Laster katalogen …
Slik vurderer Stav suverenitet
Vi har gjort suverenitet til en skala. Hvert inferensendepunkt på Stav har et suverenitetsnivå fra L0 til L4. Nivået svarer på hvor inferensen din kjører, hvem som driver den, hvem som eier dem, og om noen utenfor Europa trekker i trådene. Nivået følger med hver forespørsel du sender.
Hvert spørsmål er et trinn på stigen. For å nå et trinn må en leverandør besvare det spørsmålet – og alle spørsmålene under det – med dokumentasjon. En leverandør som ikke besvarer noen av dem, havner på L0.
De fem trinnene
Underlagt et rettssystem utenfor EU/EØS. Ingen garantier fra EU/EØS, og tydelig merket, aldri skjult.
Typisk eksempelEt kommersielt KI-API som betjenes fra USA.
Dataene dine behandles og oppbevares i EU/EØS, eller i et land med en beslutning om tilstrekkelig beskyttelsesnivå etter personvernforordningen (GDPR).
Typisk eksempelEn amerikansk leverandør som betjener forespørsler fra et europeisk datasenter. Bygget er i Europa – selskapet er det ikke.
Tjenesten drives fra Europa, med sertifisert sikkerhet og en transparent leverandørkjede.
Typisk eksempelEn tjeneste drevet av et EU-team, der den ikke-europeiske delen av selskapet holdes adskilt juridisk og teknisk.
Selskapet som kjører inferensen din, er eid og kontrollert i Europa. Ingen utenfor kan gi det ordre.
Typisk eksempelEt europeisk skyselskap som betjener modeller fra egne datasentre.
Full kontroll over hele løsningen. Ingen utenfor Europa kan gripe inn i noen del av den.
Typisk eksempelEn europeisk-eid leverandør som kjører modeller med åpne vekter på egen maskin- og programvare.
En leverandør vi ikke har vurdert ennå, vises som «Ikke vurdert». Dette er en status for datakvalitet, ikke et trinn – vi behandler det som ubeviste påstander, ikke som suverent.
01Slik klassifiserer vi
Nivået er Stavs egen vurdering. Det er ikke et sertifikat, og en leverandør kan ikke kjøpe seg et bedre nivå.
Vi vurderer ut fra fakta vi følger for hver leverandør: hvor serverne befinner seg, hvilken lov som gjelder for operatøren, eksponering for den amerikanske CLOUD Act og FISA 702, publiserte sertifiseringer og forpliktelser om datalokasjon. Hvert trinn er en sjekkliste. En leverandør får det høyeste trinnet der den oppfyller alle punktene. Hvis vi ikke vet noe, regnes det som ikke oppfylt.
Der vi har vurdert en leverandør, viser siden den fullstendige sjekklisten: hvilke punkter som er oppfylt, hvilke vi ikke har fastslått, og kilden bak hvert enkelt – nasjonale foretaksregistre for eierskap, operatørens egne publiserte sertifikater og kontrakter for resten. Punkter vi ikke har undersøkt, vises som ukjente, ikke som feil.
02Den kommende EU-lovgivningen
Stigen vår følger EUs Cloud and AI Development Act (CADA), foreslått av Europakommisjonen 3. juni 2026. CADA definerer fire sikringsnivåer for suveren sky. De måler kontroll, ikke bare lokasjon: en «EU-region» hos en amerikansk skyleverandør når bare det første nivået, fordi amerikansk lov fortsatt gjelder for operatøren. Offentlige innkjøpere forventes å kreve et nivå ved anskaffelser; offisiell anerkjennelse krever revisjon av en medlemsstat.
CADA er et forslag, ikke lov. Forhandlingene pågår ut 2026, og den endelige teksten er tidligst ventet i 2028. Kriteriene kan fortsatt endres – det er derfor nivåene våre er versjonert. To valg er våre egne: vi leser «Union» som EU/EØS (Stav er norsk), og vi la til L0 slik at hvert endepunkt får et nivå i stedet for å skjule de ikke-suverene.
Stavs suverenitetsnivåer er Stavs indikative egenvurdering av hvor en operatør ville kvalifisere under det foreslåtte EU Cloud and AI Development Act. De er ikke en offisiell anerkjennelse fra en medlemsstat eller EUCS. CADA er et forslag fra Europakommisjonen (juni 2026); kriteriene kan endres.
03I produktet
Nivået er ikke en markedsføringsetikett. Plattformen ruter, logger og håndhever på grunnlag av det:
X-Stav-Sovereignty-Level følger med hvert API-svar, og hver forespørsel logges med nivået den ble betjent på og versjonen av kriteriene som gjaldt.Bla gjennom leverandører etter nivå, eller se modellkatalogen for hva hvert nivå kan betjene.