Data Residency

Cosa copre la data residency

La data residency risponde a una domanda fisica: in quale paese si trovano i tuoi dati, e dove vengono elaborati? Nell'AI non conta solo dove i dati sono archiviati, ma anche dove vengono elaborati: l'inferenza legge il tuo prompt e genera una risposta su una macchina precisa, in un datacenter preciso, in un paese preciso. Un provider che offre la residenza dei dati nell'UE si impegna a mantenere questa elaborazione su suolo europeo, invece di instradarla altrove. Le richieste ai nostri modelli ospitati nell'UE, per esempio, vengono elaborate in un datacenter a Monaco di Baviera, in Germania.

La residenza dei dati è la dimensione che gli acquirenti capiscono meglio e su cui i provider insistono di più, perché è concreta e facile da verificare. Ed è realmente necessaria: tenere i dati nell'UE è un presupposto per un trattamento conforme al GDPR ed elimina il rischio più evidente di accesso transfrontaliero. Ma necessaria non significa sufficiente, ed è proprio in questo vuoto che la maggior parte del marketing "sovrano" si ferma in silenzio.

La geografia non è giurisdizione

Il luogo in cui si trova un server non decide quale legge possa raggiungerlo. Le leggi extraterritoriali, prima fra tutte il CLOUD Act statunitense, permettono alle autorità di obbligare un provider soggetto alla loro giurisdizione a consegnare dati archiviati ovunque nel mondo, anche nell'UE. La giurisdizione segue la catena di controllo societario, non la cartina geografica: un provider di proprietà statunitense non sfugge al CLOUD Act collocando server a Francoforte, mentre un provider sotto giurisdizione UE ne resta fuori anche se alcuni suoi componenti hardware non sono prodotti nell'UE. La residenza dei dati senza indipendenza giurisdizionale è un controllo solo sulla carta.

Il rischio è concreto. Nel giugno 2026 un ordine di controllo delle esportazioni statunitense ha costretto un importante laboratorio USA a disattivare un modello frontier per tutti gli utenti del mondo, pochi giorni dopo il lancio, indipendentemente da dove si trovassero utenti o server, senza preavviso e senza un percorso di migrazione. La residenza dei dati non sarebbe servita: il rischio veniva dalla giurisdizione del provider, non dalla posizione di un datacenter. È la differenza tra dove si trovano i tuoi dati e il fatto di controllarne effettivamente l'accesso.

Residenza dei dati sostenuta da un controllo reale

Una sovranità concreta affianca alla residenza dei dati le dimensioni che la residenza da sola lascia aperte: la giurisdizione legale (una società operativa nell'UE senza capogruppo statunitense, quindi senza portata extraterritoriale), il controllo operativo (chi ha accesso) e la sostituibilità (puoi cambiare fornitore). Infercom elabora le tue richieste sui suoi modelli ospitati nell'UE all'interno dell'UE, tramite una persona giuridica europea, e offre modelli open-weight a cui non sei mai vincolato. La residenza dei dati è così sostenuta dalla giurisdizione e dalla libertà di cambiare, non offerta come un bollino isolato. Nel nostro Trust Center puoi verificare giurisdizione, certificazioni e sub-responsabili del trattamento, e firmare un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR. Siamo trasparenti anche su ciò che non è controllato dall'UE lungo tutta la catena, in particolare il fornitore tecnologico statunitense che gestisce la piattaforma nell'ambito di un contratto di managed services, perché il test onesto della sovranità è il controllo e la sostituibilità in ogni dimensione, non solo la posizione fisica di un server.