Fem nivåer av kontroll er AI kan köras på.
Varje AI-system befinner sig någonstans mellan hyrt och ägt. Suveränitetstrappan är vårt sätt att sätta ord på den skalan: fem steg från Exponerad till Ägd. Det första en sprint ger er är vilket steg ni står på idag. Varje steg därefter handlar om att flytta er uppåt.
De fem stegen
-
01
Exponerad
Modeller och data körs i en tredjeparts moln under utländsk jurisdiktion. Ni hyr kapaciteten; leverantören håller nycklarna, loggarna och strömbrytaren.
-
02
Begränsad
Samma externa plattform, nu med EU-hosting och ett personuppgiftsbiträdesavtal. Bättre på pappret, men samma underliggande beroende.
-
03
Innesluten
Arbetslasten flyttar in i ert privata moln med open-weight-modeller. Er data stannar innanför er perimeter, även om viss verktygskedja och drift fortfarande lutar sig mot externa tjänster.
-
04
Driftad
Hela stacken körs på infrastruktur ni kontrollerar, on-prem eller i ett suveränt moln, med öppna vikter och fullständig källkod. Vi driftar den tillsammans med ert team, dag för dag.
-
05
Ägd
Ert team kör systemet från början till slut: er hårdvara, era vikter, er kod och kompetensen att hålla det igång utan oss. Full suveränitet, och målet med varje uppdrag.
Våra fyra samarbetssteg är helt enkelt vägen uppför den här trappan: från en ärlig bild av var ni står till ett system som ert eget team äger och driftar.
| Steg | Var modellerna körs | Vem håller vikterna | Kostnad att lämna |
|---|---|---|---|
| 1 · Exponerad | Ett tredjepartsmoln under utländsk jurisdiktion | Leverantören | Total. En ombyggnad |
| 2 · Begränsad | Samma plattform, EU-region, med biträdesavtal | Leverantören | Hög. Månader av omarbete |
| 3 · Innesluten | Ert privata moln, med öppna vikter | Ni, även om viss verktygskedja ringer ut | Måttlig. Integrationsarbete |
| 4 · Driftad | Infrastruktur ni styr, on-prem eller suveränt moln | Ni | Låg. Varje lager är portabelt |
| 5 · Ägd | Er hårdvara, driftad av ert eget team | Ni | Ingen. Ni kör den redan |
Att köra det själva,
mot att hyra det.
Det mesta av trappan handlar om ett enda val, som görs en gång och sedan lever i flera år. Båda kolumnerna är rimliga. De fallerar på olika sätt, och det är felsätten som avgör.
| Hyrt moln-API | Drift ni styr | |
|---|---|---|
| Var data ligger | Hos leverantören, på deras villkor | Innanför er perimeter |
| Jurisdiktion | Följer leverantörens ägarskap, inte datacentrets adress | Följer ert eget säte |
| Kostnadsform | Per plats eller per token, löpande, stiger med användning och antal anställda | Investering först, sedan i stort sett platt |
| Svarstid | En nätverksresa, plus vad leverantören råkar göra den dagen | Lokal, och er att mäta |
| Fungerar utan nät | Nej | Ja, och kan luftgapas |
| Spårbarhet | Det leverantören råkar exponera | Det ni väljer att logga |
| Modellbyten | Leverantörens schema. Beteendet kan ändras under er | Ert. En modellversion ligger kvar tills ni flyttar den |
| Kostnad att lämna | Stiger ju längre ni stannar | Betald i början, inte vid utgången |
| Vem driftar | De, vilket är hela poängen med det | Ni, vilket är priset för det |
Den ärliga sammanfattningen: att hyra går snabbare att börja med och är billigare att pröva; att drifta själv är billigare att behålla och betydligt svårare att bli av med mot sin vilja.
Plikten avgörs
bransch för bransch.
Suveränitet är inte en enda regel. För de flesta svenska verksamheter är det en specifik, numrerad skyldighet som avgör vad ett AI-system måste registrera, och det är oftast loggkravet som diskvalificerar ett verktyg, inte modellen.
| Bransch | Regeln som binder | Vad det betyder i praktiken |
|---|---|---|
| Vård | Patientdatalagen (2008:355); HSLF-FS 2016:40; GDPR art. 9 | Systematisk logguppföljning är ett rättsligt krav. Åtkomstloggar per användare som går att läsa i efterhand, inte bara en chatthistorik |
| Juridik | Advokatsekretess, RB 8:4, sanktionerad via BrB 20:3 | Klientsekretessen är straffrättsligt skyddad. Klientmaterial får inte lämna en kontrollerad miljö |
| Redovisning och revision | FAR och Reko, EtikU 2 tystnadsplikt | Tystnadsplikt om klientmaterial, med arkivering ni kan visa |
| Offentlig sektor | OSL (2009:400); LOU | Sekretessbedömning innan något flyttas, och en upphandlingsväg som håller |
| Finans och försäkring | DORA, i kraft 17 januari 2025 | Tredjepartsrisk i it ska dokumenteras och rapporteras. Er leverantör blir er exponering |
| Tillverkning | NIS2 där det gäller; annars företagshemligheter | Ingen branschregel tvingar fram suveränitet. Skyddet av immateriella värden gör det oftast |
| All personuppgiftsbehandling | GDPR art. 32 | Åtkomstkontroll ni kan visa, och en raderingsväg som verkligen raderar |
Inget av det här är juridisk rådgivning. Om en rad beskriver er är nästa steg att läsa regeln tillsammans med någon som kan er verksamhet, inte att köpa något.
Vad folk frågar
innan de flyttar.
Gör en EU-region en amerikansk leverantör säker?
Nej. Amerikanska CLOUD Act når leverantörer med huvudkontor i USA oavsett var data lagras, inklusive deras EU-regioner. Microsoft medgav offentligt 2025 att de inte kan garantera datasuveränitet för EU-kunder. Det är ägarskapet som avgör jurisdiktionen, inte byggnadens adress.
Vad är Suveränitetstrappan?
Suveränitetstrappan är en modell i fem steg för hur mycket kontroll en organisation faktiskt har över sina AI-system, från Exponerad, där en leverantör håller nycklarna och strömbrytaren, till Ägd, där ert eget team kör systemet från början till slut. Den finns för att göra en vag oro till en position ni kan namnge och agera på.
Föredrar tillsynsmyndigheter verkligen drift på egen hårdvara?
Europeiska dataskyddsstyrelsens vägledning från april 2025 pekade ut inferens på egen infrastruktur som den starkaste tillgängliga skyddsåtgärden för stora språkmodeller. Det är en tillsynsmyndighet som beskriver en arkitektur, vilket är ovanligt och värt att läsa i original snarare än att ta från oss.
Innebär öppna vikter att man ger upp kvalitet?
Mindre än de flesta tror, och gapet krymper, men det ärliga svaret beror på uppgiften. Frågor om egna dokument, textarbete och sammanfattning är väl täckta. Resonemang i absoluta toppskiktet och det allra senaste multimodala är det inte. Rätt test är era egna dokument, uppmätt, innan någon binder sig.
Vilket steg borde vi ligga på?
Det som ert material kräver, och inte högre. Att klättra kostar pengar och möda, och steg 5 är inget mål för en verksamhet vars data inte behöver det. De flesta industriella miljöer vi bedömer börjar på steg 1 eller 2, vilket är en normal utgångspunkt och inget misslyckande.
Hur lång tid tar det att flytta upp ett steg?
Det kan vi inte svara ärligt på utan att se miljön, och det är vad en ML Feasibility Sprint på två veckor är till för. Det vi kan säga är att flaskhalsen nästan aldrig är modellen. Det är dataåtkomst, integration och vem som ska drifta saken en vanlig tisdag.
Ta reda på vilket steg ni står på.
Börja med självtestet på två minuter för en uppskattning. När ni vill ha ett granskat besked innehåller den två veckor långa ML Feasibility Sprinten en suveränitetsbedömning av er nuvarande stack.