Bezpieczeństwo, które można zweryfikować. Suwerenność, którą można wykazać przed regulatorem. Obowiązki z art. 50 unijnego AI Act już spełnione, a nie zaplanowane. Oto dokładnie, jak Kizwork utrzymuje Państwa rozmowy w Europie — od początku do końca.
Zoom, Microsoft Teams, Webex i Google Meet oferują europejskie centra danych. To nie ma znaczenia. Jako firmy amerykańskie mogą zostać zobowiązane przez władze USA do wydania danych — niezależnie od miejsca ich przechowywania. „Region UE” to pole wyboru. Suwerenność to architektura.
Państwa dźwięk, obraz, transkrypcje i przetwarzanie AI pozostają w EOG, od początku do końca. Europejska firma. Europejska infrastruktura (Scaleway — centra danych z certyfikatami ISO 27001 i HDS; członek CISPE i GAIA-X). Europejskie modele AI, hostowane samodzielnie. Żadne dane nie trafiają do API kontrolowanych przez USA. Żadne dane klientów nie służą do trenowania globalnych modeli.
Paryż · Amsterdam · Warszawa. Przetwarzanie w enklawach działających wyłącznie w pamięci RAM, z usunięciem danych po każdej sesji. Nie ma amerykańskiej spółki matki, której można by doręczyć nakaz.
| Kryterium | Kizwork | Platformy z USA |
|---|---|---|
| Jurysdykcja danych | 100% UE | Podlegają amerykańskiemu CLOUD Act |
| Siedziba prawna | Spółka francuska (S.A.S) | Amerykańska spółka matka |
| Przetwarzanie AI | Modele hostowane samodzielnie, w regionie | Zewnętrzne API / ruch przez USA |
| Metadane | Ograniczone do minimum, przechowywane lokalnie | Agregowane globalnie |
| Zarządzanie kluczami | Dostępne klucze zarządzane przez klienta | Kontrolowane przez dostawcę |
| Łańcuch dostaw | Europejski stos technologiczny | Amerykańscy hiperskalerzy |
Od 2 sierpnia 2026 r. każda organizacja wdrażająca AI, która generuje lub przetwarza dźwięk, musi to ujawniać i oznaczać treści syntetyczne w formie odczytywalnej maszynowo. To nie jest punkt planu na 2027 rok do zabudżetowania później: dotyczy spotkań, które prowadzą Państwo w tym kwartale.
Art. 50 zobowiązuje legalnych dostawców do oznaczania syntetycznego dźwięku. Oszust, który klonuje głos Państwa dyrektora finansowego, by autoryzować przelew, niczego nie oznaczy. Zgodność i bezpieczeństwo to zatem dwa odrębne problemy, a polityka rozwiązująca tylko pierwszy z nich pozostawia Państwa narażonymi na drugi.
Kizwork odpowiada na oba w jednej platformie: odczytywalne maszynowo oznaczenie i wyraźna zgoda mówcy dla każdego głosu, który syntetyzujemy, oraz wykrywanie w czasie rzeczywistym ze skutecznością 99,1% i alertem w 2–3 s dla głosów, których nie syntetyzowaliśmy. Pierwsze pokazują Państwo regulatorowi. Drugie zatrzymuje przelew.
| Czego wymaga art. 50 | Jak realizuje to Kizwork |
|---|---|
| Ujawnienie, że uczestnicy mają do czynienia z dźwiękiem wygenerowanym lub zmienionym przez AI | Stan Zweryfikowany głos widoczny dla każdego uczestnika w trakcie sesji, a nie ukryty w regulaminie |
| Oznaczenie syntetycznego lub zmanipulowanego dźwięku w formacie odczytywalnym maszynowo | Oznaczenie nanoszone w momencie generowania przy speech-to-speech i anonimizacji (dostępne w Voice Trust+) |
| Uzyskanie świadomej zgody przed odtworzeniem głosu danej osoby | Wyraźna zgoda mówcy uzyskiwana przed włączeniem jakiejkolwiek imitacji głosu |
| Możliwość wykazania powyższego przed organem nadzorczym | Raporty śledcze dla każdego incydentu i niezmienne logi audytowe dla każdej sesji |
TLS 1.3 z doskonałym utajnieniem przekazywania (PFS) w transmisji. AES-256-GCM w spoczynku. Klucze zarządzane przez klienta w planach dla przedsiębiorstw.
MFA wszędzie, dostęp według zasady najmniejszych uprawnień i niezmienne logi audytowe dla każdej sesji.
Kwartalne testy penetracyjne prowadzone przez podmioty zewnętrzne i udokumentowany proces zgłaszania podatności.
Zgodność z RODO od podstaw, zgodność z NIS2, DORA i unijnym AI Act — w tym z opisanymi wyżej obowiązkami przejrzystości z art. 50. Poziom suwerenności SEAL-2 od razu.
Samodzielnie hostowane modele transkrypcji i raportów na infrastrukturze w UE — GPU w naszych centrach danych, CPU i ARM on-premises. Przetwarzanie w enklawach działających wyłącznie w pamięci RAM, z usunięciem danych po każdej sesji.
Hosting w Scaleway (Paryż, Amsterdam, Warszawa). Żadnych amerykańskich hiperskalerów w naszej chmurze. Inne opcje wdrożenia
Ta strona stosuje to, co głosimy. kizwork.com nie przekazuje żadnych danych podmiotom trzecim: bez plików cookie, bez analityki, bez zewnętrznych czcionek i skryptów. Każdy zasób jest serwowany z naszego własnego hostingu. Prywatność na tej stronie
Tak, w Państwa własnym środowisku — AWS, Microsoft Azure, Google Cloud lub u innego dostawcy. Zalecamy suwerenną chmurę Kizwork lub instalację on-premises, gdy kryterium jest narażenie na prawo spoza Europy. W chmurze amerykańskiej otrzymują Państwo pełną ochronę przed deepfake’ami, ale obowiązuje jurysdykcja Państwa dostawcy. Zobacz trzy tryby wdrożenia.
Proszę wypełnić Test ryzyka suwerenności: sześć pytań, około minuty i wynik od razu (szczegółowa wersja z 12 pytaniami jest dostępna w PDF). Kwestionariusze bezpieczeństwa, umowa powierzenia przetwarzania danych i dokumentacja architektury są dostępne dla Państwa CISO i CTO na żądanie pod adresem contact@kizwork.com.
Zarezerwuj sesję poświęconą bezpieczeństwu z naszym zespołem. Proszę zabrać IOD, CISO i najtrudniejsze pytania.
Zarezerwuj przegląd bezpieczeństwa