Що ви можете легально використовувати з компанії з ЄС або з Республіки Молдова, де фактично обробляються дані та скільки вам коштує неправильний вибір.
Перевірено 6 вересня 2026 р. · 23 моделі · 6 платформи · 27 офіційні джерела
Питання, яке ми отримуємо найчастіше, не «яка модель найкраща». Це «яку мені дозволено використовувати». Це два різні питання, а друга має відповіді, що змінюються щомісяця.
Ця сторінка — це список перевірки, а не порівняння за балами. Для кожної моделі ми говоримо лише одне: чи можете ви отримати гарантію, що ваші дані обробляються в європейському просторі — і за яких саме умов. Решту (швидкість, ціну, якість) ви знайдете всюди.
Усе нижче було перевірено 6 вересня 2026 року за публічною документацією постачальника. Де постачальник не говорить, ми пишемо, що не говорить.
Кожен рядок було перевірено за документацією постачальника в день публікації: офіційні сторінки були завантажені, а їхні HTML-таблиці були розібрані безпосередньо, не з пам’яті. Де постачальник не публікує інформацію, рядок позначено "unverified" і пояснено.
Tabelul
Кожна модель, з тим, що про неї можна довести
Натисніть на рядок для резиденції даних, ретенції, угоди про обробку та пасток. Жодна комірка не заповнена з пам’яті.
23 з 23
Da
Постачальник публікує опцію, за якої і зберігання, і обробка залишаються в європейському просторі, а модель з’являється в списку відповідності.
Зумовлений
Модель доступна з європейською гарантією лише через певні платформи, регіони або типи впровадження — не за замовчуванням.
Nu
До моделі можна звертатися з Європи, але сьогодні немає опублікованої опції гарантованої обробки в європейському просторі.
Neverificat
Постачальник не публікує інформацію у формі, яку ми змогли перевірити сьогодні.
«Модель доступна в ЄС» і «мої дані залишаються в ЄС» — це дві різні речі
Тут помиляється більшість покупців, і є приклад, який пояснює все за десять секунд.
На Microsoft Foundry, `gpt-6-astra` — модель, запущена OpenAI 3 вересня 2026 року — з’являється в офіційних таблицях доступності для європейських регіонів: France Central, Germany West Central, Sweden Central, West Europe та інших. Ви можете розгорнути її з європейського облікового запису, в європейському центрі даних, з рахунком у євро.
Але вона з’являється лише для типів впровадження **Global Standard** і **Global Provisioned Managed**. У таблиці **Data Zone Standard** її взагалі немає. А документація Microsoft буквально каже, що означає різниця: типи Global „may be processed in any Azure region”, тоді як типи Data Zone обробляють „only within the Microsoft-specified data zone”.
Іншими словами: модель доступна в Європі, але ваш prompt може піти будь-куди. Найпотужніша модель OpenAI з гарантованою обробкою всередині зони даних ЄС в Azure сьогодні — це GPT-5.6, а не GPT-6 Astra.
Та сама схема в Google. В офіційній таблиці резидентності Vertex AI сімейство Gemini 3.x **Flash** (3.8, 3.7, 3.6, 3.5) має позначку на „EU multi-region”. Gemini 3.1 Pro у таблиці взагалі не з’являється. Модель існує в Європі; гарантія обробки — ні.
Практичне правило: назва регіону в консолі — це не гарантія. Гарантія — це тип впровадження, endpoint і таблиця відповідності — три різні речі, опубліковані на трьох різних сторінках.
Є ще один рівень, який ніхто не читає: **зберігання** і **обробка** регулюються окремо. OpenAI і називає їх окремо — „data residency” для того, що зберігається в спокої, „inference residency” для того, де фактично працює GPU. Із десяти регіонів, які OpenAI пропонує в API, лише три мають і регіональну обробку: Сполучені Штати, Європа (ЄЕЗ + Швейцарія) і Об’єднані Арабські Емірати. Решта — Велика Британія, Канада, Японія, Індія, Сінгапур, Південна Корея, Австралія — мають лише зберігання. Обираєте „Canada”, а ваша inference усе одно йде назовні.
Три запитання, які відділяють маркетинг від контракту
Де зберігаються дані в спокої? (data residency)
Де фактично працює модель? (inference / ML processing residency)
Що відбувається з журналами моніторингу зловживань, які є третім потоком, окремим від перших двох?
Пастки, яких немає в жодній комерційній презентації
**Відео та резидентність взаємно виключаються в OpenAI.** Документація прямо каже, що endpoint `/v1/videos` „is currently blocked for MAM or ZDR requests”. Оскільки європейська резидентність обов’язково вимагає Modified Abuse Monitoring або Zero Data Retention, сьогодні ви не можете мати і генерацію відео з Sora 2, і обробку в ЄС, в одному й тому самому проєкті.
**Резидентність ЄС в OpenAI — це не кнопка.** Потрібні: комерційне схвалення (не вмикається автоматично), зміна контракту („Modified Retention amendment”), схвалення для контролів збереження, і це коштує на **10% більше** для моделей, запущених після 5 березня 2026 року. Крім того, зображення в регіонах non-US потребує окремого схвалення для варіанта „enhanced” ZDR або MAM.
**Проєкт обирається лише один раз.** Регіон задається під час створення проєкту в API. Існуючий проєкт не можна пізніше перенести до Європи.
**„EU” в AWS не означає автоматично ЄЕЗ.** В офіційній таблиці сумісності за регіонами Amazon Bedrock колонка „Geo” позначена і для `eu-west-2` (Лондон), і для `eu-central-2` (Цюрих) — регіонів поза межами Європейського економічного простору. AWS документує список регіонів-призначень на сторінці кожної моделі окремо і зазначає, що після прив’язки до географії список більше не змінюється. Прочитайте його для вашої моделі, перш ніж перекладати „eu.” як „ЄЕЗ”.
**Сервери MCP — це діра в будь-якій політиці резидентності.** Документація OpenAI прямо каже: „MCP servers are third-party services. Data sent to an MCP server is subject to its data residency policies.” Ви можете мати бездоганну конфігурацію ЄС і все одно відправляти дані назовні через підключений інструмент.
**Системні дані ніде не входять до резидентності.** Автентифікація, маршрутизація, аналітика, білінг, метадані — у всіх перевірених постачальників це залишається поза межами регіональної гарантії. Вони не містять вміст клієнта, але мають бути задекларовані в реєстрі обробок.
**Zero Data Retention не покриває все.** У Mistral, наприклад, ZDR застосовується лише до безстанних викликів — чат, embeddings, модерація, класифікація, OCR, синтез і голосова транскрипція. Він не застосовується до агентів, розмов, бібліотек, файлів або пакетної обробки, бо ці продукти мають зберігати дані, щоб працювати.
Platforme
Через що ви доходите до моделі — і які умови ставить кожен
OpenAI — API direct
Європейський варіант
Регіон «Europe (EEA + Switzerland)», endpoint eu.api.openai.com. Зберігання так, обробка так.
Як це активується
Налаштовується для кожного проєкту, під час створення проєкту. Або ж ви можете обрати обробку для кожного запиту, використовуючи домен із префіксом та ключем із проєкту з глобальною географією.
Умови
Підтверджена комерційною командою придатність; схвалення для контролів моніторингу зловживань; підписана retention amendment для будь-якого регіону поза США; 10% зверху до ціни для моделей, випущених після 5 березня 2026.
Пастка
Існуючий проєкт не можна перенести до Європи після створення. Завершення TLS відбувається в регіоні через Cloudflare Regional Services, і це корисна деталь, коли ви заповнюєте реєстр субпроцесорів.
OpenAI — ChatGPT Enterprise / Edu
Європейський варіант
Резидентність даних у «Europe (EEA + Switzerland)» для зберігання в стані спокою, плюс резидентність інференсу, яка є окремим налаштуванням.
Як це активується
Вона активується під час провізіювання нового робочого простору. Власники робочого простору бачать налаштований регіон у параметрах, але там це відображення, а не керування.
Умови
Резидентність інференсу вимагає, щоб резидентність даних уже була активна в тому самому регіоні.
Пастка
Резидентність інференсу охоплює виконання на GPU, а не всю обробку. Автентифікація, маршрутизація та аналітика можуть залишатися поза регіоном. А якщо OpenAI запускає нові функції, вони не покриваються резидентністю, якщо їх не додано явно до списку.
Microsoft Foundry / Azure OpenAI
Європейський варіант
Тип впровадження «Data Zone», зона ЄС.
Як це активується
Тип впровадження обирається під час розгортання моделі. Документація визначає зону текстово: «European Union (data processed within any EU member nation)».
Умови
Модель має бути в таблиці Data Zone для вашого регіону. Не всі моделі там є, і список змінюється з кожним запуском.
Пастка
Microsoft описує порядок запуску: спочатку Global, потім Data Zone, далі пов’язані з географією — а останні «have no guaranteed availability date». Іншими словами, розрив між запуском моделі та її доступністю з гарантією ЄС є конструктивною особливістю платформи, а не випадковістю. Плануйте з урахуванням цього.
Google Cloud Vertex AI
Європейський варіант
Багаторегіональна кінцева точка `eu`, а також окремі європейські регіони (Бельгія, Франція, Німеччина, Нідерланди).
Як це активується
Google прямо відокремлює дані в стані спокою від ML-обробки та каже, що місце обробки визначається вибраною кінцевою точкою.
Умови
Модель має бути в таблиці резидентності, яка часто оновлюється (прочитана сьогодні версія була від 2 вересня 2026 року).
Пастка
Найчесніше формулювання з усього, що я сьогодні прочитав, і найкорисніше для молдовського права: кінцева точка `eu` «strictly covers data residency within EU member states. Geographies outside the European Union political boundary, including the United Kingdom and Switzerland, are excluded.» Натомість глобальні кінцеві точки «don't provide regional isolation or data residency guarantees».
Amazon Bedrock
Європейський варіант
Інференс-профілі, пов’язані з географією, з префіксом `eu.`, а також доступність In-Region для деяких моделей.
Як це активується
Префікс географії ставиться в ідентифікатор моделі. AWS уточнює, що після прив’язки до географії список регіонів-призначення профілю більше ніколи не змінюється — на відміну від глобальних профілів, які можуть розширюватися в міру того, як AWS додає регіони.
Умови
Список регіонів-призначення документований на сторінці кожної моделі. Його потрібно читати окремо для кожної моделі.
Пастка
Дві речі. Перша: у таблиці сумісності стовпець «Geo» позначено і для Лондона, і для Цюриха — перевірте, що це означає для вашої моделі, перш ніж прирівнювати «eu.» до «SEE». Друга: міжрегіональні інференс-профілі можуть маршрутизувати до регіонів типу «opt-in», які ви не активували, а AWS прямо каже, що «your input prompts and output results may be stored in the opt-in Regions for abuse detection purposes». Політики керування сервісами — це механізм, яким ви це обмежуєте.
Модель, запущена на власній інфраструктурі
Європейський варіант
Повна, за визначенням.
Як це активується
Ви завантажуєте ваги, запускаєте їх на апаратному забезпеченні, яке контролюєте, у центрі обробки даних, який обираєте.
Умови
Ліцензію моделі потрібно прочитати. Apache 2.0 і MIT не створюють комерційних проблем; ліцензії «community» і ті, що позначені як «other», потрібно читати повністю.
Пастка
У вас немає передачі, отже немає глави V Закону 195/2024 — але є всі інші обов’язки: безпека, реєстр обробок, права осіб, яких стосуються дані. Суверенність вирішує одну проблему зі списку, а не весь список.
Що означає Регламент ЄС щодо ШІ для того, хто купує
Календар було змінено. Те, що циркулює в пресі, значною мірою застаріло.
Регламент (AI Act) набув чинності 1 серпня 2024 року, але застосовується поетапно. Офіційний календар, опублікований Європейською Комісією, було **змінено через „Digital Omnibus on AI”**, і на офіційній сторінці це прямо зазначено. Багато публікацій у пресі та багато комерційних презентацій досі цитують стару версію, у якій обов’язки для систем із високим ризиком припадали на серпень 2026 року.
Що має практичне значення для покупця: якщо ви використовуєте чатбот, голосовий агент або генеруєте синтетичний контент, ваше головне зобов’язання — **прозорість (стаття 50), з 2 серпня 2026 року**. Має бути зрозуміло, що співрозмовник говорить із машиною і що контент згенеровано штучно. Це не зобов’язання щодо архітектури, а щодо інтерфейсу та процесу — і саме його найпростіше перевірити ззовні.
Суворі зобов’язання, ті, що стосуються систем із високим ризиком з Додатка III, було відкладено до **2 грудня 2027 року**. Якщо хтось сьогодні продає вам «відповідність AI Act» для звичайного випадку використання, запитайте, яка саме стаття і з якою датою.
2024-08-01Intrare în vigoare
2025-02-02Загальні положення (визначення, грамотність у сфері ШІ) та заборони
2025-08-02Правила для моделей ШІ загального призначення; управління має бути функціональним
2026-08-02Більшість правил починає застосовуватися; правила прозорості (ст. 50) починають застосовуватися; починається впровадження на національному рівні та в ЄС
2026-12-02Interdicții noi (deepfake sexual neconsimțit, material de abuz asupra copiilor) + termenul tranzitoriu pentru art. 50(2)
2027-08-02Держави-члени повинні мати щонайменше один операційний регуляторний «sandbox»
2027-12-02Правила для систем з високим ризиком з Додатку III (відкладені через Digital Omnibus)
2028-08-02Правила для ШІ з високим ризиком, вбудованого в регульовані продукти (Додаток I)
Республіка Молдова: Закон 195/2024 і чому ЄЕЗ змінює весь розрахунок
Частина, яку ніхто інший не пише, бо потрібно відкрити текст закону.
Закон № 195/2024 про захист персональних даних чинний з 23 серпня 2026 року та замінює Закон 133/2011. Розділ V регулює передачі до інших держав, а стаття 44 встановлює загальний принцип.
Пункт (2) статті 44 — це те, що має значення для будь-якого рішення щодо архітектури ШІ, ухваленого в молдовській компанії.
Наслідок прямий: якщо вам вдається, щоб обробка залишалася в Європейському економічному просторі, **вам не потрібно створювати досьє щодо передачі**. Вам не потрібні стандартні договірні положення, вам не потрібна оцінка впливу щодо передачі, вам не потрібен дозвіл Центру. Якщо дані виходять за межі ЄЕП, ви потрапляєте в решту розділу: або рішення про адекватність, видане Центром (ст. 45), або належні гарантії зі стандартними договірними положеннями, або відступ.
Звідси випливає правило проєктування, яке варто написати на стіні: **для компанії з Молдови правильно обраний маршрут ЄС не лише безпечніший, він дешевший у юридичній роботі.** Різниця між `Data Zone Standard` і `Global Standard` в Azure — це не технічна перевага; це різниця між нулем документів щодо передачі та цілим досьє.
Втім, зверніть увагу на географію. ЄЕЗ охоплює 27 держав-членів ЄС плюс Ісландію, Ліхтенштейн і Норвегію. **Велика Британія не входить до ЄЕЗ. Швейцарія не входить до ЄЕЗ.** А деякі комерційні гарантії якраз змішують ці юрисдикції: регіон OpenAI називається „Europe (EEA + Switzerland)”, а зона даних Azure визначена буквально як „data processed within any EU member nation” — тобто лише держави-члени ЄС, що вужче за ЄЕЗ, але все одно повністю всередині нього. Читайте визначення, а не етикетку.
Цей розділ не застосовується до передач персональних даних до держав-членів Європейського економічного простору. У разі таких передач спеціальні дозволи не потрібні.
Legea nr. 195/2024, art. 44 alin. (2)Textul integral al legii, extras cu pdftotext din Legea-195-2024-TEXT-INTEGRAL-71pag.pdf, verificat pe 2026-09-06
Як обирати, у шість запитань
Це не дерево рішень, яке завжди веде до нашого продукту. Дві з гілок ведуть до «запускай самостійно».
1Чи містять дані, що входять у модель, персональні дані?
NuОбирайте за якістю та ціною. Решта запитань вас не стосується. Лише остерігайтеся комерційної таємниці, яка є питанням договору, а не захисту даних.
DaTreci mai departe.
2Чи дозволено, щоб обробка виходила за межі Європейського економічного простору?
NuВідразу виключіть будь-яку реалізацію типу «Global». Залишайтеся лише на: Azure Data Zone (ЄС), Vertex AI multi-region ЄС, Bedrock із профілем географії ЄС, перевіреним на сторінці моделі, постачальнику, заснованому в ЄС, або моделі, запущеній на вашій інфраструктурі.
DaВи можете використовувати будь-який глобальний маршрут, але підписуєте стандартні договірні умови та документуєте передачу. В OpenAI та Anthropic угоди про обробку вже містять ці умови — перевірте їх, вони є публічними.
3Ai nevoie exact de cel mai puternic model existent azi?
NuМодель на один щабель нижче відкриває вам усі маршрути з обробкою в ЄС, зазвичай за вдвічі меншу вартість.
DaТоді ви або на глобальній обробці, або на eu.api.openai.com із схваленим ZDR і на 10% більше у рахунку. Ви не можете мати і абсолютний максимум, і зону даних ЄС на Azure. Рішення є комерційним, а не технічним: або ви приймаєте передачу з її гарантіями, або переходите на нижчий рівень моделі.
4Вам потрібен голос у реальному часі?
Сімейство OpenAI Realtime (`gpt-realtime-2.1` та інші) має регіональну обробку в Європі через API. Але перевірте платформу, яку ви використовуєте: на Azure моделі Realtime відображаються в європейських регіонах у Global Standard, а не в таблиці Data Zone.
5Ai nevoie de generare video?
Тоді ви не можете мати і резидентність, принаймні в OpenAI: `/v1/videos` заблоковано для запитів із MAM або ZDR, а резидентність ЄС цього вимагає. Розділіть проєкти або розділіть постачальників.
6Чи не можете ви підписати жоден переказ у жодній формі?
Залишається одна категорія: моделі з відкритими вагами, запущені на вашій інфраструктурі, в ЄС. Рівень цієї категорії у 2026 році достатній для більшості виробничих завдань — дивіться розділ про відкриті моделі. Вартість переноситься з підписки в апаратне забезпечення та експлуатацію, і це розраховується, а не припускається.
Що ми не змогли підтвердити
Прогалини, записані як прогалини
Кожну з них можна було б заповнити з пам’яті, і це виглядало б добре. Не було.
Вікна контексту для GPT-4o, GPT-Realtime-2.1, Amazon Nova, Qwen3.8, DeepSeek-V4 і gpt-oss сьогодні не були відкриті на сторінці моделі кожного з них. Вони позначені як «неверифіковано» замість того, щоб їх заповнювали з пам’яті.
Політика навчання та угода про обробку для Google Vertex AI сьогодні не були перевірені з першоджерела. Рядки Gemini позначені відповідно.
Точний склад списку регіонів-призначень для профілів `eu.` від AWS сьогодні не вдалося витягнути зі сторінок окремих моделей. Ми зафіксували те, що каже таблиця сумісності, і прямо позначили, що перевірка по кожній моделі ще має бути виконана покупцем.
Aleph Alpha не публікує каталог моделей зі специфікаціями, порівнюваними з іншими постачальниками. П’ять полів у їхньому записі мають статус «unverified», і це само по собі є релевантною інформацією.
Ми не перевіряли постачальників другого рівня (Cohere, AI21, xAI/Grok, FLUX), хоча вони є в таблицях Azure для європейських регіонів. Якщо сторінку буде розширено, вони будуть першими в списку.
30 днів — списки моделей, придатних для регіональної обробки, змінюються з кожним запуском.
Що ми з цим робимо
Ця сторінка — матеріал, який ми використовуємо внутрішньо, коли проєктуємо інтеграцію. Вибір маршруту — постачальник, регіон, тип впровадження, що логувати і де — ми робимо до того, як напишемо перший рядок коду, бо пізніша зміна означає новий проєкт, а не нове налаштування. В OpenAI, наприклад, регіон не можна змінити в існуючому проєкті.
Якщо ви хочете обговорити маршрут для вашого конкретного випадку, деталі про те, як ми маршрутизуємо запити і як змінюється постачальник без переписування застосунку, є на сторінці послуги.