AI privat pentru companii românești — ghid complet de implementare

Dacă ești director într-o companie românească cu 10-200 de angajați, probabil ai avut deja conversația asta: cineva din echipă vrea să folosească ChatGPT pentru muncă, dar tu (sau avocatul, sau CISO-ul) ați spus: „Nu putem trimite contractele, emailurile și datele financiare la serverele OpenAI."

Ai dreptate. Dar soluția nu e să interzici AI-ul — e să-l implementezi privat.

Ce înseamnă „AI privat" concret

Nu e un termen de marketing. AI privat înseamnă trei lucruri verificabile:

1. Datele tale nu antrenează niciun model. Nici al vendorului, nici al unui partener, nici al unui cercetător. Garantat contractual și impus tehnic.
2. Prompt-urile și răspunsurile tale nu sunt vizibile vendorului. Fără revizuire umană, fără logging pentru îmbunătățirea modelului.
3. Tu controlezi unde stau datele. Pe infrastructura ta (self-hosted) sau într-o instanță dedicată, single-tenant, pe care o poți audita.

Dacă oricare din aceste trei condiții nu e îndeplinită, nu e AI privat — e AI cu o politică de confidențialitate.

Trei moduri de a rula AI privat

1. Self-hosted (air-gapped)

Totul rulează pe serverele tale: motorul de inferență, baza de date vectorială, orchestratorul, interfața. Nimic nu iese din rețeaua ta.

Ideal pentru: Firme de avocatură, bănci, companii de asigurări, orice companie cu cerințe stricte de rezidență a datelor sau care operează fără internet.

Ce ai nevoie: Docker sau Kubernetes, 32+ GB RAM, un endpoint Azure OpenAI sau un model local (vLLM, Ollama), și un om care să-l întrețină.

Exemplu: Doyna rulează ca un stack Docker Compose cu PostgreSQL, Qdrant, Neo4j, Redis și un backend FastAPI. Timp de setup: aproximativ o zi.

2. Single-tenant, administrat de furnizor

Un vendor rulează infrastructura pentru tine, dar datele tale stau într-o instanță dedicată — nu partajată cu alți clienți. Vendorul se ocupă de actualizări, scalare și monitorizare.

Ideal pentru: Echipe sub 200 de persoane care vor AI privat dar nu au echipă de DevOps.

Exemplu: Doyna se ofertează per implementare. Fiecare client primește propria instanță izolată, pe hardware-ul lui. Fără baze de date partajate, fără context LLM partajat.

3. Funcții „private" pe platforme publice

ChatGPT Enterprise, Microsoft Copilot și Google Gemini pentru Workspace oferă opt-out din antrenament și o formă de izolare a datelor. Dar:

• Datele tale trec prin infrastructura lor multi-tenant
• Nu poți audita traseul fizic al datelor
• Te bazezi pe politica lor de confidențialitate, nu pe propria ta infrastructură

Asta e suficient pentru cazuri de utilizare cu sensibilitate scăzută. Nu e AI privat în sensul real.

Ce întreabă CISO-ul tău — și ce răspunsuri așteaptă

„Unde merg datele?"

Răspuns bun: „Datele rămân în VPC-ul nostru AWS/Azure (self-hosted) sau într-o instanță single-tenant în UE pe care o putem audita."

„Ce model AI folosim?"

Răspuns bun: „Azure OpenAI în propriul nostru tenant, sau un model self-hosted via vLLM."

„Datele noastre sunt folosite pentru antrenament?"

Răspuns bun: „Nu. Zero-training e garantat contractual și impus tehnic prin izolare single-tenant."

„Ce se întâmplă dacă furnizorul dispare?"

Întrebarea pe care o pune cel mai rar cineva și care doare cel mai tare. Un furnizor de AI ține indexul, embeddingurile și graful construite din datele tale — dacă dispare, nu pierzi doar un abonament.

Răspuns bun: „Uite fereastra de export din contract, uite în ce format primești datele, iar pe self-hosted deja ai totul la tine." Escrow-ul de cod sursă e o cerere rezonabilă într-un contract enterprise — dar întreabă dacă există deja sau e ceva ce s-ar aranja la cerere. Sunt lucruri diferite.

Răspuns prost: „Suntem bine finanțați, n-o să dispărem." Nu e un răspuns, e o liniștire.

Verifică trei lucruri concrete: în cât timp poți exporta tot, în ce format vin datele (un export pe care nu-l poate citi nimic altceva nu e un export), și dacă poți continua să rulezi produsul dacă îl iei pe infrastructura ta.

De ce contează pentru companii din România

România are câteva particularități:

• GDPR se aplică complet. Orice transfer de date personale în afara UE necesită bază legală. ChatGPT standard trimite date la serverele OpenAI din SUA.
• Prețurile contează. Bugetul SaaS al unei companii românești e 30-50% din echivalentul vest-european. Un AI care costă $30/utilizator/lună la Microsoft e greu de justificat; Doyna e prețuită față de piața locală.
• Limba română e importantă. Echipa ta scrie emailuri în română, contractele sunt în română, ședințele sunt în română. Un AI care nu înțelege română nativ e pe jumătate inutil.

Doyna este construit bilingv — nu tradus, ci construit de la zero în română și engleză. Poți scrie reguli de email ca „nu mai vreau emailuri de la promo@pcgarage.ro" și funcționează. Asistentul AI răspunde în română cu surse din emailurile tale românești.

Cum începi

1. Inventariază sursele de date. Ce vrei ca AI-ul să caute? Email, documente, CRM, ședințe?
2. Decide cine administrează. Depinde de cerințele de compliance, dimensiunea echipei și capacitatea de ops.
3. Evaluează vendorii pe cele trei criterii. Politica de antrenament, vizibilitatea prompturilor, controlul rezidenței datelor.
4. Rulează un pilot pe date reale, cu o echipă mică. Nu pe un set demo — un AI care arată bine pe datele altcuiva nu-ți spune nimic despre ale tale.
5. Măsoară ROI-ul. Timp economisit per persoană pe săptămână, dealuri cu context mai bun, documente generate vs scrise manual.

Cere o demonstrație. Îți conectăm Gmail sau Outlook, încărcăm emailurile și vezi cum se simte AI-ul privat pe propriile tale date.