Azure OpenAI stellt die Modelle von OpenAI in einer EU-Region unter einem Microsoft-Enterprise-Vertrag bereit. Das löst Latenz und Beschaffung. Es macht den Anbieter nicht europäisch, und es überlässt Ihnen die Governance-Schicht. Akumi ist die geregelte EU-souveräne Plattform: EU-ansässige Modelle, ein fail-closed Egress-Guard, eine PII-Firewall und belegtes Retrieval, hinter demselben OpenAI-kompatiblen Aufruf.
Azure OpenAI ist der Kompromiss, bei dem die meisten Unternehmen zuerst landen, und das ist nachvollziehbar. Sie erhalten die Modelle von OpenAI innerhalb eines Microsoft-Enterprise-Vertrags, ausgerollt in eine europäische Region, auf Papier, das Ihre Organisation längst unterschrieben hat. Für viele Workloads genügt das.
Es genügt nicht mehr, sobald der Einwand dem Anbieter gilt und nicht der Postleitzahl. Die Wahl einer EU-Region ändert, wo die Rechenleistung läuft; sie ändert nicht, wer die Daten verarbeitet oder unter welcher Rechtsordnung. Und die Governance-Schicht, Pseudonymisierung, Retrieval, das einen Kunden vom anderen trennt, ein Audit-Trail, der beantwortet, wo eine bestimmte Anfrage lief, müssen Sie weiterhin selbst aus einzelnen Azure-Diensten mit einzelnen Rechnungen zusammensetzen. Akumi antwortet standardmäßig auf EU-souveränen Modellen und liefert diese Schicht als Teil derselben Anfrage.
Eine EU-souveräne KI-Plattform hinter einem OpenAI-kompatiblen Endpoint. EU-ansässige Modelle antworten standardmäßig, und Routing außerhalb der EU wird an einem Guard blockiert, der fail-closed arbeitet. Die PII-Firewall, der Guard, geregeltes Retrieval, ein Response-Cache und Observability pro Anfrage laufen auf demselben Aufruf, jeweils separat gemessen, mit pro Anfrage protokollierter Ansässigkeit in einem Audit-Trail aus reinen Metadaten.
Microsofts gehostete Bereitstellung der Modelle von OpenAI, als Ressource in Ihrem Azure-Abonnement angelegt und auf eine Region festgelegt, die Sie wählen. Es bringt die Frontier-Reihe, Microsofts Enterprise-Vertrag und Support sowie die Integration mit dem übrigen Azure, einschließlich Azure AI Search für Retrieval und Azure Monitor für Telemetrie.
| Dimension | Akumi | Azure OpenAI |
|---|---|---|
| Herkunft des Modells | EU-souveräne Modelle, in der EU bereitgestellt, externe Anbieter nur unter einer ausdrücklichen Richtlinie. | Modelle von OpenAI, gehostet von Microsoft. Die Region ist europäisch, der Anbieter und das Modell nicht. |
| Egress außerhalb der EU | Ein fail-closed Egress-Guard. Externes Routing findet nicht statt, sofern die Anfrage nicht gefirewallt ist oder eine protokollierte Zustimmung vorliegt. | Region-Pinning und vertragliche Zusagen. Es gibt keinen Guard auf Anfrageebene, der fail-closed greift. |
| Personenbezogene Daten vor dem Modell | PII-Firewall standardmäßig aktiv: personenbezogene Daten werden vor dem Egress pseudonymisiert und in Ihrer Antwort wiederhergestellt. | Nicht enthalten. Es gibt Content-Filter, aber Pseudonymisieren-und-Wiederherstellen bauen Sie selbst. |
| Retrieval | Gesprächsgedächtnis und Ihre Dokumente teilen sich einen Wissensgraphen, sodass eine Antwort der Verbindung von einem Nutzer zu seiner Organisation bis zu dem Dokument folgt, das ihn beantwortet. Jede Collection ist eine eigene Graph-Partition, mit Ihrer Organisation und Ihrem Workspace als Namensraum, noch bevor die Abfrage gebaut wird, und jede Antwort führt die verwendeten Quellen mit. | Azure AI Search: ein separater Dienst zum Bereitstellen, Verdrahten, Abstimmen und Bezahlen, wobei die Mandantentrennung zwischen Kunden Ihrem eigenen Anwendungscode überlassen bleibt. |
| Modellauswahl | EU-souveräne Modelle plus externe Anbieter hinter einer Richtlinie, einem Endpoint und einer Rechnung. Modellwechsel ist ein String. | Ausschließlich Modelle von OpenAI. Ein zweiter Anbieter bedeutet einen zweiten Vertrag, eine zweite Integration und eine zweite Rechnung. |
| Compliance-Nachweis | Ein AVV, veröffentlichte Unterauftragsverarbeiter und pro Anfrage protokolliert, welches Modell, welcher Anbieter und welche Region sie bedient haben. | Ein Microsoft-Enterprise-Vertrag, wobei der Ansässigkeitsnachweis pro Anfrage Ihnen überlassen bleibt. |
| Loslegen | Self-Service-Anmeldung, veröffentlichte Preise, eine base_url, erste Anfrage in Minuten. | Ein Azure-Abonnement, eine bereitzustellende Ressource und in vielen Organisationen eine Kontingentanfrage. |
Region-Pinning ist eine echte Kontrolle und löst echte Probleme: Latenz, bestimmte Zusagen zur Datenlokalität und ein Häkchen auf einem internen Formular. Was es nicht tut, ist die Identität des Verarbeiters zu ändern. Personenbezogene Daten, die an einen US-Anbieter gehen, bleiben eine Übermittlung, die eine Rechtsgrundlage, einen Auftragsverarbeitungsvertrag und Standardvertragsklauseln erfordert, und es bleibt eine Schrems-II-Diskussion, wie europäisch die Endpoint-Adresse auch aussieht.
Wenn der Einwand Ihres Datenschutzbeauftragten lautet, dass die Daten überhaupt zu einem US-Anbieter gelangen, beantwortet eine EU-Region das nicht, und keine Konfiguration wird es tun. Akumi nimmt die Übermittlung stattdessen aus dem Standardpfad: EU-souveräne Modelle beantworten die Anfrage, und alles andere zu erreichen erfordert eine ausdrückliche Entscheidung, durchgesetzt von einem Guard, der fail-closed greift, statt von einer Einstellung, die falsch stehen bleiben kann.
| Dimension | Akumi | Azure OpenAI |
|---|---|---|
| Was die Region regelt | Wo EU-souveräne Modelle laufen, mit dem Anbieter ebenfalls in der EU. | Wo Microsoft die Modelle von OpenAI betreibt. Der Anbieter bleibt derselbe. |
| Papierarbeit zur Übermittlung | Auf dem Standardpfad nicht ausgelöst. | Für personenbezogene Daten weiterhin erforderlich, Region hin oder her. |
| Durchsetzung | Ein fail-closed Guard im Code. Eine Fehlkonfiguration weist die Anfrage ab. | Vertragliche Zusagen und eine Regionseinstellung. |
Azure OpenAI ist ein Completion-Endpoint. Eine Produktivanwendung braucht mehr, und in Azure ist jedes Teil ein eigener Dienst, den Sie bereitstellen, verdrahten, abstimmen und bezahlen: Azure AI Search für Retrieval, Azure Monitor oder Application Insights für Telemetrie, Ihren eigenen Code für Pseudonymisierung und was immer Sie gegen Prompt Injection bauen. Die Integrationsarbeit ist real, und die anschließende Verantwortung ebenso.
Akumi betreibt diese als Module auf derselben Anfrage. Retrieval, PII-Firewall, Guard, Cache und Trace feuern auf einem Aufruf, jeweils auf einer eigenen Zeile gemessen, sodass Sie sehen, was Governance kostet, ohne fünf Rechnungen abzugleichen. Die Isolationsfrage lohnt genaues Lesen: Azure AI Search hat keine eingebaute Mandantenfähigkeit, also ist es Ihre Filterlogik, die Dokumente eines Kunden aus den Antworten eines anderen herauszuhalten.
| Dimension | Akumi | Azure OpenAI |
|---|---|---|
| Retrieval | Enthalten: ein geregelter Wissensgraph, pro Workspace partitioniert, noch bevor die Abfrage gebaut wird. | Azure AI Search, separat bereitgestellt, verdrahtet, abgestimmt und abgerechnet. |
| Mandantentrennung im Retrieval | Im Code aus dem authentifizierten Aufrufer durchgesetzt, nicht aus etwas, das die Anfrage mitliefert. | Die Filter Ihrer Anwendung oder ein Index pro Mandant, von Ihnen entworfen und gepflegt. |
| Personenbezogene Daten | PII-Firewall standardmäßig aktiv, vor dem Egress pseudonymisiert und danach wiederhergestellt. | Content-Filter existieren. Pseudonymisieren-und-Wiederherstellen bauen Sie selbst. |
| Was Sie abgleichen | Ein Anbieter, eine Rechnung, Verbrauch pro Anfrage und pro Modul zugeordnet. | Mehrere Azure-Dienste, jeder mit eigenem Zähler. |
Zum ersten Azure-OpenAI-Aufruf zu kommen ist selten nur ein Schlüssel. Da sind ein Abonnement, eine bereitzustellende Ressource, eine Region und ein Deployment-Name zur Auswahl, Rollenzuweisungen und in vielen Organisationen eine Kontingentanfrage, die in der Warteschlange eines anderen liegt. Nichts davon ist schwierig; alles davon ist Kalenderzeit, und das meiste passiert, bevor Sie irgendetwas darüber lernen, ob es für Ihren Anwendungsfall funktioniert.
Akumi ist Self-Service mit veröffentlichten Preisen. Zahlungsmethode hinzufügen, Schlüssel erstellen, eine base_url ändern, und Sie haben noch am selben Nachmittag eine echte Antwort von einem echten Modell auf Ihre eigene Last. Passt es nicht, haben Sie einen Nachmittag verloren statt eines Sprints.
| Dimension | Akumi | Azure OpenAI |
|---|---|---|
| Vor dem ersten Aufruf | Anmeldung, eine Zahlungsmethode, ein Schlüssel. | Ein Abonnement, eine bereitgestellte Ressource, Rollenzuweisungen, oft eine Kontingentanfrage. |
| Den Preis kennen | Veröffentlicht pro Plan und pro Zähler. | Berechenbar, sobald Sie wissen, welche Ressourcen und Stufen Sie brauchen. |
| Ein zweites Modell testen | Eine String-Änderung hinter demselben Endpoint, mit Fallback über den Router. | Ein zweites Deployment, und ein völlig anderer Anbieter, wenn es kein OpenAI-Modell ist. |
Es hilft bei der Datenlokalität, klärt aber die Übermittlungsfrage nicht. Der Verarbeiter bleibt US-amerikanisch, also brauchen personenbezogene Daten dorthin eine Rechtsgrundlage, einen AVV und Standardvertragsklauseln. Akumi antwortet standardmäßig auf EU-souveränen Modellen, sodass diese Übermittlung auf dem Standardpfad nicht stattfindet, und jede Anfrage protokolliert die Region, die sie bedient hat.
Für die Chat-Completions-Oberfläche ja. Akumi ist OpenAI-kompatibel, also wechselt ein auf Azure OpenAI zeigender Client mit einer base_url und einem Schlüssel. Es gibt zudem eigene SDKs für PHP, TypeScript und Python sowie einen MCP-Server.
Ja, unter einer ausdrücklichen Routing-Richtlinie. Externe Modelle sind standardmäßig deaktiviert; eines zu erreichen erfordert eine gefirewallte Nutzlast oder eine protokollierte Compliance-Zustimmung, und der Egress-Guard greift fail-closed, sodass es nie versehentlich passiert.
Ein in die Plattform eingebauter geregelter Wissensgraph. Gesprächsgedächtnis und Ihre Dokumente teilen sich ein Substrat, jede Collection ist eine eigene Partition mit Ihrer Organisation und Ihrem Workspace als Namensraum, noch bevor die Abfrage gebaut wird, und jede Antwort führt die verwendeten Quellen mit. Es gibt keinen separaten Dienst bereitzustellen oder abzuschotten.
Der Partitionsschlüssel wird serverseitig aus dem authentifizierten Aufrufer abgeleitet, nie aus einer Kennung, die die Anfrage mitliefert, sodass eine Anfrage ausschließlich Partitionen innerhalb ihrer eigenen Organisation und ihres Workspace erreicht. Das ist relevant, weil Azure AI Search keine eingebaute Mandantenfähigkeit hat und diese Grenze Ihrem Anwendungscode überlässt.
Nein. Akumi ist Self-Service: eine Zahlungsmethode, ein Schlüssel und eine base_url. Kein Abonnement, keine Ressourcenbereitstellung und keine Kontingentanfrage.
Nein, und das behaupten wir auch nicht. Akumi ist um DSGVO- und EU-AI-Act-Pflichten herum gebaut, DORA und NIS2 werden unterstützt, ein AVV regelt unsere Rolle als Auftragsverarbeiter, und die Liste der Unterauftragsverarbeiter ist veröffentlicht. ISO 27001 ist in Arbeit und noch nicht zertifiziert, was die Trust-Seite ausdrücklich sagt.
Aus dem Audit-Trail. Jede Anfrage protokolliert Modell, Anbieter und Region, die sie bedient haben, als reine Metadaten, sodass Ansässigkeit pro Anfrage beantwortet wird statt durch Verweis auf eine Regionseinstellung.
Ändern Sie eine base_url und senden Sie eine echte Anfrage. Sie wissen binnen eines Nachmittags, ob es passt, und das ist schneller, als die meisten Organisationen eine Ressourcengruppe bereitstellen können.
We use privacy-friendly, EU-hosted analytics to understand how Akumi is used. Accept analytics cookies, or continue without them. See our cookie policy.
