AI privat pentru companii românești — ghid complet de implementare

Dacă ești director într-o companie românească cu 10-200 de angajați, probabil ai avut deja conversația asta: cineva din echipă vrea să folosească ChatGPT pentru muncă, dar tu (sau avocatul, sau CISO-ul) ați spus: „Nu putem trimite contractele, emailurile și datele financiare la serverele OpenAI."

Ai dreptate. Dar soluția nu e să interzici AI-ul — e să-l implementezi privat.

Ce înseamnă „AI privat" concret

Nu e un termen de marketing. AI privat înseamnă trei lucruri verificabile:

1. Datele tale nu antrenează niciun model. Nici al vendorului, nici al unui partener, nici al unui cercetător. Garantat contractual și impus tehnic.
2. Prompt-urile și răspunsurile tale nu sunt vizibile vendorului. Fără revizuire umană, fără logging pentru îmbunătățirea modelului.
3. Tu controlezi unde stau datele. Pe infrastructura ta (self-hosted) sau într-o instanță dedicată, single-tenant, pe care o poți audita.

Dacă oricare din aceste trei condiții nu e îndeplinită, nu e AI privat — e AI cu o politică de confidențialitate.

Trei moduri de a rula AI privat

1. Self-hosted (air-gapped)

Totul rulează pe serverele tale: motorul de inferență, baza de date vectorială, orchestratorul, interfața. Nimic nu iese din rețeaua ta.

Ideal pentru: Firme de avocatură, bănci, companii de asigurări, orice companie cu cerințe stricte de rezidență a datelor sau care operează fără internet.

Ce ai nevoie: Docker sau Kubernetes, 32+ GB RAM, un endpoint Azure OpenAI sau un model local (vLLM, Ollama), și un om care să-l întrețină.

Exemplu: Doyna Self-Hosted rulează ca un stack Docker Compose cu PostgreSQL, Qdrant, Neo4j, Redis și un backend FastAPI. Timp de setup: aproximativ o zi.

2. Cloud administrat (single-tenant)

Un vendor rulează infrastructura pentru tine, dar datele tale stau într-o instanță dedicată — nu partajată cu alți clienți. Vendorul se ocupă de actualizări, scalare și monitorizare.

Ideal pentru: Echipe sub 200 de persoane care vor AI privat dar nu au echipă de DevOps.

Exemplu: Doyna Cloud pornește de la €23/lună per utilizator. Fiecare client primește propria instanță izolată în UE. Fără baze de date partajate, fără context LLM partajat.

3. Funcții „private" pe platforme publice

ChatGPT Enterprise, Microsoft Copilot și Google Gemini pentru Workspace oferă opt-out din antrenament și o formă de izolare a datelor. Dar:

• Datele tale trec prin infrastructura lor multi-tenant
• Nu poți audita traseul fizic al datelor
• Te bazezi pe politica lor de confidențialitate, nu pe propria ta infrastructură

Asta e suficient pentru cazuri de utilizare cu sensibilitate scăzută. Nu e AI privat în sensul real.

Ce întreabă CISO-ul tău — și ce răspunsuri așteaptă

„Unde merg datele?"

Răspuns bun: „Datele rămân în VPC-ul nostru AWS/Azure (self-hosted) sau într-o instanță single-tenant în UE pe care o putem audita."

„Ce model AI folosim?"

Răspuns bun: „Azure OpenAI în propriul nostru tenant, sau un model self-hosted via vLLM."

„Datele noastre sunt folosite pentru antrenament?"

Răspuns bun: „Nu. Zero-training e garantat contractual și impus tehnic prin izolare single-tenant."

De ce contează pentru companii din România

România are câteva particularități:

• GDPR se aplică complet. Orice transfer de date personale în afara UE necesită bază legală. ChatGPT standard trimite date la serverele OpenAI din SUA.
• Prețurile contează. Bugetul SaaS al unei companii românești e 30-50% din echivalentul vest-european. Un AI care costă $30/utilizator/lună la Microsoft e greu de justificat. Doyna pornește de la €23.
• Limba română e importantă. Echipa ta scrie emailuri în română, contractele sunt în română, ședințele sunt în română. Un AI care nu înțelege română nativ e pe jumătate inutil.

Doyna este construit bilingv — nu tradus, ci construit de la zero în română și engleză. Poți scrie reguli de email ca „nu mai vreau emailuri de la [email protected]" și funcționează. Asistentul AI răspunde în română cu surse din emailurile tale românești.

Cum începi

1. Inventariază sursele de date. Ce vrei ca AI-ul să caute? Email, documente, CRM, ședințe?
2. Decide: self-hosted sau cloud. Depinde de cerințele de compliance, dimensiunea echipei și capacitatea de ops.
3. Evaluează vendorii pe cele trei criterii. Politica de antrenament, vizibilitatea prompturilor, controlul rezidenței datelor.
4. Rulează un pilot de 7 zile cu o echipă mică pe date reale.
5. Măsoară ROI-ul. Timp economisit per persoană pe săptămână, dealuri cu context mai bun, documente generate vs scrise manual.

Doyna oferă un trial gratuit de 7 zile fără card, fără call de vânzări. Conectează-ți Gmail sau Outlook, încarcă emailurile și vezi cum se simte AI-ul privat pe propriile tale date.