Varför Europa.

En belgisk advokat öppnar sin laptop en tisdag morgon, trycker på en genväg och dikterar ett memo om en kunds väntande förvärv. Hon håller knappen, talar i fyrtio sekunder, släpper. Den polerade texten landar i hennes e-postutkast. Hon skickar det.

Hon har just exporterat konfidentiell kunddata till en utländsk jurisdiktion. Hon visste inte att hon gjorde det. Hennes firma godkände det inte. Hennes advokatsamfund godkände det inte. Dikteringsverktyget hon använde varnade henne inte, eftersom från verktygets perspektiv gick inget fel.

Detta är den omarkerade standarden i modern AI-programvara. Ljudet reste genom ett amerikansk-registrerat företag, behandlades i amerikansk-driven infrastruktur, och är nu föremål för amerikansk lag. Advokatens intention spelar ingen roll. Hennes firmas compliance-policy spelar ingen roll. Serverns fysiska plats spelar ingen roll. När hennes röst korsar in i en amerikansk leverantörs pipeline har den juridiska ställningen för hennes kunds data ändrats.

De flesta som bygger dessa verktyg, och de flesta som använder dem, finner detta faktum obekvämt nog för att hellre inte titta på det direkt. Så ingen markerar det. Så det förblir standarden.

Det finns en amerikansk lagstiftning från 2018 som heter Clarifying Lawful Overseas Use of Data Act, vanligen förkortad till CLOUD Act. Den gör en sak europeiska användare bör veta om. Den tvingar amerikansk-registrerade företag att lämna ut data till amerikansk lagrättsväsende på giltig begäran, oavsett var data fysiskt befinner sig.

Läs den meningen igen. Servern kan stå i Frankfurt. Företaget kan ha en nederländsk dotterbolag, en fransk DPO, ett belgiskt försäljningskontor. Inget av det spelar någon roll. Om moderbolaget är registrerat i Delaware är data åtkomliga för amerikansk myndighet. CLOUD Act inkluderar också bestämmelser som kan hindra leverantören från att berätta för kunden att begäran gjordes.

År 2020 fastslog EU-domstolen, i målet vanligen kallat Schrems II, att EU-USA-dataöverföringar under det tidigare Privacy Shield-ramverket inte var adekvata. Domstolens resonemang var, delvis, att europeiska användare inte hade någon effektiv rättslig prövning mot amerikanska övervakningsmakter. Domstolen uppfann inte denna oro. Den beskrev en strukturell verklighet som CLOUD Act redan hade bekräftat i lag två år tidigare.

GDPR tillför sitt eget tryck. Artikel 32 förpliktar varje personuppgiftsansvarig att säkerställa säkerheten vid behandlingen, inklusive mot otillåten utlämning. Om du är ansvarig och din personuppgiftsbiträde är amerikansk-registrerat, har du en fråga på händerna som inga användarvillkor kan svara fullt ut på.

Man kan diskutera hur allvarligt ett enskilt fall är. Man kan inte diskutera arkitekturen. USA-rutad diktering är inte ett policy-problem som ett bättre kontrakt kan lösa. Det är ett jurisdiktionellt problem som kräver att data aldrig korsar gränsen från första början.

Jag skriver kod för att leva, och jag dikterar allt jag skriver. Under större delen av förra året använde jag Wispr Flow. Det fungerar mycket bra. Teamet bakom är begåvat och produkten är genuint bra.

Sen en kväll läste jag den delen av deras dokumentation som förklarar var ljudet faktiskt går. Jag läste det två gånger. Jag stängde laptopen. Jag satt en stund på balkongen.

Datavägen var precis vad jag borde ha förväntat mig: ett amerikansk-registrerat företag, bearbetning genom en amerikansk-driftad modellleverantör, med ljudbeslut fattade av amerikanska ingenjörer under amerikansk lag. Det var inget fel på engineeringen. Det var inget fel på teamet. Det var något fel med standardinställningarna, och standarderna gällde för mig, och de gällde för varje belgisk och nederländsk och tysk konsult jag någonsin vidarebefordrat länken till.

Jag hade dikterat kundmejl genom det i månader. Det hade de också.

Jag byggde om det.

Olinra kör på Mistral-modeller driftade i EU. API-et är en Fastify-server i ett Hetzner-datacenter i Nürnberg. Autentisering är Supabase i Frankfurt. Ljudbytena strömmar rakt in i Voxtral-förfrågans kropp och förkastas i det ögonblick svaret anländer. Det finns ingen S3-bucket, ingen varm cache, ingen transkription som lever på en disk någon annanstans än på din egen maskin. Arkitekturen är varumärket och varumärket är arkitekturen.

Om något av det någonsin slutar vara sant är varumärket över. Så seriös är jag.

Olinra är ett företags svar för en produktkategori. Diktering är en smal yta. Poängen med den här sidan är inte att argumentera för att europeiska användare bör byta dikteringsverktyg. Poängen är att argumentera för att europeiska användare bör sluta behandla USA-standardrutter som oundvikliga, i varje produktkategori de berör.

Den europeiska programvarubranschen har, för det mesta, inte byggt kring detta antagande. Den amerikanska programvarubranschen har, av förståeliga skäl, heller inte byggt kring det. Så någon måste börja, och utgångspunkten är små användbara produkter som tar en ståndpunkt och bevisar att ståndpunkten går att hålla.

Olinra är mitt. Det kommer andra. Kräv dem från programvaran du använder.