pilot Agency Group: infraestrutura de IA em conformidade com o RGPD para 1.000 funcionários

Ponto de partida

A pilot é um dos maiores grupos de agências independentes da Alemanha, gerido pelos proprietários. Com mais de 1.000 funcionários em sete localizações, a pilot atende clientes como Dr. Oetker, OBI, Techniker Krankenkasse e GetYourGuide. Como agência de mídia, a pilot processa diariamente grandes volumes de dados de campanhas, dados de clientes e documentos de estratégia de mídia.

O desafio: a pilot queria implantar ferramentas de IA em toda a empresa, para pesquisa, análise de documentos, planejamento de campanhas e uma base de conhecimento interna. A exigência de Bosse Küllenberg, Diretor-Geral de Tecnologia e Operações, era inequívoca: nenhum dado pode sair da UE. Nenhum compromisso com o RGPD. E nenhuma dependência de fornecedor.

Naquele momento, a maioria dos provedores de IA não oferecia residência de dados garantida na UE. O ChatGPT Enterprise ainda não estava disponível, e as alternativas existentes não conseguiam atender aos requisitos de uma agência de mídia que lida com dados sensíveis de clientes.

Requisitos

Bosse Küllenberg definiu quatro requisitos inegociáveis para a infraestrutura de IA.

Primeiro: residência de dados completa na UE. Todos os dados (prompts, respostas, documentos enviados) devem permanecer na UE. Sem servidores nos EUA, sem transferências transatlânticas de dados, sem exceções.

Segundo: separação de mandantes. A pilot atende clientes de setores muito diferentes. Os dados de um cliente não podem, em hipótese alguma, entrar no contexto de outro cliente. Isso requer isolamento rigoroso de dados no nível da infraestrutura.

Terceiro: independência de modelo. A infraestrutura não pode estar vinculada a um único LLM. Quando surgir um modelo melhor, a troca deve ser possível sem reconstrução da arquitetura.

Quarto: rastreabilidade. Para conformidade interna e perante os clientes, deve estar documentado quais dados são processados e qual modelo é utilizado.

Solução

A Gosign implementou uma infraestrutura de IA com as seguintes propriedades.

A infraestrutura funciona inteiramente em uma região da UE (Germany West Central no Azure). Nenhum prompt, nenhum documento, nenhuma resposta sai da UE. A residência de dados não é apenas assegurada contratualmente, mas imposta arquitetonicamente: simplesmente não existe um caminho pelo qual os dados possam sair da UE.

A separação de mandantes opera no nível da infraestrutura. Cada equipe trabalha em um contexto isolado. Documentos enviados, históricos de conversas e conteúdo gerado são rigorosamente separados.

A arquitetura é agnóstica de modelos. A camada de orquestração direciona as solicitações ao modelo ideal; atualmente vários modelos funcionam em paralelo. Uma troca de modelo requer uma mudança de configuração, não uma reconstrução da arquitetura.

Cada interação é registrada: carimbo de data/hora, modelo utilizado, atribuição de contexto. Não é armazenado o conteúdo dos prompts, mas os metadados, suficientes para evidências de conformidade sem violar a confidencialidade.

Resultado

A pilot dispõe de uma infraestrutura de IA que trata a conformidade com o RGPD não como um compromisso, mas como um princípio de design. Mais de 1.000 funcionários utilizam a infraestrutura diariamente, para pesquisa, análise de documentos e trabalho de campanhas.

A residência de dados na UE está plenamente garantida. A separação de mandantes previne qualquer forma de vazamento de dados entre equipes de clientes. A arquitetura agnóstica de modelos já possibilitou duas trocas de modelo sem interrupção operacional.

Bosse Küllenberg tinha desde o início uma visão clara de como a infraestrutura de IA deve ser em um ambiente regulado. A Gosign traduziu essa visão em tecnologia: limpa, auditável e preparada para o futuro.

Indicadores

Indicador	Valor
Funcionários com acesso	1.000+
Localizações conectadas	7
Residência de dados na UE	100%
Trocas de modelo sem reconstrução	2 realizadas
Dependência de fornecedor	Nenhuma