Kielimalliratkaisujen suvereniteetti: kontrollin ja kyvykkyyden tasapaino

Suuret kielimallit ja niihin perustuvat palvelut ovat muodostumassa monille organisaatioille strategiseksi riippuvuudeksi. Samalla geopoliittiset jännitteet, tekoälysääntely ja pilvipalvelujen keskittyminen ovat nostaneet digitaalisen suvereniteetin johdon ja hankintojen asialistalle.

Suvereniteetin kohdalla ratkaistavana ei ole vain se, tavoitellaanko sitä, vaan myös se, millä tasolla ja millaisin kompromissein. Tarjolla olevat ratkaisut eroavat toisistaan kyvykkyydeltään, toimintavarmuudeltaan ja kustannuksiltaan, joten suurempaa kontrollia ei voi arvioida niistä erillään. Organisaatiolle suvereniteetti tarkoittaa käytännössä kykyä hallita dataa ja teknisiä valintoja sekä turvata palvelun jatkuvuus myös silloin, kun palveluntarjoajan toiminta, sääntely-ympäristö tai kapasiteetin saatavuus muuttuu.

Mistä riippuvuudesta haluat eroon?

Tavoite on määriteltävä käyttötapauksittain. Yhdelle organisaatiolle tärkeintä on palvelun jatkuvuus, toiselle liikesalaisuuksien suoja tai riippumattomuus kolmansien maiden lainsäädännöstä. Kolmas haluaa ehkä säilyttää mahdollisuuden vaihtaa mallia ja palveluntarjoajaa nopeasti.

Täyttä suvereniteettia ei yleensä ole saatavilla. Eurooppalainenkin palvelu voi riippua EU:n ulkopuolisesta laskentalaitteistosta, ohjelmistoista tai pääomasta. Olennaista onkin tunnistaa, mitkä riippuvuudet ovat hyväksyttäviä ja minkä riippuvuuksien vähentämiseen kannattaa investoida.

Miten EU jäsentää suvereniteettia?

EU-tasolla suvereniteetti hahmotetaan moniulotteiseksi kokonaisuudeksi, jolle voidaan määrittää eri tavoitetasoja.

Euroopan komission Cloud Sovereignty Framework -arviointimallissa suvereniteettia tarkastellaan kahdeksan näkökulman kautta. Ne koskevat strategista ja oikeudellista suvereniteettia, dataa ja tekoälyä, operointia, toimitusketjua, teknologiaa, turvallisuutta ja vaatimustenmukaisuutta sekä ympäristökestävyyttä. EU:n hankintoja varten laaditun kehikon vuonna 2026 julkaistussa soveltamisohjeessa todetaan myös, ettei korkein taso – kaikkien kriittisten EU:n ulkopuolisten riippuvuuksien poistaminen – ole erityisesti siruihin ja muuhun laitteistoon liittyvien riippuvuuksien vuoksi vielä realistinen.

Komissio antoi kesäkuussa 2026 lisäksi asetusehdotuksen nimeltä Cloud and AI Development Act (CADA). Ehdotuksessa pilvi- ja tekoälysuvereniteetti jaetaan neljään tasoon. Ensimmäinen taso perustuu datan käsittelyyn ja säilyttämiseen EU:ssa. Korkeammat tasot edellyttävät asteittain vahvempaa riippumattomuutta kolmansista maista, ohjelmistojen toimitusketjun läpinäkyvyyttä, palveluntarjoajan omistusta ja määräysvaltaa EU:ssa sekä suojaa kolmansien maiden puuttumiselta. Koska kyseessä on lainsäädäntöehdotus, sen sisältö voi vielä muuttua. 

Arviointikehikko ja asetusehdotus osoittavat kumpikin, että datan sijainti EU:ssa on vain yksi suvereniteetin osa. Se ei sellaisenaan osoita koko palveluketjun riippumattomuutta. Suvereniteettia ei myöskään pidä samastaa vaatimustenmukaisuuteen. Sääntelyn mukainen palvelu voi sisältää organisaation kannalta merkittäviä strategisia riippuvuuksia. Vastaavasti vahvasti organisaation hallinnassa oleva toteutus ei sellaisenaan takaa tietosuoja- tai tekoälysääntelyn vaatimusten täyttymistä. 

Tarkastele koko palveluketjua

Mallin kehittäjä, mallipainojen lisenssi, inferenssipalvelu, pilvi-infrastruktuuri ja palvelun operointi ovat eri asioita. Eurooppalaisen toimijan kehittämä malli voidaan ajaa yhdysvaltalaisen yhtiön pilvipalvelussa. Vastaavasti EU:n ulkopuolella kehitetty, avoimilla mallipainoilla julkaistu malli voidaan ottaa käyttöön organisaation omassa EU:ssa sijaitsevassa ympäristössä, jolloin organisaatio voi itse hallita dataa ja operointia. 

Myöskään EU:ssa sijaitseva konesali ei yksin ratkaise asiaa. On selvitettävä, missä kehotteita ja vastauksia käsitellään sekä missä lokit, varmuuskopiot, tietämyskannat, telemetriatiedot ja tukipalveluihin päätyvä data säilytetään. Lisäksi on selvitettävä, miten data suojataan siirron, tallennuksen ja käsittelyn aikana, kenellä on tekninen mahdollisuus päästä siihen käsiksi ja voiko palvelu reitittää käsittelyn toiselle alueelle. 

Avoimet mallipainot voivat parantaa siirrettävyyttä, mutta ne eivät poista riippuvuutta laitteistosta, ohjelmistopinosta, osaamisesta tai mallin lisenssiehdoista.

Vertaa toteutuksia käyttötapauksen perusteella

Mallien suorituskyky muuttuu nopeasti ja vaihtelee tehtävittäin. Siksi mallien yleinen vertailu niiden kehittäjien kotipaikan perusteella tuottaa vain vähän päätöksenteossa käyttökelpoista tietoa.

Vertailkaa nimettyjä malliversioita omalla aineistollanne. Mitatkaa tehtäväkohtaista laatua ja turvallisuutta, vasteaikoja, kapasiteettia, kokonaiskustannuksia sekä palvelun korvaamiseen tarvittavaa aikaa. Paras yleinen mallisuorituskyky ei välttämättä ratkaise valintaa, jos käyttötapauksen vaatimukset voidaan täyttää kustannustehokkaammalla ja paremmin hallittavalla toteutuksella.

Tekninen kokeilu ei yksin riitä

Teknisen kokeilun lisäksi tarvitaan dokumentoitua näyttöä palveluntarjoajan omistus- ja määräysvaltarakenteesta, sovellettavista lainkäyttöalueista, alihankkijoista, datan säilytyksestä, auditointioikeuksista sekä palvelun ja sopimusehtojen muutosmenettelyistä.

Testatkaa myös häiriötilanteita ja palvelusta irtautumista. Kuinka nopeasti työkuormat voidaan siirtää vaihtoehtoiseen ympäristöön? Ovatko tiedot, asetukset ja tietämyskannat siirrettävissä käyttökelpoisessa muodossa vaihtoehtoiseen ratkaisuun? Kuinka paljon ulkoisten järjestelmien kytkentöjä, työnkulkuja ja käyttöoikeuksia joudutaan rakentamaan uudelleen? Onko vaihtoehtoinen kokonaisratkaisu etukäteen määritelty ja testattu, ja saadaanko se tuotantokäyttöön vaaditussa ajassa?

Useimmille organisaatioille toimivin ratkaisu on palveluvalikoima: eri riskitasojen käyttötapaukset voidaan toteuttaa globaalilla mallipalvelulla, EU-alueelle rajatulla palvelulla, itse ylläpidetyllä mallilla tai kriittisessä prosessissa myös ilman kielimallia.

Kielimalliratkaisujen suvereniteetti rakentuu koko palveluketjun hallinnasta. Olennaista on ymmärtää, mitä organisaatio hallitsee, mistä sen riippuvuudet syntyvät ja kuinka nopeasti se pystyy reagoimaan olosuhteiden muuttuessa.

Kirjoittajana ratkaisumuotoilijamme Jussi Paalanen