De flesta organisationer bestämmer sig aldrig för att placera sin AI på det nedersta steget av Suveränitetstrappan. De hamnar där steg för steg: en pilot på ett API, ett proof of concept på ett annat, en prenumeration som i tysthet blev infrastruktur. Det här är checklistan vi använder för att ta reda på hur exponerad en stack verkligen är.

Ett system är Exponerat när både modellerna och datan körs i en tredjeparts moln under utländsk jurisdiktion. Leverantören håller nycklarna, loggarna och strömbrytaren. För en prototyp är det i sin ordning. Det blir ett problem när ingen skriftligt kan säga vad som händer om leverantören ändrar sina villkor, sina priser eller sig själv.

Fem kontroller

  • Var finns vikterna? Kan någon hos er köra inferens utan leverantören?
  • Vem har loggarna? Begär en fullständig export av era egna loggar och se vad som kommer tillbaka.
  • Vems lag gäller? EU-hosting är inte EU-jurisdiktion. Följ ägarkedjan för varje underbiträde i ert biträdesavtal och notera den första länken utanför EU.
  • Hur mycket har villkoren driftat? Lista vad som ändrats i priser, begränsningar och modeller de senaste tolv månaderna, och vilket varsel ni fick.
  • Vad skulle en exit kosta? I ingenjörstid, mätt mot er verkliga integrationsyta. Om en exit aldrig har övats är den ärliga kalkylen "okänd", den dyraste siffran i en upphandling.

Ärligt genomförda ger kontrollerna en försvarbar position på Suveränitetstrappan och en kortlista över beroenden rangordnade efter sprängradie. Överraskningen är sällan det stora modell-API:et. Det är embeddingtjänsten, OCR-steget, övervakningsverktyget. Vi publicerar inga samlade siffror än; när vi har gjort tillräckligt många granskningar för att siffrorna ska betyda något kommer de att stå här, med metoden.

Att klättra från det nedersta steget

Strama åt datavägen: vet vad som lämnar er perimeter och stoppa det som inte behöver göra det. Flytta sedan vikterna: open-weight-modeller på infrastruktur ni kontrollerar gör leverantören till ett val i stället för ett beroende. EU-hosting och ett bättre biträdesavtal flyttar er ett steg, inte fyra. Inventera, strama åt, replattformera sedan, med exiten designad innan den behövs.

Exponering är sällan ett beslut. Det är en ackumulering. Lösningen börjar med en inventering, inte en migrering.

Vill ni ha en snabb uppskattning av var ni står? Självtestet placerar er på trappan, och behovsanalysen gör det till en kravbild. Om svaret är att stacken måste flytta är privat AI hur en flytt ser ut.