Eseguiva audit per i clienti su una chiave Anthropic grezza. Poi un cliente ha chiesto dove finivano le sue evidenze.

Non molto tempo fa abbiamo visto un consulente UE mostrare in demo il suo flusso di lavoro di audit: una chiave API Anthropic grezza, una cartella di evidenze dei clienti e Opus dall'altra parte a redigere le sue policy e i suoi rilievi. Era veloce, costava poco da costruire, ed è esattamente il flusso di lavoro che avremmo costruito noi al suo posto. Instrada anche ogni evidenza di cliente che lui incolla attraverso un fornitore statunitense con il suo instradamento predefinito, con condizioni commerciali standard che conservano input e output fino a 30 giorni.

Nessuno dei suoi clienti si era ancora lamentato. Poi uno, durante una revisione di sicurezza, ha fatto una domanda del tutto ragionevole: dove vanno a finire le nostre evidenze quando ci usi l'IA? E la risposta onesta, "un'API di modelli statunitense, con conservazione fino a 30 giorni", non è la risposta che un consulente di conformità vuole dare mentre vende consulenza su A.5.14.

Perché la chiave grezza è il rilievo

Il controllo ISO 27001 A.5.14 chiede di valutare il trasferimento delle informazioni, e il Capitolo V del GDPR chiede di giustificare i trasferimenti di dati personali fuori dallo SEE. Un consulente che incolla registri HR dei clienti, contratti con i fornitori e registri dei rischi in un'API di modelli statunitense sta facendo entrambe le cose, che la documentazione esista o meno:

• Un trasferimento di dati dei clienti fuori dallo SEE, alle condizioni standard del fornitore anziché a qualcosa di negoziato per il mandato.
• Una finestra di retention che il consulente non controlla: le condizioni commerciali dell'API di Anthropic conservano input e output fino a 30 giorni. Gli accordi di retention zero esistono, ma solo per modelli idonei e account qualificati.
• Una riga sui sub-fornitori che il consulente deve mantenere nel DPA di ogni cliente, e una valutazione d'impatto del trasferimento da scrivere e difendere.

Il consulente stava, di fatto, facendo passare il lavoro di conformità dei suoi clienti attraverso il rischio esatto che i suoi mandati esistono per gestire. La soluzione non è rinunciare all'IA nel lavoro di audit. La soluzione è smettere di rendere predefinito il trasferimento negli Stati Uniti.

La sostituzione che risponde alla domanda

La nostra API parla il protocollo di completamenti chat di OpenAI: gli script che lo parlano già cambiano solo un URL di base e un nome di modello; un client grezzo dell'API Messages di Anthropic passa a un client compatibile OpenAI. Ciò che cambia sotto la superficie è la parte che conta per i suoi clienti:

• Elaborazione nell'UE. Gli alias isms-fast-eu e isms-thinking-eu elaborano ogni richiesta sull'host di inferenza UE di Mistral, senza alcun trasferimento di elaborazione del modello di IA fuori dallo SEE. È pubblicato nel nostro elenco dei sub-fornitori dell'API, non affermato in una call di vendita.
• Retention zero. Il contenuto delle richieste non viene conservato e non viene mai usato per il training. I metadati di utilizzo sono tenuti per la fatturazione. La retention zero è qui la configurazione, non un upgrade negoziato.
• Una ricevuta su ogni risposta. L'header x-isms-processing-region: eu significa che la sua risposta alla domanda del cliente non è una rassicurazione: è un fatto verificabile che il cliente può controllare dalla risposta stessa.
• La conoscenza è inclusa. Moduli di framework curati, oltre 100, da ISO 27001 a NIS 2, DORA ed EU AI Act, iniettati al momento dell'inferenza e dichiarati per ogni risposta. Il corpus era la parte del flusso di lavoro con la chiave grezza che lui manteneva in silenzio a mano.
• Il conto migliora. isms-thinking-eu fattura $2.80 in / $8.80 out per milione di token, stesso prezzo del nostro percorso globale, contro Claude Opus a $5.00/$25.00 di listino (entrambi osservati il 2026-08-26; la console vince quando i prezzi si muovono). I crediti prepagati partono da $20, con limiti di spesa per chiave.

Due note oneste. Il prompt caching e i prezzi batch di Anthropic sono mitigazioni reali e appartengono al conto se il carico di lavoro li asseconda. E non rivendichiamo alcuna superiorità di qualità su Opus: l'unico confronto testa a testa che abbiamo pubblicato, Claude Code da solo contro Claude Code che delega a ISMS Copilot, è stato un pareggio di accuratezza pre-registrato sugli elementi testati. Le ragioni del cambio sono regione, retention, conoscenza inclusa e prezzo. Non un trofeo di qualità.

Se il lavoro vive in Claude, non negli script

Molti consulenti non scrivono mai lo script. Per loro la seconda porta è il connettore Account MCP: la loro sessione Claude o ChatGPT chiama lo specialista e, con Advanced Data Protection attivato nella web app, tutta l'elaborazione dell'IA viene instradata su Mistral con retention zero, su ogni piano, incluso il livello da $20. Stesso specialista, stessa storia sulla regione, nessuna gestione di chiavi.

Cosa non stiamo affermando

L'elaborazione nell'UE è qui una scelta di instradamento, non un'affermazione di hosting a livello aziendale. I nostri alias globali elaborano negli Stati Uniti, e lo dichiariamo nello stesso modo in cui pubblichiamo il percorso UE. L'endpoint è testo in entrata, testo in uscita: niente tool calling, quindi gli agenti guidati da tool usano il pattern a passaggi con sub-agent o il connettore MCP. E niente di ciò che ne esce è un parere di audit. Il consulente firma il deliverable, come sempre. La differenza è che quando un cliente chiede dove sono finite le evidenze, la risposta è un modello che ha elaborato nell'UE, non ha conservato nulla e può dimostrarlo sulla risposta.

Se sei quel consulente, abbiamo scritto la pagina completa del caso d'uso con gli esempi di richiesta, le fonti e i limiti. La prima chiave è qui.