Quale alternativa a OpenRouter tiene gli agenti in Europa, con una governance pensata per il GDPR?
Standard Compute, con qualsiasi piano: il router invia ogni passaggio al modello più economico in grado di svolgerlo e, con una regola Europa su un'azienda, un team o una chiave, solo a endpoint di provider approvati in Europa. Se nessun endpoint europeo può servire una richiesta, questa viene rifiutata prima che il prompt venga inviato. Il registro di audit indica chi ha modificato quale regola, e non addestriamo mai modelli sui vostri prompt né li conserviamo. Il nostro gateway europeo termina il TLS e funziona in Finlandia, e i dati del vostro account sono conservati a Francoforte.
# Prima: OpenRouter
# OPENAI_BASE_URL=https://openrouter.ai/api/v1
# Dopo: lo stesso codice, una chiave con regola Europa
OPENAI_BASE_URL=https://api.stdcmpt.com/v1
OPENAI_API_KEY=<vostra-chiave-europa>
MODEL=standardcompute
Impostate Europa una volta sola in «Compliance» nella dashboard, per una chiave personale o, come amministratori, per l'azienda, un team o una chiave. La configurazione del vostro agente resta la stessa. Per entrare dal nostro gateway europeo in Finlandia, usate https://eu.stdcmpt.com/v1 come URL di base.
Che cosa copre la regola Europa
| Domanda | Risposta |
|---|---|
| Dove gira l'inferenza | Su endpoint europei approvati per ogni modello, come Google Vertex AI in Europa, Amazon Bedrock in Irlanda e la EU Data Zone di Azure, per 21 modelli |
| Quando un provider non risponde | La richiesta, compresi i tentativi ripetuti e i fallback, passa a un altro endpoint europeo approvato dello stesso modello |
| Un modello senza endpoint europeo | HTTP 400, prima che venga inviato qualsiasi prompt |
| Condizioni dei provider | Le richieste vanno solo a provider che si impegnano a non usarle per l'addestramento, e la conservazione delle risposte è disattivata. Se attivate anche la conservazione zero dei dati, vanno solo a endpoint che si impegnano a non conservare alcuna copia dei vostri dati |
| Rifiutato con la regola | Catene di risposte salvate, job in background, plugin e strumenti ospitati dal provider, come la ricerca web. Gli strumenti del vostro agente funzionano |
| Gateway europeo | eu.stdcmpt.com termina il TLS e funziona in Finlandia. Puntate i client su questo indirizzo quando le richieste devono entrare dall'Europa; l'host standard è api.stdcmpt.com |
| Che cosa conserviamo | I dati dell'account a Francoforte e i metadati delle richieste (modello, provider, token, costo e stato). Non conserviamo mai prompt e risposte e non li usiamo mai per l'addestramento |
Elenco degli endpoint verificato il 27 ottobre 2026.
Governance: azienda, team, chiave
| Controllo | Che cosa fa |
|---|---|
| Regole di compliance | Europa, Stati Uniti, entrambi o ovunque. Le chiavi seguono il loro team e i team seguono l'azienda; ogni livello può restringere la regola di quello superiore, mai allargarla |
| Conservazione zero dei dati | Si richiede una volta per l'azienda, un team o una chiave; team e chiavi ereditano il requisito e non possono mai disattivarlo |
| Provider consentiti | Scegliete quali provider di inferenza possono trattare i vostri dati per azienda, team o chiave; nessun nuovo provider entra senza l'approvazione di un amministratore, e i fallback non possono mai aggirare la lista (con Enterprise o come add-on) |
| Ruoli | Gli amministratori gestiscono membri, chiavi, piani e regole. I membri gestiscono le proprie chiavi |
| Single sign-on | Microsoft Entra ID o qualsiasi provider di identità SAML per la dashboard; i dipendenti accedono a Claude Desktop e Claude Code con l'account di lavoro Microsoft tramite il nostro gateway europeo, e l'accesso segue i vostri gruppi Entra tramite SCIM (con Enterprise o come add-on) |
| Registro di audit | Ogni modifica di un amministratore con i valori prima e dopo; un export delle richieste con modello, provider che le ha servite e regola di regione, conservato 12 mesi |
| Budget | Un budget mensile fisso per chiave che non viene mai superato. Una chiave che raggiunge il budget si ferma con HTTP 402; le altre continuano a funzionare |
| Pagamento a consumo | Saldo aziendale prepagato facoltativo, a consumo più 7,5%, con ricarica automatica e limiti di spesa per chiave e per l'azienda |
| Fatture | Una fattura Stripe mensile per ogni chiave con piano, con ragione sociale, indirizzo e partita IVA dell'azienda |
Che cosa offre OpenRouter alle aziende
- Una commissione su ogni acquisto di crediti: 5,5% su Standard e 8% su Business, con sconti sulle commissioni con Enterprise. L'uso con chiavi proprie dei provider (BYOK) è gratuito fino a 25.000 USD al mese, poi costa il 5% del prezzo di listino.
- Il single sign-on passa dal reparto vendite: SSO SAML e SCIM sono disponibili sui piani Enterprise, con un prezzo definito su preventivo in base ai vostri carichi di lavoro.
- L'elaborazione in Europa è una funzione di piano: le richieste a
eu.openrouter.airestano su endpoint europei, e il routing nella regione è disponibile sui piani Business ed Enterprise. Ricerca web, file, Batch API e Auto Router non sono offerti sul dominio europeo. - Prompt e provider: OpenRouter usa i vostri prompt solo se lo scegliete voi, mentre l'impostazione
data_collectiondei provider è su allow per impostazione predefinita. La conservazione zero dei dati è un'impostazione dell'account o un flag per singola richiesta. Dal 27 ottobre 2026 tutta l'inferenza viene controllata in transito per individuare CSAM, traffico ZDR compreso, e i contenuti segnalati come possibile CSAM possono essere conservati per una revisione umana. - Policy per tutta l'organizzazione dal 30 ottobre 2026: gli amministratori dell'organizzazione impostano policy di guardrail valide per ogni workspace, membro e chiave, tra cui un budget in USD per membro o per chiave che si azzera ogni giorno, settimana o mese, un requisito di conservazione zero dei dati e i modelli e i provider consentiti. I guardrail sulla regione dei dati richiedono un piano Business o Enterprise.
- Il registro di audit è una funzione Enterprise che registra le modifiche SCIM e dei membri; i log delle attività con export sono disponibili su tutti i piani. Su Business un DPA firmato è disponibile su richiesta; su Enterprise si usa il DPA di OpenRouter o si fa revisionare il vostro.
A confronto con OpenRouter EU, Requesty, Mistral e Azure
| Opzione | Che cosa resta in Europa | Che cosa serve | Scelta dei modelli | Governance |
|---|---|---|---|---|
| Standard Compute, regola Europa | L'inferenza, compresi i tentativi ripetuti e i fallback | Qualsiasi piano; una regola per azienda, team o chiave | Modelli con un endpoint europeo, scelti a ogni passaggio o fissati | Regole ereditate, lista di provider consentiti, registro di audit, budget per chiave |
| Routing nella regione di OpenRouter | Le richieste a eu.openrouter.ai restano su endpoint europei | Business o Enterprise e l'URL di base eu.openrouter.ai | I modelli che OpenRouter offre nella regione; ricerca web, file, Batch API e Auto Router non disponibili sul dominio europeo | Policy di guardrail per tutta l'organizzazione: budget per membro e per chiave, modelli e provider consentiti, ZDR, regioni dei dati; registro di audit delle modifiche SCIM e dei membri con Enterprise |
| Requesty EU | Il gateway, a Francoforte, con versioni dei modelli ospitate nell'UE (documentazione) | Qualsiasi piano, anche Free | Versioni ospitate nell'UE, a un prezzo più alto | Limite di spesa per chiave; budget di gruppo con Enterprise |
| Mistral API | L'hosting, per impostazione predefinita (Mistral); possibili trasferimenti ai sub-responsabili | Un account Mistral; conservazione zero su richiesta | I modelli di Mistral | Le impostazioni dell'organizzazione di Mistral |
| Azure OpenAI, EU Data Zone | Il trattamento, negli Stati membri dell'UE (Microsoft) | Una sottoscrizione Azure e un deployment Data Zone | I modelli OpenAI in quella zona | Controllo degli accessi, policy e logging di Azure |
OpenRouter verificato il 9 novembre 2026, Requesty il 13 ottobre, Mistral e Azure il 2 settembre nel nostro elenco dei provider. Standard Compute è il nostro prodotto.
Quando conviene OpenRouter
- OpenRouter è adatto a un team di sviluppo che vuole il catalogo di modelli più ampio con crediti a consumo, usa le proprie chiavi dei provider e imposta il routing in ogni richiesta.
- Standard Compute è adatto a un'azienda che vuole impostare le regole una volta sola per tutti i team e le chiavi: una regola Europa, la conservazione zero dei dati, liste di provider e modelli consentiti, l'accesso con Microsoft Entra, un budget fisso per chiave e un DPA firmato nella dashboard.
- I modelli senza endpoint europeo, come Claude Fable e GPT-6 Astra, girano su chiavi senza regola Europa, sotto lo stesso account aziendale.
Dove si colloca Standard Compute
Anche con la regola Europa il router invia ogni passaggio al modello europeo più economico in grado di svolgerlo. Create un'azienda, impostate una volta Compliance su Europa, e ogni chiave creata dal vostro team segue la regola, con un piano mensile fisso per chiave a partire da 19 USD.
Domande frequenti
OpenRouter ha un endpoint europeo?
Sì, sui piani Business ed Enterprise: le richieste a eu.openrouter.ai restano su endpoint europei. Ricerca web, file, Batch API e Auto Router non sono disponibili su quel dominio.
OpenRouter conserva o usa i nostri prompt?
OpenRouter usa i vostri prompt solo se lo scegliete voi, e la conservazione zero dei dati è un'impostazione dell'account o un flag per singola richiesta; l'impostazione data_collection dei provider è su allow per impostazione predefinita. Dal 27 ottobre 2026 tutta l'inferenza, traffico ZDR compreso, viene controllata in transito per individuare CSAM, e i contenuti segnalati possono essere conservati per una revisione umana. Con Standard Compute richiedete la conservazione zero dei dati una volta per l'azienda, e ogni richiesta va solo a endpoint di inferenza che si impegnano a non conservare alcuna copia dei vostri dati.
Una chiave limitata all'Europa usa ancora modelli più economici?
Sì. Con il modello standardcompute il router sceglie tra i modelli che hanno un endpoint europeo, e anche il classificatore che fa la scelta gira in Europa.
Standard Compute è conforme al GDPR?
Nessuna API può rendere conforme al GDPR il vostro trattamento al posto vostro. Ecco che cosa possiamo dimostrare: dati dell'account a Francoforte, nessuna conservazione di prompt o risposte, nessun addestramento su di essi, diritto norvegese all'interno del SEE, un elenco pubblico dei sub-responsabili con un preavviso di 14 giorni prima di aggiungerne uno, e un requisito di conservazione zero dei dati che potete impostare una volta per tutta l'azienda. Includete il gateway nella vostra valutazione.
Un team può lavorare solo in Europa mentre il resto dell'azienda no?
Sì. Lasciate la regola aziendale su ovunque e impostate Europa su quel team o su singole chiavi. Se la regola aziendale è Europa, team e chiavi la mantengono.
Chi può modificare una regola di compliance, e la modifica viene registrata?
Gli amministratori impostano le regole per azienda, team e chiave, e i membri non possono scavalcarle. Ogni modifica finisce nel registro di audit con i valori prima e dopo.
Esiste un DPA da firmare?
Sì. Il nostro accordo sul trattamento dei dati (DPA) è pubblico su standardcompute.com/dpa: nessun addestramento sui vostri dati, nessuna conservazione dei vostri contenuti, 14 giorni di preavviso prima di un nuovo sub-responsabile e notifica delle violazioni entro 72 ore. Un amministratore dell'azienda lo firma nella dashboard, con Enterprise o con l'add-on Signed DPA. OpenRouter offre una copia firmata su richiesta con Business.