La residenza dei dati non è sovranità. Una region UE in una console USA non cambia chi può essere obbligato a consegnare i vostri dati.

Ogni console di hyperscaler statunitense ha un menu a tendina delle region, e scegliere eu-central sembra una decisione di conformità. Non lo è. Il CLOUD Act si aggancia al provider, non al codice postale del server: una società con sede negli Stati Uniti che gestisce un data center a Francoforte può essere obbligata a consegnare i dati custoditi lì. Dove vivono i dati e chi può essere obbligato a produrli sono due domande diverse, e il menu a tendina risponde solo alla prima.

Cosa raggiunge il CLOUD Act

Il Clarifying Lawful Overseas Use of Data Act, approvato nel 2018, permette a un tribunale statunitense di ordinare a un provider soggetto a giurisdizione statunitense di produrre i dati in suo possesso, custodia o controllo, a prescindere dal fatto che quei dati siano conservati dentro o fuori gli Stati Uniti. Il criterio è la portata legale del provider, non la posizione del disco. Una società costituita negli Stati Uniti, o che vi opera, o con una casa madre statunitense che controlla l'entità che gestisce la vostra region UE, può ricadere in quella portata.

Questa è tutta la distinzione. La residenza è un'affermazione sulla geografia: i byte stanno su un disco nell'UE. La sovranità è un'affermazione sul diritto: gli ordini legali che raggiungono quei byte sono ordini UE, notificati a un'entità UE, eseguiti da persone impiegate sotto il diritto UE. La residenza è facile da comprare e facile da mostrare su una mappa. La sovranità è una proprietà della struttura societaria, e nessun menu a tendina può concederla.

Perché le soluzioni contrattuali standard non chiudono la falla

Le solite risposte sono carta: clausole contrattuali standard, un addendum sul trattamento dei dati, un quadro per i trasferimenti, la promessa di un provider di contestare le richieste straniere. Ciascuna di queste è un contratto tra voi e il provider. Nessuna vincola un tribunale statunitense. Quando arriva un ordine legittimo, il conflitto tra il contratto del provider con voi e il suo obbligo verso il tribunale viene risolto dagli avvocati del provider, sui tempi del provider, con voi informati se l'ordine lo permette. Le clausole possono cambiare come un provider risponde a una richiesta. Non possono cambiare se la richiesta può essere fatta.

• Le clausole contrattuali standard regolano i trasferimenti tra voi e il responsabile del trattamento. Non dicono nulla a un tribunale che ordina al responsabile di produrre i dati.
• Un'offerta «sovrana» da una casa madre extra-UE sposta l'entità operativa e il personale, il che aiuta, finché la casa madre non può dirigerla. Leggete chi possiede l'entità e chi può darle istruzioni.
• Le chiavi di cifratura custodite dal cliente sono la soluzione cartacea più forte, e lasciano comunque il provider in possesso del testo cifrato, dei metadati e dei log di accesso, e lasciano comunque la gestione delle chiavi sotto il suo software.
• I quadri per i trasferimenti rendono il trasferimento lecito ai sensi del GDPR. Non ritirano la giurisdizione straniera che ha fatto sorgere la questione.

Il test in tre parti

Una risposta strutturale deve superare tre domande allo stesso tempo. Se una qualsiasi fallisce, un percorso legale verso i vostri dati può aprirsi fuori dall'UE, comunque suoni il marketing.

Applicate il test a qualsiasi provider, noi compresi. Euclid Services Ltd ha la sede centrale a Cipro; l'hardware nei nostri datacenter di Atene e Amsterdam è di nostra proprietà ed è gestito dai nostri ingegneri. Fate le stesse tre domande a chiunque altro e le risposte ordinano i provider in fretta.

Perché i carichi AI lo sentono per primi

Quella falla conta di più per i carichi AI, perché i prompt sono i dati più sinceri che un'azienda produce: contratti, cartelle cliniche, codice sorgente, le domande che nessuno mette per iscritto da nessun'altra parte. Un modello hosted li riceve in chiaro, e un'API hosted li conserva ovunque il suo operatore li conservi. Un'organizzazione regolamentata può controllare cosa finisce in un campo di database. Non può controllare cosa un dipendente digita in una casella di prompt, ed è esattamente per questo che dove vive quella casella è una questione strutturale.

Un modello open-weight su hardware single-tenant dentro il datacenter di un provider UE toglie il terzo dal quadro. Il modello gira sulla vostra macchina, i prompt restano sulla vostra macchina, e le uniche persone che possono toccare quella macchina sono impiegate sotto il diritto UE. È la stessa risposta del resto di questo post: non un'impostazione, una struttura.