Amerikkalaiset ja kiinalaiset pilvipalvelut herättävät kysymyksiä

Yksi keskeinen huolenaihe liittyy Yhdysvaltojen lainsäädäntöön, erityisesti CLOUD Actiin. Se voi tietyissä tilanteissa mahdollistaa viranomaisten pääsyn Yhdysvalloissa toimivien palveluntarjoajien hallussa olevaan dataan, riippumatta siitä, missä data fyysisesti sijaitsee.

Kiinalaisissa palveluissa puolestaan huolta lisäävät valtion laajat tiedonsaanti- ja valvontaoikeudet sekä lainsäädäntö, joka velvoittaa yrityksiä tekemään yhteistyötä viranomaisten kanssa.

Entä tekoälypalvelut?

Samat kysymykset koskevat suosittuja tekoälypalveluja — kuten ChatGPT:tä, Google Geminia ja Microsoft Copilotia. Asiakasorganisaatioita kiinnostaa erityisesti:

• missä data käsitellään
• miten tietoja säilytetään
• mitä lainsäädäntöä palveluntarjoaja noudattaa
• hyödynnetäänkö asiakkaan dataa mallien opetuksessa

Tärkeää on myös erottaa kuluttajapalvelut ja yrityskäyttöön tarkoitetut ratkaisut. Esimerkiksi ChatGPT:n yritysversiot tarjoavat merkittävästi paremmat tietosuojatakuut kuin ilmaiset versiot. Microsoft Copilot taas toimii osana Microsoftin yrityspalveluita, joissa tietosuojakäytännöt ovat jo vakiintuneet — tekoäly itsessään ei muuta niiden peruslähtökohtaa.

Microsoft on myös kertonut julkisesti haastavansa viranomaisten tietopyynnöt oikeudessa aina kun se on lain puitteissa mahdollista. Tämä läpinäkyvyys on monille organisaatioille tärkeä luottamuksen osoitus.

Eurooppalaiset vaihtoehdot kehittyvät vauhdilla

Euroopassa rakennetaan parhaillaan ratkaisuja digitaalisen suvereniteetin vahvistamiseksi. Vaikka eurooppalaiset palvelut eivät vielä kaikilta osin yllä yhdysvaltalaisten toimijoiden laajuuteen ja ekosysteemeihin, tarjolla on jo monia laadukkaita kotimaisia ja eurooppalaisia vaihtoehtoja.

Esimerkiksi Microsoft 365:n kaltaista kokonaispalvelua ei vielä löydy, mutta moneen tarpeeseen on olemassa toimivia ratkaisuja. Kehitys on nopeaa, ja uusia lupauksia syntyy jatkuvasti.

Miten organisaatioiden kannattaa edetä?

Useimmille organisaatioille järkevintä on tarkastella ratkaisuja käyttötapauskohtaisesti ja valita kuhunkin tilanteeseen sopivin yhdistelmä:

• kotimaisia palveluita, kun data on erityisen arkaluonteista
• eurooppalaisia ratkaisuja, kun halutaan vahvempaa datasuvereeniteettia
• amerikkalaisia palveluita, kun haetaan laajaa ekosysteemiä, automaatiota ja kehittynyttä tekoälyä

Keskeistä on varmistaa, että dataa käsitellään hallintamallien, riskienhallinnan ja läpinäkyvien periaatteiden mukaisesti.

Meidän suosituksemme

Seuraamme aktiivisesti markkinaa ja testaamme eurooppalaisia vaihtoehtoja asiakkaidemme puolesta. Tällä hetkellä suosittelemme kokonaisuutta, jossa kotimaiset, eurooppalaiset ja amerikkalaiset palvelut täydentävät toisiaan. Valinta tehdään:

• datan arkaluonteisuuden
• käyttötapauksen
• organisaation olemassa olevan infrastruktuurin perusteella.

Artikkeli Voiko amerikkalaisiin pilvipalveluihin luottaa? – Tekoäly, pilvipalvelut ja tietosuoja julkaistiin ensimmäisen kerran Data Group Aames.