Что вы можете законно использовать в компании из ЕС или Республики Молдова, где фактически обрабатываются данные и сколько вам стоит неверный выбор.
Проверено 6 сентября 2026 г. · 23 модели · 6 платформы · 27 официальные источники
Вопрос, который нам задают чаще всего, — не «какая модель лучшая». Это — «какую мне разрешено использовать». Это два разных вопроса, и на второй ответы меняются ежемесячно.
Эта страница — контрольный список, а не сравнение по баллам. Для каждой модели мы говорим только одно: можете ли вы получить гарантию, что ваши данные обрабатываются в европейском пространстве — и на каких именно условиях. Остальное (скорость, цена, качество) вы найдёте где угодно.
Всё ниже было проверено 6 сентября 2026 года по публичной документации поставщика. Если поставщик этого не говорит, мы пишем, что он этого не говорит.
Каждая строка была проверена по документации поставщика в день публикации: официальные страницы были скачаны, а их HTML-таблицы были разобраны напрямую, не считаны из памяти. Там, где поставщик не публикует информацию, строка отмечена как "unverified" и объяснена.
Tabelul
Каждая модель, с тем, что о ней можно доказать
Нажмите на строку, чтобы увидеть резиденцию данных, хранение, соглашение об обработке и подводные камни. Ни одна ячейка не заполнена по памяти.
23 из 23
Da
Поставщик публикует опцию, при которой и хранение, и обработка остаются в европейском пространстве, а модель появляется в списке соответствия.
Условный
Модель доступна с европейской гарантией только через определенные платформы, регионы или типы развертывания — не по умолчанию.
Nu
К модели можно обратиться из Европы, но сегодня нет опубликованной опции гарантированной обработки в европейском пространстве.
Neverificat
Поставщик не публикует информацию в форме, которую мы смогли проверить сегодня.
«Модель доступна в ЕС» и «мои данные остаются в ЕС» — это две разные вещи
Здесь ошибается большинство покупателей, и есть пример, который проясняет все за десять секунд.
На Microsoft Foundry, `gpt-6-astra` — модель, выпущенная OpenAI 3 сентября 2026 года — появляется в официальных таблицах доступности для европейских регионов: France Central, Germany West Central, Sweden Central, West Europe и остальных. Вы можете развернуть ее из европейского аккаунта, в европейском центре обработки данных, со счетом в евро.
Но она появляется только в типах развертывания **Global Standard** и **Global Provisioned Managed**. Она вообще не появляется в таблице **Data Zone Standard**. А документация Microsoft дословно говорит, что означает разница: типы Global «may be processed in any Azure region», тогда как типы Data Zone обрабатываются «only within the Microsoft-specified data zone».
Иными словами: модель доступна в Европе, но ваш prompt может уйти куда угодно. Самая мощная модель OpenAI с гарантированной обработкой внутри зоны данных ЕС в Azure сегодня — GPT-5.6, а не GPT-6 Astra.
Та же схема у Google. В официальной таблице резидентности Vertex AI семейство Gemini 3.x **Flash** (3.8, 3.7, 3.6, 3.5) имеет отметку на „EU multi-region”. Gemini 3.1 Pro в таблице вообще не появляется. Модель существует в Европе; гарантия обработки — нет.
Практическое правило: название региона в консоли — не гарантия. Гарантия — это тип развертывания, endpoint и таблица соответствия — три разные вещи, опубликованные на трех разных страницах.
Есть ещё один уровень, который никто не читает: **хранение** и **обработка** настраиваются отдельно. OpenAI и называет их отдельно — «data residency» для того, что хранится в состоянии покоя, «inference residency» для того, где фактически работает GPU. Из десяти регионов, которые OpenAI предлагает в API, только три имеют и региональную обработку: Соединённые Штаты, Европа (ЕЭЗ + Швейцария) и Объединённые Арабские Эмираты. Остальные — Великобритания, Канада, Япония, Индия, Сингапур, Южная Корея, Австралия — имеют только хранение. Выбираете «Канада», а ваши вычисления всё равно уходят.
Три вопроса, которые отделяют маркетинг от контракта
Где хранятся данные в состоянии покоя? (data residency)
Где фактически работает модель? (inference / ML processing residency)
Что происходит с журналами мониторинга злоупотреблений, которые представляют собой третий поток, отдельный от первых двух?
Подводные камни, которые не появляются ни в одной коммерческой презентации
**Видео и резиденция в OpenAI взаимоисключают друг друга.** В документации прямо сказано, что endpoint `/v1/videos` «is currently blocked for MAM or ZDR requests». Поскольку европейская резиденция обязательно требует Modified Abuse Monitoring или Zero Data Retention, сегодня вы не можете одновременно иметь и генерацию видео с Sora 2, и обработку в ЕС в одном и том же проекте.
**Резидентность ЕС у OpenAI — это не кнопка.** Требует: коммерческого одобрения (само не активируется), изменения договора („Modified Retention amendment”), одобрения для контролей удержания и стоит на **10% больше** для моделей, выпущенных после 5 марта 2026. Кроме того, изображения в регионах не США требуют отдельного одобрения для варианта „enhanced” ZDR или MAM.
**Проект выбирается только один раз.** Регион задаётся при создании проекта в API. Существующий проект позже нельзя перенести в Европу.
**«EU» в AWS не означает автоматически ЕЭЗ.** В официальной таблице совместимости по регионам Amazon Bedrock столбец «Geo» отмечен и для `eu-west-2` (Лондон), и для `eu-central-2` (Цюрих) — регионов за пределами Европейской экономической зоны. AWS документирует список регионов-назначений на странице каждой модели отдельно и указывает, что после привязки к географии список больше не меняется. Прочитайте его для своей модели, прежде чем переводить «eu.» как «ЕЭЗ».
**MCP-серверы — это брешь в любой политике резиденции.** Документация OpenAI прямо говорит: «MCP servers are third-party services. Data sent to an MCP server is subject to its data residency policies.» Вы можете иметь безупречную конфигурацию ЕС и отправлять данные наружу через подключённый инструмент.
**Системные данные не подпадают под резиденцию нигде.** Аутентификация, маршрутизация, аналитика, биллинг, метаданные — у всех проверенных поставщиков это остаётся вне региональной гарантии. Они не содержат контент клиента, но должны быть указаны в реестре обработок.
**Zero Data Retention не охватывает всё.** У Mistral, например, ZDR применяется только к запросам без состояния — chat, embeddings, moderation, classification, OCR, синтез речи и распознавание речи. Он не применяется к агентам, разговорам, библиотекам, файлам или пакетной обработке, потому что этим продуктам нужно хранить данные, чтобы работать.
Platforme
Через что вы доходите до модели — и какие условия ставит каждый
OpenAI — прямой API
Европейская опция
Регион «Europe (EEA + Switzerland)», endpoint eu.api.openai.com. Хранение да, обработка да.
Как включается
Настраивается по проекту, при создании проекта. В качестве альтернативы вы можете выбрать обработку по каждому запросу, используя домен с префиксом и ключом из проекта с глобальной географией.
Условия
Право подтверждено коммерческой командой; одобрение для контролей мониторинга злоупотреблений; подписанное соглашение об удержании для любого региона за пределами США; 10% дополнительно к цене для моделей, выпущенных после 5 марта 2026.
Ловушка
Существующий проект нельзя перенести в Европу после создания. Завершение TLS выполняется в регионе через Cloudflare Regional Services, что полезно знать при заполнении реестра субпроцессоров.
OpenAI — ChatGPT Enterprise / Edu
Европейская опция
Резиденция данных в «Europe (EEA + Switzerland)» для хранения в состоянии покоя, плюс резиденция инференса, которая является отдельной настройкой.
Как включается
Активируется при провижининге нового рабочего пространства. Владельцы рабочего пространства видят настроенный регион в настройках, но там это отображение, а не управление.
Условия
Резиденция инференса требует, чтобы резиденция данных уже была активна в том же регионе.
Ловушка
Резиденция инференса охватывает выполнение на GPU, а не всю обработку. Аутентификация, маршрутизация и аналитика могут оставаться вне региона. И если OpenAI запускает новые функции, они не покрываются резиденцией, если не добавлены в список явно.
Microsoft Foundry / Azure OpenAI
Европейская опция
Тип развёртывания «Data Zone», зона ЕС.
Как включается
Тип развёртывания выбирается при развёртывании модели. Документация текстово определяет зону: «European Union (data processed within any EU member nation)».
Условия
Модель должна быть в таблице Data Zone для вашего региона. Не все модели там есть, и список меняется при каждом запуске.
Ловушка
Microsoft описывает порядок запуска: сначала Global, затем Data Zone, затем связанные с географией — а последние «have no guaranteed availability date». Иными словами, задержка между запуском модели и её доступностью с гарантией ЕС — это особенность дизайна платформы, а не случайность. Планируйте с учётом этого.
Google Cloud Vertex AI
Европейская опция
Мульти-региональный endpoint `eu`, а также отдельные европейские регионы (Бельгия, Франция, Германия, Нидерланды).
Как включается
Google явно разделяет данные в состоянии покоя и ML-обработку и говорит, что место обработки определяется выбранным endpointом.
Условия
Модель должна присутствовать в таблице резидентности, которая часто обновляется (прочитанная сегодня версия была от 2 сентября 2026).
Ловушка
Самая честная формулировка из всего, что я прочитал сегодня, и самая полезная для молдавского права: endpoint `eu` «strictly covers data residency within EU member states. Geographies outside the European Union political boundary, including the United Kingdom and Switzerland, are excluded.» В то же время глобальные endpointы «don't provide regional isolation or data residency guarantees».
Amazon Bedrock
Европейская опция
Географически привязанные профили инференса с префиксом `eu.` плюс размещение в регионе для некоторых моделей.
Как включается
Географический префикс указывается в идентификаторе модели. AWS уточняет, что после привязки к географии список регионов-получателей профиля больше никогда не меняется — в отличие от глобальных профилей, которые могут расширяться по мере добавления AWS новых регионов.
Условия
Список регионов-получателей документирован на странице каждой модели. Его нужно читать отдельно для каждой модели.
Ловушка
Два момента. Первый: в таблице совместимости столбец „Geo” отмечен и для Лондона, и для Цюриха — проверьте, что это означает для вашей модели, прежде чем приравнивать „eu.” к „SEE”. Второй: межрегиональные профили инференса могут маршрутизировать запросы в регионы типа „opt-in”, которые вы не активировали, и AWS прямо говорит, что „your input prompts and output results may be stored in the opt-in Regions for abuse detection purposes”. Политики управления сервисами — это механизм, с помощью которого вы ограничиваете это.
Модель, запущенная на собственной инфраструктуре
Европейская опция
Полная, по определению.
Как включается
Вы скачиваете веса, запускаете их на контролируемом вами оборудовании в выбранном вами центре обработки данных.
Условия
Лицензию модели нужно читать. Apache 2.0 и MIT не создают коммерческих проблем; лицензии „community” и помеченные как „other” нужно читать полностью.
Ловушка
У вас нет передачи данных, значит, нет главы V Закона 195/2024 — но у вас есть все остальные обязательства: безопасность, реестр обработок, права субъектов данных. Суверенность решает одну проблему из списка, а не весь список.
Что означает Регламент ЕС об ИИ для покупателя
График был изменен. То, что сейчас циркулирует в прессе, в значительной мере устарело.
Регламент (AI Act) вступил в силу 1 августа 2024 года, но применяется поэтапно. Официальный график, опубликованный Европейской комиссией, был **изменен посредством „Digital Omnibus on AI”**, и официальная страница прямо это указывает. Многие статьи в прессе и многие коммерческие презентации до сих пор цитируют старую версию, в которой обязательства для систем высокого риска наступали в августе 2026 года.
Что практически важно для покупателя: если вы используете чатбот, голосового агента или генерируете синтетический контент, ваше главное обязательство — **прозрачность (статья 50), с 2 августа 2026 года**. Должно быть ясно, что собеседник разговаривает с машиной и что контент сгенерирован искусственно. Это не обязательство по архитектуре, а по интерфейсу и процессу — и именно его легче всего проверить извне.
Тяжелые обязательства для систем высокого риска из Приложения III были отложены до **2 декабря 2027 года**. Если кто-то сегодня продает вам „соответствие AI Act” для обычного сценария использования, спросите, какая статья и какая дата.
2024-08-01Вступление в силу
2025-02-02Общие положения (определения, ИИ-грамотность) и запреты
2025-08-02Правила для моделей ИИ общего назначения; управление должно быть функциональным
2026-08-02Большинство правил вступает в применение; правила прозрачности (ст. 50) начинают применяться; начинается внедрение на национальном уровне и в ЕС
2026-12-02Новые запреты (неконсенсуальный сексуальный deepfake, материал о насилии над детьми) + переходный срок для art. 50(2)
2027-08-02Государства-члены должны иметь по крайней мере один действующий регуляторный «sandbox»
2027-12-02Правила для систем с высоким риском из Приложения III (отложены посредством Digital Omnibus)
2028-08-02Правила для ИИ с высоким риском, встроенного в регулируемые продукты (Приложение I)
Республика Молдова: Закон 195/2024 и почему ЕЭП меняет весь расчет
Та часть, которую больше никто не пишет, потому что нужно открыть текст закона.
Закон № 195/2024 о защите персональных данных действует с 23 августа 2026 года и заменяет Закон 133/2011. Глава V регулирует передачи в другие государства, а статья 44 устанавливает общий принцип.
Пункт (2) статьи 44 — это то, что имеет значение для любого решения по архитектуре ИИ, принятого в молдавской компании.
Следствие прямое: если вам удается оставить обработку в Европейской экономической зоне, **вам не нужно готовить досье на передачу**. Вам не нужны стандартные договорные положения, вам не нужна оценка воздействия на передачу, вам не нужно разрешение Центра. Если данные выходят за пределы ЕЭЗ, вы переходите к остальной части главы: либо решение об адекватности, выданное Центром (ст. 45), либо надлежащие гарантии со стандартными договорными положениями, либо исключение.
Отсюда вытекает правило проектирования, которое стоит написать на стене: **для компании из Молдовы хорошо выбранный маршрут через ЕС не просто безопаснее, он дешевле в юридической работе.** Разница между `Data Zone Standard` и `Global Standard` в Azure — это не техническое предпочтение; это разница между нулем документов по передаче и целым досье.
Но с географией нужно быть внимательными. ЕЭЗ включает 27 государств-членов ЕС, а также Исландию, Лихтенштейн и Норвегию. **Великобритания не входит в ЕЭЗ. Швейцария не входит в ЕЭЗ.** А некоторые коммерческие гарантии смешивают именно эти юрисдикции: регион OpenAI называется «Europe (EEA + Switzerland)», а зона данных Azure определена буквально как «data processed within any EU member nation» — то есть только государства-члены ЕС, что уже уже, чем ЕЭЗ, но все равно полностью внутри нее. Читайте определение, а не ярлык.
Настоящая глава не применяется к передаче персональных данных в государства-члены Европейской экономической зоны. В случае таких передач специальные разрешения не требуются.
Legea nr. 195/2024, art. 44 alin. (2)Textul integral al legii, extras cu pdftotext din Legea-195-2024-TEXT-INTEGRAL-71pag.pdf, verificat pe 2026-09-06
Как выбрать, в шесть вопросов
Это не дерево решений, которое всегда приводит к нашему продукту. Две ветви ведут к «запускайте сами».
1Содержат ли данные, поступающие в модель, персональные данные?
NuВыбираете по качеству и цене. Остальные вопросы вас не касаются. Следите только за коммерческой тайной, которая является вопросом договора, а не защиты данных.
DaTreci mai departe.
2Разрешено ли, чтобы обработка выходила за пределы Европейской экономической зоны?
NuСразу исключите любую реализацию типа «Global». Оставайтесь только на: Azure Data Zone (ЕС), Vertex AI multi-region ЕС, Bedrock с профилем географии ЕС, проверенным на странице модели, поставщике, установленном в ЕС, или модели, запущенной на вашей инфраструктуре.
DaВы можете использовать любой глобальный маршрут, но подписываете стандартные договорные положения и документируете передачу. У OpenAI и Anthropic соглашения об обработке уже включают положения — проверьте их, они публичны.
3Ai nevoie exact de cel mai puternic model existent azi?
NuМодель на один уровень ниже открывает вам все маршруты с обработкой в ЕС, по стоимости, которая обычно вдвое ниже.
DaТогда вы на глобальной обработке или на eu.api.openai.com с одобренным ZDR и 10% сверху в счете. Вы не можете иметь и абсолютную вершину, и зону данных ЕС на Azure. Решение коммерческое, а не техническое: либо вы принимаете передачу с ее гарантиями, либо опускаетесь на уровень модели.
4Вам нужна голосовая связь в реальном времени?
Семейство OpenAI Realtime (`gpt-realtime-2.1` и другие) имеет региональную обработку в Европе на API. Однако проверьте платформу, которую вы используете: в Azure модели Realtime отображаются в европейских регионах как Global Standard, а не в таблице Data Zone.
5Ai nevoie de generare video?
Тогда вы не можете получить и резидентность, по крайней мере у OpenAI: `/v1/videos` заблокирован для запросов с MAM или ZDR, а резидентность ЕС этого требует. Разделите проекты или разделите поставщиков.
6Вы не можете подписать никакой перевод, ни при каких обстоятельствах?
Остается одна категория: модели с открытыми весами, запущенные на вашей инфраструктуре, в ЕС. Уровень этой категории в 2026 достаточно высок для большинства производственных задач — см. раздел об открытых моделях. Стоимость переносится с подписки на оборудование и эксплуатацию, и это рассчитывается, а не предполагается.
Что мы не смогли подтвердить
Пробелы, записанные как пробелы
Каждый из них можно было бы заполнить по памяти, и это выглядело бы хорошо. Не было.
Окна контекста для GPT-4o, GPT-Realtime-2.1, Amazon Nova, Qwen3.8, DeepSeek-V4 и gpt-oss сегодня не были открыты на странице модели каждого из них. Они помечены как «неверифицировано» вместо того, чтобы быть заполненными по памяти.
Политика обучения и соглашение об обработке для Google Vertex AI сегодня не были проверены по первоисточнику. Строки Gemini отмечены соответствующим образом.
Точный состав списка регионов назначения для профилей `eu.` у AWS сегодня не удалось извлечь со страниц отдельных моделей. Мы зафиксировали то, что говорит таблица совместимости, и явно отметили, что проверка по каждой модели остаётся задачей покупателя.
Aleph Alpha не публикует каталог моделей со спецификациями, сопоставимый с другими поставщиками. Пять полей в их записи — это „unverified”, и это само по себе является релевантной информацией.
Мы не проверяли поставщиков второго уровня (Cohere, AI21, xAI/Grok, FLUX), хотя они присутствуют в таблицах Azure для европейских регионов. Если страница расширится, они будут первыми в списке.
30 дней — списки моделей, подходящих для региональной обработки, меняются с каждым запуском.
Что мы с этим делаем
Эта страница — материал, который мы используем внутри компании при проектировании интеграции. Выбор маршрута — поставщик, регион, тип внедрения, что логируется и где — мы делаем до того, как написать первую строку кода, потому что его последующее изменение означает новый проект, а не новую настройку. У OpenAI, например, регион нельзя изменить в существующем проекте.
Если вы хотите обсудить маршрут для вашего конкретного случая, детали о том, как мы маршрутизируем запросы и как меняется поставщик без переписывания приложения, есть на странице услуги.