Laster katalogen …
OVHcloud AI Endpoints
L1 · Drevet i Europaovhcloud-ai-endpointsFrankrikeEuropa
OVHcloud's serverless inference for open models, with OpenAI- and Hugging Face-compatible APIs. It runs in OVHcloud's own data centre in Gravelines, France.
Etterlevelsesposisjon · Stavs vurdering
Jurisdiksjon
EU · Frankrike
Datalokasjon
EU
CLOUD Act / FISA 702
Ikke eksponert
Stavs suverenitetsnivå
Stavs vurdering
Fem dimensjoner
Serving residency
Tilstrekkelig
Legal exposure
Tilstrekkelig
Serving retention
Tilstrekkelig
Security posture
Svak
Contractual posture
Tilstrekkelig
Bare nivåer. Skårene og Stavs notater per dimensjon leses i arbeidsområdet.
Kun for kunder
Hele vurderingen
Stavs vurdering, hvert risikomoment med kilde, sikkerhetstiltakene som veier opp for dem og funn i personvernerklæringen: den delen av siden en innkjøpsgjennomgang baserer seg på.
Stavs fremstilling · 3 risikopunkter · 10 sikringstiltak · 4 problemer i personvernerklæringen · DPA, liste over underdatabehandlere, vilkår, personvernerklæring — logg inn for å lese dem.
Trafikk gjennom Stav dekkes av Stavs databehandleravtale for kunder, som lister opp Stavs underdatabehandlere.
Stavs vurdering av hvordan leverandøren betjener forespørsler, satt sammen fra inferensleverandørens publiserte dokumentasjon og Stavs operative gjennomgang. Sist gjennomgått 17. okt. 2026. En vurdering, ikke en garanti eller en regulatorisk avgjørelse. Bekreft mot inferensleverandørens egen dokumentasjon før du inngår avtale.
Suverenitetsstigen · hvordan nivået ble nådd
L1Drevet i EuropaVeiledenderegister 4.1
Dette nivået gjelder for trafikk som rutes gjennom Stav.
OVHcloud AI Endpoints is at L1. L2 is blocked because AI Endpoints is not on OVHcloud's list of ISO 27001 certified products. OVHcloud is French-owned and controlled by the Klaba family, so the L3 ownership criteria are met.
Ett kriterium fra L2: Uavhengig revidert sikkerhetssertifisering.
Stavs egen vurdering mot kriterieregisteret 4.1. Veiledende, ikke en offisiell godkjenning, som bare nasjonale myndigheter kan gi. Kriteriene følger forslaget til Cloud and AI Development Act og forventes å endre seg. «Unionen» tolkes som EU/EØS på hvert trinn. Selve CADA sier fortsatt «i Unionen»: Inntil forordningen er innlemmet i EØS-avtalen, vil ikke en norsk, islandsk eller liechtensteinsk rute være bevis på formell unionssikkerhet for en offentlig kjøper i EU. Leverandører fra Storbritannia og Sveits kan maksimalt nå L1.
Verifisert 17. okt. 2026Om stigen →Sertifiseringer og juridiske dokumenter · inferensleverandørens egne fakta
ISO/IEC 27001:2022
Information Security Management System (ISMS) for OVHcloud cloud services hosted in all datacentres except the US · Hevdet av inferensleverandøren
ISO/IEC 27017:2015
Cloud-specific information security controls for OVHcloud services hosted in all datacentres except the US · Hevdet av inferensleverandøren
ISO/IEC 27018:2019
Protection of PII in public clouds for OVHcloud services hosted in all datacentres except the US · Hevdet av inferensleverandøren
ISO/IEC 27701:2019
Personal Information Management System (PIMS), extended to Public Cloud Data Processing, ML Serving and AI Training products · Hevdet av inferensleverandøren
«Oppgitt av leverandøren» betyr at leverandøren selv opplyser om sertifiseringen. Stav har ikke sett sertifikatet eller rapporten.
Tjenestevilkårpublisert
Personvernerklæringpublisert
Databehandleravtale (DPA)publisert
Liste over underdatabehandlerepublisert
Lenker til hvert dokument og sertifikat — 4 juridiske dokumenter, 4 sertifiseringskilder
Sammenstilt av Stav basert på leverandørens publiserte dokumentasjon. Sist verifisert 17. okt. 2026. Gjenspeiler det leverandøren oppgir, ikke en garanti fra Stav eller en myndighetsbeslutning. Bekreft mot leverandørens egne sider før avtaleinngåelse.
Endepunkter som betjenes · 3
| Modell | Inndata / M | Utdata / M | TTFT | Tok/s |
|---|---|---|---|---|
| qwen3.5-9b | 0,10 € | 0,15 € | 0,26 s | 41 |
| Mistral-Small-3.2-24B-Instruct-2506 | 0,09 € | 0,28 € | 0,32 s | 42 |
| gpt-oss-120b | 0,08 € | 0,40 € | 0,33 s | 70 |