Siirtyminen pilvipohjaiseen viestintään oli tarkoitettu yksinkertaistamaan toimintaa. Mutta liian monille organisaatioille se on avannut uudenlaisen strategisen riskin: tietojen hallintaoikeuden aikakaudella, jossa viestintä on tekoälyn ohjaamaa.
Vuosien ajan yritykset ovat painottaneet kustannuksia, käytettävyyttä ja ominaisuuksia arvioidessaan UC- ja UCaaS-alustoja. Nyt neljäs tekijä on nousemassa johtokunnan asialistalle: suvereeni hallinta dataan, infrastruktuuriin ja oikeudellisiin riskeihin.
Tekoäly vaikuttaa yhä enemmän yhtenäisten viestintäalustojen toimintaan, usein kulissien takana. Samalla sääntelyviranomaiset asettavat tiukempia sääntöjä sille, miten ja missä tietoja voidaan tallentaa, käsitellä ja analysoida. Suvereniteetti on nyt maineeseen, lainsäädäntöön ja toimintaan liittyvä riski, joka on jo vaikuttanut joihinkin maailman tunnetuimmista toimittajista ja julkisista elimistä.
Joten, ilman pelottelua, keskustellaanpa siitä, mikä ongelma on ja miksi se on sinulle tärkeä.
Miksi UCaaS ei ole automaattisesti turvallinen sääntelyratkaisu
Useimmat organisaatiot yhdistävät edelleen ”tietojen sijainnin” suvereniteettiin. Se on kallis väärinkäsitys.
On hyödyllistä ajatella, että suvereniteetti ≠ turvallisuus ≠ yksityisyys.
Suvereniteetti tarkoittaa laillista valvontaa tietojen, niiden tallennuspaikan, niihin pääsyn oikeuden ja sovellettavien lakien suhteen. Turvallisuus tarkoittaa tietojen suojaamista luvattomalta käytöltä tai tietomurroilta, kun taas yksityisyys tarkoittaa henkilötietojen käsittelyn varmistamista säännösten ja yksilön oikeuksien mukaisesti. Esimerkiksi UC-alusta voi olla turvallinen ja yksityinen, mutta jos ulkomaiset hallitukset voivat käyttää tietoja Yhdysvaltain CLOUD-lain kaltaisten lakien nojalla, se ei ole suvereeni.
Ydinongelma ei siis ole pelkästään se, missä dataa säilytetään, vaan myös se, kuka sitä hallitsee, kuka pääsee siihen käsiksi ja minkä lainkäyttöalueen sääntöjen alaisena. Monet UCaaS-palveluntarjoajat toimivat yhdysvaltalaisessa omistuksessa tai ylläpitävät osaa arkkitehtuuristaan monen käyttäjän ympäristöissä, joissa data reititetään globaalisti.
Mitä tämä tarkoittaa käytännössä:
- UC-tietosi voivat sijaita Frankfurtissa, mutta olla laillisesti alttiina Kaliforniassa.
- Tekoälymoduulit voivat käsitellä puhelutallenteitasi yhdessä maassa ja kouluttaa malleja toisessa maassa.
- Metatiedot, lokit tai diagnostinen telemetria voivat olla kokonaan hallintasi ulkopuolella.
Useimpien UCaaS-alustojen suvereniteettimalli on rakennettu skaalautuvuuden, ei vaatimustenmukaisuuden vuoksi.
Kuten Damovo korosti äskettäisessä julkaisussaankriittisen viestinnän geopatriatiosta, suvereniteetti on suunniteltava sisältäpäin ulospäin, eikä sitä pidä lisätä vasta sen jälkeen, kun sääntelyviranomaiset ovat tulleet koputtamaan ovella.
Kun suvereniteetin aukot pääsevät otsikoihin
Useat julkisen sektorin ja yritysorganisaatiot ovat jo julkisesti havainneet, miksi UC-suvereniteetti ei ole valinnainen asia.
Vuonna 2023 Ranskan hallitus kielsi tietyiltä julkisilta elimiltä M365:n ja Teamsin käytön pilvipalvelussa. Samana vuonna Zoom päivitti käyttöehtonsa, kohtasi vastalauseita tekoälyn koulutusoikeuksista, muutti ehtojaan ja lupasi olla kouluttamatta malleja asiakkaan sisällöllä ilman tämän suostumusta.
Viimeisimpänä vuonna 2025: Microsoftin virallinen myöntö, että suvereniteettia ei voida taata. Heinäkuussa 2025 Ranskan senaatin kuulemistilaisuudessa Microsoftin johtaja myönsi, että edes EU:n datakeskeisten infrastruktuurien avulla yhtiö ei voi taata datan suvereniteettia, kun sovelletaan Yhdysvaltain lakeja (kuten CLOUD Act). Tämä myönnytys heikensi luottamusta ”suvereenin pilven” takeisiin ja herätti huolta EU:n julkisen sektorin ja säänneltyjen organisaatioiden keskuudessa.
Yhdistyneessä kuningaskunnassa paljastui tänä vuonna puolustusministeriön tietoturvaloukkaus vuodelta 2022, jossa julkisuuteen tuli erittäin henkilökohtaisia tietoja noin 19 000 afganistanilaisesta, jotka olivat avustaneet Yhdistyneen kuningaskunnan joukkoja. Tämä tapaus osoittaa, että suvereniteettiriski liittyy paitsi siihen, missä tietoja säilytetään, myös siihen, kuka voi käyttää niitä, minkä lainsäädännön alaisena ja onko organisaatiolla tehokas valvonta tietojen kulusta.
Kuinka tekoäly hiljaa määrittelee uudelleen suvereniteetin UC:ssa
Ja jotta tilanne olisi vielä monimutkaisempi, suvereniteettiriski kehittyy nopeasti sen vuoksi, miten tekoälyä hyödynnetään UC-alustoilla.
Harkitse:
- Automaattiset reititysmottoritsiirtävät tietoja alueiden välillä millisekunneissa suorituskyvyn parantamiseksi.
- Transkriptio- ja tiivistämismallitkäsittelevät kokonaisia keskusteluja ja luovat johdettuja tietoja, jotka eivät välttämättä kuulu alkuperäisen SLA-sopimuksen piiriin.
- UCaaS-alustoihin integroidut LLM-mallitkoulutetaan usein alustan ulkopuolella käyttäen laajempaa datakorpusta, joka sisältää myös sinun tietosi.
Gartner ennustaa, että yli 60 % UCaaS-toimittajista sisällyttää tekoälyavustajat alustoihinsa vuoteen 2026 mennessä. Harvat ovat kuitenkin paljastaneet , miten nämä mallit on koulutettu, missä käsittely tapahtuu tai minkä lainkäyttöalueen alaisuudessa tekoälykerros toimii.
Eli kyse ei ole ominaisuuksien puutteesta vaan suvereniteetin puutteesta.
Myyjät ovat kiinniottamassa. Näin se tapahtuu
Vastauksena kasvavaan valvontaan toimittajat esittävät suvereniteettivaatimuksia. Kypsyystasot kuitenkin vaihtelevat:
Microsoft
- Helmikuussa 2025 otettiin käyttöön EU:n tietosuojaraja, jonka mukaan Microsoft 365 -tiedot tallennetaan ja käsitellään EU:n alueella.
- Microsoft Sovereign Cloudin lanseeraus, joka säilyttää tiedot Euroopassa eurooppalaisen lainsäädännön mukaisesti paikallisissa kansallisissa pilvipalveluissa, kuten Delos Cloud Saksassa.
- Mutta Cloud Act on edelleen riski, ja monet eivät ole vakuuttuneita siitä, että tiedot eivät päädy Yhdysvaltain viranomaisten käsiin.
Zoom
- Tarjoaa alueellista tietojen isännöintiä ja on päivittänyt tekoälypolitiikkansa kiistan jälkeen. Suunnitelmat avata datakeskus Isossa-Britanniassa vuonna 2026 nähdään avaintekijänä uusien julkisten asiakkaiden voittamisessa maassa.
- Yhdysvaltalainen omistajuus tarkoittaa, että se on edelleen UC Cloud -lain alainen. Asiakkaiden mahdollisuus määrittää, että tiedot käsitellään EU:n/Yhdistyneen kuningaskunnan tietokeskuksissa, nähdään jonkin verran rajat ylittävien siirtojen riskin vähentäjänä.
Cisco Webex
- Yksi harvoista yrityksistä, joka investoi aktiivisesti asiakkaiden omistamiin salausavaimiin ja itsenäisiin pilvipalveluihin. Ansaittavasti yksi Euroopan luotettavimmista toimittajista.
- Tarjoaa paremmat asiakaspuolen hallintamahdollisuudet, mutta ei ole vielä saatavilla kaikilla alueilla.
RingCentral, 8×8, muut pk-yritysten toimittajat
- Tee yhteistyötä eurooppalaisten infrastruktuuripalvelujen tarjoajien kanssa, mutta luota vahvasti jaettuihin monen käyttäjän malleihin, jotka voivat heikentää todellista itsemääräämisoikeutta.
Markkinat ovat olleet selvästi reaktiivisia, eivät proaktiivisia, ja kuten olemme nähneet, nämä väitteet eivät aina tarkoita todellista suvereniteettia.
Mitä Damovo-asiakkaat tekevät toisin
Damovossa asiakkaamme eivät odota, että sääntelyviranomaiset pakottavat heidät muuttamaan ajattelutapaansa. He toimivat jo nyt. Näin me autamme:
- Suvereniteetin valmiuden tarkastukset
Arvioimme UC-alustoja yksityiskohtaisten suvereniteettimerkintöjen perusteella: lainkäyttöalueen altistuminen, tietovirran läpinäkyvyys, tekoälyn tietojen käsittely ja sopimusaukot.
- Geopatriated UC Design
Geopatriation-first-lähestymistapamme mukaisesti suunnittelemme UC-ratkaisuja, joissa painotetaan laillista valvontaa, säännösten noudattamisen joustavuutta ja toiminnan läpinäkyvyyttä.
- Vendor SLA:n analysointi
Neuvontatiimimme työskentelee hankinta- ja lakitiimien kanssa tulkitakseen pienellä painetun tekstin: minne tiedot menevät, kuka niitä näkee ja minkä lakien alaisina.
- Hybridiarkkitehtuurin mahdollistaminen
Tuemme hybridi-UC-malleja, joissa herkät työkuormat pysyvät paikallisesti ja ei-kriittiset toiminnot käyttävät UCaaS-palvelua, jolloin hallinta palautuu asiakkaalle.
- Jatkuva oikeudellinen seuranta
Seuraamme aktiivisesti EU:n lainsäädännön muutoksia ja sääntelyn päivityksiä varmistaaksemme, että asiakkaamme ovat aina edelläkävijöitä vaatimustenmukaisuuden suhteen.
Lopullinen ajatus: Hallinta on uusi kyky
Aloita "entä minä" -tarkistuslistalla:
- Mitkä lait sovelletaan organisaatiooni (GDPR, CLOUD Act -laki, alakohtaiset säännöt)?
- Missä kukin UC/AI-työkuormani tallennetaan, käsitellään, kirjataan ja varmuuskopioidaan?
- Mitä toimittajasopimuksessani sanotaan tekoälyn koulutuksesta, telemetriasta ja tukitiedoista?
- Kysy toimittajalta salausavainten hallinnasta ja järjestelmänvalvojan käyttöoikeuksista sekä siitä, sijaitsevatko operaattorit EU:n alueella.
Kun tekoäly kehittyy ja pilvialustat muuttuvat yhä läpinäkymättömämmiksi, organisaatiot, jotka käsittelevät suvereniteettia arkkitehtuuritason päätöksinä, suojaavat enemmän kuin vain säännösten noudattamista – ne suojaavat myös jatkuvuutta, luottamusta ja käyttäjien hallintaa.
Damovo on valmis auttamaan sinua sisällyttämään tämän hallinnan UC-ympäristösi jokaiseen tasoon.
| Myyjä | Tietojen sijainti ja ”suvereeni” vaihtoehdot (EU) | Asiakkaan hallinnoimat avaimet / järjestelmänvalvojan hallinta | Tekoäly / mallien koulutusasenne (julkinen tieto) | Ensisijainen oikeudellinen riski / huomautukset |
| Microsoft (M365, Teams) | EU:n tietoraja on valmis ydinkloudipalveluille, ja suurin osa asiakas- ja tukitiedoista säilytetään EU/EFTA-alueilla. Microsoft Sovereign Cloud ja kansalliset projektit, kuten Delos Cloud, kohdistuvat korkeamman varmuustason julkisen sektorin ja säänneltyjen työkuormien tarpeisiin. | Asiakkaan avain ja kaksoisavainten salaus M365:lle sekä ulkoisen avainhallinnan laajentaminen ja EU:n sisällä toimivat suvereenit palvelut.news.microsoft+1 | Ilmoittaa, että asiakkaan sisältöä ei käytetä perustamallien kouluttamiseen ilman suostumusta, ja lisää EU:n alueelle rajoittuvia käsittelyvaihtoehtoja soveltamisalaan kuuluville tekoälytyökuormille.news.microsoft+1 | EU:n isäntämaana toimimisesta ja itsenäisistä aloitteista huolimatta Yhdysvaltain CLOUD-laki ja yritysrakenne voivat edelleen luoda havaittavaa altistumista; todellinen itsemääräämisoikeus riippuu sopimusehdoista, avainhallinnasta ja toiminnallisesta erottelusta.kuppingercole+1 |
| Cisco Webex | EU:n tietokeskukset ja suvereniteettiin keskittyvät vaihtoehdot, joissa käytetään luotettavia eurooppalaisia kumppaneita ja julkisen sektorin ja säänneltyjen toimialojen käyttöön tarkoitettuja erillisiä instansseja.webex+1 | Kypsät asiakashallinnoidut avainominaisuudet Webex Key Managementin / ulkoisen KMS:n kautta, jotka tukevat vahvaa vuokralaiskohtaista hallintaa sisällön käytön suhteen.webex+1 | Markkinoiden turvallisuus, salaus ja vaatimustenmukaisuus sen tekoälyominaisuuksien osalta; julkinen materiaali antaa vähemmän yksityiskohtia alueellisista koulutuskorpuksista, mutta korostaa salattua käsittelyä ja valvontaa.webex+1 | Yhdysvalloissa pääkonttori, mutta mahdollisuus vähentää tehokasta altistumista yhdistämällä EU:ssa toimiviin kumppaneihin, keskeisiin säilytys- ja tietojen sijaintia koskeviin valvontoihin.kuppingercole+1 |
| Zoom | Alueellinen tietojen isännöinti kokouksia, tallenteita ja joitakin tekoälyominaisuuksia varten, laajennettu EU/Iso-Britannia-jalansija, mukaan lukien tekoälykeskeiseen yhteistyöhön tarkoitettu tietokeskus Isossa-Britanniassa.zoom+2 | Salaus ja joitakin asiakkaan avainvaihtoehtoja tiettyjä työkuormia varten, vaikka avaimen omistajuus ei ole yhtä keskeisessä asemassa kuin Webexissä tai joissakin turvallisuutta ensisijaisesti painottavissa palveluntarjoajissa. | Vuoden 2023 käyttöehtojen vastalauseiden jälkeen Zoom sitoutuu nyt siihen, että asiakkaan sisältöä ei käytetä tekoälymallien kouluttamiseen ilman suostumusta, ja kuvaa alueellisia vaihtoehtoja tekoälykumppanin käsittelylle.axios+2 | Yhdysvalloissa sijaitseva pääkonttori ja globaali infrastruktuuri; suvereniteetti riippuu datan reitityksen konfiguraatiosta ja selkeistä sopimusrajoituksista tekoälyn, telemetrian ja rajat ylittävien siirtojen osalta.zoom+1 |
| Mitel | Vahva keskittyminen hybridi-, paikallisiin ja kumppanien isännöimiin yksityisiin pilvipalveluihin; Mitel Secure Cloud esittelee isännöidyt ”luotettavat” ja ”suvereenit” tasot, erilliset instanssit sekä vaihtoehdot maan sisäiseen tai alueelliseen isännöintiin kumppanien kautta siliconangle+3 | Painopiste on ympäristöissä, joissa asiakkaat tai paikalliset kumppanit operoivat infrastruktuuria ja hallitsevat pääsyä; UC- ja kontaktikeskuksen tuotteet sisältävät salauksen ja tietoturvan vahvistamisen, ja suvereenit tasot on suunniteltu maan sisäiseen käyttöön.mitel+3 | Julkinen viestintä koskee enemmän turvallisia, säänneltyjä käyttöönottoja kuin suuria monen käyttäjän tekoälyavustajia. Tekoäly ja analytiikka ovat tyypillisesti integroituja tiettyihin ratkaisuihin, mikä voi vähentää tahatonta mallien koulutuksen altistumista eri käyttäjien välillä.mitel+1 | Arkkitehtuuri ja kaupallinen malli suosivat kansallisia tai kumppanien ylläpitämiä yksityisiä pilvipalveluita ja perinteisiä paikallisia ratkaisuja, mikä sopii hyvin tiukkoihin suvereniteettivaatimuksiin. Oikeudellinen vastuu riippuu siitä, mikä taho isännöi ja käsittelee tietoja (Mitel, kumppani tai asiakas).maintel+2 |
| Avaya | Tarjoaa hybridiratkaisuja, jotka voidaan isännöidä EU:n datakeskuksissa tai asiakkaiden/kumppaneiden tiloissa tietojen sijaintia ja suvereniteettia koskevien vaatimusten täyttämiseksi, mukaan lukien DORA-herkät rahoituspalvelut.avaya+1 | Tukee omistettuja, yhden käyttäjän ja paikallisia asennuksia, joissa asiakkaat tai kumppanit hallitsevat infrastruktuuria ja pääsyä. Avayan tietoturvaohjeet korostavat vahvaa suojausta, TLS:ää, SRTP:tä ja monikerroksisia suojauksia UC- ja SBC-komponenteille.avaya+2 | Uusin Infinity-alustan sijoitus korostaa kykyä toimia maassa, suvereeneissa pilvipalveluissa tai suojatuissa erillisalueissa, oletusarvoisesti yhden vuokralaisen mallilla suurille yrityksille ja julkiselle sektorille, mikä auttaa pitämään tekoälyn ja analytiikan tiedot määritellyissä ympäristöissä.activatecx | Mitelin tavoin Avayan vahvuus piilee yksityisissä, hybridi- ja kumppanien ylläpitämissä malleissa eikä hyperscale-UCaaS-ratkaisuissa. Pilvipalveluiden rajat ylittävät siirrot hoidetaan SCC-sopimusten ja vastaavien mekanismien avulla, joten kokonaisriski riippuu valitusta käyttöönotosta ja alihankkijoista.avaya+3 |
Ota yhteyttä Damovoihin ja sovi suvereniteetin valmiustarkastuksesta.