AWS Bedrock eller Vertex AI för Claude i EU?

Ni har landat i att ni vill använda Claude. Bra – då är halva beslutet taget. Den andra halvan är var modellen ska köras: via AWS Bedrock eller Google Vertex AI. För ett EU-företag med dataskyddskrav är det inte en detalj, utan det som avgör hur enkel er compliance-dokumentation blir.

Det som är lika

Börja med likheterna, för de är större än man tror. På båda plattformarna är upplägget detsamma i grunden:

• Molnleverantören är personuppgiftsbiträde och Anthropic underbehandlare. Ni har alltså ett biträdesavtal med hyperskalaren, inte direkt med modellbolaget.
• EU-lagring är möjlig på båda.
• Ni styr krypteringsnycklarna själva – med AWS KMS på Bedrock och Google CMEK på Vertex.

Om jämförelsen slutade här vore valet en ren fråga om smak. Men den gör inte det.

Det som skiljer: regiongeografin

Den viktigaste skillnaden handlar om hur “EU” faktiskt realiseras.

Bedrock kombinerar två saker: direkta EU-regioner – bland annat Stockholm – och EU cross-region-profiler som håller trafiken inom geografin även när den fördelas för kapacitet. Du kan alltså peka på en specifik medlemsstatsregion.

Vertex EU-väg bygger i stället på en multi-region-endpoint. Och här ligger en distinktion som revisorer bryr sig om: multi-region är inte samma sak som en enskild medlemsstatsregion. Om ert krav är strikt single-region – att data ska stanna i ett bestämt land – räcker inte en multi-region-lösning för att kryssa i den rutan utan förbehåll.

Detaljen revisorn frågar om

Missbruksdetektering – processen som fångar otillåten användning – lagrar också data någonstans. På Bedrock följer den lagringen destinationsregionen, enligt underlaget. Det betyder att om din trafik går mot en EU-region, gör även den processen det.

Det låter som en teknikalitet, men det är precis den sortens fråga som dyker upp i en granskning: “var hamnar datan från missbrukskontrollen?” Att ha ett tydligt svar sparar tid, och det är en punkt att verifiera mot aktuell dokumentation innan avtalet skrivs.

En besläktad fallgrop är att tro att valet av modell i sig avgör var data hamnar. Det gör det inte – det gör konfigurationen. På båda plattformarna måste ni aktivt peka ut region och profil rätt, och kontrollera att kringprocesser som loggning och missbruksdetektering följer med. En felkonfigurerad EU-uppsättning som råkar dirigera trafik utanför geografin ser likadan ut i vardagen men faller i en granskning. Bevisbarheten sitter i inställningarna, inte i modellens namn.

Det som faktiskt avgör

Här är den obekväma sanningen: modellistan är sällan det som borde bestämma. När båda plattformarna ger dig Claude med EU-lagring och egna nycklar, väger det praktiska tyngre:

• Vilket molnavtal har ni redan? Att addera en tjänst där ni har avtal och rutiner är billigare än att öppna ett nytt leverantörsförhållande.
• Hur ser er IAM och behörighetsstyrning ut? Den plattform ni redan behärskar ger färre felkonfigurationer.
• Vilka audit-verktyg använder ni? Loggning och spårbarhet ska passa in i det ni redan granskar.

I praktiken vinner ofta den molnleverantör ni redan har mognad i. Det är inte ett spännande svar, men det är det som håller i drift och revision.

Ett konkret sätt att bryta dödläget: fråga var era loggar redan hamnar och vem som redan kan läsa dem. Har ni byggt upp behörigheter, larm och granskningsrutiner i det ena molnet, så innebär det andra att ni bygger om allt det parallellt – och varje ny plats data passerar är en ny rad i er compliance-dokumentation. Om ert residenskrav dessutom är strikt single-region lutar det mot Bedrock, som kan peka på en specifik medlemsstatsregion; är kravet mjukare väger de praktiska faktorerna tyngre. Låt alltså behovet av bevisbar geografi och er befintliga mognad styra, inte vilken plattform som råkar nämna Claude först.

Region- och modellmatrisen ändras dessutom ofta hos båda, så behandla den här jämförelsen som färskvara och verifiera aktuell dokumentation innan beslut. Vill ni ha hjälp att väga era befintliga avtal och krav mot varandra kan du läsa om våra AI-tjänster eller höra av dig med ert nuläge, så går vi igenom det tillsammans.