibilitate confirmată de echipa comercială; aprobare pentru controale de monitorizare a abuzurilor; un amendament de retenție semnat pentru orice regiune în afara SUA; 10% în plus la preț pentru modelele lansate după 5 martie 2026.
Capcana
Un proiect existent nu poate fi mutat în Europa după creare. Terminarea TLS se face în regiune prin Cloudflare Regional Services, ceea ce e un detaliu bun de știut când completezi registrul de sub-împuterniciți.
OpenAI — ChatGPT Enterprise / Edu
Opțiunea europeană
Rezidența datelor în „Europe (EEA + Switzerland)” pentru stocare la repaus, plus rezidența de inferență, care e o setare separată.
Cum se activează
Se activează la provizionarea unui spațiu de lucru nou. Proprietarii de spațiu văd regiunea configurată în setări, dar acolo e afișaj, nu control.
Condiții
Rezidența de inferență cere ca rezidența datelor să fie deja activă în aceeași regiune.
Capcana
Rezidența de inferență acoperă execuția pe GPU, nu tot ce înseamnă procesare. Autentificarea, rutarea și analitica pot rămâne în afara regiunii. Iar dacă OpenAI lansează funcții noi, ele nu sunt acoperite de rezidență decât dacă sunt adăugate explicit pe listă.
Microsoft Foundry / Azure OpenAI
Opțiunea europeană
Tipul de implementare „Data Zone”, zona UE.
Cum se activează
Se alege tipul de implementare la desfășurarea modelului. Documentația definește zona textual: „European Union (data processed within any EU member nation)”.
Condiții
Modelul trebuie să existe în tabelul Data Zone pentru regiunea ta. Nu toate modelele sunt acolo, și lista se mișcă la fiecare lansare.
Capcana
Microsoft descrie ordinea de lansare: întâi Global, apoi Data Zone, apoi cele legate de geografie — iar ultimele „have no guaranteed availability date”. Cu alte cuvinte, decalajul dintre lansarea unui model și disponibilitatea lui cu garanție UE este un fapt de proiectare al platformei, nu un accident. Planifică pentru el.
Google Cloud Vertex AI
Opțiunea europeană
Endpointul multi-regional `eu`, plus regiuni europene individuale (Belgia, Franța, Germania, Olanda).
Cum se activează
Google separă explicit datele la repaus de procesarea ML și spune că locul procesării e determinat de endpointul ales.
Condiții
Modelul trebuie să apară în tabelul de rezidență, care se actualizează des (versiunea citită azi era din 2 septembrie 2026).
Capcana
Cea mai onestă formulare din tot ce am citit azi, și cea mai utilă pentru dreptul moldovenesc: endpointul `eu` „strictly covers data residency within EU member states. Geographies outside the European Union political boundary, including the United Kingdom and Switzerland, are excluded.” În schimb, endpointurile globale „don't provide regional isolation or data residency guarantees”.
Amazon Bedrock
Opțiunea europeană
Profiluri de inferență legate de geografie, cu prefixul `eu.`, plus disponibilitate În-Regiune pentru unele modele.
Cum se activează
Prefixul de geografie se pune în identificatorul modelului. AWS precizează că, odată legat de o geografie, lista regiunilor-destinație a unui profil nu se mai schimbă niciodată — spre deosebire de profilurile globale, care se pot extinde pe măsură ce AWS adaugă regiuni.
Condiții
Lista de regiuni-destinație e documentată pe pagina fiecărui model. Trebuie citită per model.
Capcana
Două lucruri. Primul: în tabelul de compatibilitate, coloana „Geo” e bifată și pentru Londra și Zürich — verifică ce înseamnă asta pentru modelul tău înainte de a echivala „eu.” cu „SEE”. Al doilea: profilurile de inferență între regiuni pot ruta către regiuni de tip „opt-in” pe care nu le-ai activat, iar AWS spune direct că „your input prompts and output results may be stored in the opt-in Regions for abuse detection purposes”. Politicile de control al serviciilor sunt mecanismul prin care limitezi asta.
Model rulat pe infrastructură proprie
Opțiunea europeană
Totală, prin definiție.
Cum se activează
Descarci greutățile, le rulezi pe hardware pe care îl controlezi, într-un centru de date pe care îl alegi.
Condiții
Licența modelului trebuie citită. Apache 2.0 și MIT nu pun probleme comerciale; licențele „community” și cele marcate „other” trebuie citite integral.
Capcana
Nu ai transfer, deci nu ai capitolul V al Legii 195/2024 — dar ai toate celelalte obligații: securitate, registru de prelucrări, drepturile persoanelor vizate. Suveranitatea rezolvă o problemă din listă, nu lista.
Что означает Регламент ЕС об ИИ для того, кто покупает
Календарь был изменён. То, что ходит по прессе, в значительной части устарело.
Regulamentul (AI Act) a intrat în vigoare pe 1 august 2024, dar se aplică pe etape. Calendarul oficial publicat de Comisia Europeană a fost **modificat prin „Digital Omnibus on AI”**, iar pagina oficială precizează asta explicit. Multe articole de presă și multe prezentări comerciale citează încă varianta veche, în care obligațiile pentru sistemele cu risc ridicat cădeau în august 2026.
Ce contează practic pentru un cumpărător: dacă folosești un chatbot, un agent vocal sau generezi conținut sintetic, obligația ta principală este **transparența (articolul 50), din 2 august 2026**. Trebuie să fie clar că interlocutorul vorbește cu o mașină și că un conținut e generat artificial. Nu e o obligație de arhitectură, e una de interfață și de proces — și e cea care se verifică cel mai ușor din exterior.
Obligațiile grele, cele pentru sistemele cu risc ridicat din Anexa III, au fost amânate la **2 decembrie 2027**. Dacă cineva îți vinde azi „conformitate AI Act” pentru un caz de utilizare obișnuit, întreabă-l care articol, cu ce dată.
2024-08-01Intrare în vigoare
2025-02-02Prevederi generale (definiții, alfabetizare IA) și interdicțiile
2025-08-02Reguli pentru modelele IA de uz general; guvernanța trebuie să fie funcțională
2026-08-02Majoritatea regulilor intră în aplicare; regulile de transparență (art. 50) încep să se aplice; începe punerea în aplicare la nivel național și UE
2026-12-02Interdicții noi (deepfake sexual neconsimțit, material de abuz asupra copiilor) + termenul tranzitoriu pentru art. 50(2)
2027-08-02Statele membre ar trebui să aibă cel puțin un „sandbox” de reglementare operațional
2027-12-02Reguli pentru sistemele cu risc ridicat din Anexa III (amânate prin Digital Omnibus)
2028-08-02Reguli pentru IA cu risc ridicat încorporată în produse reglementate (Anexa I)
Республика Молдова: Закон № 195/2024 и почему ЕЭП меняет весь расчёт
Часть, которую больше никто не пишет, потому что для неё нужно открыть текст закона.
Legea nr. 195/2024 privind protecția datelor cu caracter personal este în vigoare din 23 august 2026 și înlocuiește Legea 133/2011. Capitolul V reglementează transferurile către alte state, iar articolul 44 stabilește principiul general.
Alineatul (2) al articolului 44 este cel care contează pentru orice decizie de arhitectură IA luată dintr-o companie moldovenească.
Consecința e directă: dacă reușești ca prelucrarea să rămână în Spațiul Economic European, **nu ai de construit un dosar de transfer**. Nu ai nevoie de clauze contractuale standard, nu ai nevoie de o evaluare de impact asupra transferului, nu ai nevoie de autorizarea Centrului. Dacă datele ies din SEE, intri în restul capitolului: fie o decizie de adecvare emisă de Centru (art. 45), fie garanții adecvate cu clauze contractuale standard, fie o derogare.
De aici iese o regulă de proiectare care merită scrisă pe perete: **pentru o companie din Moldova, o rută UE bine aleasă nu e doar mai sigură, e mai ieftină în muncă juridică.** Diferența dintre `Data Zone Standard` și `Global Standard` pe Azure nu e o preferință tehnică; e diferența dintre zero documente de transfer și un dosar întreg.
Atenție la geografie, totuși. SEE înseamnă cele 27 de state membre UE plus Islanda, Liechtenstein și Norvegia. **Marea Britanie nu e în SEE. Elveția nu e în SEE.** Iar unele garanții comerciale amestecă exact aceste jurisdicții: regiunea OpenAI se numește „Europe (EEA + Switzerland)”, iar zona de date Azure e definită, textual, ca „data processed within any EU member nation” — adică doar state membre UE, ceea ce e mai îngust decât SEE, dar tot integral în interiorul lui. Citește definiția, nu eticheta.
Prezentul capitol nu se aplică transferurilor de date cu caracter personal către statele membre ale Spațiului Economic European. În cazul acestor transferuri nu sunt necesare autorizări speciale.
Legea nr. 195/2024, art. 44 alin. (2)Textul integral al legii, extras cu pdftotext din Legea-195-2024-TEXT-INTEGRAL-71pag.pdf, verificat pe 2026-09-06
Как выбирать — в шести вопросах
Это не дерево решений, которое всегда приводит к нашему продукту. Две из ветвей ведут к «запусти его сам».
1Datele care intră în model conțin date cu caracter personal?
NuAlege pe calitate și preț. Restul întrebărilor nu te privesc. Ai grijă doar la secretul comercial, care e o problemă de contract, nu de protecția datelor.
DaTreci mai departe.
2Ai voie ca prelucrarea să iasă din Spațiul Economic European?
NuElimină din start orice implementare de tip „Global”. Rămâi doar pe: Azure Data Zone (UE), Vertex AI multi-region UE, Bedrock cu profil de geografie UE verificat pe pagina modelului, un furnizor stabilit în UE, sau un model rulat pe infrastructura ta.
DaPoți folosi orice rută globală, dar semnezi clauzele contractuale standard și documentezi transferul. La OpenAI și Anthropic, acordurile de prelucrare încorporează deja clauzele — verifică-le, sunt publice.
3Ai nevoie exact de cel mai puternic model existent azi?
NuUn model cu o treaptă mai jos îți deschide toate rutele cu procesare în UE, la un cost care e de obicei jumătate.
DaAtunci ești pe procesare globală sau pe eu.api.openai.com cu ZDR aprobat și 10% în plus la factură. Nu poți avea și vârful absolut, și zona de date UE pe Azure. Decizia e comercială, nu tehnică: ori accepți transferul cu garanțiile lui, ori cobori un nivel de model.
4Ai nevoie de voce în timp real?
Familia OpenAI Realtime (`gpt-realtime-2.1` și celelalte) are procesare regională în Europa la API. Verifică însă platforma pe care o folosești: pe Azure, modelele Realtime apar în regiuni europene la Global Standard, nu în tabelul Data Zone.
5Ai nevoie de generare video?
Atunci nu poți avea și rezidență, cel puțin la OpenAI: `/v1/videos` e blocat pentru cererile cu MAM sau ZDR, iar rezidența UE le cere. Separă proiectele sau separă furnizorii.
6Nu poți semna niciun transfer, sub nicio formă?
Rămâne o singură categorie: modele cu greutăți deschise, rulate pe infrastructura ta, în UE. Nivelul acestei categorii în 2026 e suficient pentru majoritatea sarcinilor de producție — vezi secțiunea de modele deschise. Costul se mută din abonament în hardware și operare, iar asta se calculează, nu se presupune.
Что мы не смогли подтвердить
Пробелы, записанные как пробелы
Каждый из них можно было заполнить по памяти, и он выглядел бы хорошо. Не заполнили.
Ferestrele de context pentru GPT-4o, GPT-Realtime-2.1, Amazon Nova, Qwen3.8, DeepSeek-V4 și gpt-oss nu au fost deschise azi pe pagina de model a fiecăruia. Sunt marcate „neverificat” în loc să fie completate din memorie.
Politica de antrenare și acordul de prelucrare pentru Google Vertex AI nu au fost verificate azi pe sursă primară. Rândurile Gemini sunt marcate corespunzător.
Compoziția exactă a listei de regiuni-destinație pentru profilurile `eu.` de la AWS nu a putut fi extrasă azi de pe paginile individuale de model. Am consemnat ce spune tabelul de compatibilitate și am marcat explicit că verificarea per model rămâne de făcut de cumpărător.
Aleph Alpha nu publică un catalog de modele cu specificații comparabil cu ceilalți furnizori. Cinci câmpuri din intrarea lor sunt „unverified”, iar asta este ea însăși informația relevantă.
Nu am verificat furnizorii de nivel doi (Cohere, AI21, xAI/Grok, FLUX), deși apar în tabelele Azure pentru regiuni europene. Dacă pagina se extinde, ei sunt primii pe listă.
30 de zile — listele de modele eligibile pentru procesare regională se schimbă la fiecare lansare.
Что мы с этим делаем
Pagina de față e materialul pe care îl folosim intern când proiectăm o integrare. Alegerea rutei — furnizor, regiune, tip de implementare, ce se loghează și unde — o facem înainte de a scrie prima linie de cod, pentru că schimbarea ei ulterioară înseamnă proiect nou, nu setare nouă. La OpenAI, de exemplu, regiunea nu poate fi schimbată pe un proiect existent.
Dacă vrei să discutăm ruta pentru cazul tău concret, detaliile despre cum rutăm cererile și cum se schimbă furnizorul fără să rescrii aplicația sunt pe pagina serviciului.