Claude i egen regi 2026: Cowork, Bedrock och suverän AI

Claude i egen regi lät länge som en motsägelse, eftersom Anthropic aldrig licensierat ut modellvikterna och alla Claude-appar gick rakt till Anthropics servrar i USA. Sedan april 2026 ser det annorlunda ut. Claude Desktop, alltså appen med Cowork, Code och Chat, kan pekas mot ett moln ni själva väljer, och Claude Code kan logga in mot en gateway ni själva driver, med er egen identitetsleverantör som dörrvakt. Vi har läst igenom Anthropics, AWS, Googles och Microsofts dokumentation, och den här guiden är resultatet. Den riktar sig till IT-chefen och CTO:n som ska svara styrelsen på var modellen körs, vem som ser prompts och vad det kostar. Räkna med en obekväm insikt på vägen, för ordet suverän betyder något annat i Claude-sammanhang än i regeringens molnpolicy.

---

Vad betyder Claude i egen regi, och vad betyder det inte?

Claude i egen regi betyder att fyra saker flyttar från Anthropic till er: vart prompts och svar skickas, var konversationerna lagras, vem som loggar in användaren och vem som får fakturan. Anthropics dokumentation kallar läget "Claude Desktop on third-party" och riktar det till organisationer vars krav "prevent them from sending data through Anthropic's first-party products"¹. Modellen är fortfarande Anthropics och körs på AWS, Google eller Microsofts servrar, så ni äger dörren, nyckeln, loggen och budgeten, medan huset ägs av en amerikansk hyperscaler.

Egen regi betyder alltså inte on-prem, eftersom vikterna inte går att ladda ner, och det betyder inte EU-ägd leverantör, eftersom ingen sådan i Europa erbjuder Claude. EU-kommissionens upphandling av suveränt moln på 180 miljoner euro i april 2026 gick till OVHcloud, StackIT, Scaleway och Proximus, och ingen av dem nämner Anthropic². Skalan har fem steg: EU-region hos amerikansk hyperscaler, EU-geoprofil, AWS European Sovereign Cloud, EU-ägd leverantör och on-prem. Claude finns på de två första.

---

Hur funkar Claude Desktop och Cowork mot ert eget moln?

Claude Desktop läser vid start en MDM-nyckel som heter inferenceProvider, alltså en inställning ni pushar via Jamf, Intune eller Group Policy, och den accepterar värdena gateway, anthropic, bedrock, mantle, vertex och foundry³. När nyckeln är satt laddas webbappen från en kopia inuti appen i stället för från claude.ai, och inloggningsskärmen erbjuder att hoppa över Anthropic-kontot helt¹. Konversationerna sparas på lokal disk.

Claude Desktop i tredjepartsläge

Tredjepartsläget tar med sig Cowork, Code och Chat-flikarna, men Chat är av som standard och Computer Use plus Skills Marketplace försvinner helt, eftersom de kräver Anthropic-hostad inferens¹. Appen hämtar fortfarande VM-paketet och Claude Code-binären från downloads.claude.ai vid varje sessionsstart, medan kraschrapporter, produktanalys, auto-update och modellkatalog kan stängas av var för sig¹. För Bedrock sätter ni inferenceBedrockRegion till eu-north-1 och ger credentials via AWS SSO, en namngiven AWS-profil eller ett litet skript som skriver en token till stdout³.

Claude apps gateway: SSO och budgettak i en egen proxy

Claude apps gateway är Anthropics egen self-hostade proxy, alltså en server som tar emot anropen från klienterna och skickar dem vidare med en credential bara servern känner till⁴. Servern ligger inbyggd i samma claude-binär som ni redan kör i terminalen, så ni startar den med kommandot claude gateway och en YAML-fil, som Linux-container med en Postgres 14 bredvid⁴. Utvecklaren loggar in med /login, öppnar webbläsaren och autentiserar mot er IdP via OIDC, vilket i praktiken betyder Entra ID, Okta eller Google Workspace⁴. Gatewayen tvingar en modellallowlist per IdP-grupp, sätter budgettak per person med varning vid 75 och 95 procent, och skickar telemetri till er egen OTLP-collector i stället för till Anthropic⁴.

Dataflödestabellen i Anthropics driftdokumentation är den mening en revisor vill se: inferens skickas till Anthropic "only if the Anthropic API is a configured upstream", medan telemetri, identitet, inställningar och auditlogg är märkta "never"⁵. Claude Desktop ansluter till samma gateway via nyckeln bootstrapUrl, vilket kräver version 2.1.203 eller senare på servern, och Cowork- och Code-flikarna går då genom gatewayen medan Chat kan slås på med chatTabEnabled⁴. Räkna med tre luckor: ingen tjänstetoken för CI, så byggservrar går direkt mot molnet, och ingen server-side webbsökning eftersom klienten inte vet vilken upstream som ligger bakom⁴. Prompt-cachen lever fem minuter i stället för en timme.

---

Var kan Claude köras med data kvar i EU?

Anthropics eget API har en parameter som heter inference_geo, alltså en styrning av var modellen körs per anrop, och den accepterar bara värdena us och global⁶. Dokumentationen listar begränsningen rakt ut under "Current limitations": bara us och global är tillgängliga, och lagring i vila finns bara i USA⁶. Det nya Claude Platform on AWS, där Anthropic driver inferensen men AWS står för inloggning och faktura via Marketplace, har samma två värden, så den vägen ger AWS-fakturan men inte EU-lagringen⁷. Tabellen nedan är statusen den 20 september 2026.

Claude på Amazon Bedrock i Stockholm

Bedrock är den enda vägen där en svensk region kör Claude utan att anropet lämnar landet, eftersom Stockholm och Irland har in-region-inferens för Opus 5, Sonnet 5 och Haiku 4.5⁸. Frankfurt, Paris, Milano och Zürich får bara EU-geoprofilen. EU-geoprofilen, alltså modell-id:n som börjar på eu., routar enligt AWS bara till andra EU-medlemsstater när källregionen ligger i EU, och London eller Zürich som källa får dessutom sig själva⁹. Anthropic skriver att Claude i Bedrock "runs on AWS-managed infrastructure with zero operator access", så Anthropics personal kommer inte åt inferensen⁸. Räkna med ett undantag: för Fable 5 och Fable 5.1 sparar AWS all trafik i upp till 30 dagar för missbruksdetektering, medan Opus, Sonnet och Haiku körs utan lagring¹⁰.

Claude på Google Cloud Agent Platform

Google Cloud Agent Platform är det nya namnet på Vertex AI sedan april 2026, och Claude finns där via en EU-multiregion som enligt Google håller data inom EU-medlemsstaterna, med Storbritannien och Schweiz uttryckligen exkluderade¹¹. Anthropics dokumentation lägger till en begränsning som spelar roll för modellvalet: enskilda regioner som europe-west1 stöder bara Sonnet 4.6 och äldre, medan Opus 5, Sonnet 5 och Fable kräver den globala eller multiregionala endpointen¹². Påslaget för regional och multiregional routing är 10 procent över global, och loggningen av anrop ger enligt Anthropic varken Google eller Anthropic åtkomst till innehållet¹².

Claude på Microsoft Foundry

Microsoft Foundry saknar EU-datazon för Claude i september 2026, och Sweden Central som region hjälper inte, eftersom Global Standard enligt Microsoft "may be processed in any Azure region"¹³. Claude finns i två varianter, Hosted on Azure och Hosted on Anthropic, men i båda är Anthropic "the seller and operator" och "an independent data processor"¹⁴. Bedrock är motsatsen, där AWS är ensam processor. Den enda datazonen är US Data Zone Standard, och Anthropics dokumentation för Claude Desktop knyter residency-garantierna till Bedrock och Agent Platform¹. Foundry är fel val för ett svenskt bolag som frågar om EU-lagring tills en EU-datazon får ett datum.

---

Är EU-region samma sak som suverän AI?

EU-region flyttar var disken står, inte vem som lyder under amerikansk lag, eftersom CLOUD Act från 2018 kräver att amerikanska leverantörer lämnar ut data "wherever it happens to be located"¹⁵. Microsoft Frankrikes juridiske chef fick frågan under ed i franska senaten i juni 2025 om bolaget kan garantera att franska data aldrig lämnas ut utan franskt godkännande, och svaret var nej¹⁶. AWS European Sovereign Cloud i Brandenburg öppnade i januari 2026 med EU-medborgare som driftpersonal och tyska bolag som avtalspart¹⁷. Claude finns inte där, bara Amazons Nova och öppna modeller som Gemma 4.

Regeringens första molnpolicy från maj 2026 förbjuder inte amerikanska tjänster, utan kräver riskbedömning, öppna standarder och en exit-plan¹⁸. Exit-planen är precis det en gateway ger er, eftersom leverantören går att byta utan att röra en enda laptop. Integritetsskyddsmyndigheten pekar sedan Schrems II-domen på att standardavtalsklausulerna behöver en egen bedömning av mottagarlandets skydd, en så kallad TIA, alltså transfer impact assessment, och den skriver ni själva oavsett molnval¹⁹. Bedrock i Stockholm med Claude apps gateway framför är den mest suveräna Claude som går att köpa i dag, men den är amerikansk i botten. Skriv det i registerförteckningen.

---

Vad kostar Claude i egen regi?

Kostnaden byter form från plats till förbrukning, eftersom claude.ai-prenumerationen inte används alls när gateway-credentialen är aktiv och all trafik faktureras molnkontot till API-pris²⁰. Sonnet 5 kostar 2 dollar per miljon inmatade tokens och 10 dollar per miljon genererade, Opus 5 kostar 5 och 25 dollar, och EU-routing på Bedrock och Google lägger på cirka 10 procent²¹. En tung Cowork-användare som drar 2 miljoner tokens in och 0,4 miljoner ut per månad på Sonnet 5 landar då på 8 dollar plus påslag, alltså cirka 9 dollar i månaden²¹. Jämför det med 150 dollar för en Claude Team Premium-plats enligt Anthropics jämförelsetabell²².

Räkna med att skillnaden krymper när driften läggs på, eftersom gatewayen behöver en Linux-container, en managerad Postgres och någon som äger YAML-filen och rotationen av upstream-credentialen⁵. Ni tappar dessutom Claude på webben, Skills Marketplace och Computer Use, och Anthropic skriver själva att standardappen på Team eller Enterprise "releases new features more quickly than Claude Desktop on 3P"¹. Välj Bedrock i eu-north-1 med Sonnet 5 som standardmodell och Opus 5 bakom en allowlist för fem namngivna personer, så håller ni budgeten under 20 dollar per användare och månad. Tänkandet finns kvar där det behövs.

---

Checklista: så sätter ni upp Claude i Stockholm på en vecka

Steg för IT-chef och CTO

• Dag 1: Aktivera modellåtkomst för Sonnet 5 och Opus 5 i Bedrock-konsolen i eu-north-1, och skriv ner vilka modeller som ska in i allowlisten.
• Dag 2: Registrera en OAuth-klient i Entra ID eller Okta, skapa en Postgres 14 på minsta nivån och skriv gateway.yaml med fem sektioner: listen, oidc, store, upstreams och managed.
• Dag 3: Bygg containern runt claude-binären, starta den med claude gateway och er YAML-fil, och kör /login från en laptop tills device-flödet går igenom.
• Dag 4: Pusha bootstrapUrl och parentSettingsBehavior: "merge" via MDM, sätt DISABLE_TELEMETRY och skipWebFetchPreflight: true så att klienterna slutar prata med api.anthropic.com.
• Dag 5: Sätt budgettak per grupp, koppla OTLP till ert loggverktyg och dokumentera dataflödet i registerförteckningen med Bedrock som processor och AWS EMEA SARL som avtalspart.

Tips från Satori: kör allt ovan i en pilot med åtta personer innan ni skriver om er AI-policy, för den första veckan avslöjar vilka funktioner folk saknar, oftast webbsökningen. Mallen för policyn ligger på vår AI-policy-sida och den behöver ett stycke om var inferensen körs.

---

Sammanfattning: Claude i egen regi är en dörr ni äger, inte ett hus

Claude i egen regi finns på riktigt sedan april 2026, och det som flyttar till er är endpoint, lagring, inloggning och faktura, medan modellen fortsätter köras hos Amazon eller Google i en EU-region ni väljer. Bedrock i Stockholm är enda vägen med svensk in-region-inferens för Opus 5 och Sonnet 5, Google Cloud ger EU-multiregion med samma påslag på 10 procent, och Foundry saknar EU-datazon helt. Anthropics eget API stannar på us eller global, så Team- och Enterprise-planerna på claude.ai lagrar fortfarande i USA under standardavtalsklausuler, vilket räcker för många men inte för alla.

Vi sätter upp Bedrock, gateway och MDM-profiler som en del av satori-claude för 5 300 kronor i uppsättning plus 150 kronor per användare och månad. Våra AI-konsulter i Stockholm skriver TIA:n tillsammans med er jurist, eftersom den bedömningen är er egen oavsett molnval. Frågor om just er miljö går till connect@satoriml.se.

Öppna AWS-konsolen i eu-north-1 under Bedrock och sidan Model access, och skriv ner vilka Claude-modeller som redan är aktiverade i er organisation, för den listan avgör om piloten kan starta i morgon. Efter tio minuter har ni tre rader på papper.

---

Källor

Footnotes

1. Anthropic (2026). Claude Desktop on third-party: Overview. https://claude.com/docs/cowork/3p/overview ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶

2. European Commission (2026). Commission advances cloud sovereignty through strategic procurement. https://commission.europa.eu/news-and-media/news/commission-advances-cloud-sovereignty-through-strategic-procurement-2026-04-17_en ↩

3. Anthropic (2026). Claude Desktop on third-party: Configuration reference. https://claude.com/docs/cowork/3p/configuration ↩ ↩²

4. Anthropic (2026). Claude apps gateway for Amazon Bedrock, Claude Platform on AWS, Google Cloud, and Microsoft Foundry. https://code.claude.com/docs/en/claude-apps-gateway ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶

5. Anthropic (2026). Claude apps gateway deployment and operations. https://code.claude.com/docs/en/claude-apps-gateway-deploy ↩ ↩²

6. Anthropic (2026). Data residency. https://platform.claude.com/docs/en/manage-claude/data-residency ↩ ↩²

7. Amazon Web Services (2026). Data residency, Claude Platform on AWS User Guide. https://docs.aws.amazon.com/claude-platform/latest/userguide/data-residency.html ↩

8. Anthropic (2026). Claude in Amazon Bedrock. https://platform.claude.com/docs/en/build-with-claude/claude-in-amazon-bedrock ↩ ↩²

9. Amazon Web Services (2026). Unlocking AI flexibility in Europe: a guide to cross-region inference for EU data processing and model access. https://aws.amazon.com/blogs/machine-learning/unlocking-ai-flexibility-in-europe-a-guide-to-cross-region-inference-for-eu-data-processing-and-model-access/ ↩

10. Amazon Web Services (2026). Abuse detection, Amazon Bedrock User Guide. https://docs.aws.amazon.com/bedrock/latest/userguide/abuse-detection.html ↩

11. Google Cloud (2026). Multi-region endpoints for Claude available on Vertex AI. https://cloud.google.com/blog/products/ai-machine-learning/multi-region-endpoints-for-claude-available-on-vertex-ai ↩

12. Anthropic (2026). Claude on Google Cloud's Agent Platform. https://platform.claude.com/docs/en/build-with-claude/claude-on-vertex-ai ↩ ↩²

13. Microsoft (2026). Deployment types for Microsoft Foundry Models. https://learn.microsoft.com/en-us/azure/foundry/foundry-models/concepts/deployment-types ↩

14. Microsoft (2026). Claude models hosting comparison. https://learn.microsoft.com/en-us/azure/foundry/foundry-models/concepts/claude-models-hosting-comparison ↩

15. U.S. Department of Justice (2018). CLOUD Act Resources. https://www.justice.gov/criminal/cloud-act-resources ↩

16. The Register (2025). Microsoft exec admits it cannot guarantee data sovereignty. https://www.theregister.com/off-prem/2025/07/25/microsoft-exec-admits-it-cannot-guarantee-data-sovereignty/ ↩

17. Amazon Web Services (2026). Opening the AWS European Sovereign Cloud. https://aws.amazon.com/blogs/aws/opening-the-aws-european-sovereign-cloud ↩

18. Regeringskansliet (2026). Ny molnpolicy ska bidra till ökad digital suveränitet i offentlig förvaltning. https://www.regeringen.se/pressmeddelanden/2026/05/ny-molnpolicy-ska-bidra-till-okad-digital-suveranitet-i-offentlig-forvaltning/ ↩

19. Integritetsskyddsmyndigheten (2021). Schrems II-domen: överföringar till tredje land. https://www.imy.se/verksamhet/dataskydd/det-har-galler-enligt-gdpr/overforing-till-tredje-land/schrems-ii-domen-overforingar-till-tredje-land/ ↩

20. Anthropic (2026). Run Claude Code through a gateway. https://code.claude.com/docs/en/gateways ↩

21. Anthropic (2026). Pricing. https://platform.claude.com/docs/en/about-claude/pricing ↩ ↩²

22. Anthropic (2026). Enterprise deployment overview. https://code.claude.com/docs/en/third-party-integrations ↩