Strumenti AI ospitati nell'UE.
Senza rinunciare alla capacità.
L'hosting in UE è passato da preferenza di acquisto a requisito di base per molti team europei. Le ragioni sono concrete: Schrems II, il Cloud Act statunitense e il fatto operativo semplice che far andare e tornare ogni prompt in Nord America ha costi sia legali sia di latenza. Namulai è costruita attorno a un piano dati EU-first, con i compromessi nominati invece che sepolti.
Il panorama dell'hosting UE nel 2026
Il mercato si è biforcato. Da un lato, i grandi fornitori AI con sede negli Stati Uniti offrono endpoint in regione UE per i loro modelli principali, talvolta dietro piani enterprise, talvolta come default. Dall'altro, un piccolo gruppo di provider nativi UE, Mistral su tutti, fa girare l'inferenza interamente su infrastruttura europea ma con un catalogo di modelli più stretto.
La domanda pratica non è più se l'hosting in UE sia disponibile. È se un singolo strumento possa darti una postura UE credibile sull'ampiezza dei modelli che vuoi davvero usare. È qui che la maggior parte delle opzioni attuali resta ancora indietro, ed è qui che si colloca Namulai come compromesso deliberato.
Schrems II, il Cloud Act e la latenza
La Corte di Giustizia ha invalidato il Privacy Shield nel luglio 2020 nella causa C-311/18, nota come Schrems II, perché la legge sulla sorveglianza statunitense non offriva tutele equivalenti a quelle previste dal diritto UE. Il EU-US Data Privacy Framework del 2023 ha ripristinato un meccanismo di trasferimento, ma resta contestato e potrebbe ancora essere impugnato in tribunale.
In parallelo, il Cloud Act statunitense permette alle autorità USA di costringere alla divulgazione i provider con sede negli Stati Uniti indipendentemente da dove i dati siano fisicamente conservati. Ospitare su suolo UE con un operatore con sede UE non è una panacea, ma riduce sensibilmente la superficie di rischio. La latenza è il beneficio minore e più prosaico: meno millisecondi per token quando l'endpoint di inferenza si trova nella stessa regione dei tuoi utenti.
Come è ospitata Namulai
I server applicativi e il database primario girano su istanze Hetzner di classe CX a Falkenstein, in Germania. MongoDB è co-locato sulla stessa VM invece di essere distribuito su regioni cloud, il che mantiene il piano dati semplice e auditabile. I backup sono archivi cifrati sulla stessa macchina, con replica off-site in roadmap per il prossimo trimestre.
L'inferenza è instradata tramite OpenRouter. Per i modelli in cui il provider sottostante espone un endpoint in regione UE, Namulai preferisce quell'endpoint. Stripe gestisce la fatturazione tramite Stripe Payments Europe Ltd., con sede a Dublino, certificata PCI-DSS Level 1. Il traffico email transazionale passa attraverso un provider in regione UE, elencato nell'inventario dei sub-responsabili disponibile su richiesta.
Quali modelli passano ancora da infrastruttura statunitense
Alcuni degli otto modelli che Namulai espone sono serviti oggi solo da infrastruttura provider negli Stati Uniti. Quando selezioni uno di quei modelli, prompt e completamento transitano da endpoint USA per la durata di quella singola richiesta, sotto Clausole Contrattuali Standard.
Il selettore di modelli espone la regione di instradamento così che tu possa fare la scelta in modo deliberato. Se il tuo lavoro è vincolato da accordi cliente che richiedono residenza UE stretta, puoi limitarti al sottoinsieme instradato in UE, che copre comunque la grande maggioranza dei task generalisti. Se il tuo lavoro è interno e la priorità è la capacità grezza, hai a disposizione il catalogo completo. Preferiamo darti la scelta piuttosto che instradare in silenzio tutto verso l'endpoint più economico.
Quando l'UE-only non è negoziabile
Ci sono categorie di lavoro in cui la residenza UE non è una preferenza ma una clausola contrattuale. Procurement nel settore pubblico ai sensi del Codice di Condotta UE per il Cloud. Dati sanitari ai sensi delle implementazioni nazionali dell'art. 9 del GDPR. Atti legali soggetti al segreto professionale ai sensi del codice deontologico forense. Difesa e ricerca dual-use.
Per quei casi, l'approccio giusto è limitare l'uso di Namulai ai modelli instradati in UE, documentare quel perimetro nella tua DPIA e trattare i modelli instradati negli USA come off-limits per le categorie di dati rilevanti. La lista dei sub-responsabili e gli indicatori di instradamento sono progettati per rendere quel perimetro semplice da operativizzare dentro un team piccolo o medio.
Hosting UE, domande frequenti
Dov'è esattamente il database primario?
MongoDB gira su un'istanza Hetzner di classe CX nella regione di Falkenstein, in Germania. Ascolta solo sull'interfaccia di loopback ed è raggiunto dal server applicativo, che gira sulla stessa VM, tramite localhost. Non c'è un endpoint di database pubblico né una replica cross-region oggi.
Quali modelli sono instradati attraverso infrastruttura UE?
L'insieme varia man mano che i provider espandono la loro copertura regionale, quindi esponiamo la regione di instradamento corrente nel selettore dei modelli invece di congelarla in una lista statica. Mistral è interamente servito in UE. Diversi altri hanno endpoint in regione UE che preferiamo quando disponibili. Il resto passa ancora da endpoint USA sotto Clausole Contrattuali Standard.
Usate AWS, Google Cloud o Azure?
No, non per l'applicazione né per il database. Il piano dati primario è su Hetzner, un operatore con sede UE. Stripe è l'eccezione, dato che il pagamento tocca necessariamente la loro infrastruttura, e gestiscono il servizio UE tramite Stripe Payments Europe Ltd. a Dublino sotto i loro accordi di residenza UE.
Posso restringere il mio account ai soli modelli instradati in UE?
Non ancora tramite un singolo interruttore di account. Il selettore di modelli mostra la regione di instradamento per modello, quindi il workaround pratico è limitare le tue selezioni al sottoinsieme instradato in UE. Una restrizione rigida a livello di account è in roadmap ed è il tipo di funzione che rilasceremo quando la copertura dei provider sottostanti si stabilizzerà ulteriormente.
Uno spazio di lavoro AI EU-first, con i compromessi sul tavolo invece che sotto.
Prova Namulai gratis30 giorni di prova gratuita · poi €19,80 al mese · disdici quando vuoi