انتخاب یک منطقه ابری، اقامت داده‌های هوش مصنوعی را ثابت نمی‌کند

واحد منابع انسانی یک دستیار مزایا را در منطقه اروپایی ابر می‌سازد. اسناد و نشانی مدل اروپایی‌اند؛ اما استقرار جهانی درخواست را جای دیگری پردازش می‌کند، تشخیص متن مسیر دیگری دارد، جست‌وجوی بیرونی پرسش کارمند را می‌بیند و پشتیبان خارج از منطقه رد اجرا را باز می‌کند. صفحه تنظیمات هنوز «اروپا» را نشان می‌دهد؛ مسیر داده نه.

پرسش این است: این بارکاری، با همین داده و قابلیت فعال، اجازه دارد از این مسیر مشخص عبور کند یا نه؟ پاسخ باید ذخیره، پردازش، انتقال، مشتقات، دسترسی، بازیابی و مسیر جایگزین را ببیند. اگر محل یک جزء نامعلوم یا ممنوع است، سامانه باید درخواست را تبدیل، معوق یا رد کند؛ نه اینکه مرز را کنار بگذارد.

این چارچوب مهندسی و حاکمیتی مشاوره حقوقی نیست. اقامت داده، حریم خصوصی، مقررات بخشی، دسترسی دولت و سازوکار انتقال مرتبط‌اند، اما هم‌معنا نیستند؛ تشخیص تکلیف به مشاور واجد صلاحیت نیاز دارد.

نشانی منطقه فقط یک ایستگاه از سفر داده است

«اقامت داده» چند تعهد متفاوت را پنهان می‌کند:

• نگهداری و پردازش: داده کجا می‌ماند و محاسبه کجا انجام می‌شود؟
• انتقال و دسترسی: داده از کجا عبور می‌کند و نیروهای عملیاتی از کجا آن را می‌بینند؟
• حوزه قضایی: کدام نهاد حقوقی یا حاکمیتی ممکن است به آن برسد؟
• کنترل: کلید، سیاست، لاگ و اختیار تغییر یا توقف دست چه کسی است؟

ادعا را دقیق بنویسید. «اقامت داده در اروپا» آزمون‌پذیر نیست. این جمله روشن‌تر است: «محتوای قابل انتساب به کارمند و همه مشتقات آن فقط در مرز مصوب اتحادیه اروپا ذخیره و پردازش می‌شوند؛ هیچ ابزار بیرونی آن‌ها را دریافت نمی‌کند؛ و دسترسی پشتیبانی تابع قاعده مصوب است.»

منابع معتبر چه چیزی را ثابت می‌کنند

اصل دوم امنیت ابری مرکز ملی امنیت سایبری بریتانیا، منتشرشده در ۲۰۱۸ و بازبینی‌شده در ۲۰۲۳، از مشتری ابر می‌خواهد کشورهای محل ذخیره‌سازی، پردازش، مدیریت و پشتیبانی داده را بشناسد. این دامنه مشتقاتی مانند لاگ‌های پرجزئیات و مدل‌های یادگیری ماشین را نیز دربرمی‌گیرد. همان راهنما میان مکان فیزیکی، حوزه قضایی و حق دسترسی عرضه‌کننده فرق می‌گذارد.

هیئت اروپایی حفاظت از داده در نسخه نهایی راهنمای ۰۵/۲۰۲۱، مصوب فوریه ۲۰۲۳، سه شرط تجمعی را برای تشخیص انتقال مشمول فصل پنجم مقررات عمومی حفاظت از داده بیان می‌کند. این راهنما توضیح می‌دهد که دسترسی از راه دور در کشور ثالث، حتی اگر کار پشتیبانی یا مدیریت فقط نمایش داده روی صفحه باشد، در صورت تحقق آن سه شرط می‌تواند «در دسترس قرار دادن» داده محسوب شود. این یک طبقه‌بندی حقوقی است، نه سنجش فاصله میان دو رک سرور.

انتشار ویژه ۸۰۰-۱۴۴ مؤسسه ملی استاندارد و فناوری آمریکا مربوط به ۲۰۱۱ است، نه محصولات امروز؛ اما منطق چرخه‌عمرش ماندگار است: دسترسی، کلید، پشتیبان، بازیابی، پاک‌سازی، خاتمه و راستی‌آزمایی کنترل‌ها باید پوشش داده شوند.

اسناد کنونی عرضه‌کنندگان نشان می‌دهند که باید دامنه هر قابلیت جداگانه خوانده شود. راهنمای استنتاج جغرافیایی میان‌منطقه‌ای Amazon Bedrock می‌گوید نمایه محدود به یک پهنه می‌تواند متن درخواست و نتیجه را در مناطق مقصد همان پهنه پردازش کند؛ همچنین داده نگهداری‌شده برای تشخیص سوءاستفاده ممکن است در منطقه مقصد ذخیره شود. سند داده، حریم خصوصی و امنیت Microsoft Foundry، با آخرین به‌روزرسانی ۲۷ فوریه ۲۰۲۶، میان پردازش منطقه‌ای، پهنه داده و پردازش جهانی فرق می‌گذارد و قابلیت‌های دارای نگهداری، مانند تاریخچه پاسخ، را توضیح می‌دهد. فهرست فعلی اقامت داده سرویس‌های Google Cloud نیز سرویس‌های مشمول و استثناها را جدا می‌کند؛ از جمله برای بعضی قابلیت‌های اتصال به منبع بیرونی، بازیابی، اجرای عامل، حافظه، نشست و محیط اجرای کد.

این منابع استاندارد جهانی واحدی نمی‌سازند. باید سرویس، استقرار، قابلیت، بازیگران و قرارداد واقعی بررسی شوند. معماری بعدی تحلیل ژرف بر پایه همین شواهد است.

پیش از کشیدن مرز، داده محافظت‌شده را تعریف کنید

مرز نمی‌تواند از چیزی که تعریف نشده حفاظت کند. داده را بر اساس حساسیت، شخص یا موضوع، هدف و شکل آن فهرست کنید. در یک دستیار اسناد، این فهرست ممکن است شامل موارد زیر باشد:

۱. هویت کاربر، مستأجر، نقش، دستگاه و فراداده شبکه؛ ۲. پرسش تایپی، فایل، تصویر و صدای بارگذاری‌شده؛ ۳. متن استخراج‌شده، تصویر بندانگشتی، خروجی تشخیص متن و ساختار سند؛ ۴. قطعه‌های بازیابی‌شده، بسط پرس‌وجو، رتبه‌بندی و ارجاع؛ ۵. متن نهایی ساخته‌شده برای مدل و پاسخ مدل؛ ۶. بردارهای معنایی، حافظه نهان، حافظه مکالمه و نمونه‌های تنظیم مدل؛ ۷. نمونه‌های ایمنی، سوابق سوءاستفاده، رد اجرا، لاگ، سنجه و بسته پشتیبانی؛ ۸. نسخه پشتیبان، تکثیر، تصویر بازیابی، صف خطا و سند حذف.

برای هر رده، مالک و هدف مجاز تعیین کنید. بردار معنایی، رد اجرا یا تصویر پشتیبانی می‌تواند بدون متن اصلی هم حساس بماند. داده غیرضروری را پیش از مرز حذف کنید.

قراردادی بنویسید که مسیریاب بتواند ارزیابی کند

برای هر رده بارکاری، قراردادی ماشین‌خوان با دست‌کم این بخش‌ها بسازید:

قرارداد را به کل ترکیب مستقرشده در گذرنامه انتشار سامانه هوش مصنوعی متصل کنید. تغییر مدل، نوع استقرار، ثبت لاگ، منطقه یا پردازشگر می‌تواند بدون تغییر کد، مرز را عوض کند.

برای هر قابلیت و مسیر، شناسنامه جدا بسازید

برای هر مسیر قابل فراخوانی یک ردیف بسازید: سرویس، نوع استقرار، مدل، مناطق ممکن پردازش، محل ذخیره، نگهداری، افزونه، پشتیبانی و تاریخ شاهد. استنتاج برخط و دسته‌ای، بردار، تنظیم مدل، حافظه نهان، تجزیه فایل، بازیابی، اتصال وب، اجرای کد، حافظه عامل و ارزیابی را جدا بسنجید؛ ضمانت‌ها ممکن است متفاوت باشند.

این شناسنامه تاریخ انقضا دارد. با تغییر مقصد، نوع استقرار، وضعیت آزمایشی، نگهداری یا پردازشگر، بررسی را تکرار کنید. «عرضه‌کننده مصوب» به معنی مجازبودن هر قابلیت آینده نیست؛ راهنمای ریسک عرضه‌کننده نیز شواهد را به پیکربندی مشخص محدود می‌کند.

پیش از خروج محتوای حساس، مرز را اجرا کنید

مدل نباید درباره اقامت داده تصمیم بگیرد. تصمیم باید بیرون از مدل و پیش از فراخوانی شبکه اجرا شود:

۱. بازیگر را احراز هویت و مستأجر، هدف و نسخه سیاست را مشخص کنید؛ ۲. رده داده و پیامد را بدون فرستادن محتوای محافظت‌شده به سرویس نامجاز تشخیص دهید؛ ۳. هرجا ماهیت کار حفظ می‌شود، داده را کمینه، نشانه‌گذاری یا پاک‌سازی کنید؛ ۴. فقط مسیری را برگزینید که شناسنامه جاری آن با قرارداد سازگار است؛ ۵. واجد شرایط بودن ابزار و مقصد بازیابی را نیز بسنجید؛ ۶. تصمیم سیاستی کوتاه‌عمر را به درخواست پیوند دهید؛ ۷. مسیر واقعی عرضه‌کننده و نوع نتیجه را ثبت کنید؛ ۸. خروجی را فقط زمانی آزاد کنید که مقصد آن هم مجاز باشد.

با سیاست سازمانی، فهرست نقاط مجاز، شبکه خصوصی، کنترل خروج و مجوز استقرار، مسیر ممنوع را ببندید. موتور سیاست معمولاً به برچسب رده، مستأجر، هدف، شناسنامه مسیر و مقصد نیاز دارد، نه متن خام. اجرای لحظه درخواست باید مقدار پیش‌فرض کتابخانه، ابزار تازه و مسیر اضطراری را هم بگیرد.

ابزار، انسان و بازیابی هم جزئی از اجرا هستند

عامل می‌تواند استنتاج را در منطقه نگه دارد و داده را با جست‌وجو، ایمیل، تحلیل یا مرورگر دوردست بیرون بفرستد. مقصد، نگهداری، هویت و هدف هر ابزار را بسنجید. انسان هم مقصد است: محل و دامنه دید پشتیبان و شاهد تأیید دسترسی را ثبت کنید. اقامت داده جداسازی مستأجرها را ثابت نمی‌کند و برعکس.

پشتیبان، تکثیر، قرنطینه، صف ناموفق و خروجی بررسی حادثه نیز محل مجاز و حذف آزموده می‌خواهند. قرارداد باید توقف، جابه‌جایی داخل مرز یا خدمت محدود بدون داده حساس را از پیش تعیین کند. برش سازگار بازیابی نسخه‌ها را هماهنگ می‌کند؛ این قرارداد محل مجازشان را تعیین می‌کند.

نمونه عملی: دستیار منطقه‌ای مزایای کارکنان

فرض کنید کارفرما دستیاری برای مزایا و پرونده کارکنان می‌خواهد. مرز مصوب یک پهنه اروپایی است. اسناد عمومی می‌توانند گسترده‌تر پردازش شوند؛ داده قابل انتساب به کارمند و مشتقاتش نه.

طراحی نخست پایگاه داده و نمایه برداری را در منطقه اروپایی می‌گذارد، ولی برای ظرفیت از استقرار جهانی مدل، برای فرم‌های اسکن‌شده از سرویس عمومی تشخیص متن، برای توضیح سیاست از جست‌وجوی وب و برای پایش از سرویسی جهانی با ثبت متن کامل استفاده می‌کند. این طراحی پیش از راه‌اندازی رد می‌شود. پایگاه منطقه‌ای فقط محل دو قلم را پوشش می‌دهد؛ مسیر درخواست مدل، متن استخراج‌شده، جست‌وجو، رد اجرا و دسترسی پشتیبانی نامعلوم یا ممنوع است.

طراحی اصلاح‌شده دو مسیر مستقل دارد:

• مسیر عمومی فقط از اسناد عمومی مصوب پاسخ می‌دهد. چون زمینه کارمند به آن افزوده نمی‌شود، می‌تواند از مسیرهای وسیع‌تری استفاده کند.
• مسیر محافظت‌شده هویت را مشخص می‌کند، کمترین فیلد مجاز را می‌گیرد، از استقرار واجد شرایط در منطقه یا پهنه استفاده می‌کند، اتصال بیرونی و ثبت محتوا را می‌بندد، فایل اسکن‌شده را تنها به تجزیه‌گر مصوب می‌دهد و ردهای حساس را با نگهداری کوتاه داخل مرز ذخیره می‌کند.

مسیریاب هرگز داده کارمند را وارد مسیر عمومی نمی‌کند. اگر مدل محافظت‌شده ظرفیت ندارد، سامانه راهنمای عمومی را با منبع نشان می‌دهد یا پرونده را به صف انسانی مصوب می‌سپارد؛ به‌طور جهانی جابه‌جا نمی‌شود. پشتیبانی در حالت عادی بازسازی مصنوعی خطا را می‌بیند. دسترسی اضطراری زمان‌دار، تأییدشده، از محل واجد شرایط و ثبت‌شده است.

رسید هر پاسخ، نسخه قرارداد، رده ورودی، کمینه‌سازی، مسیر و استقرار، محل مشاهده‌شده، قابلیت‌ها، مقصد ابزار، نگهداری، تصمیم و مقصد خروجی را ثبت می‌کند؛ و درباره چیزی که شاهد ندارد ادعا نمی‌سازد.

چهار تصمیم عملی: اجرا، تبدیل، تعویق یا رد

نتیجه را به «مجاز یا ممنوع» محدود نکنید. چهار وضعیت، کار مفید بیشتری را حفظ می‌کنند:

رضایت کاربر پاسخ پنجم همگانی نیست؛ شاید مبنای مناسب نباشد یا محدودیت بخشی را رفع نکند. مبنای حقوقی تصمیمی جدا و تخصصی است.

اثبات را از چند لایه مستقل بسازید

تصویر تنظیمات فقط یک لحظه و یک منبع را نشان می‌دهد. بسته اثبات چند لایه می‌خواهد:

• دامنه اعلام‌شده: قرارداد، شروط عرضه‌کننده، پردازشگرهای فرعی و سند قابلیت؛
• تنظیم پیشگیرانه: سیاست، مسیر مجاز، منابع منطقه‌ای، ثبت لاگ، کلید و منع استقرار جهانی؛
• شناسنامه استقرار: شناسه برنامه، مدل، ابزار، بازیابی، ذخیره و پایش؛
• شاهد اجرا: رخداد حسابرسی، مقصد واقعی، جریان شبکه، تصمیم، ابزار، پشتیبانی و تلاش مسدود؛
• آزمون چالشی: فراخوانی نقطه ممنوع، قابلیت غیرمجاز و کمبود ظرفیت؛
• شاهد چرخه‌عمر: پایان نگهداری، حذف، پشتیبان، دسترسی و تمرین خروج.

از شاهد هم محافظت کنید؛ ردها می‌توانند بایگانی دوم داده حساس شوند. ثبت کامل محتوا را پیش‌فرض خاموش و سنجه را از مدرک محدود جدا کنید. آزادسازی کلید پس از گواهی اجرا کنترل رمزگشایی را تقویت می‌کند، نه اینکه قانون حاکم یا مسیرهای بیرونی را تعیین کند.

خطاهایی که از تیک منطقه جان سالم به در می‌برند

بیشتر شکست‌ها از دامنه ناقص می‌آیند، نه از نبود گزینه تنظیم:

• جایگزینی سکون با پردازش: تعهد محل نگهداری به جای تعهد محل محاسبه ارائه می‌شود.
• توهم منطقه مبدأ: فراخوانی از منطقه مجاز است، اما نمایه جهانی یا پهنه‌ای محل دیگری را برای پردازش برمی‌گزیند.
• فراموشی مشتقات: بردار، حافظه نهان، نمونه ایمنی، لاگ، تصویر و خروجی پشتیبانی از فهرست حذف می‌شوند.
• تعمیم قابلیت: ضمانت مدل به اتصال وب، فایل، عامل، اجرای کد یا قابلیت آزمایشی سرایت داده می‌شود.
• مسیر جایگزین خیرخواهانه: قطعی، کار حساس را بی‌صدا به جغرافیای وسیع‌تر می‌فرستد.
• نقطه کور انسانی: پشتیبانی یا مدیریت از راه دور بیرون از مرز نیروی انسانی است.
• کنترل صرفاً قراردادی: سیاست نوشته شده، اما توسعه‌دهنده هنوز می‌تواند نشانی جهانی را فراخوانی کند.
• ادعای بیش از حد درباره رمزگذاری: رمزگذاری در برابر بعضی تهدیدها محرمانگی می‌دهد؛ اما محل را ثابت نمی‌کند، همه دسترسی‌های عملیاتی را نمی‌بندد و قانون انتقال را حل نمی‌کند.
• مصوبه کهنه: سند، مدل، منطقه مقصد، نگهداری یا پردازشگر عوض شده، اما مسیر همچنان مجاز مانده است.

هر مورد را به‌عنوان رفتار سامانه آزمایش کنید. جلسه بازبینی ثابت نمی‌کند که برنامه زیر بار واقعی مسیر نامجاز را رد می‌کند.

اقامت داده برای دسترس‌پذیری هزینه دارد

مرز باریک‌تر ممکن است ظرفیت، انتخاب مدل، توان عملیاتی و گزینه‌های بازیابی را کم کند. اسناد فعلی آمازون و مایکروسافت این موازنه را با حالت‌های تک‌منطقه‌ای، پهنه‌ای و جهانی نشان می‌دهند. نام و ضمانت هر عرضه‌کننده متفاوت است، اما الگوی تصمیم مشترک است:

هزینه را با مسیر ناامن پنهان نکنید. حداقل خدمت محافظت‌شده را تعریف، کار قابل تعویق را صف‌بندی و خدمت عمومی را جدا کنید. رد صادقانه بهتر از خدمتی است که مرز خود را می‌شکند.

سلامت مرز را بسنجید، نه فقط نام منطقه را

سنجه‌هایی را دنبال کنید که می‌توانند تصمیم را عوض کنند:

• سهم درخواست‌های حساس دارای شناسنامه کامل و جاری مسیر؛
• تعداد وابستگی‌های با محل نامعلوم و عمر آن‌ها؛
• درخواست‌های مسدود، تبدیل، معوق و ردشده به تفکیک علت؛
• تلاش برای فراخوانی نقطه جهانی یا نامجاز؛
• پوشش شاهد واقعی منطقه مقصد؛
• انحراف تنظیمات از شناسنامه مصوب؛
• رویداد ابزار بیرونی و دسترسی پشتیبانی بر اساس جغرافیای مجاز؛
• استثناهای باز، منقضی یا بی‌مالک؛
• موفقیت آزمون نگهداری و حذف در مخزن اصلی، مشتق و پشتیبان؛
• تمرین‌های جابه‌جایی که هم رفتار خدمت و هم مرز را حفظ کرده‌اند.

شرط توقف داشته باشید. وقتی ضمانت مسیر مبهم شد، قابلیت تازه کنترل‌ها را دور زد، شاهد اجرا با شناسنامه ناسازگار بود یا تغییر عرضه‌کننده هنوز بازبینی نشده، مسیر را تعلیق کنید. با تغییر رده داده، هدف، ابزار، نوع استقرار، مدل، شروط عرضه‌کننده، مناطق، برنامه پشتیبانی، طراحی بازیابی یا قانون حاکم، تصمیم را دوباره باز کنید.

تصمیم نهایی در یک جمله

مسیر را فقط وقتی تصویب کنید که ورودی، خروجی، مشتق، ابزار، دسترسی و نسخه بازیابی حساس با دامنه جاری، تنظیم الزام‌آور و شاهد اجرا در مرز بماند. در غیر این صورت درخواست را تبدیل، معوق یا رد کنید.

سند مهم تصویر گزینه منطقه نیست. قرارداد زنده‌ای است که روشن می‌کند چه چیزی محافظت می‌شود، هر جزء کجا اجازه کار دارد، مرز چگونه اجرا می‌شود، هنگام ناممکن‌شدن تعهد چه رخ می‌دهد و کدام شاهد ثابت می‌کند درخواست آخر نیز قاعده را رعایت کرده است.

یادداشت منابع — بازبینی ۴ سپتامبر ۲۰۲۶

• مرکز ملی امنیت سایبری بریتانیا، اصل دوم امنیت ابری: حفاظت و تاب‌آوری دارایی، نسخه ۲٫۱، انتشار ۱۷ نوامبر ۲۰۱۸ و بازبینی ۷ ژوئن ۲۰۲۳.
• هیئت اروپایی حفاظت از داده، راهنمای ۰۵/۲۰۲۱، نسخه ۲٫۰، مصوب ۱۴ فوریه ۲۰۲۳ و منتشرشده به‌عنوان نسخه نهایی در ۲۴ فوریه ۲۰۲۳.
• مؤسسه ملی استاندارد و فناوری آمریکا، انتشار ویژه ۸۰۰-۱۴۴ درباره امنیت و حریم خصوصی رایانش ابری عمومی، دسامبر ۲۰۱۱؛ استفاده در این نوشته برای اصول ماندگار چرخه‌عمر، پشتیبان، دسترسی، پاک‌سازی و خاتمه است، نه جزئیات محصول امروز.
• آمازون وب سرویسز، استنتاج جغرافیایی میان‌منطقه‌ای Amazon Bedrock، سند جاری بررسی‌شده در ۴ سپتامبر ۲۰۲۶.
• مایکروسافت، داده، حریم خصوصی و امنیت مدل‌ها در Microsoft Foundry، آخرین به‌روزرسانی ۲۷ فوریه ۲۰۲۶ و بررسی در ۴ سپتامبر ۲۰۲۶.
• گوگل کلاد، اقامت داده سرویس‌های Google Cloud Platform، دامنه و فهرست استثناهای جاری بررسی‌شده در ۴ سپتامبر ۲۰۲۶.