Суверенный инференс в Европе парадоксально строится на американских чипах. Чем сильнее требование держать данные внутри юрисдикции, тем дороже обходится независимость от чужой инфраструктуры. TensorX из Дублина превращает этот парадокс в продукт.
24 июня стартап объявил €8 млн seed (посевной раунд) от Darius Cubed Ventures и план развернуть до €100 млн в NVIDIA Blackwell, включая чипы B300. Железо уже работает в Дублине и Хельсинки с моделью zero data retention (отсутствие хранения данных) и поддержкой 33+ открытых моделей. Клиенты в финансах, здравоохранении и праве платят за выделенный кластер, а не за токены в общем облаке.
Что именно продает TensorX
TensorX начался не с моделей, а с проблемы юрисдикции. Основатель Shane Morton видел один и тот же запрос через портфель финтех-компаний: клиенты хотят использовать продвинутый ИИ, но не готовы выводить данные за пределы ЕС. Ответом стала приватная инференс-платформа на выделенных GPU с нулевым хранением данных, полностью на оборудовании в ЕС.
€8 млн ушли в закупку Blackwell-железа, партнерство с Dell по поставкам и участие в программе NVIDIA Inception. Компания заявляет о выручке от трех когорт: крупные регулируемые предприятия с долгосрочными контрактами, каналы-партнеры вроде OpenRouter, разворачивающие спрос на суверенный compute, и малые компании, строящие продукты поверх TensorX. Среди примеров названы APEX:E3, TradeLocker и Cor Prime.
Ключевая деталь модели — выделенность. Вместо мультитенантного облака клиент получает фактический кластер. Это меняет экономику ответственности. Регулируемая организация может показать аудитору физическую локацию данных и цепочку хранения, а не условия использования чужого API. Для банков и клиник это не маркетинг, а прохождение комплаенса по GDPR и EU AI Act.
€8 млн seed — это билет, не бизнес: масштаб решает план €100 млн и доступ к дефицитным B300, а не факт раунда.
Выигрывают команды, которые покупают не модель, а юрисдикцию исполнения, и меряют её в днях до комплаенса, а не в токенах.
Почему спрос созрел именно сейчас
По оценке Accenture, 62% европейских организаций уже ищут решения sovereign AI. Gartner прогнозирует, что 75% к 2030 году переведут часть ИИ-нагрузок к локальным провайдерам. Это не прогноз вкусов, а следствие регулирования и инцидентов с утечками через внешние API.
GDPR давно требовал локации данных, а EU AI Act добавил слой ответственности за модели высокого риска. Для финтеха и здравоохранения это означает, что инференс через американский эндпоинт становится проектным риском. Даже если провайдер обещает не хранить данные, факт транзита усложняет сертификацию. Dedicated железо в Дублине снимает этот спор одним сертификатом локации.
Второй драйвер — дефицит доверия к общим облакам в чувствительных сценариях. Крупные лаборатории наращивают собственные кластеры, но не каждая компания может купить B300 в розницу. TensorX предлагает промежуточный слой: доступ к тем же чипам без строительства дата-центра. Партнерство с Dell снижает риск поставок, участие в NVIDIA Inception упрощает доступ к новым партиям.
Как мы писали в августе, рынок суверенного инференса уже тестируют гибридные модели, где часть нагрузки остается в hyperscaler, а чувствительная часть уходит в выделенный контур. TensorX делает эту схему явной и измеряемой.
Раунд TensorX
Лид Darius Cubed Ventures, основатель Shane Morton дополнительно вложил €4 млн в железо. · TensorX blog, 2026
Масштаб развертывания
Заявленный потолок инвестиций в GPU-инфраструктуру, переговоры о кредитной линии для расширения. · Startup.eu, 2026
Спрос в Европе
Доля организаций, которые приоритизируют суверенные решения. · Accenture, 2026
Покрытие платформы
Открытые модели без удержания данных, инференс на выделенном железе в Dublin и Helsinki. · TensorX, 2026
Экономика выделенного кластера против публичного облака
Сравнение лоб в лоб показывает, что TensorX не пытается победить hyperscaler по цене токена. Он выигрывает по цене комплаенса.
| Параметр | TensorX dedicated | Публичный hyperscaler |
|---|---|---|
| Локация данных | ✔ Фиксирована: Dublin, Helsinki, план EU-5 | ◐ Регион выбирается, но транзит и логирование сложнее доказать |
| Хранение | ✔ Zero retention на выделенном кластере | ◐ Политика no-retention зависит от тарифа и договора |
| Доступ к B300 | ✔ Прямая закупка, €8 млн уже в железе | ✔ Доступ есть, но очередь и цена выше для малых клиентов |
| Модели | ✔ 33+ open-source, без привязки к вендору | ✔ Широкий каталог, но привязка к экосистеме |
| Комплаенс-артефакт | ✔ Адрес кластера для аудита | ✗ Сертификат региона без выделенности |
| Масштаб | ✗ Пока 2 локации, зависит от кредитной линии | ✔ Глобальная сеть |
Сравнение на основе заявок TensorX и стандартных условий hyperscaler, 2026
Юнит-экономика выделенности строится на утилизации. Blackwell B300 дорог, и низкая загрузка съедает маржу быстрее, чем в shared облаке. TensorX компенсирует это тремя когортами спроса и партнерством с OpenRouter, который маршрутизирует нагрузку разработчиков на суверенный compute. Это сглаживает пики.
Риск модели очевиден. Зависимость от Nvidia сохраняется. Суверенность данных не равна суверенности чипов. Если поставки B300 задержатся, план €100 млн растянется. Переговоры о кредитной линии для расширения в Ирландию, Великобританию, Германию, Францию и Нордику пока не закрыты. Это уже не раунд, а вопрос исполнения.
Dedicated модель требует дисциплины загрузки. Без постоянной утилизации выше 60% стоимость инференса на выделенном кластере быстро превышает shared. Команда должна показать, что OpenRouter и регулируемые клиенты держат кластер занятым каждый день, а не только в демо-квартале.
Архитектура доверия: как устроено отсутствие хранения
Zero retention звучит просто, но за ним стоит операционная дисциплина. TensorX заявляет, что запросы обрабатываются на выделенном кластере и не попадают в общий лог, а модельные веса остаются на том же железе, где исполняется инференс. Для клиента это означает, что нет промежуточного хранилища, которое потом нужно чистить политиками. Доверие строится не на обещании удалить, а на отсутствии места, где хранить.
Поддержка 33+ открытых моделей усиливает эффект. Команда не привязана к одному семейству и может предложить выбор без смены провайдера. Если регулятор запросит объяснение, почему именно эта модель, ответ не упирается в лицензионное ограничение hyperscaler. Это важно для права и банков, где объяснимость и воспроизводимость часто важнее сырой производительности.
Размещение в двух юрисдикциях внутри ЕС дает еще один аргумент. Dublin и Helsinki находятся под разными энергосетями и регуляторными режимами, но внутри одного правового контура. Для клиента это резервирование без выхода из EU. В сценарии сбоя в одной локации нагрузка может уйти в другую без трансграничного трансфера. На практике именно такая деталь закрывает вопросник по непрерывности.
Партнерство с Dell и статус NVIDIA Inception здесь не декоративны. Dell решает цепочку поставок железа и сервис на месте, Inception упрощает доступ к новым партиям B300 вне общей очереди. В условиях дефицита ускорителей это не маркетинговая галочка, а срок поставки в неделях. Стартап, который контролирует поставку, контролирует и дату запуска следующего кластера.
Остается вопрос наблюдаемости. Выделенный кластер требует собственного мониторинга, логирования без хранения контента и аудита доступа. TensorX будет вынужден показывать, как именно отделяет метаданные от содержания запросов. Без прозрачного аудита zero retention быстро превращается в обычный маркетинг.
Попросите показать карту данных от входа до удаления: где хранится запрос 10 секунд, где 10 минут и где никогда. Если карта помещается на одной странице и совпадает с аудитом, доверие есть. Если нет, это shared облако с новым названием.
Что это меняет для основателей и CTO
Выбор между суверенным и публичным инференсом теперь упирается в три вопроса. Первый, можете ли вы доказать аудитору, где именно исполняется запрос. Второй, насколько критичен вендор-лок на модели и логику. Третий, готовы ли вы платить премию за выделенность в обмен на скорость прохождения комплаенса.
Короткий чек-лист помогает принять решение без долгой архитектуры.
Чек-лист: когда брать выделенный суверенный кластер
2. Задержка на согласование транзита данных дороже, чем премия за выделенный кластер.
3. Вам нужны 33+ открытые модели без привязки к одному вендору.
4. Нагрузка предсказуема минимум на квартал и держит утилизацию выше 60%.
Если два пункта совпали, пилотируйте один кластер в Dublin на 30 дней и сравните время до комплаенса, а не только цену токена.
Для команд из финтеха, права и здравоохранения суверенный инференс стал не опцией, а способом сократить цикл сделки. Продажи enterprise часто стопорятся на вопроснике безопасности. Ответ в виде адреса кластера и политики zero retention закрывает его быстрее, чем юридическое письмо о no-retention в shared облаке.
Есть и обратная сторона. Если ваша нагрузка спорадична и модели меняются каждую неделю, публичный hyperscaler дешевле и гибче. Платить за простой выделенного Blackwell ради идеологии не имеет смысла.
Мерьте не токены, а дни до комплаенса. Если dedicated сокращает согласование с 45 дней до 10, премия окупается одной сделкой. Если нет, оставайтесь в hyperscaler.
Траектория на 12 месяцев
TensorX не изобретает спрос, а канализирует его. 62% и 75% от Accenture и Gartner — это не гарантия покупки, но индикатор направления. Вопрос в том, успеет ли стартап к окну возможностей, пока регуляторы закручивают требования, а поставщики чипов держат дефицит.
Ближайшие 12 месяцев покажут, закрывается ли кредитная линия и появляются ли новые локации за пределами Dublin и Helsinki. Без них история остается ирландско-финской нишей. С ними — претензией на EU-wide слой инференса для регулируемых отраслей.
Сможет ли выделенный суверенный инференс стать дефолтом для регулируемых отраслей Европы к середине 2027 года?
Вероятность: 58% — зависит от закрытия кредитной линии и поставок B300, а не от маркетинга
✅ Аргументы за
Выручка уже есть, партнеры Dell и NVIDIA Inception снижают риск поставок, OpenRouter дает базовую загрузку.
Критерии подтверждения: анонсы кластеров в 3+ странах, публикация аудита zero-retention, рост платных когорт
❌ Аргументы против
Hyperscaler могут скопировать предложение с выделенными регионами и сертификатами быстрее, чем стартап масштабируется.
Критерии опровержения: задержка поставок, отсутствие новых локаций к Q2 2027, снижение выручки
Сценарии развития
🟢 Оптимистичный сценарий (25%)
Последствия: TensorX становится де-факто EU-провайдером для финтеха и здравоохранения, hyperscaler теряют часть премиального сегмента
🟡 Базовый сценарий (50%)
Последствия: суверенный слой закрепляется как комплаенс-опция, но не заменяет hyperscaler полностью
🔴 Пессимистичный сценарий (25%)
Последствия: TensorX остается нишевым игроком Dublin+Helsinki с узкой выручкой, модель требует пересборки ценообразования
