ひとつのInterMIND会議が実際に稼働する場所

すべての本格的なエンタープライズ調達の会話は、最終的に同じ質問に行き着きます。「このデータはどこに流れるのか？」 DPOはサブプロセッサーリストを求めます。CIOはどのベンダーが米国法人であるかを知りたがります。法務部門は矢印のついた図を求めます。

少しずつメールで送るよりも、全体像を把握していただきたい。そこで、ひとつの会議のデータパスを示します — 触れるすべての外部サービス、それぞれの実行場所、そしてそこを流れるデータ。2026年5月28日の実際のデプロイメント設定に対して検証済みです。

会議コンテンツに触れるすべてのパスは、ランタイム時にEU内にあります — AIステップも含みます。AIステップは、お客様の組織が選択するAIゲートウェイ上で、当社独自のテナントのEUリージョンで実行されます。そのゲートウェイの背後にあるベンダーは、EUリージョンを運用している米国企業です。以下でそれを率直に記し、会議の外に完全に位置するモデルも明示します。

この記事は、お客様の会議がどこで実行されるかを示します。姉妹記事のひとつのInterMIND会議は何で構成されているかは、何で構成されているかを示します — どのレイヤーが自社コードで、どのレイヤーがオープンソースか、そしてどこでプロプライエタリなSaaSに現実的な選択をしているか。

「どこで実行されるか」の本当の意味

データ主権に関する議論で、2つのことが混同されますが、これらは同じものではありません：

1. ランタイム / データパス。 お客様の会議のバイトデータが、リクエスト中に物理的に処理される場所。データの所在に関する規制や、ほとんどのDPAが実際に扱うのはこれです。
2. ベンダーの法人所在地。 SaaSベンダーが法的に設立されている場所。CLOUD Actの議論が扱うのはこれです — ワークロードがどこで実行されていても、ベンダーの親法人に対する米国の強制措置の理論上の及びうる範囲です。

「これはEUか？」という質問のほぼすべては、実際にはこれら2つのうちのいずれかを不正確に問うたものです。以下では各ベンダーについてそれぞれ個別に回答します。

ひとつの会議のデータパス

参加からフォローアップメールまで、1回の通話をトレースします：

1. ブラウザが会議ページを開きます。 SSRはVercel上で実行され、fra1（フランクフルト）に固定されています。すべてのリクエスト/レスポンスデータ — セッションCookie、APIペイロード、サーバーレンダリングされたHTML — はランタイム時にEU内で処理されます。
2. WebSocketがパリ（cdg）の当社の会議サーバーに接続します。 会議のオーケストレーション、プレゼンス、シグナリング — すべてEUです。
3. 音声認識は当社のメディアサーバー上で実行されます。 音声はWebRTC経由で当社独自のエンジン — フランスのOVH上のMind API — に到達し、通話を担すサーバー上で単語ごとに認識されます。サードパーティの音声サービスはループ内にありません。チャットの音声メモだけが例外で、その音声テキスト変換はデフォルトのAIゲートウェイ（後述のベンダーテーブル）の音声サービスであるAzure AI Speech上で実行されます。パイプライン自体は4つの翻訳パイプラインの内側に詳述しています。
4. 音声とチャットの翻訳は、OVHフランス上の当社独自エンジンで処理されます。 これは**mind-sdk + Mind API**です — 当社のコード、当社のホスト、フランスにあります。サードパーティのモデルはループ内にありません。サブ秒のバジェット、ルーム内に存在する各ターゲット言語につき1つの翻訳、すべてのホップでEUに常駐します。
5. チャットにドロップされたドキュメント（PDF, DOCX, DOC, PPTX, XLSX）は、パリのws-serverからサーバーサイド経由でケルンのDeepLに送られます。ドイツの企業、ドイツでの処理。音声とチャットはDeepLに触れません。
6. アプリケーションデータ — ユーザー、チーム、メッセージ、会議メタデータ — はAWSフランクフルトのNeon Postgres（eu-central-1）に格納されます。スナップショットも同じリージョン内です。
7. 録音、添付ファイル、エクスポートはTigris（Fly上のS3互換ストレージ）に保存されます。エッジレプリケーションあり。より厳格な固定が必要なテナント向けにバケットはマルチリージョンEUに設定可能です。
8. エラーとパフォーマンストレースはSentryのEUインスタンス（de.sentry.io）に送られます。USの組織は5月に廃止されました。
9. プロダクトアナリティクスはPostHog EU（eu.i.posthog.com）に送られます。
10. トランザクションメール（マジックリンク、招待、レシート）はeu-west-1（アイルランド）のResend経由で送信されます。

上記のすべてはランタイム時にEU内にあります。翻訳エンジン — お客様のデータが最も多く流れる部分 — も当社独自のコードであり、サードパーティのものではありません。それが実行されるクライアントSDKはオープンソース（BSD-3-Clause）であり、今日監査可能です。エンジン自体のセルフホスティングは、それを必要とするお客様向けにロードマップ上にあります。

ベンダーマップ

データ量で最も重い2つのデータフロー — OVH上の当社独自エンジンによる音声/チャット翻訳とDeepLによるドキュメント翻訳 — は、たまたま親法人がEU内にある2つのベンダーでもあります。これが会議コンテンツの大部分をカバーします。法人所在地の詳細を含む完全なサブプロセッサーリストは標準的な慣行としてDPAに記載されます。上記のテーブルはランタイムのビューであり、ほとんどのデータの所在条項が扱うのはこれです。

AIステップ、率直に

通話終了後、発言内容に対していくつかの言語モデルステップを実行します：AI digest（トピック、決定事項、アクションアイテム、未解決の質問）、post-meeting summary、およびAI note-editor（ノートの翻訳、修正 / 拡張 / 簡略化）です。通話中は、同じ種類のステップがチャットにドロップされた各ドキュメントのサマリーを作成し、Ask AIとMiaに回答します。汎用モデルが会議由来のコンテンツに触れるのはこれらの場所のみであり、すべて1つの場所に送られます：

• お客様の組織が選択するAIゲートウェイ。 コード内の1つのリゾルバがすべてのコールサイトでそれを選択します。2つ目のパスはありません。デフォルトはEU Data ZoneのAzure OpenAIです。設定から組織はEUマルチリージョンエンドポイントのVertex AIまたはフランクフルトのAmazon Bedrockに切り替えるか、すべてのAI機能を独自のOpenAI互換エンドポイント — 独自のデータセンター内のvLLM、独自テナント内のデプロイ — に向けることができます。各ホステッドゲートウェイは当社独自のテナント内で実行され、データ保持ゼロ、顧客コンテンツでの学習なしに設定されています。フォールバックは同じゲートウェイ内に留まります — 2つ目のEUリージョン、または同じベンダーの2つ目のモデル — 別のベンダーにはなりません。AI機能のドキュメントにゲートウェイとリージョンの一覧があります。
• サマリーとエディタの翻訳アクションは、言語モデルではなく翻訳経路を経由します — ライブチャットを翻訳するのと同じパスです。
• AIは組織全体でオフに切り替え可能です：トランスクリプションと翻訳は引き続き機能し、ダイジェスト、ドキュメントサマリー、ライティングアシスタント、Ask AIは停止します。

リアルタイム音声、リアルタイムチャット、ノート、ドキュメント翻訳はこれらのいずれも経由しません — これらは最初からEU常駐でした。

ベンダーの位置づけ：Microsoft、Google、AmazonはEUリージョンを運用している米国企業です。これはトラストページに率直に記載されており、隠されていません — この記事の冒頭の法人所在地の質問に対し、このホップについてもインフラストラクチャと同様に回答しています。1つのモデルが会議の外に完全に位置しています：当社の公開翻訳品質ベンチマークは、LLMジャッジ（Gemini、フォールバックとしてClaude、VercelのAI Gateway経由）を使用してFLORES-200の参照文の機械翻訳をスコアリングします。これは固定の公開データセットであり、誰の会議でもありません。

お客様のDPAにとっての意味

ほとんどのEUの買い手 — ドイツのMittelstand、標準的なGDPR DPAを運用する規制産業 — にとって、上記の図はデータの所在の質問に直接回答しています：お客様の会議が経るすべてのランタイムホップはEU内にあります。ベンダーの法人所在地は通常の慣行に従いサブプロセッサーリストで開示されます。そこに驚きはありません。所在マップは1つのピースにすぎません。データ保護義務の残りの部分 — 消去、保持、ポータビリティ、同意 — については、当社はコードベース全体の監査を実施し、各項目をコードに照合してクローズしました。

フランスのデジタル主権（souveraineté numérique）およびSecNumCloudグレードの調達では、ベンダーの法人所在地自体が基準の一部であり、ランタイムのロケーションだけではありません。それは別の議論です — すべてのコンポーネントを欧州法域のベンダーの下に置く代替デプロイメントトポロジーです。当社はこれをデフォルトでは実行しません。必要とするテナント向け、かつ契約がその構築を正当化する場合にスピンアップします。

米国国内およびAPACのほとんどの買い手にとっては、逆が通常成り立ちます — 自身のリージョンからの低レイテンシを求めており、それは別の問題です。現在当社はfra1でシングルリージョン運用しています。お客様のトラフィックがUSエッジを正当化する場合、共に計画します。

この記事が当社に約束させること

これは2026年5月28日時点の状況です。スタックに変更があった際 — ベンダーの入れ替え、リージョンの移行、新しい外部サービス — に更新します。現在の設定は、当社の公開vercel.json、OVHフランスで稼働するmind-sdk + Mind APIエンジン、および各ベンダー自身のダッシュボードで検証可能です。

もしここに誤りと思われる点がある場合、またはDPOがこのマップでは得られない回答を必要としている場合は、ご連絡ください。契約レビューでお客様に発見されるよりも、欠落している詳細を修正させていただきたい。

出典：ランタイムリージョンとモデルルーティングは、デプロイ済み設定（vercel.json、fly.toml）および出荷コードに対して検証済み。Vercel AI Gateway（ダイジェストのプロバイダー固定パス）、FLORES-200；2026年8月に確認。