Indlæser kataloget…
Sådan vurderer Stav suverænitet
Vi har gjort suverænitet til en skala. Hvert inferensendepunkt på Stav tildeles et niveau fra L0 til L4 — som i rækkefølge svarer på: hvor din inferens kører, hvem der driver den, hvem der ejer dem, og om nogen uden for Europa trækker i trådene. Niveauet følger med hver forespørgsel, du foretager.
Hvert spørgsmål er et trin på stigen. For at nå et trin skal en leverandør besvare det spørgsmål — og alle spørgsmål under det — med dokumentation. En leverandør, der ikke besvarer nogen af dem, er L0.
De fem trin
Drevet under et retssystem uden for EU/EØS. Ingen EU/EØS-garantier, og markeret tydeligt, aldrig skjult.
Typisk eksempelEt kommercielt AI-API betjent fra USA.
Dine data behandles og opbevares i EU/EØS eller i et land med en tilstrækkelighedsafgørelse efter databeskyttelsesforordningen (GDPR).
Typisk eksempelEn amerikansk leverandør, der betjener fra et europæisk datacenter. Bygningen ligger i Europa — selskabet gør ikke.
Tjenesten drives fra Europa med certificeret sikkerhed og en gennemsigtig forsyningskæde.
Typisk eksempelEn tjeneste, der drives af et team i EU, hvor det ikke-europæiske moderselskab holdes juridisk og teknisk på armslængde.
Virksomheden, der betjener din inferens, er ejet og kontrolleret i Europa. Ingen udefra kan give den ordrer.
Typisk eksempelEt europæisk cloudselskab, der betjener modeller fra egne datacentre.
Fuld kontrol over hele løsningen. Ingen uden for Europa kan gribe ind i nogen del af den.
Typisk eksempelEn europæisk ejet leverandør, der kører modeller med åbne vægte på egen hardware og software.
En leverandør, vi endnu ikke har vurderet, vises som »Ikke vurderet endnu«. Det er en status for datakvalitet, ikke et trin — vi behandler det som ikke-bevist, ikke som suverænt.
01Hvordan vi klassificerer
Niveauet er Stavs egen vurdering. Det er ikke et certifikat, og en leverandør kan ikke købe sig til en bedre score.
Vi vurderer ud fra fakta, vi følger for hver leverandør: hvor serverne står, hvilken lov der gælder for operatøren, eksponering for USA's CLOUD Act og FISA 702, offentliggjorte certificeringer og garantier om dataplacering. Hvert trin er en tjekliste. En leverandør får det højeste trin, hvor den opfylder hvert eneste punkt. Hvis vi ikke ved noget, tæller det som ikke opfyldt.
Hvor vi har vurderet en leverandør, viser dens side den fulde tjekliste: hvilke punkter der er opfyldt, hvilke vi ikke har fastslået, og kilden bag hver enkelt — nationale erhvervsregistre for ejerskab, operatørens egne offentliggjorte certifikater og kontrakter for resten. Punkter, vi ikke har undersøgt, vises som ukendte frem for som fejl.
02Den kommende EU-lovgivning
Vores stige følger EU's Cloud and AI Development Act (CADA), foreslået af Europa-Kommissionen den 3. juni 2026. CADA definerer fire sikringsniveauer for suveræn cloud. De måler kontrol, ikke kun placering: en »EU-region« hos en amerikansk cloududbyder når kun det første niveau, fordi amerikansk lov stadig gælder for operatøren. Indkøbere i den offentlige sektor forventes at kræve et niveau, når de køber ind; officiel anerkendelse kræver en revision i en medlemsstat.
CADA er et forslag, ikke lov. Forhandlingerne løber til slutningen af 2026, og den endelige tekst er usandsynlig før 2028. Kriterierne kan stadig ændre sig — derfor er vores vurderinger versionsstyrede. To valg er vores egne: vi læser »Unionen« som EU/EØS (Stav er norsk), og vi har tilføjet L0, så hvert endepunkt får et niveau i stedet for at skjule dem, der ikke er suveræne.
Stavs suverænitetsniveauer er Stavs vejledende selvvurdering af, hvor en operatør ville kvalificere sig under den foreslåede EU Cloud and AI Development Act. De er ikke en officiel anerkendelse fra en medlemsstat eller EUCS. CADA er et forslag fra Europa-Kommissionen (juni 2026); kriterierne kan ændre sig.
03I produktet
Niveauet er ikke en marketingetiket. Platformen ruter, logger og håndhæver ud fra det:
X-Stav-Sovereignty-Level er på alle API-svar, og hver forespørgsel logges med det niveau, den blev betjent på, og den gældende version af kriterierne.Se leverandører efter niveau, eller se modelkataloget for at se, hvad hvert niveau kan betjene.