SANDBOX MODE — use Stripe test card 4242 4242 4242 4242 (any future expiry, any CVC)

[§ 02] HVOR DATAEN BOR

Bygget i Norge. Hostet under islandsk lov.

Hver byte med behandling, hver samtale, hver container — holdes innenfor Europa.

// Sovereign Shield

Engineered in Norway.
Hosted strictly under Icelandic jurisdiction.

Every byte of compute, every prompt chain, every container — sealed inside the EEA. Iceland's data-haven status, combined with EU-equivalent regulation, gives Enact a legal moat no US hyperscaler can replicate.

  • Immunity from FISA 702

    Hosting under strict Icelandic law prevents foreign state agencies from demanding warrantless access or executing secret directives against your workloads.

  • GDPR Article 48 & NIS2 Compliance

    Native alignment with European digital sovereignty laws. Drop-in ready for finance, healthcare, and regulated software supply chains.

  • BYOAK — Bring Your Own API Key

    Plug in your own Mistral, DeepL, or any European model keys. We never markup tokens. You pay only for secure sandboxed runtime.

VAULT_REGION :: IS-1 / REYKJAVIK
SYS_READY
64.1265° N · 21.8178° W
LAT 64.1265LON -21.8174PUE 1.07GRID 100% RENEWABLE
// ENACT_INIT --region=IS-1 --jurisdiction=IS/EEA --egress=denied:us-*
geo.map / IS-1.svg64.1265° N · 21.8174° W
// ASCII silhouette · Reykjavík node ◉
zero egress to non-EEA control planes

// Hvorfor disse lovene ikke når deg

CLOUD Act & FISA 702 forklart enkelt

To amerikanske overvåkningslover lar amerikanske myndigheter hente data fra ethvert selskap under amerikansk jurisdiksjon — selv om serverne står i Europa. Enact er bygget for å falle utenfor begge. Slik fungerer det.

US LOV · 2018

CLOUD Act

Tvinger enhver amerikansk leverandør — AWS, Azure, Google, Microsoft 365, Cloudflare — til å utlevere kundedata på forespørsel fra amerikanske myndigheter, uansett hvor i verden dataene fysisk lagres.

/ catch

Dataene dine i Frankfurt er fortsatt tilgjengelige hvis leverandøren er amerikansk.

US LOV · §702

FISA 702

Lar amerikansk etterretning pålegge amerikanske leverandører å avlytte kommunikasjon fra ikke-amerikanske personer i utlandet, i stort omfang, uten rettskjennelse og under taushetspålegg.

/ catch

Du får aldri vite det. Leverandøren kan heller ikke fortelle deg det.

Hvorfor Enact ligger utenfor rekkevidde

  • Ingen amerikansk juridisk tilknytning

    Enact driftes fra Norge og hostes på Island — begge EØS, ingen amerikansk territorium. Ingen amerikansk morselskap, datterselskap eller salgskontor som skaper jurisdiksjon.

  • Ingen amerikansk infrastruktur i veien

    Compute, lagring, logger, backup og egress holdes innenfor islandske og EØS-nettverk. Ingen AWS, GCP, Azure eller Cloudflare US foran dataene dine.

  • GDPR artikkel 48 stopper utenlandske pålegg

    En EU-hostet leverandør kan ikke overføre personopplysninger på pålegg fra utenlandsk domstol eller myndighet uten EU-traktat for rettslig bistand. CLOUD Act og FISA 702 oppfyller ikke kravet.

Side om side

Amerikansk hyperscalerEnact
Leverandørens hovedkontorUSANorge (EØS)
ServereGlobalt, inkl. EUKun Island
CLOUD Act rekkerJaNei
FISA 702 rekkerJaNei
Taushetspålegg-risikoJa — skjult utleveringIngen juridisk grunnlag
Din rettsveiIngen, du varsles ikkeRettskjennelse i EØS, du kan varsles

/ Vi er ikke jurister — men stacken er designet med europeisk personvernrådgivning. Full juridisk note og leverandørkjede på forespørsel.

// MODELL_LAGET

Drevet av Mistral AI — bygget i Europa

Enact kjører på Mistral AI, frontier-modellaben med hovedkontor i Paris. Prompt, svar og embeddings holder seg i EU-stacken — ingen amerikansk hyperscaler, ingen data­eksport, ingen FISA 702 / CLOUD Act-eksponering på modellnivå.

EU AI · Made in France
Modell­leverandør
Mistral AI · Paris, Frankrike
Inferens­region
EU · Island / Frankrike
Standard­modell
Mistral Large · Åpne vekter tilgjengelig
Datapolicy
Null trening på kunde­prompter

// Sikkerhetsspesifikasjoner

Krasj-sikker utførelse. Kryptografiske godkjenninger.

Hvert agent-steg skrives til en uforanderlig logg før det kjører. Hver privilegert handling venter på en maskinvare-signert godkjenning. Ingen stille omkjøringer. Ingen usynlige bivirkninger.

01 — Holdbar utførelse

Temporal-inspirert ledger, loddet til SQLite.

Steg journalføres atomært før de kjører. Hvis vertsprosessen dør — kjernepanikk, OOM, strømbrudd — fortsetter neste worker fra siste forpliktede steg. Null dobbeltskriv. Null fantomendringer.

  • Write-Ahead Log fsync før exec
  • Deterministisk replay ved restart
  • SHA-256-kjedede, tamper-evidente rader
vault.ledger.sqlite
WAL · fsync · kjedet sha-256
agent.runtime
step.exec()
crash → 0x3a4
fsync
immutable WAL
commit before exec
sha256 ⛓ prev
010x3a1plan.composecommitted
020x3a2tool.read_repocommitted
030x3a3patch.applycommitted
040x3a4shell.exec fortsetter fra 0x3a4
050x3a5test.verifyqueued
verts-krasj @ 0x3a4 fortsetter fra 0x3a4
enact · godkjenning
14:32
Arkitekt-agent

Ber om leseaksess til

/repo/payments/stripe.ts

omfang: les · 1 fil · 32 linjer

Berør sensor for å godkjenne

enact.vault
rpIdenact.is
algES256 / P-256
aaguidapple · secure enclave
counter0x00f3
resultverified
action authorized

02 — WebAuthn HITL-godkjenning

Touch ID. Face ID. YubiKey. Ingen delte hemmeligheter.

Når en agent ber om filsystem-, nettverks- eller hemmelighetstilgang, signeres forespørselen av plattformens autentikator. Privatnøkkelen forlater aldri enheten din. En stjålet session-token kan ikke godkjenne noe alene.

  • FIDO2 / WebAuthn nivå-2 attestasjon
  • Per-handling utfordring, aldri gjenbrukbar
  • Maskinvare-bundne privatnøkler (Secure Enclave / TPM)
Start EuroStack meme: Windows 98 dialog over EU flag contrasting US and EU stacks
// start.eurostack — start den suverene stacken

[§ 02.1] ISLANDSK DATASENTER · IS-1

Live status fra Reykjavík.

64.1265° N · 21.8174° W — 100 % geotermisk kraft, europeisk jurisdiksjon, ingen trafikk gjennom USA.

VAULT_REGION :: IS-1 / REYKJAVIK
SYS_READY
64.1265° N · 21.8178° W
LAT 64.1265LON -21.8174PUE 1.07STRØM 100% FORNYBAR
// ENACT_INIT --region=IS-1 --jurisdiction=IS/EEA --egress=denied:us-*
geo.map / IS-1.svg64.1265° N · 21.8174° W
// ASCII-silhuett · Reykjavík-node ◉
telemetry.log LIVE
ms
0.0 ms
Frankfurt peering · p50
KOBLER TIL…

Median rundtur målt sanntid fra edge til Cloudflare EU peering ved hver henting.

Måling: ·Oppdatert:

[§ 03] PRICING

To måter å deployere. Click & connect, eller selvhost.

Begrenset lansering
TIER_01

Founder-lisens

tech-gründere · selvhostere

€89engangsbeløp

Strengt begrenset til 200 tidligbrukere. Egne modell-nøkler.

  • Kjør Enact på din egen VPS (Island / Hetzner / on-prem)
  • BYO AI-nøkler — Gemini, Mistral eller lokale modeller
  • Null telemetri, fullt luftgapt
  • Ubegrenset antall selvhostede agenter
  • Livstidsoppdateringer · fellesskap-støtte
TIER_02
Anbefalt

Cloud Vault (AI inkludert)

ikke-tekniske gründere · SaaS-team

€29/ mnd

Enkleste start. Mistral AI inkludert — ingen API-nøkler å håndtere.

  • Administrert Docker Vault i Reykjavík (IS-1) · 100% geotermisk
  • 🟢 Mistral AI inkludert — 5 000 000 tokens / måned
  • Click & Connect: koble Telegram, chat med agentene med en gang
  • Automatisk kryptert backup · EU-jurisdiksjon
  • Prioritert e-poststøtte · oppgrader kvote eller bruk egen nøkkel

[§ 03.1] Sammenlign nivåer

FunksjonFounder-lisens · Egne nøklerCloud Vault · AI inkludert
Pris€89 once€29 / month
HostingSelvhostet (din VPS)Administrert · Reykjavík IS-1
AI-motorEgne nøkler (Gemini · Mistral)🟢 Mistral inkludert · 5M tokens/mnd
OppsettManuell install.sh🟢 Click & Connect (Telegram)
AgenterUbegrensetInntil 25
OppdateringerLivstidKontinuerlig
StøtteFellesskapPrioritert e-post
Luftgap-klar
Administrert kryptert backup
EU-jurisdiksjon (geofenced)

Trenger du enterprise-clustering eller on-prem?

Live installasjonshjelp, dedikerte SRE-er og skreddersydde revisjoner.

KONTAKT_SALG

[§ FAQ] OFTE STILTE SPØRSMÅL

Spørsmål, besvart.

  1. 01Hva er US CLOUD Act og hvorfor er det relevant for EU-data?

    US CLOUD Act (2018) tvinger amerikanske skyleverandører til å utlevere kundedata på forespørsel, uavhengig av hvor dataene er fysisk lagret. Fordi Enact hostes utelukkende på Island av ikke-amerikanske operatører, omfattes vi ikke av CLOUD Act-pålegg.

  2. 02Hvordan etterlever Enact GDPR-artikkel 48?

    GDPR-artikkel 48 forbyr overføring av personopplysninger til tredjelands myndigheter uten internasjonal avtale. Enacts dataplan holder seg innenfor EU/EØS og Island; ingen telemetri, modellkall eller lagring rutes gjennom amerikansk jurisdiksjon.

  3. 03Er Enact NIS2-klar?

    Ja. Enact leveres med rollebasert tilgangskontroll, obligatorisk menneskelig godkjenning for høyrisiko-handlinger, strukturerte revisjonslogger og kroker for hendelsesrapportering som matcher NIS2-krav for vesentlige og viktige enheter.

  4. 04Hvorfor akkurat Island?

    Island kombinerer EØS-rettslig harmonisering, sterkt vern for personvern og ytringsfrihet, 100% fornybar geotermisk- og vannkraft, og et av verdens kjøligste klimaer — ideelt for AI-arbeidslaster med lav PUE utenfor amerikansk jurisdiksjon.

  5. 05Kan jeg beholde modell- og kundenøkler under egen kontroll?

    Ja. Enact støtter BYOAK (Bring Your Own API Keys) slik at modellnøkler aldri forlater din vault, og kundeforvaltede krypteringsnøkler for lagring i ro.

[§ 99] BYGGET FOR EUROPA

En AI-arbeidsstyrke Europa faktisk eier.

Founder's Key — €89 én gang, 200 plasser. Festet til Island-datasenteret for livet.