Tieni la tua IA per il tuo lavoro. Usa i modelli UE per i dati dei clienti UE.

Per i consulenti i cui clienti chiedono dove vanno i loro dati. Sui modelli -eu, il trattamento da parte del modello di IA è svolto da Mistral AI nell'UE (situazione al 2026-11-09), con la conoscenza della conformità integrata.

Chiama isms-fast-eu o isms-thinking-eu da un'applicazione client ospitata nell'UE o in self-hosting e il trattamento da parte del modello di IA resta nell'UE, sull'host vincolato all'UE di Mistral AI (situazione al 2026-11-09). Stesso prezzo dei modelli globali.

Ottieni una chiave API Leggi la documentazione →

Una domanda di un cliente sul percorso UE

curl https://api.ismscopilot.com/v1/chat/completions \
  -H "Authorization: Bearer sk-isms-..." \
  -H "Content-Type: application/json" \
  -d '{
    "model": "isms-thinking-eu",
    "messages": [
      {"role": "user", "content": "Review this supplier clause against GDPR Art. 28(3)."}
    ],
    "ismscopilot": { "frameworks": ["GDPR"] }
  }'

Tre modi di lavorare, e cosa esce dall'UE in ciascuno

Scegli cliente per cliente, non una volta per tutto lo studio.

Percorsi dei dati e sub-responsabili del trattamento nel dettaglio →

1. La tua IA chiama ISMS Copilot tramite MCP: Ciò che scrivi va prima al fornitore della tua IA (Anthropic per Claude, OpenAI per ChatGPT), alle condizioni di quel fornitore. Per il tuo lavoro, e per il lavoro per i clienti quando le condizioni di protezione dei dati del cliente consentono quel fornitore.
2. L'API con un modello -eu: Da un'applicazione client ospitata nell'UE o in self-hosting (Open WebUI, LibreChat, n8n, LiteLLM, i tuoi script): trattamento da parte del modello di IA svolto da Mistral AI sul suo host vincolato all'UE. La richiesta passa comunque dal runtime della nostra API nell'UE, e i suoi metadati di utilizzo vanno nel nostro database e nei log ospitati nell'UE; questi fornitori sono società statunitensi sulla base di clausole contrattuali standard (SCC) (situazione al 2026-11-09).
3. L'app ISMS Copilot con Protezione dati avanzata: Protezione dati avanzata è un'impostazione dell'app ISMS Copilot. Quando è attiva, l'elaborazione IA è svolta solo da Mistral AI, sul suo endpoint UE, e le tue conversazioni e i tuoi file sono archiviati nell'UE (Francoforte), come per qualsiasi account dell'app (situazione al 2026-11-09). I fornitori dell'infrastruttura dell'app sono società statunitensi che operano sulla base di clausole contrattuali standard (SCC); il trust center li elenca.

Dalla preparazione del nostro audit

Prima di un nostro audit ISO 27001, Claude Code ha svolto il lavoro su file e sistemi mentre ISMS Copilot, chiamato tramite MCP, revisionava le registrazioni prima della loro pubblicazione. Ha trovato incoerenze tra le registrazioni, del tipo che un auditor nota a una sola lettura, e un destinatario dei dati che la bozza aveva tralasciato; le abbiamo corrette prima di pubblicare, e le decisioni sono rimaste nostre. Questo era il percorso 1: ciò che Claude Code ha inviato è andato prima ad Anthropic.

Cosa non copre il percorso API

Il percorso UE copre il trattamento, da parte del modello di IA, di ciò che invii. A inviarlo resta comunque la tua applicazione client: se è ospitata negli Stati Uniti, la richiesta passa prima da lì. L'header x-isms-processing-region indica quale modalità ha servito la chiamata, come impostata dall'alias; non è una misurazione dell'host. Il riferimento vincolante per il DPO del tuo cliente è l'elenco dei sub-responsabili del trattamento dell'API e il DPA (accordo sul trattamento dei dati) dell'API; l'elenco ha proprie condizioni di notifica delle modifiche, e le informazioni per la valutazione dei trasferimenti sono disponibili su richiesta.

Elenco dei sub-responsabili del trattamento dell'API →DPA dell'API →

Prezzo

isms-fast-eu, isms-thinking-eu: $2.80 in input, $8.80 in output per milione di token, come i modelli globali.
Crediti: Prepagati, da USD 20, con tetti di spesa per chiave.

Domande frequenti

Claude o ChatGPT non sono ammessi per il lavoro con i clienti?

Lo decidono il tuo cliente e il tuo contratto. Molti consulenti tengono la loro IA per il proprio lavoro e usano il percorso UE quando un cliente chiede un trattamento nell'UE. Questa pagina non ti dice di smettere di usare la tua IA.

Quale modello gira sul percorso UE?

Oggi GLM 5.3 ospitato da Mistral AI. Un interruttore di emergenza (kill switch) può servire Mistral Small sullo stesso host UE; l'alias resta lo stesso (situazione al 2026-11-09). GLM 5.3 è un modello a pesi aperti il cui autore è cinese; Mistral AI lo serve nell'UE e l'autore del modello non riceve alcun contenuto delle richieste.

Viene conservato qualcosa?

Il contenuto delle richieste non viene conservato come record nel nostro livello dati dell'API e non viene usato per addestrare alcun modello. I metadati di utilizzo e fatturazione (modello, token, costo, marche temporali) vengono conservati per la fatturazione e la sicurezza.

Posso collegare Open WebUI, LibreChat o n8n?

Sì, come provider compatibile con OpenAI, solo testo, con URL di base https://api.ismscopilot.com/v1 e gli id dei modelli -eu. Guide di configurazione

Porta la prossima domanda di un cliente sul percorso UE.

Crea una chiave e chiama isms-thinking-eu.

Ottieni una chiave API