Lær om AI · Selvhostet AI
Kan man køre sin egen AI uden at sende data til USA?
Tre måder at køre AI på
| Amerikansk cloud-tjeneste | Europæisk udbyder eller EU-region | Egen server (selvhostet) | |
|---|---|---|---|
| Hvor behandles data | Hos udbyderen, typisk i USA eller i en EU-region hos et amerikansk selskab | Hos en europæisk virksomhed i et EU-datacenter | På jeres server, i Danmark eller EU |
| Modeller | De stærkeste på markedet | Åbne modeller og enkelte europæiske egne modeller | Åbne modeller i den størrelse, serveren kan trække |
| Arbejde for jer | Mindst: en konto og en aftale | Lidt: aftale, valg af model, opsætning | Mest: server, drift, opdateringer, overvågning |
| Passer til | Opgaver uden følsomme data, eller hvor databehandleraftalen og overførselsreglerne er på plads | De fleste opgaver med almindelige forretningsdata | Patientdata, tegninger, kontrakter, alt det, der ikke må forlade huset |
Den midterste kolonne overses tit. Flere europæiske udbydere kører åbne modeller i egne datacentre og tilbyder det samme som de amerikanske tjenester: I sender et spørgsmål, får et svar, betaler pr. brug. Forskellen er, hvem der sidder på serveren, og under hvilken lovgivning. For de fleste virksomheder uden særligt følsomme data er det et godt kompromis mellem besvær og kontrol.
Hvad "åben model" betyder, og hvad det ikke betyder
En åben model er en fil. Den er trænet af et firma eller en forskergruppe og lagt ud, så andre kan hente den og køre den. Når den kører på jeres server, ringer den ikke hjem. Den har ingen forbindelse til den, der lavede den, og den sender ikke jeres spørgsmål nogen steder hen. Det er hele pointen.
"Åben" betyder ikke gratis. Modellen koster ikke noget, men serveren gør, og det samme gør den, der holder den kørende. "Åben" betyder heller ikke lille: de bedste åbne modeller er på niveau med de amerikanske tjenester fra et år eller to tilbage, og til opgaver som opslag i dokumenter, sortering af henvendelser og udkast til svar er det mere end nok. Det, de er dårligere til, er de sværeste opgaver: lange ræsonnementer, kompliceret kode, de nyeste sprog.
Et eksempel: en producent med 20 års tegninger
Tag en virksomhed, der producerer specialmaskiner og har gjort det i 20 år. Arkivet rummer tegninger, servicerapporter, reklamationssager og mails fra kunder. Det er virksomhedens egentlige værdi, og ledelsen har én regel: det forlader ikke huset. Samtidig bruger serviceteknikerne en halv time pr. opgave på at finde den rigtige tegning og de seneste rapporter om en maskine, før de kører ud.
Løsningen er et opslagsværktøj, der svarer ud fra arkivet, og som kører på en server, virksomheden lejer i et datacenter i Danmark. Modellen er åben og er valgt, fordi den læser dansk og teknisk engelsk godt nok og kan køre på ét grafikkort. Teknikeren skriver "hvad blev der lavet på maskine 2214 sidste gang, og hvilken tegning gælder for hydraulikken", og får svaret med links til rapporten og tegningen. Intet af det har været uden for datacentret.
- Vælg modellen efter opgaven
Modellen skal kunne læse dansk, forstå teknisk sprog og køre på den server, I har råd til. Vi tester tre kandidater på 30 rigtige spørgsmål fra arkivet, før vi vælger.
- Lej, før I køber
Et grafikkort i et datacenter lejes pr. måned. Det er den rigtige start; en server i eget hus giver først mening, når brugen er kendt.
- Byg opslaget, ikke bare chatten
Værdien ligger i, at modellen slår op i tegninger og rapporter og viser kilden. En åben model uden opslag er bare en chat uden adgang til noget.
- Overvåg som ethvert andet system
Serveren skal opdateres, modellen skal kunne skiftes ud, og nogen skal kunne se, om den svarer langsomt. Det er almindelig drift, og den skal have en ejer.
Hvad GDPR faktisk kræver
GDPR forbyder ikke at bruge en amerikansk AI-tjeneste. Den stiller krav: der skal være en databehandleraftale, et lovligt grundlag for behandlingen, og hvis data sendes ud af EU, skal overførslen være sikret efter reglerne. Reglerne for overførsel til USA har skiftet flere gange de senere år, og det er en risiko i sig selv for en lille virksomhed, der ikke har en jurist til at følge med.
Med patientdata, personalesager og andre særligt følsomme oplysninger er kravene strengere, og de fleste vælger at holde dem i EU eller i eget hus, ikke fordi loven altid kræver det, men fordi det er den eneste løsning, der er let at forklare. Selvhostet AI gør overførselsspørgsmålet til et ikke-spørgsmål. Det er ofte den største gevinst.
Hvad selvhostet AI er godt til, og hvad det ikke er
Godt til
- Data, der ikke må forlade huset: patientdata, tegninger, kontrakter, personalesager
- Opslag i egne dokumenter, sortering, udtræk, udkast; opgaver, hvor en mellemstor model er nok
- Forudsigelige omkostninger: serveren koster det samme, uanset hvor meget den bruges
- At gøre overførselsreglerne irrelevante
Ikke godt til
- De sværeste opgaver, hvor kun de allerstørste modeller er gode nok
- Virksomheder uden nogen til at drive en server, og uden lyst til at betale for det
- Meget svingende brug: en server, der står stille 90 % af tiden, er dyr pr. svar
- At være et mål i sig selv; er der ingen følsomme data, er det ofte spild
Typiske misforståelser
| Det hører vi | Sådan hænger det sammen |
|---|---|
| Selvhostet er altid mere sikkert | Det er mere sikkert mod overførsel. En server, ingen opdaterer, er mindre sikker end en veldrevet cloud-tjeneste. Sikkerheden kommer af driften, ikke af placeringen alene. |
| Åbne modeller er for dårlige til rigtigt arbejde | De bedste åbne modeller er på niveau med de kommercielle tjenester fra for et år siden. Til de fleste opgaver i en virksomhed er det rigeligt. |
| GDPR forbyder cloud-AI | Nej. Den stiller krav til aftaler og overførsel. Kravene er bare lettere at opfylde, når data bliver i EU. |
| Det kræver et serverrum | Det kræver et grafikkort, og det kan lejes i et dansk eller europæisk datacenter fra måned til måned. |
Hvad vi ville fraråde
Vi ville fraråde at selvhoste, fordi det lyder rigtigt, hvis der ikke er følsomme data i opgaven; så betaler I for drift uden at få noget for det. Og vi ville fraråde det modsatte: at sende patientdata eller personalesager til en almindelig chattjeneste, fordi det er nemt. Det er den ene ting, vi ser oftest, og den ene ting, der er sværest at forklare bagefter.
Ofte stillede spørgsmål
Hvor stor en server skal der til?
Til opslag i dokumenter for en virksomhed med op til et par hundrede brugere er ét grafikkort i et datacenter typisk nok. Vi måler på jeres opgave, før vi anbefaler noget.
Hvilke modeller kan køre selvhostet?
Blandt andre Mistral, Qwen, Llama og Gemma i forskellige størrelser. Valget afhænger af sprog, opgave og server, og det bør testes på jeres egne spørgsmål.
Kan vi skifte model senere?
Ja. Modellen er en fil, og resten af løsningen (opslag, regler, kilder) er den samme. Et skift tager typisk en dag plus en ny testkørsel.
Kan vi kombinere: selvhostet til det følsomme, cloud til resten?
Ja, og det er ofte den fornuftige løsning. Reglen for, hvad der må gå hvorhen, skrives ned én gang og bygges ind i værktøjet.
Hvem drifter serveren?
Det kan vi, eller jeres egen it-leverandør. Det vigtige er, at nogen ejer opgaven: opdateringer, overvågning, backup.
Læs også
Vil I have hjælp til at komme fra forklaring til praksis?
Tag en uforpligtende snak med os om, hvor det giver mening at starte hos jer. Vi svarer inden 24 timer.