Przejście na komunikację opartą na chmurze miało na celu uproszczenie operacji. Jednak dla zbyt wielu organizacji spowodowało to pojawienie się nowego rodzaju ryzyka strategicznego: suwerenności danych w erze komunikacji zintegrowanej opartej na sztucznej inteligencji.
Przez lata firmy przy ocenie platform UC i UCaaS priorytetowo traktowały koszty, czas sprawności i zestawy funkcji. Obecnie czwarty czynnik zaczyna zyskiwać na znaczeniu w salach konferencyjnych: suwerenna kontrola nad danymi, infrastrukturą i ryzykiem prawnym.
Sztuczna inteligencja w coraz większym stopniu wpływa na sposób działania platform zunifikowanej komunikacji, często pozostając w cieniu. Jednocześnie organy regulacyjne wprowadzają surowsze zasady dotyczące sposobu i miejsca przechowywania, przetwarzania i analizowania danych. Suwerenność stanowi obecnie zagrożenie dla reputacji, przepisów prawnych i działalności operacyjnej, które dotyka już niektórych z najbardziej rozpoznawalnych dostawców i organów publicznych na świecie.
Nie strasząc nikogo, omówmy więc, na czym polega problem i dlaczego ma on dla Ciebie znaczenie.
Dlaczego UCaaS nie jest automatycznie bezpiecznym rozwiązaniem pod względem regulacyjnym
Większość organizacji nadal utożsamia „rezydencję danych” z suwerennością. Jest to kosztowne nieporozumienie.
Pomocne może być myślenie, że suwerenność ≠ bezpieczeństwo ≠ prywatność”.
Suwerenność dotyczy kontroli prawnej nad danymi, miejscem ich przechowywania, osobami mającymi do nich dostęp oraz przepisami, którym podlegają. Bezpieczeństwo dotyczy ochrony danych przed nieuprawnionym dostępem lub naruszeniami, natomiast prywatność dotyczy zapewnienia, że dane osobowe są przetwarzane zgodnie z przepisami i prawami jednostki. Na przykład platforma UC może być bezpieczna i prywatna, ale jeśli dane są dostępne dla zagranicznych rządów na mocy przepisów takich jak amerykańska ustawa CLOUD Act, nie jest ona suwerenna.
Zatem zasadnicza kwestia nie dotyczy wyłącznie miejsca przechowywania danych, ale tego, kto je kontroluje, kto ma do nich dostęp i jakie przepisy prawne mają zastosowanie. Wielu dostawców usług UCaaS działa pod amerykańską własnością lub hostuje część swojej architektury w środowiskach wielodostępnych z globalnym routingiem danych.
Co to oznacza w praktyce:
- Twoje dane UC mogą znajdować się we Frankfurcie, ale podlegać przepisom prawnym obowiązującym w Kalifornii.
- Moduły AI mogą przetwarzać nagrania rozmów w jednym kraju, a modele szkoleniowe w innym.
- Metadane, logi lub telemetria diagnostyczna mogą całkowicie wymykać się spod Twojej kontroli.
Model suwerenności większości platform UCaaS został stworzony z myślą o skalowalności, a nie zgodności z przepisami.
Jak podkreślono w ostatnim poście Damovo na tematgeopatriacji w krytycznej komunikacji, suwerenność musi być projektowana od wewnątrz, a nie dodawana po interwencji organów regulacyjnych.
Kiedy luki w suwerenności trafiają na pierwsze strony gazet
Kilka organizacji sektora publicznego i przedsiębiorstw już odkryło, w bardzo publiczny sposób, dlaczego suwerenność UC nie jest opcjonalna.
W 2023 r. rząd francuski zakazał niektórym organom publicznym korzystania z M365 i Teams w chmurze. W tym samym roku firma Zoom zaktualizowała swoje warunki świadczenia usług, spotkała się z negatywną reakcją w związku z postrzeganymi prawami do szkolenia sztucznej inteligencji, a następnie zmieniła je i zobowiązała się nie szkolić modeli na treściach klientów bez ich zgody.
Niedawno, w 2025 r.: oficjalne przyznanie przez Microsoft, że nie można zagwarantować suwerenności. W lipcu 2025 r., podczas przesłuchania przed francuskim senatem, dyrektor wykonawczy Microsoftu przyznał, że nawet przy infrastrukturze opartej na danych UE firma „nie może zagwarantować” suwerenności danych, gdy mają zastosowanie przepisy amerykańskie (takie jak ustawa CLOUD Act). Przyznanie to podważyło zaufanie do zapewnień dotyczących „suwerennej chmury” i wywołało niepokój wśród organizacji sektora publicznego i regulowanych w UE.
W Wielkiej Brytanii w tym roku ujawniono naruszenie bezpieczeństwa danych Ministerstwa Obrony z 2022 r., w wyniku którego ujawniono bardzo osobiste informacje zawarte w arkuszu kalkulacyjnym dotyczącym około 19 tys. Afgańczyków, którzy pomagali siłom brytyjskim. Incydent ten pokazuje, że ryzyko związane z suwerennością dotyczy nie tylko miejsca przechowywania danych, ale także tego, kto ma do nich dostęp, w ramach jakiego systemu prawnego oraz czy organizacja ma skuteczną kontrolę nad przepływem danych.
Jak sztuczna inteligencja po cichu zmienia definicję suwerenności w komunikacji zintegrowanej
Aby jeszcze bardziej skomplikować sprawę, ryzyko związane z suwerennością szybko ewoluuje ze względu na sposób wykorzystania sztucznej inteligencji w platformach UC.
Rozważmy:
- Silniki automatycznego routinguprzesyłają dane między regionami w ciągu milisekund w celu zapewnienia wydajności.
- Modele transkrypcji i streszczaniaprzetwarzają całe rozmowy, tworząc dane pochodne, które mogą nie być objęte pierwotną umową SLA.
- Modele LLM zintegrowane z platformami UCaaSsą często szkolone poza platformą, przy użyciu szerszego zbioru danych, w tym danych użytkownika.
Gartner przewiduje, że do 2026 r. ponad 60% dostawców UCaaS wbuduje asystentów AI w swoje platformy. Jednak niewielu z nich ujawniło , w jaki sposób modele te są szkolone, gdzie odbywa się przetwarzanie danych ani jaka jurysdykcja reguluje warstwę AI.
Nie chodzi więc o lukę funkcjonalną, ale o lukę suwerennościową.
Sprzedawcy nadrabiają zaległości. Oto jak to robią.
W odpowiedzi na rosnącą kontrolę dostawcy zgłaszają roszczenia dotyczące suwerenności. Jednak poziom dojrzałości jest różny:
Microsoft
- W lutym 2025 r. wprowadzono granicę danych UE, zobowiązując się do przechowywania i przetwarzania danych Microsoft 365 na terenie UE.
- Wprowadzenie usługi Microsoft Sovereign Cloud, która przechowuje dane w Europie, zgodnie z europejskim prawem, w lokalnych chmurach krajowych, takich jak Delos Cloud w Niemczech.
- Jednak ustawa Cloud Act nadal stanowi zagrożenie i wiele osób nie jest przekonanych, że dane nie trafią ostatecznie do władz amerykańskich.
Zoom
- Oferuje regionalny hosting danych i zaktualizował zasady dotyczące sztucznej inteligencji po kontrowersjach. Plany otwarcia centrum danych w Wielkiej Brytanii w 2026 r. są postrzegane jako klucz do pozyskania nowych klientów publicznych w tym kraju.
- Właścicielem jest firma amerykańska, więc nadal obowiązuje ją ustawa UC Cloud. Umożliwienie klientom określenia, że dane są przetwarzane w centrach danych w UE/Wielkiej Brytanii, jest postrzegane jako pewne zmniejszenie ryzyka związanego z transferami transgranicznymi.
Cisco Webex
- Jedna z niewielu firm aktywnie inwestujących w klucze szyfrujące należące do klientów oraz suwerenne wdrożenia chmurowe. Zasłużenie uznawana za jednego z najbardziej zaufanych dostawców w Europie.
- Zapewnia wyższy poziom kontroli po stronie klienta, ale nie jest jeszcze dostępny we wszystkich regionach.
RingCentral, 8×8, inni dostawcy dla małych i średnich przedsiębiorstw
- Współpracuj z europejskimi dostawcami infrastruktury, ale w dużym stopniu polegaj na modelach współdzielonych przez wielu użytkowników, które mogą osłabiać rzeczywistą suwerenność.
Rynek wykazuje wyraźną reakcyjność, a nie proaktywność, i jak widzieliśmy, twierdzenia te nie zawsze przekładają się na rzeczywistą suwerenność.
Czym wyróżniają się klienci Damovo
W Damovo nasi klienci nie czekają, aż organy regulacyjne zmuszą ich do zmiany podejścia. Działają już teraz. Oto, w jaki sposób im pomagamy:
- Audyty gotowości suwerenności
Oceniamy platformy UC pod kątem szczegółowych wskaźników suwerenności: ekspozycji jurysdykcyjnej, przejrzystości przepływu danych, przetwarzania danych przez sztuczną inteligencję oraz luk w umowach.
- Geopatriowany projekt UC
Zgodnie z naszym podejściem opartym na geopolityce projektujemy rozwiązania UC, które stawiają na pierwszym miejscu kontrolę prawną, zgodność z przepisami i przejrzystość operacyjną.
- Analiza umowy SLA dostawcy
Nasz zespół doradczy współpracuje z zespołami ds. zaopatrzenia i prawnymi w celu interpretacji drobnego druku: gdzie trafiają dane, kto ma do nich dostęp i jakie przepisy prawne mają zastosowanie.
- Wdrażanie architektury hybrydowej
Wspieramy hybrydowe modele UC, w których wrażliwe zadania pozostają w siedzibie firmy, a funkcje niekrytyczne korzystają z UCaaS, oddając kontrolę klientowi.
- Ciągłe monitorowanie sytuacji prawnej
Aktywnie śledzimy zmiany prawne i aktualizacje regulacyjne w UE, aby zapewnić klientom stałą przewagę w zakresie zgodności z przepisami.
Myśl końcowa: Kontrola to nowa umiejętność
Zacznij od listy kontrolnej „a co ze mną”:
- Jakie przepisy mają zastosowanie do mojej organizacji (RODO, CLOUD Act, przepisy sektorowe)?
- Gdzie są przechowywane, przetwarzane, rejestrowane i archiwizowane moje obciążenia UC/AI?
- Co zawiera moja umowa z dostawcą w zakresie szkoleń dotyczących sztucznej inteligencji, telemetrii i danych pomocniczych?
- Zapytaj dostawcę o klucze szyfrujące i dostęp administratora oraz czy operatorzy mają siedzibę w UE.
Wraz z przyspieszeniem rozwoju sztucznej inteligencji i coraz większą nieprzejrzystością platform chmurowych organizacje, które traktują suwerenność jako decyzję na poziomie architektury, będą chronić nie tylko zgodność z przepisami, ale także ciągłość działania, zaufanie i kontrolę użytkowników.
Damovo jest gotowe pomóc Ci wdrożyć tę kontrolę na każdym poziomie środowiska UC.
| Sprzedawca | Rezydencja danych i opcje „suwerenne” (UE) | Klucze kontrolowane przez klienta / kontrola administratora | AI / postawa szkolenia modeli (informacje publiczne) | Podstawowe ryzyko prawne / uwagi |
| Microsoft (M365, Teams) | W przypadku podstawowych usług w chmurze osiągnięto zgodność z wymogami dotyczącymi granic danych UE, dzięki czemu większość danych klientów i danych dotyczących wsparcia technicznego pozostaje w regionach UE/EFTA. Chmura Microsoft Sovereign Cloud oraz projekty krajowe, takie jak Delos Cloud, są skierowane do sektora publicznego i podmiotów podlegających regulacjom, które wymagają wyższego poziomu bezpieczeństwa. | Klucz klienta i szyfrowanie podwójnym kluczem dla M365, a także rozszerzenie zarządzania kluczami zewnętrznymi i operacje wyłącznie w UE w ofertach suwerennych.news.microsoft+1 | Oświadcza, że treści klientów nie są wykorzystywane do szkolenia modeli podstawowych bez zgody i dodaje opcje przetwarzania dostępne wyłącznie w UE dla zadań związanych ze sztuczną inteligencją objętych zakresem.news.microsoft+1 | Pomimo inicjatyw UE dotyczących hostingu i suwerenności, amerykańska ustawa CLOUD Act oraz struktura korporacyjna nadal mogą stwarzać postrzegane zagrożenie; rzeczywista suwerenność zależy od warunków umowy, kluczowej kontroli i segregacji operacyjnej.kuppingercole+1 |
| Cisco Webex | Centra danych UE i opcje ukierunkowane na suwerenność, wykorzystujące zaufanych partnerów europejskich i dedykowane instancje dla sektora publicznego i branż regulowanych.webex+1 | Dojrzałe funkcje zarządzania kluczami przez klienta za pośrednictwem Webex Key Management / zewnętrznego KMS, zapewniające silną kontrolę na poziomie dzierżawcy nad dostępem do treści.webex+1 | Bezpieczeństwo rynków, szyfrowanie i zgodność z przepisami w zakresie funkcji sztucznej inteligencji; materiały publiczne zawierają mniej szczegółowych informacji na temat regionalnych zbiorów danych szkoleniowych, ale podkreślają znaczenie szyfrowania przetwarzania danych i kontroli.webex+1 | Siedziba główna w Stanach Zjednoczonych, ale możliwość ograniczenia faktycznego narażenia w połączeniu z partnerami z siedzibą w UE, kluczowe kontrole dotyczące przechowywania i lokalizacji danych.kuppingercole+1 |
| Zoom | Regionalne przechowywanie danych dotyczących spotkań, nagrań i niektórych funkcji sztucznej inteligencji, z rozszerzonym zasięgiem w UE/Wielkiej Brytanii, w tym centrum danych w Wielkiej Brytanii przystosowanym do współpracy opartej na sztucznej inteligencji.zoom+2 | Szyfrowanie i niektóre opcje kluczy klientów dla określonych obciążeń, chociaż własność kluczy ma mniejsze znaczenie w pozycjonowaniu niż w przypadku Webex lub niektórych dostawców stawiających na pierwszym miejscu bezpieczeństwo. | Po negatywnej reakcji użytkowników na zmiany warunków korzystania z usługi w 2023 r. firma Zoom zobowiązuje się obecnie, że treści klientów nie będą wykorzystywane do szkolenia modeli sztucznej inteligencji bez ich zgody, oraz opisuje regionalne opcje przetwarzania danych przez AI Companion.axios+2 | Siedziba główna w Stanach Zjednoczonych, globalna infrastruktura; suwerenność zależy od konfiguracji routingu danych i jasnych ograniczeń umownych dotyczących sztucznej inteligencji, telemetrii i transferów transgranicznych.zoom+1 |
| Mitel | Silny nacisk na chmurę hybrydową, lokalną i prywatną hostowaną przez partnerów; Mitel Secure Cloud wprowadza hostowane poziomy „zaufane” i „suwerenne”, dedykowane instancje, opcje hostingu krajowego lub regionalnego za pośrednictwem partnerów siliconangle+3 | Nacisk na środowiska, w których klienci lub lokalni partnerzy obsługują infrastrukturę i kontrolują dostęp; produkty UC i contact center obejmują szyfrowanie i wzmocnione zabezpieczenia, a poziomy suwerenności są zaprojektowane z myślą o operacjach krajowych.mitel+3 | Komunikacja publiczna dotyczy bardziej bezpiecznych, regulowanych wdrożeń niż dużych, wielodostępnych asystentów AI; AI/analizy są zazwyczaj wbudowane w konkretne rozwiązania, co może ograniczyć niezamierzone narażenie na szkolenie modeli między użytkownikami.mitel+1 | Architektura i model biznesowy sprzyjają chmurom prywatnym zarządzanym przez państwo lub partnerów oraz klasycznym rozwiązaniom lokalnym, co dobrze wpisuje się w surowe wymagania dotyczące suwerenności; ryzyko prawne zależy od tego, który podmiot hostuje i przetwarza dane (Mitel, partner lub klient).maintel+2 |
| Avaya | Oferuje wdrożenia hybrydowe, które mogą być hostowane w centrach danych UE lub w obiektach klientów/partnerów, aby spełnić wymagania dotyczące lokalizacji danych i suwerenności, w tym w przypadku usług finansowych podlegających przepisom DORA.avaya+1 | Obsługuje dedykowane, pojedyncze i lokalne wdrożenia, w których klienci lub partnerzy kontrolują infrastrukturę i dostęp; wytyczne dotyczące bezpieczeństwa firmy Avaya kładą nacisk na silne zabezpieczenia, TLS, SRTP i wielowarstwowe zabezpieczenia komponentów UC i SBC.avaya+2 | Najnowsze pozycjonowanie platformy „Infinity” podkreśla możliwość działania w kraju, w chmurach suwerennych lub bezpiecznych enklawach, z domyślnym trybem pojedynczego najemcy dla dużych przedsiębiorstw i sektora publicznego, co pomaga ograniczyć dane dla sztucznej inteligencji i analiz w określonych środowiskach.activatecx | Podobnie jak w przypadku Mitel, siła Avaya leży w modelach prywatnych, hybrydowych i obsługiwanych przez partnerów, a nie w hiper-skalowalnych rozwiązaniach UCaaS; transgraniczne transfery w ramach usług chmurowych są obsługiwane za pomocą SCC i podobnych mechanizmów, więc ogólne ryzyko zależy od wybranego wdrożenia i podwykonawców.avaya+3 |
Skontaktuj się z Damovo, aby umówić się na audyt gotowości suwerenności.