Suveren AI o deməkdir ki, AI sistemləri tamamilə bir yurisdiksiyanın hüquqi və fiziki nəzarəti daxilində işləyir: model, emal etdiyi data, istehsal etdiyi loglar və üzərində işlədiyi infrastruktur. Bank və ya dövlət qurumu üçün bu, arxitektura zövqü deyil. Söhbət gedən data ölkəni və ya perimetri tərk edə bilmirsə, AI-ı ümumiyyətlə hüquqi cəhətdən tətbiq etməyi mümkün edən şey budur.
Termin marketinq tərəfindən demək olar ki, yararsız hala salınıb — vendorlar xarici bulud xidmətinin regionla məhdudlaşdırılmış nüsxəsini "suveren" adlandırır. Bu, heç nədən yaxşıdır və suverenlik deyil. Bu məqalə sözün nəzarət söhbətində çəki daşıması üçün texniki olaraq nə demək olduğunu müəyyən edir.
Pul bu fərqin artıq əsas axına çevrildiyini deyir. Suveren AI infrastruktur bazarı 2025-ci ildə təxminən 61,4 milyard dollar dəyərləndirilib və 2026 üçün təxminən 78,6 milyard dollar proqnozlaşdırılır; son istifadəçi tələbinin təxminən 32%-i milli hökumətlərin, daha 22%-i isə müdafiə və təhlükəsizlik qurumlarının payına düşür. NVIDIA-nın suveren AI gəliri 2026 maliyyə ilində 30 milyard dolları keçib — ümumi gəlirin təxminən 14%-i. Dövlətlər nəzarət etdikləri hesablama gücünü alır, səbəb isə hüquq departamentinizin sizə deyəcəyi ilə eynidir.
Suverenlik əslində nə tələb edir
Dörd xüsusiyyət. Onlardan üçünü ödəyən tətbiq yaxşı tətbiqdir, suveren tətbiq deyil.
1. Data perimetri tərk etmir. Müştəri datası olan heç bir prompt, sənəd, embedding və ya log sətri sərhədi keçmir və üçüncü tərəfin infrastrukturuna çatmır. Buraya unudulan hissələr də daxildir: telemetriya, xəta hesabatları və vektor bazası.
2. Model sizin nəzarətinizdəki infrastrukturda işləyir. Öz data mərkəzinizdə və ya yurisdiksiyanıza tabe obyektdə, barmağınızla göstərə biləcəyiniz avadanlıqda. Nə qədər regionla məhdudlaşdırılsa da, API endpoint-də yox.
3. Operator sizin yurisdiksiyanıza tabedir. Sistemə texniki çıxışı olan qurum xarici hüquqi prosesə cavab verirsə, nəzarətiniz iştirak etmədiyiniz hüquq sisteminin xoş niyyətindən asılıdır. "Suveren bulud" təkliflərinin əksəriyyətinin vermədiyi xüsusiyyət budur — və ciddi hüquqi baxışdan sağ çıxan da elə budur.
4. Bağlantı işləmədikdə də işləməyə davam edir. Beynəlxalq bağlantı kəsiləndə əlçatmaz vəziyyətə düşən sistem suveren infrastruktur deyil; lokal keşi olan asılılıqdır.
İstənilən vendor iddiasını dördünə qarşı sınayın. "Suveren" ilə "sizin regionda hostlanır" arasındakı fərq adətən üçüncü və dördüncü bənddə üzə çıxır.
Tənzimlənən institutlar niyə sadəcə AI API-si işlədə bilmir
Əsaslandırma cəlbedici deyil, amma möhkəmdir.
Data lokalizasiyası öhdəlikləri. Azərbaycanın Şəxsi məlumatlar haqqında qanunu şəxsi məlumatları emal edən informasiya sistemlərinin müvafiq icra hakimiyyəti orqanında dövlət qeydiyyatını tələb edir və transsərhəd ötürülməyə yalnız qəbul edən dövlət adekvat müdafiə təmin etdikdə, subyekt razılıq verdikdə və ya ötürülmə müqavilənin icrası üçün zəruri olduqda icazə verir — milli təhlükəsizliyə və ya ictimai qaydaya zərər verərsə, tamamilə qadağan edir. Müştərinin faylını xarici inference endpoint-inə göndərmək ötürülmədir — o biri tərəfdəki saxlanma siyasəti nə deyirsə desin. Təfərrüat Azərbaycanda data rezidentliyi və şəxsi məlumatlar qanunu yazısındadır.
İnformasiya təhlükəsizliyi üzrə nəzarət gözləntiləri. Banklar üçün Azərbaycan Mərkəzi Bankının Banklarda informasiya təhlükəsizliyinin idarə edilməsi haqqında Qaydaları — 2022-ci il aprelin 1-dən qüvvədə və ISO/IEC 27000 seriyası əsasında qurulub — nəzarətdən kənar xarici emal yolu ilə uzlaşdırılması çətin olan minimum tələblər müəyyən edir. AMB sonradan 2023–2026 üçün Maliyyə Bazarları üzrə Kibertəhlükəsizlik Strategiyasını və nəzarət olunan qurumlar üzrə informasiya təhlükəsizliyi tələblərini əlavə edib.
Nəzarət qarşısında cavabdehlik. Avtomatlaşdırılmış qərarın necə alındığını soruşan tənzimləyici sübuta əsaslanan cavab gözləyir. "Vendorun modeli onu istehsal etdi, çəkiləri və həmin tarixdə qüvvədə olan versiyanı yoxlaya bilmirik" — cavab deyil. Suveren tətbiq sizə sabitlənmiş model versiyası, öz loglarınız və təkrar istehsal imkanı verir.
Müqavilə reallığı. Müəssisə API şərtləri xeyli yaxşılaşıb — əsas provayderlərin çoxu indi təlimdə istifadə etməmək öhdəliyi və sıfır saxlanma variantları təklif edir. Bu öhdəliklər realdır və dəyərlidir. Eyni zamanda onlar fiziki deyil, müqavilə xarakterlidir, yenilənmə zamanı dəyişə bilər və açıqlamağa məcbur edən xarici hüquqi göstərişdən sağ çıxmır. Bankın hüquq müşaviri bu fərqi qoyacaq — və haqlı olaraq.
Konsentrasiya və fasiləsizlik riski. Nəzarətçilər kritik funksiyalar üçün az sayda xarici provayderdən asılılıq mövzusunda daha sərt danışmağa başlayıb. Kredit qərarına və ya fırıldaq aşkarlanmasına yerləşdirilmiş AI sistemi məhz belə asılılığa çevrilir.
Sanksiya və geosiyasi risk. Bu regiondakı institutlar üçün xarici xidmətə çıxışın institutun öz davranışı ilə əlaqəsi olmayan səbəblərdən kəsilməsi nəzəri deyil, canlı əməliyyat riskidir.
Üç tətbiq duruşu
Nəzarətin azalması, rahatlığın artması sırası ilə.
Air-gapped
Xarici dünyaya heç bir şəbəkə yolu yoxdur. Modellər, çəkilər, asılılıqlar və yeniləmələr nəzarətli proses vasitəsilə fiziki daşıyıcıda gəlir.
Məxfi dövlət sistemləri, müdafiə və ən həssas bank iş yükləri üçün uyğundur. Əməliyyat baxımından həqiqətən çətindir: hər asılılıq daxildə güzgülənməlidir, hər model yeniləməsi logistik prosedurdur, və sənədləşməyə və ya vendora çıxa bilmədən problemi diaqnoz etmək komanda üçün real məhdudiyyətdir.
Başqa heç nə eyni zəmanəti vermir. Tələb mütləqdirsə, ona cavab verən yeganə duruş budur, əməliyyat xərci isə onun qiymətidir.
On-premise, bağlantılı
Sizin data mərkəzinizdə işləyir. Yeniləmələr və paketlərin alınması üçün çıxış bağlantısı var, siyasət və egress filtrasiyası ilə idarə olunur. Data çıxmır; proqram təminatı içəri girir.
Əksər bank üçün praktiki qızıl orta budur. Lokalizasiyanı ödəyir, inference-i perimetr daxilində saxlayır və işlək əməliyyat modelini qoruyur. Kritik nəzarət egress-dir: o, tətbiq konfiqurasiyası ilə deyil, şəbəkə səviyyəsində tətbiq edilməlidir, çünki tətbiq səviyyəsindəki parametr bir səhv yerləşdirmə ilə səssizcə geri çevrilə bilər.
Suveren hostinq
İnfrastruktur ölkə daxilində, yerli yurisdiksiyaya tabe qurum tərəfindən idarə olunur, çoxkirayəli yox, ayrılmışdır. "Milli AI buludu" modelinin arxasında duran duruş budur və o, hazırda dünyada suveren AI tətbiqlərinin təxminən 35%-ni təşkil edir.
Öz data mərkəzi imkanı olmayan təşkilatlar üçün məqbuldur. Suveren sayılıb-sayılmaması tamamilə yuxarıdakı üçüncü xüsusiyyətdən asılıdır — operatoru hüquqi olaraq kim idarə edir. Xarici ana şirkətin yerli törəməsi ilə yerli qurum fərqli cavablardır, və bu fərq sınandığı gün əhəmiyyət kəsb edir.
Qiyməti, dürüst şəkildə
Suverenlik pulsuz deyil, və güzəştləri öhdəlik götürdükdən sonra kəşf etməkdənsə açıq yazmağa dəyər.
Kapital xərci. GPU infrastrukturu icarəyə götürülmür, alınır. Ciddi tətbiq üçün bu, hər hansı dəyər istehsal olunmamışdan əvvəl ciddi kapital qoyuluşudur. Cari avadanlıq və özünüamortizasiya rəqəmləri ilə tam ölçüləndirmə müzakirəsi LLM-lərin on-premise tətbiqi yazısındadır.
Model imkanı fərqi. Ən böyük frontier modelləri öz serverinizdə işlətmək üçün əlçatan deyil. Açıq çəkili modellər məsafənin böyük hissəsini bağlayıb və müəssisə iş yüklərinin əksəriyyəti üçün tamamilə kifayətdir — retrieval-a əsaslanan sual-cavab, təsnifat, çıxarış, xülasə, marşrutlaşdırma. Ən çətin məntiq tapşırıqlarında isə ən yaxşı hostlanan modellərlə bərabər deyillər. Bu fərqin əhəmiyyəti iş yükündən asılıdır, və başlanğıcda dürüst əhatələndirmə sonrakı məyusluğun qarşısını alır.
Əməliyyat yükü. İşləmə vaxtı, yeniləmələr, miqyaslandırma və insidentlərə reaksiya sizindir. Bu, layihə xərci deyil, daimi imkandır.
Sürət. API çağırışı bu gün əlçatandır. Suveren tətbiq isə satınalma, quraşdırma və sərtləşdirmə işidir.
Bunların qarşısında: qanunla emal edilə bilməyəcək data emal edilə bilən olur; davamlı həcmdə token başına xərc API qiymətlərindən kəskin aşağı düşür — cari ölçmələr öz serverində işləyən 70B sinifli modeli H100-də batch 8 ilə milyon çıxış tokenu üçün təxminən 0,18 dollara qoyur, frontier hostlanan modellərdə isə bu, milyon başına dollarlarla ölçülür; gecikmə lokaldır; və kritik etdiyiniz sistemin altında qiymətini, əlçatanlığını və ya şərtlərini dəyişə biləcək üçüncü tərəf yoxdur.
Arxitektura
Suveren AI tətbiqi sadəcə serverdəki model deyil. Onu faydalı edən komponentlər onun ətrafındakılardır.
Inference qatı. Batching, kvantlaşdırma və çoxkirayəlilik dəstəkləyən istehsal səviyyəli inference mühərriki vasitəsilə verilən açıq çəkili modellər. Hamının düşündüyü hissə budur və davamlı mühakimə tələb edən ən az hissə də budur.
Retrieval qatı. Demək olar ki, hər müəssisə ssenarisi retrieval-a əsaslanır — model öz təlimindən deyil, sizin sənədlərinizdən cavab verir. Bu isə vektor bazası və embedding modeli deməkdir, hər ikisi də lokal olmalıdır. Dil modelini öz serverində işlədib hostlanan embedding API-sini çağıran təşkilat sızmanı bağlamayıb, sadəcə yerini dəyişib — ilk tətbiqlərdə ən çox rast gəlinən səhvlərdən biri budur.
Orkestrasiya qatı. Marşrutlaşdırma, alətlərə çıxış, vəziyyət, icazələr və audit. Modeli iş görə bilən sistemə çevirən budur, və idarəetmə nəzarətləri burada yaşayır. Baxın: AI orkestrasiyası nədir.
İdarəetmə qatı. Prompt və cavabların loglanması, model versiyasının sabitlənməsi, qiymətləndirmə dəstləri, nəticə doğuran əməliyyatlar üçün insan təsdiqi, və istənilən qərarı sonradan bərpa edən audit izi. Tənzimlənən institutda bu, seçilə bilən alət deyil; sistemi müdafiə oluna bilən edən şeydir və birbaşa ISO/IEC 42001 auditinin görmək istəyəcəyi nəzarətlərlə üst-üstə düşür.
Kimlik və giriş. Mövcud kataloqla inteqrasiya — agent kimin adından hərəkət edirsə, onun icazələri ilə hərəkət etsin, heç vaxt hər şeyi görən ümumi xidmət hesabı ilə yox. Bu tək dizayn qərarı müəssisə AI tətbiqlərində ən ciddi uğursuzluq kateqoriyasının qarşısını alır.
Təkrarlanan səhvlər
Yalnız modeli öz serverinizdə işlətmək. Lokal LLM, hostlanan embedding, hostlanan vektor bazası, hostlanan müşahidə. Üç sızma və baxışdan sağ çıxmayacaq suverenlik iddiası. Telemetriya daxil olmaqla bütün data yolunu audit edin.
Birinci gündən pik yüklənməyə görə avadanlıq ölçmək. Təşkilatlar xəyali yükə görə alır və bir il aşağı istifadə ilə işləyir. Real mövcud iş yükündən başlayın, ölçün, sonra böyüdün.
Qiymətləndirməni atlamaq. Öz datanızdan qurulmuş qiymətləndirmə dəsti olmadan model dəyişikliyinin nəyisə yaxşılaşdırdığını, yoxsa pisləşdirdiyini deyə bilməzsiniz — modelləri isə müntəzəm dəyişəcəksiniz. Qiymətləndirmə dəstini ilk istehsal ssenarisindən əvvəl qurun, ilk insidentdən sonra yox.
Açıq çəkiləri dəyişməz seçim saymaq. Açıq çəkili mənzərə sürətlə dəyişir. Modeli sabit interfeys arxasında dəyişdirilə bilən komponent kimi layihələndirin. İlk tətbiqlərində konkret modeli koda sərt bağlayan təşkilatlar bunun bədəlini bir il ərzində ödəyib.
Agentlərə ümumi kimlik məlumatları vermək. Geniş çıxışı olan xidmət hesabı altında işləyən agent — təbii dil interfeysi olan imtiyaz yüksəltmə yoludur. İcazələr sorğu göndərən istifadəçidən törəməlidir.
Suveren AI hara gedir
Planlaşdırmağa dəyən üç istiqamət.
Açıq çəkili modellər fərqi bağlamağa davam edir. Ən yaxşı açıq və ən yaxşı qapalı modellər arasındakı məsafə ardıcıl olaraq daralıb, və retrieval-a əsaslanan müəssisə tapşırıqlarında bu fərq artıq əksər təşkilatın hiss etməyəcəyi qədər kiçikdir. Suveren tətbiqi praktiki edən ən böyük amil məhz bu meyildir.
Avadanlıq səmərəliliyi model ölçüsündən sürətlə yaxşılaşır. Kvantlaşdırma, distillasiya və daha yaxşı serving stack-ləri o deməkdir ki, verilmiş imkan üçün lazım olan avadanlıq davamlı ucuzlaşır — tam dəqiqlikdə təxminən 140 GB yaddaş tələb edən 70B model 4-bitdə təxminən 35 GB-a sığır, cari akseleratorlarda FP8 serving isə yaddaşın yarısında keyfiyyəti demək olar ki, tam saxlayır. İki il əvvəl iqtisadi cəhətdən əsassız olan tətbiq bu gün çox vaxt əsaslıdır.
Tənzimləmə sərtləşir, yumşalmır. Aİ-nin AI Act-i, sahə üzrə nəzarət təlimatları və milli data müdafiəsi rejimləri — hamısı daha çox sənədləşmə, daha çox izlənilə bilənlik və daha çox hesabatlılıq istiqamətinə gedir. Digital Omnibus — Reqlament (Aİ) 2026/1744 — AI Act-in yüksək riskli öhdəliklərini 2027-ci ilin dekabrına və 2028-ci ilin avqustuna keçirdi, şəffaflıq öhdəliklərini və GPAI üzrə icranı isə 2026-cı il avqustun 2-dən qüvvədə saxladı. Son tarixlər sürüşdü; istiqamət yox.
Yerli səviyyədə eyni istiqamət siyasətdə də görünür: Azərbaycanın 2025–2028-ci illər üçün Süni İntellekt Strategiyası data idarəetməsini, təhlükəsizliyi və etikanı prioritet adlandırır; 2026-cı il fevralın 27-də prezident sərəncamı ilə təsdiqlənmiş 2026–2028-ci illər üçün Rəqəmsal İnkişafın Sürətləndirilməsi üzrə Fəaliyyət Planı isə rəqəmsallaşma, AI və kibertəhlükəsizlik üzrə 58 təşəbbüs daşıyır.
Birləşmiş istiqamət aydındır: suverenliyin imkan xərci düşür, onun olmamasının tənzimləyici xərci isə qalxır.
Əsas məqamlar
- Suverenlik dörd xüsusiyyət tələb edir: data içəridə qalır, infrastruktur sizindir, operator sizin yurisdiksiyanızdadır, və beynəlxalq bağlantı olmadan işləyir. Dörddə üç — suverenlik deyil.
- Suveren AI infrastruktur bazarı 2026-cı ildə təxminən 78,6 milyard dollardır; hökumətlər və müdafiə qurumları birlikdə son istifadəçi tələbinin yarıdan çoxunu təşkil edir.
- Müqavilə ilə verilən "təlimdə istifadə etmirik" zəmanətləri realdır və fiziki nəzarətlə eyni şey deyil. Tənzimlənən institutlarda hüquq müşavirləri bu fərqi qoyacaq.
- Air-gapped, bağlantılı on-premise və suveren hostinq — fərqli xərcləri olan üç həqiqətən fərqli duruşdur. Şüurlu seçin.
- Modeli öz serverində işlədib hostlanan embedding və ya vektor xidmətlərini çağırmaq — suverenlik iddiasının baxışdan keçməməsinin ən çox rast gəlinən yoludur.
- Agentlər sorğu göndərən istifadəçinin icazələri ilə hərəkət etməlidir, heç vaxt ümumi xidmət hesabı ilə yox.
HAVAA məhz bu duruş üçün qurulub — retrieval və embedding daxil olmaqla tamamilə sizin perimetrinizdə işləyən AI orkestrasiyası. Yukon Labs onu Azərbaycanda banklar və dövlət qurumları üçün on-premise və air-gapped tətbiq edir.