Att lagra data i Europa ger inte nödvändigtvis en organisation kontroll över tekniken den är beroende av. I en artikel i TechRadar hävdar Benjamin Brial att suveränitet handlar om hela den operativa kedjan, inte bara var servrarna står.
Brial hänvisar till en händelse den 12 juni, då USA:s regering utfärdade ett exportkontrolldirektiv som berörde två Anthropic-modeller. Anthropic inaktiverade därefter modellerna för alla kunder; restriktionerna hävdes senare. Enligt Brial visade händelsen hur åtkomsten kan bero på beslut som kunderna inte kontrollerar.
Datalagring inom en viss region undanröjer inte heller andra beroenden, till exempel molninfrastruktur, utvecklarverktyg, identitetsleverantörer, källkodsplattformar och proprietära API:er. Brial tar upp Weave Intelligences exempel på möjliga motsättningar mellan USA:s CLOUD Act och EU:s GDPR: en USA-ägd leverantör kan fortfarande omfattas av amerikansk lag även när data lagras i Europa. Artikeln beskriver detta som en möjlig källa till juridiska risker och regelrisker, inte som ett problem som arkitekturen ensam kan lösa.
Brial menar att organisationer bör kunna byta leverantör, jurisdiktion eller driftsmodell utan att verksamheten stannar. Han beskriver en Internal Developer Platform (IDP) som ett sätt att skilja arbetsflöden för programvaruleveranser från den underliggande infrastrukturen. Då går det att testa hur lätt arbetslaster kan flyttas och identifiera kvarvarande beroenden.
Kommentarer
0Inga kommentarer ännu. Skriv den första.