Suwerenność

Nasze stanowisko

Suwerenność to kontrola, nie pochodzenie

eustella nie pyta, skąd pochodzi model AI. eustella pyta, kto go kontroluje. Zamknięty model API z Kalifornii wysyła każdy prompt, każdy dokument i każdą rozmowę na serwery poza europejską jurysdykcją. Model open source można natomiast hostować na europejskiej infrastrukturze, audytować, dostosowywać do języków europejskich i w razie potrzeby całkowicie wyłączyć.

Suwerenność to nie flaga nad klastrem treningowym. Suwerenność to zdolność decydowania, co robi Twoja AI, gdzie działa, kto ma dostęp do przetwarzanych danych — i na mocy jakiego prawa te dane są chronione.

eustella uruchamia każdy model na serwerach w UE obsługiwanych przez europejskich dostawców chmury. Żadne wywołania API nie opuszczają terytorium europejskiego. Żadna amerykańska ani chińska korporacja nie może cofnąć dostępu, zmienić zachowania modelu ani pozyskiwać danych użytkowników. Tak wygląda cyfrowa suwerenność w praktyce.

Problem amerykańskiej ustawy CLOUD Act

Dlaczego adres centrum danych w UE to za mało

Wiele startupów AI twierdzi, że jest europejskich i zgodnych z RODO, ponieważ hostują na AWS, Microsoft Azure lub Google Cloud w regionie UE. To jest mylące. Na mocy amerykańskiej ustawy CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 2018) władze USA mogą zmusić każdą firmę z siedzibą w USA do wydania danych przechowywanych na jej serwerach — niezależnie od tego, gdzie te serwery fizycznie się znajdują. Centrum danych AWS we Frankfurcie nadal podlega prawu amerykańskiemu.

To nie jest ryzyko teoretyczne. Ustawa CLOUD Act została stworzona specjalnie po to, by obejść geograficzną ochronę danych. Jeśli Twój dostawca AI działa na AWS, Azure lub GCP, Twoje dane mogą być udostępnione amerykańskim agencjom rządowym bez europejskiego nakazu sądowego, bez Twojej wiedzy i bez Twojej zgody.

eustella nie korzysta z AWS, Azure, Google Cloud ani żadnego innego dostawcy chmury z siedzibą w USA dla swojej infrastruktury AI. eustella hostuje wyłącznie u europejskich dostawców chmury — firm z siedzibą w UE, podlegających prawu UE i poza zasięgiem amerykańskiej ustawy CLOUD Act. Europejskie serwery obsługiwane przez europejskie firmy w europejskiej jurysdykcji. To jedyna konfiguracja, która sprawia, że zgodność z RODO jest naprawdę egzekwowalna.

Gdy startup AI mówi „Twoje dane pozostają w Europie", ale działa na infrastrukturze Amazona lub Microsoftu, rzeczywistość prawna różni się od przekazu marketingowego. eustella uważa, że europejscy użytkownicy zasługują na uczciwość w kwestii tego, gdzie naprawdę znajdują się ich dane — i na mocy jakiego prawa mogą być udostępnione.

Filozofia podstawowa

Kontrola, nie pochodzenie

eustella korzysta z modeli open source, które działają całkowicie pod europejską kontrolą. Po pobraniu modele te należą do tego, kto je hostuje. Nie mogą dzwonić do domu, nie mogą być zdalnie aktualizowane ani wyłączone przez swoich twórców. eustella hostuje je w Europie, na mocy prawa europejskiego.

Zamknięte modele API działają inaczej. Każde zapytanie wędruje do zagranicznego centrum danych, jest przetwarzane na sprzęcie kontrolowanym przez zagraniczną korporację i wraca przez infrastrukturę podlegającą obcemu prawu. Dostawca może zmienić model, dostosować filtry bezpieczeństwa, podnieść ceny lub odciąć dostęp w każdej chwili — bez uprzedzenia i bez możliwości odwołania.

eustella traktuje pochodzenie modelu tak samo, jak Europa traktuje sprzęt energetyczny: liczy się nie to, gdzie panel słoneczny został wyprodukowany, ale kto jest właścicielem sieci, do której jest podłączony. eustella ocenia modele pod kątem możliwości, bezpieczeństwa i warunków licencji — a następnie uruchamia je pod pełną europejską kontrolą.

Europejska luka AI

Dlaczego Europa musi być pragmatyczna

Europa przez lata debatowała nad budową własnych modeli bazowych. Ogłoszono miliardy w publicznym finansowaniu. Opublikowano dokumenty strategiczne. Rezultaty jak dotąd są skromne. Mistral w Paryżu to godny uwagi wyjątek — autentyczne europejskie laboratorium frontier. Ale jedno laboratorium nie udźwignie ambicji AI całego kontynentu.

Tymczasem europejscy obywatele i firmy masowo adoptowali amerykańską AI. ChatGPT, Claude i Gemini przetwarzają setki milionów europejskich zapytań miesięcznie. Dane płyną na serwery w USA, trenują amerykańskie modele i generują wartość dla amerykańskich akcjonariuszy. Europa konsumuje AI znakomicie, ale prawie żadnej nie kontroluje.

eustella postrzega tę zależność jako prawdziwe zagrożenie dla suwerenności — nie narodowość danych treningowych modelu, ale cichą, strukturalną zależność od trzech amerykańskich korporacji w kwestii tego, co AI może i czego nie może robić w Europie. Gdy OpenAI zmienia politykę treści, europejscy użytkownicy się dostosowują. Gdy Anthropic modyfikuje filtr bezpieczeństwa, europejskie procesy robocze się psują. Gdy Google wycofuje API, europejskie firmy walczą o przetrwanie.

eustella istnieje, bo czekanie na europejski GPT-5 nie jest strategią. Europa potrzebuje suwerennej AI teraz, zbudowanej z najlepszych dostępnych narzędzi — niezależnie od ich pochodzenia — i hostowanej na infrastrukturze, która jest naprawdę europejska, a nie tylko geograficznie zlokalizowana w Europie.

Pragmatyczna droga

Jak eustella osiąga suwerenność w praktyce

The Data Layer

Your conversations & agents stay in Europe — and stay yours

Control over the models and the servers only counts if it reaches the data that flows through them. This is the third pillar of sovereignty, and the one you feel most directly: what happens to everything you type, upload, and ask.

Your data is never sold and never shared with advertisers. This is a commitment, not a setting you have to hunt down and switch off.

And it stays under your control. You can see exactly what eustella remembers about you, change it, or delete it — down to a single conversation or your entire account, at any time.

Limits of Technical Sovereignty

Where sovereignty still has limits — and why we say so

eustella is an independent European company, headquartered in Vienna and not owned by any American holding. Where we have a genuine choice, we take the European one — our servers (IONOS, Scaleway), our AI inference (Verda), our document processing (Mistral), and our web search (Linkup) all run with EU companies, on EU soil, under EU law.

But total sovereignty is not yet possible for every layer of a modern app, and we would rather name the gaps than market around them. The first is the compute itself: the GPUs that run AI models are designed by American companies and fabricated in Asia — no European chip can replace them today. What eustella controls is where those chips run and who operates them: on European providers, on European soil, under European law. It is the same logic Europe applies to a power grid — what matters is who owns and operates it, not where every component was manufactured.

The second is a specific set of services that simply have no European alternative — usually because a US platform mandates them. Here are specific examples:

One more service is worth explaining, because it is a choice rather than a platform requirement: we also use PostHog for some product analytics. We chose it for a simple reason — even though PostHog is a US company, its software is open source, so we are never locked in and can move to a self-hosted or fully European setup whenever we decide to. Today it already runs on PostHog’s EU Cloud in Frankfurt, and the data is pseudonymous and never includes the content of your conversations.

Where we depend on these services, we keep the data to a minimum, put legal safeguards in place, and commit to switching to a European provider the moment a credible one exists. The full itemised list — every processor, what it does, and why — is public, and we mean it when we ask: if you know a European alternative we have missed, tell us.

Zacznij z eustella

Załóż darmowe konto — eustella działa wszędzie: w sieci, na iOS i Androidzie.