OpenAI запускає резидентство даних у Європі

OpenAI запустив резидентство даних у Європі, дозволяючи європейським організаціям відповідати місцевим вимогам щодо суверенітету даних під час використання продуктів компанії AI.

Резиденція даних стосується фізичного розташування даних організації, а також місцевих законів і вимог політики щодо цих даних. Більшість технологічних гігантів і хмарних провайдерів пропонують європейські програми резидентства даних, які допомагають клієнтам дотримуватися європейських місцевих законів про конфіденційність і захист даних, таких як GDPR, Федеральний закон Німеччини про захист даних і законодавство Великобританії про захист даних.

У жовтні платформа розробників GitHub запустила резидентство хмарних даних у ЄС для клієнтів, які підписалися на план GitHub Enterprise. Того ж місяця AWS, підрозділ хмарних обчислень Amazon, запустив «суверенну хмару» для Європи, яка дозволяє клієнтам зберігати всі метадані, які вони створюють у ЄС, а Google запровадив резидентство даних для обробки машинного навчання для британських користувачів своєї моделі Gemini 1.5 Flash AI.

Починаючи з четверга, клієнти OpenAI, які використовують API компанії, можуть вибрати обробку даних у Європі для «відповідних кінцевих точок», а нові клієнти ChatGPT Enterprise і Edu можуть вибрати збереження клієнтського вмісту в Європі. Дані «у стані спокою» стосуються даних, які активно не переміщуються між мережами або до яких немає доступу.

OpenAI каже, що з увімкненою резидентністю даних у Європі запити API оброблятимуться OpenAI у регіоні з нульовим збереженням даних, тобто запити та відповіді моделі AI не зберігатимуться на серверах компанії. Якщо ввімкнути цю функцію для чат-платформи OpenAI на основі штучного інтелекту, ChatGPT, інформація про клієнтів, включаючи розмови з ChatGPT, підказки користувачів, зображення, завантажені файли та спеціальні боти, зберігатиметься в регіоні відповідно до OpenAI.

OpenAI зазначає, що наразі європейську резидентність даних можна налаштувати лише для нових проектів за допомогою API компанії. Наявні проєкти не можна оновити, щоб отримати європейську резиденцію.

«Ми з нетерпінням чекаємо на співпрацю з більшою кількістю організацій по всій Європі та в усьому світі щодо їхніх ініціатив штучного інтелекту, зберігаючи при цьому найвищі стандарти безпеки, конфіденційності та відповідності», — написала компанія в блозі, опублікованому в четвер.

Раніше європейські регулятори даних атакували OpenAI за те, що вони стверджували як потенційне недотримання місцевих законів про дані. Іспанія та Німеччина , серед інших країн, ініціювали розслідування методів обробки даних OpenAI ChatGPT, а в грудні італійська служба захисту даних, яка ненадовго заблокувала ChatGPT кілька років тому, оштрафувала компанію на 15 мільйонів євро (15,6 мільйона доларів) за ймовірне порушення європейських вимог щодо захисту даних споживачів. Де зберігаються дані для служб штучного інтелекту, було актуальною проблемою за межами OpenAI. DeepSeek, вірусний стартап штучного інтелекту, який запускає LLM і чат-бота, обробляє пов’язані дані зі своєї рідної країни Китаю, що привернуло увагу регуляторів .

На початку минулого року цільова група Європейської ради із захисту даних, європейського органу, який забезпечує послідовне застосування правил захисту даних у всьому ЄС, опублікувала звіт  , щоб керувати органами із захисту даних країн-членів під час розслідування ChatGPT. Доповідь торкалася таких тем, як законність збору навчальних даних для ChatGPT, прозорість і точність даних.