Lavoro di audit per i clienti su un'IA che non conserva nulla

La domanda a cui una chiave API grezza di un modello statunitense non può rispondere

Un consulente che gestisce mandati ISO 27001 attraverso una chiave Anthropic o OpenAI grezza sta facendo qualcosa che nessun contratto con il cliente dichiara apertamente: ogni bozza di policy, ogni voce del registro dei rischi e ogni evidenza di audit incollata in quella chiave lascia il SEE e arriva, con l'instradamento predefinito, su infrastruttura statunitense, dove le condizioni commerciali standard del fornitore conservano input e output fino a 30 giorni. Accordi di elaborazione regionale esistono da entrambi i fornitori, ma si negoziano conto per conto; una chiave self-service standard non ne ha uno. È un trasferimento che devi valutare ai sensi del controllo ISO 27001 A.5.14 e giustificare ai sensi del Capitolo V del GDPR, con un DPA, una valutazione d'impatto del trasferimento e un elenco di sub-fornitori che il team di sicurezza del tuo cliente può leggere. Niente di tutto questo è un motivo per rinunciare all'IA nel lavoro di audit. È un motivo per smettere di instradare le evidenze dei clienti attraverso una chiave che rende il trasferimento la scelta predefinita.

Cosa cambia con gli alias UE

Endpoint

https://api.ismscopilot.com/v1/chat/completions

Alias UE

isms-fast-eu, isms-thinking-eu

Elaborazione

Host di inferenza UE di Mistral. Nessun trasferimento di elaborazione del modello di IA fuori dallo SEE. Lo storage si trova nell'UE (Francoforte).

Retention

Retention zero dei contenuti delle richieste. Nessun training sulle tue prompt o sui tuoi output. I metadati di utilizzo sono conservati solo per la fatturazione.

Prova per risposta

header di risposta x-isms-processing-region: eu

Prezzo

$2.80 in / $8.80 out per milione di token, come il percorso globale. Crediti prepagati da $20, limiti di spesa per chiave.

Compatibilità

Completamenti chat compatibili con OpenAI. Gli script che già parlano il protocollo OpenAI cambiano l'URL di base e il nome del modello; un client grezzo dell'API Messages di Anthropic passa a un client compatibile OpenAI.

La tua prima richiesta elaborata nell'UE

curl https://api.ismscopilot.com/v1/chat/completions \
  -H "Authorization: Bearer sk-isms-..." \
  -H "Content-Type: application/json" \
  -d '{
    "model": "isms-thinking-eu",
    "messages": [{ "role": "user", "content": "Draft the A.5.14 information transfer policy for a 40-person SaaS company." }],
    "ismscopilot": { "frameworks": ["ISO_27001"] }
  }'

La risposta contiene l'header x-isms-processing-region: eu e indica i moduli di framework iniettati nella risposta.

La parte da specialista che ti mancava comunque

Cambiare regione è il vantaggio minore. Quello maggiore è ciò che l'endpoint sa prima ancora che tu invii qualcosa: moduli di framework curati, oltre 100, da ISO 27001 e SOC 2 fino a NIS 2, DORA ed EU AI Act, iniettati al momento dell'inferenza, così non sei tu a dover concedere in licenza e mantenere un corpus di standard. Fissa fino a otto moduli per richiesta, e ogni risposta dichiara quali sono stati usati. Il catalogo è pubblico e datato, quindi un cliente può vedere cosa sa il modello e quanto è aggiornato. Questa è la conoscenza come parte inclusa, non una prompt scritta a mano che lasci diventare stantia.

Il conto contro una chiave frontier

Prezzi di listino osservati il 2026-08-26: Claude Opus a $5.00 in / $25.00 out per milione di token sulla pagina dei prezzi di Anthropic; isms-thinking-eu a $2.80 in / $8.80 out sulla nostra. Su un lavoro di conformità che legge molto più di quanto scrive, quella differenza si somma su ogni mandato del portafoglio, e il percorso UE non ha sovrapprezzo rispetto al nostro percorso globale. Due note oneste. Il prompt caching e i prezzi batch di Anthropic sono mitigazioni reali e appartengono al tuo conto se il tuo carico di lavoro li asseconda. E non rivendichiamo alcuna superiorità di qualità su Opus o su qualsiasi modello frontier: il confronto testa a testa registrato, Claude Code da solo contro Claude Code che delega a ISMS Copilot, è stato un pareggio di accuratezza pre-registrato sugli elementi testati. Le ragioni per cambiare sono regione, retention, conoscenza inclusa e prezzo. Non un trofeo di qualità.

Preferisci restare dentro Claude?

Molti consulenti fanno il loro vero lavoro dentro Claude o ChatGPT, non negli script. Per questa forma di lavoro c'è una seconda porta: il connettore Account MCP. Il tuo agente chiama create_conversation e send_message sul tuo account ISMS Copilot e, con Advanced Data Protection attivato nella web app, tutta l'elaborazione dell'IA viene instradata su Mistral con retention zero, su ogni piano, incluso Plus a $20 al mese. L'utilizzo viaggia sul tuo abbonamento chat, non su un portafoglio prepagato. L'interruttore ADP si trova nella web app, quindi attivalo una volta per account; i workspace creati tramite il connettore non lo ereditano automaticamente.

Fonti e verità di prodotto

• Elenco dei sub-fornitori dell'API

  L'affermazione sull'elaborazione degli alias UE, per iscritto

• Zero-data retention dell'API

  Cosa viene e non viene conservato sul piano della Model API

• Crediti e limiti

  Crediti prepagati, limiti di spesa, regole del credito di benvenuto

• Registro della qualità del modello

  Valutazioni pubblicate con dimensioni dei campioni e avvertenze

• Prezzi della console

  Tariffe unitarie in tempo reale, fonte di verità; la console vince quando i prezzi cambiano

• Pagina dei prezzi di Anthropic

  Prezzi di listino di Claude, osservati il 2026-08-26

Cosa questa pagina non afferma

L'elaborazione nell'UE è una scelta di instradamento che fai per ogni richiesta, non un'affermazione di hosting a livello aziendale: gli alias globali (isms-fast, isms-thinking, isms-mini) elaborano negli Stati Uniti, e lo dichiariamo nello stesso modo in cui dichiariamo il percorso UE. L'endpoint è testo in entrata, testo in uscita: niente tool calling, niente modalità JSON, niente input multimodale; lo streaming è supportato. Non esiste un'opzione bring-your-own-key; la chiave è nostra e il limite di spesa è per chiave. E l'output è una guida alla conformità, non un parere di audit: il consulente firma il deliverable, esattamente come prima.

Domande frequenti