Orice firmă din Europa care vrea agenți AI se lovește de aceeași frână: „Sună grozav, dar nu-mi trimit eu facturile, contractele și datele clienților pe serverele cuiva din SUA.” E o obiecție corectă, nu paranoia. Iar în 2026 a devenit și o problemă de lege, nu doar de încredere.
Pe 19 mai 2026, la conferința „Code with Claude” de la Londra, Anthropic a lansat două funcții care atacă fix această frână: self-hosted sandboxes și MCP tunnels. Pe scurt: agentul poate să lucreze, dar datele și execuția rămân în perimetrul tău. Hai să vedem ce înseamnă concret și — mai important — cât te ajută real la conformitate.
1. Ce a lansat Anthropic, pe înțelesul decidentului
Până acum, un „Managed Agent” Claude rula complet la Anthropic: și creierul (orchestrarea), și mâinile (execuția uneltelor — citit fișiere, apelat API-uri interne, scris în baze de date). Tot ce atingea agentul trecea prin infrastructura furnizorului.
Cele două funcții noi separă creierul de mâini:
- Self-hosted sandboxes (beta public). Execuția uneltelor — partea care chiar atinge datele tale — se mută pe infrastructura ta sau pe un provider ales de tine (Cloudflare, Daytona, Modal, Vercel). Anthropic păstrează doar orchestrarea: planificarea, gestiunea contextului, logica de recuperare la erori.
- MCP tunnels (research preview, cu acces pe listă). Agentul se poate conecta la serverele tale interne (MCP — protocolul standard de unelte) fără să le expui pe internet. În loc să deschizi porturi în firewall spre exterior, instalezi un mic gateway care face o conexiune criptată spre exterior (outbound). Sistemele tale rămân invizibile din afară.
Tradus: agentul lucrează cu CRM-ul, ERP-ul și fișierele tale, dar datele sensibile și acțiunile concrete nu părăsesc granița ta de securitate.
De ce contează: asta răspunde fix la obiecția #1 din orice ședință de decizie. Nu mai e „AI sau confidențialitate” — devine „AI și confidențialitate”, măcar la nivelul execuției.
Sursă: InfoQ — Anthropic Introduces MCP Tunnels for Private Agent Access · The New Stack — MCP tunnels and self-hosted sandboxes (presă terță — nu pagină oficială Anthropic)
2. De ce e asta o problemă specific europeană
În SUA întrebarea e „merge agentul?”. În Europa, în 2026, întrebarea e „merge agentul și putem dovedi că respectă legea?„. Trei presiuni se suprapun:
- GDPR. Orice agent care prelucrează date personale ale unor rezidenți UE intră sub GDPR. Amenzile ajung la 4% din cifra de afaceri globală sau 20 mil. €, oricare e mai mare. Un audit citat de autoritățile europene a găsit că o mare parte din implementările de agenți AI din firmele europene aveau cel puțin o vulnerabilitate de conformitate GDPR.
- EU AI Act. Pentru sistemele AI cu risc înalt, aplicarea deplină vine pe 2 august 2026 — evaluări de conformitate, guvernanță documentată, supraveghere umană. Pentru încălcările grave, sancțiunile urcă la 7% din cifra de afaceri globală sau 35 mil. €.
- CLOUD Act (SUA). Aici e capcana pe care mulți o ratează: unde stau datele nu mai e suficient. Dacă furnizorul tău e o companie americană, autoritățile SUA îi pot cere accesul la date — chiar dacă serverele sunt la Frankfurt sau Zürich. De aceea discuția s-a mutat de la data residency (unde stau datele) la suveranitate tehnică (cine controlează stiva).
De ce contează: un decident român nu cumpără „cel mai tare model”. Cumpără liniștea că nu ia o amendă de 4-7% din cifra de afaceri și că poate explica unui auditor ce a făcut agentul, când, și pe ce date.
Sursă: EU AI Act — Compliance Timeline · Lyceum — EU Data Residency for AI (2026)
3. Cât te ajută real — și unde e linia fină (onest)
Aici e partea pe care multe articole o sar. Self-hosted sandboxes + MCP tunnels mută execuția și accesul la sisteme în perimetrul tău. E un pas mare și real. Dar nu e suveranitate completă:
- Orchestrarea, contextul și logica de recuperare tot la Anthropic rulează. Adică prompturile, planurile și o parte din context tot tranzitează infrastructura furnizorului. Trebuie să te uiți exact ce date personale ajung în acel context.
- Anthropic e companie americană. Mutarea execuției pe serverul tău reduce expunerea, dar discuția de CLOUD Act / suveranitate tehnică nu dispare complet la nivel de orchestrare.
- MCP tunnels e încă research preview, cu acces pe listă — nu e o funcție stabilă pe care să-ți construiești producția mâine.
Cu alte cuvinte: funcția îți micșorează semnificativ suprafața de risc, dar nu te scutește de temele tale de conformitate. Indiferent ce furnizor folosești, în Europa tot tu trebuie să poți demonstra, la cerere, trei lucruri:
- Guvernanță — politici documentate, supraveghere umană, management de risc (cine aprobă, ce poate și ce nu poate face agentul).
- Auditabilitate — loguri per-cerere: ce a rulat, când, pe ce date.
- Reședința datelor — dovada că datele personale și cele reglementate au stat unde cere legea.
De ce contează: tehnologia bună reduce riscul, dar conformitatea rămâne un proiect intern, nu un buton pe care-l apeși. Cine îți vinde „agent AI 100% GDPR-compliant din cutie” îți vinde o iluzie.
Sursă: Technova — AI Agent GDPR Compliance: 12-Point Checklist (2026)
Știai că…?
Nu contează doar unde stau datele, ci cine controlează stiva. Un server fizic în Frankfurt, operat de o companie americană, poate fi tot sub jurisdicția SUA prin CLOUD Act. De-aia juriștii europeni au înlocuit întrebarea „unde sunt datele?” cu „cine poate fi forțat să mi le predea?”. Când evaluezi orice unealtă AI pentru firma ta, asta e întrebarea care contează — nu steagul de pe pagina de prețuri.
AI-ul puternic și conformitatea nu se exclud — dar trebuie construite împreună, de la zero. La cursul SimpluSPV punem la treabă agenți AI fără cod și, în paralel, îți construim politica internă AI și atestarea AI Act — ca să folosești AI-ul liniștit, cu datele firmei sub control. Înscrie echipa la curs →
