EU-residens: Anthropic, OpenAI, Copilot og Azure sammenlignet

Fire veier dominerer når organisasjoner kjøper generativ AI: Anthropic og OpenAI direkte, GitHub Copilot for utviklingen og Azure AI Foundry som plattform. Stilt ved siden av hverandre trer et mønster frem som forenkler hele evalueringen: Ingen av dem gir EU-residens som standard. Residensen er alltid noe dere må konfigurere og få inn i avtalen. Det gjør sammenligningen enklere enn den ser ut: Spørsmålet er ikke hvem som lover mest, men hva hver vei krever av dere.

Kravene per leverandør

Fire ulike mekanismer, samme prinsipp: Residens avhenger av konfigurasjonen og er ikke et produktnavn. Den som spør «har leverandøren EU-residens?», får alltid svaret «ja». Den som spør «hvilken konfigurasjon krever det, og har vi den?», får svaret som betyr noe.

Tabellen skjuler også en viktig likhet: I alle fire tilfellene er det enkleste og billigste alternativet det som ikke holder data i EU. Residens koster penger, migrering eller konfigurasjonsarbeid, og det er nettopp derfor den så ofte mangler når ingen har hatt et uttrykkelig ansvar for spørsmålet.

Lagring er ikke inferens

Neste lag i sammenligningen er hva residensen faktisk dekker, og der skiller veiene seg fra hverandre:

• OpenAI: EU-residensen dekker lagring og GPU-inferens på nye tenants, men autentisering, ruting, indeksering og analyse kan ligge utenfor regionen, og enkelte endepunkter er unntatt.
• Copilot: Residensen står og faller med modellpolicyen. Er den slått av, forlater Copilot-data regionen, og telemetri og fakturering ligger i USA uansett.
• Azure AI Foundry: Dekningen avhenger av deployment-typen per modell, og Global-deployment forlater EU også fra EU-ressurser.
• Claude via hyperscalere: Behandlingen skjer i regionen dere velger, men tilleggstjenestene følger hyperscalerens vilkår og må gjennomgås for seg.

Spørsmålet som må stilles, er alltid det samme: Hvor skjer lagringen, hvor går transitten, og hvor kjøres inferensen, for nøyaktig vår SKU, tier og modell? Forskjellene ovenfor er ikke argumenter mot noen enkelt vei. De er en påminnelse om at dekningen verifiseres per ledd, ikke per merkevare.

Alle fire er til syvende og sist amerikansk jurisdiksjon

Anthropic, OpenAI, GitHub og Microsoft er amerikanske selskaper, og det samme gjelder hyperscalerne. CLOUD Act når dem alle. Eksponeringen kan reduseres med kundekontrollerte nøkler, zero data retention og EU-tenants, men den kan ikke elimineres.

Det endrer hvordan sammenligningen skal leses. Valget handler ikke om å finne et risikofritt alternativ, for det finnes ikke blant de fire. Det handler om hvilken restrisiko dere best kan dokumentere, redusere og forsvare overfor den som kontrollerer. En godt underbygd vurdering av personvernkonsekvenser (DPIA) med tydelige tiltak slår et optimistisk situasjonsbilde hver gang. Hold også to spor adskilt i dokumentasjonen: overføringsmekanismen som gjør behandlingen lovlig, og tiltakene som reduserer den praktiske risikoen. En kontrollør vil se begge, og de svarer på ulike spørsmål.

Slik bruker dere sammenligningen

Et konkret eksempel: En organisasjon med Azure-miljø og et utviklerteam vil ha både Copilot og en intern AI-assistent. Veivalget blir ghe.com med aktivert modellpolicy for Copilot og Foundry med Data Zone-deployment for assistenten. Dataflytene til USA, altså telemetri, fakturering og secret scanning, dokumenteres som gjenværende overføringer. To beslutninger, én sammenhengende dokumentasjon.

Arbeidsgangen i fire trinn:

1. Ta utgangspunkt i bruksområdet og skyplattformen dere allerede bruker. De avgjør hvilke veier som er realistiske.
2. List opp for hver kandidat hva residensen dekker: lagring, transitt, inferens.
3. Krev skriftlig bekreftelse per SKU, tier og modell når avtalen inngås.
4. Dater grunnlaget og vurder det på nytt ved hver modelloppgradering.

Residensvilkår endres fortløpende, så en sammenligning som denne er et kart, ikke en fasit. Det daterte, skriftlige svaret fra avtaletidspunktet er det som holder ved en kontroll. Og jo tidligere kravene stilles, desto billigere er de: En residenskolonne i innkjøpsmalen koster ingenting, mens en migrering i etterkant koster måneder. Vil dere ha hjelp til å gjøre kartet om til et faktisk veivalg for AI-satsingen deres? Ta kontakt, så tar vi det derfra.