Data forlater huset
Hver prompt, hvert dokument og hvert svar går til leverandørens sky. "EU-datasenter" er et avtaleløfte – ikke en fysisk grense.
aidirect · IT Direkt AB
Samme KI-kraft som skyen – uten at data forlater huset. En ferdig KI-appliance for virksomheter som ikke kan eller vil sende dataene sine til skyen.
Appliancen leveres uten utgående internettilkobling.
Versjonert, reviderbar, utskiftbar.
Ubegrenset bruk innenfor nivået deres. Ingen fakturering per token.
Skyens skjulte pris
Hver prompt, hvert dokument og hvert svar går til leverandørens sky. "EU-datasenter" er et avtaleløfte – ikke en fysisk grense.
De store skyleverandørene er amerikanske selskaper. Amerikanske myndigheter kan kreve ut data uansett hvor serveren står. Det lar seg ikke avtale bort.
Sky-KI indekserer alt en bruker teknisk har tilgang til. En feil rettighet i filstrukturen blir lekkasje på sekunder.
Modellen byttes uten forvarsel. Logger, telemetri og misbruksovervåking ligger hos leverandøren – ikke hos dere.
aidirect
Eller driftet i et ISO 27001-sertifisert datasenter i Halden som vi har tilgang til. Dere velger hvor boksen står – vi sørger for at den virker.
Ingen utenlandsk databehandler og ingen tredjelandsoverføring. Appliancen leveres uten utgående internettilkobling.
Engangsinvestering pluss serviceavtale. Ingen per-seat-lisens som vokser med hodetellingen, og ingen fakturering per spørsmål – ubegrenset bruk innenfor nivået deres.
Plug and play. Prat, dokumentsøk over deres egne filer og API – uten at noen må bli KI-ingeniør.
Slik virker det
Brukerne spør. aidirect svarer fra deres egne dokumenter. Ingenting passerer ut. Modellen er en fil på deres disk – den kan byttes, versjoneres og revideres på deres premisser.
Nettprat for alle, plugin i Office, API for utviklere. Ingen nye passord og ingen nye systemer å lære.
Åpen modell i 200B–750B-klassen med MoE-arkitektur. Dokumentsøk over filene deres. Tilgang per bruker, speilet fra katalogtjenesten deres.
Filserver, SharePoint on-prem, journalsystem, saksbehandlingssystem. Dere bestemmer hva som indekseres – resten er usynlig for modellen.
Sammenligning
| Microsoft 365 Copilot | aidirect | |
|---|---|---|
| Hvor behandles prompten? | Microsofts datasenter (Azure) | I deres serverrom – eller i et ISO 27001-sertifisert datasenter i Halden |
| Hvem kan tvinges til å utlevere data? | Microsoft – amerikansk selskap, CLOUD Act | Ingen. Data finnes bare hos dere |
| Hva ser KI-en? | Alt brukeren har tilgang til i M365 | Det dere velger å indeksere |
| Hvem velger modellen? | Leverandøren, byttes uten forvarsel | Dere. Versjonert fil på deres disk |
| Logger og telemetri | Hos leverandøren | Hos dere – eller ingen i det hele tatt |
| Kostnad, 100 brukere, 3 år | ≈ 1 116 tkr, så fortsetter det | ≈ 1 027 tkr (Large), så eier dere alt |
Modellene
For oppgavene som dominerer kontorarbeid holder åpne modeller langt – og de kjøres på maskinvare dere eier.
Fra en modell som får plass på ett enkelt kort til en som krever en node med flere GPU-er. Nivået deres avgjør hvilken klasse dere får.
Bare en del av parameterne aktiveres per token. Det gir kapasitet som ellers ville krevd betydelig mer maskinvare.
Vektene er en fil på deres maskinvare, ikke en tjeneste dere ringer opp. Hvilken modell som brukes avgjøres sammen med dere.
Hvilken modell dere får avgjøres under forprosjektet og dokumenteres i avtalen. Modellen er en versjonert fil på deres disk – ikke et abonnement – og byttes når vi vurderer at en nyere modell passer bruksområdet deres bedre.
For hvem
Advokaters taushetsplikt. Klientdata kan ikke behandles av tredjepart under utenlandsk jurisdiksjon.
Regnskap, lønn, fødselsnummer. Oppsummer årsregnskap uten å sende dem til USA.
Journaler og helsedata. Pasientjournalloven og GDPR artikkel 9 – tredjelandsoverføring er stoppet.
Anskaffelseskrav om datalokalisering. Fast pris i stedet for løpende lisens.
Jussen
Taushetsplikt, fødselsnummer og sikkerhetsgradert informasjon – regelverket peker samme vei.
Tredjelandsoverføring krever gyldig grunnlag. Amerikansk leverandør betyr amerikansk jurisdiksjon uansett hvor datasenteret står. CLOUD Act (2018) og FISA 702 gir myndigheter tilgang uten at kunden informeres. GDPR gjelder i Norge gjennom EØS-avtalen.
Helse, fagforeningstilhørighet, etnisitet og straffbare forhold er særlige kategorier. Fødselsnummer kan bare behandles når det er saklig begrunnet og nødvendig for sikker identifisering, jf. personopplysningsloven. Å mate dem inn i en sky-prompt er en behandling som må kunne forsvares.
Forvaltningsloven og offentleglova: taushetsbelagte opplysninger kan ikke gjøres kjent for utenforstående. Om en utenlandsk leverandør kan tvinges til å utlevere data, er vurderingen at opplysningen er eksponert – uansett kryptering og avtale.
Domstolloven og Advokatforskriften: klientopplysninger kan ikke håndteres slik at tredjepart kan få tilgang. Samme logikk gjelder revisorer etter revisorloven og helsepersonell etter helsepersonelloven.
Sikkerhetsgraderte opplysninger kan ikke forlate kontrollert miljø. Skybasert KI er per definisjon utelukket. NIS2 og digitalsikkerhetsregelverket skjerper kravene til hele leverandørkjeden.
Artikkel 28 om databehandleravtale, artikkel 35 om personvernkonsekvensvurdering og artikkel 5.2 om ansvarlighet: dere skal kunne vise hvor data behandles, av hvem og hvorfor. Lokal KI gjør svaret trivielt. Skyen gjør det til et revisjonsspørsmål.
Overtredelsesgebyr etter GDPR: inntil 4 % av global omsetning. Brudd på taushetsplikt og sikkerhetsloven er straffbart for den enkelte ansatte.
Oversikt over rettstilstanden, ikke juridisk rådgivning. Gjør alltid en egen vurdering sammen med personvernombudet eller juridisk rådgiver.
I gang på en dag
Appliancen leveres ferdig konfigurert. Strøm og nettverkskabel er alt den trenger.
Pek på filserver eller dokumentarkiv. Rettigheter speiles automatisk fra strukturen dere allerede har.
Nettprat for alle, API for utviklere. Første svar innen en time.
Priser
Maskinvare pluss serviceavtale på 36 måneder. Dere eier maskinvaren fra dag én.
Fra49 tkr
+ service 2,5 tkr/mån
Fra299 tkr
+ service 3,9 tkr/mån
Fra599 tkr
+ service 11,9 tkr/mån
Priser eksklusive mva. Maskinvaren er deres fra dag én – serviceavtalen holder den i gang.
Serviceavtalen
Ny åpen modell testes, kvalitetssikres og rulles ut når den slår den dere kjører. Dere bytter aldri selv.
Operativsystem, inferensmotor og nettgrensesnitt holdes oppdatert innenfor serviceavtalen.
GPU-temperatur, disk og svartider. Vi ser en feil før dere merker den – uten å se dataene deres.
Ødelagt komponent byttes på stedet i avtaleperioden. Reserveenhet tilbys på Medium og Large.
Support på norsk på hverdager. Samme support uansett hvilket nivå dere har.
Onboarding av brukere og hjelp til å strukturere dokumentkilder så svarene blir gode. Kvartalsvis gjennomgang på Large.
Vi har fjerntilgang til systemets helse – aldri til dokumentene eller promptene deres. Det står i avtalen.
Økonomi
Total kostnad over 36 måneder. Sky-KI koster 310 kr per bruker og måned – hver ny medarbeider legger til en linje på fakturaen. aidirect er en fast pris per nivå, uansett hvor mange som spør og hvor ofte.
Å legge til en bruker innenfor nivået deres. Skyen fakturerer 11 160 kr per bruker over de samme tre årene.
Der går aidirect Large forbi skyen. Deretter vokser forskjellen for hver nye medarbeider.
Ingen fakturering per spørsmål eller token. En tung bruker koster like mye som en lett.
Regnet på listepris eksklusive mva. og 36 måneders serviceavtale. I den nedre delen av hvert nivå er skyen billigere i ren lisenskostnad – argumentet for aidirect er da taushetsplikt og kontroll, ikke penger. Vi sier fra om hvilket av dem som gjelder dere.
Neste steg er en demo på stedet med deres egne dokumenter. 45 minutter, ingen installasjon hos dere.