pilot Agency Group: infrastruktura AI zgodna z RODO dla 1000 pracowników

Punkt wyjścia

pilot to jedna z największych niezależnych agencji mediowych w Niemczech, zarządzana przez właścicieli. Z ponad 1000 pracowników w siedmiu lokalizacjach pilot obsługuje klientów takich jak Dr. Oetker, OBI, Techniker Krankenkasse i GetYourGuide. Jako agencja mediowa pilot codziennie przetwarza duże ilości danych kampanijnych, danych klientów i dokumentów strategii mediowej.

Wyzwanie: pilot chciał wdrożyć narzędzia AI w całej firmie - do badań, analizy dokumentów, planowania kampanii i wewnętrznej bazy wiedzy. Wymóg Bossego Küllenberga, Dyrektora Zarządzającego ds. Technologii i Operacji, był jednoznaczny: żadne dane nie mogą opuścić UE. Żadnych kompromisów w kwestii RODO. I żadnego uzależnienia od dostawcy.

W tamtym czasie większość dostawców AI nie oferowała gwarantowanej rezydencji danych w UE. ChatGPT Enterprise nie był jeszcze dostępny, a istniejące alternatywy nie spełniały wymagań agencji mediowej obsługującej wrażliwe dane klientów.

Wymagania

Bosse Küllenberg zdefiniował cztery niepodlegające negocjacjom wymagania dla infrastruktury AI.

Po pierwsze: pełna rezydencja danych w UE. Wszystkie dane - prompty, odpowiedzi, przesłane dokumenty - muszą pozostać w UE. Żadnych serwerów w USA, żadnych transatlantyckich transferów danych, żadnych wyjątków.

Po drugie: separacja mandantów. pilot obsługuje klientów z różnych branż. Dane jednego klienta nie mogą w żadnym wypadku trafić do kontekstu innego klienta. Wymaga to ścisłej izolacji danych na poziomie infrastruktury.

Po trzecie: niezależność od modelu. Infrastruktura nie może być przywiązana do jednego LLM. Gdy pojawi się lepszy model, zmiana musi być możliwa bez przebudowy architektury.

Po czwarte: identyfikowalność. Dla wewnętrznej zgodności i wobec klientów musi być udokumentowane, jakie dane są przetwarzane i jaki model jest używany.

Rozwiązanie

Gosign wdrożył infrastrukturę AI o następujących właściwościach.

Infrastruktura działa w całości w regionie UE (Germany West Central w Azure). Żaden prompt, żaden dokument, żadna odpowiedź nie opuszcza UE. Rezydencja danych jest nie tylko zapewniona umownie, ale wymuszona architektonicznie: po prostu nie istnieje ścieżka, którą dane mogłyby opuścić UE.

Separacja mandantów działa na poziomie infrastruktury. Każdy zespół pracuje w izolowanym kontekście. Przesłane dokumenty, historie rozmów i wygenerowane treści są ściśle oddzielone.

Architektura jest agnostyczna wobec modeli. Warstwa orkiestracji kieruje zapytania do optymalnego modelu - obecnie kilka modeli działa równolegle. Zmiana modelu wymaga zmiany konfiguracji, nie przebudowy architektury.

Każda interakcja jest rejestrowana: znacznik czasu, użyty model, przypisanie kontekstu. Nie treść promptów jest przechowywana, lecz metadane - wystarczające do dowodów zgodności bez naruszania poufności.

Wynik

pilot dysponuje infrastrukturą AI, która traktuje zgodność z RODO nie jako kompromis, lecz jako zasadę projektową. Ponad 1000 pracowników korzysta z infrastruktury codziennie - do badań, analizy dokumentów i pracy kampanijnej.

Rezydencja danych w UE jest w pełni zagwarantowana. Separacja mandantów zapobiega jakiejkolwiek formie wycieku danych między zespołami klientów. Architektura agnostyczna wobec modeli umożliwiła już dwie zmiany modelu bez przerwy operacyjnej.

Bosse Küllenberg od początku miał jasną wizję tego, jak powinna wyglądać infrastruktura AI w regulowanym środowisku. Gosign przełożył tę wizję na technologię - czysto, audytowalnie i przyszłościowo.

Wskaźniki

Wskaźnik	Wartość
Pracownicy z dostępem	1 000+
Podłączone lokalizacje	7
Rezydencja danych w UE	100%
Zmiany modelu bez przebudowy	2 przeprowadzone
Uzależnienie od dostawcy	Brak