OpenRouter: Data Kalian Bisa Dikunci di US atau EU Saja

Klien enterprise di Amerika kalian minta bukti tertulis kalau data mereka gak pernah keluar dari yurisdiksi negara itu — sementara model paling hemat buat proyek itu justru bikinan lab China. OpenRouter minggu ini ngasih jalan keluar buat masalah yang selama ini bikin banyak developer harus pilih antara murah atau lolos audit compliance.

Apa yang baru

• In-Region Routing kini aktif buat US, nyusul fitur EU yang udah jalan sejak Oktober tahun lalu — pengumuman resminya bilang request yang masuk lewat us.openrouter.ai atau eu.openrouter.ai didekripsi dan diproses di dalam region itu sepanjang siklus request.
• Gagal aman, bukan lari ke luar region: kalau gak ada provider in-region yang bisa layani model yang kalian minta, request langsung dibalikin error 404 — bukan diam-diam dialihkan ke server di negara lain.
• Cuma ganti base URL: endpoint jadi us.openrouter.ai/api/v1 atau eu.openrouter.ai/api/v1, API key dan model ID kalian gak perlu diubah sama sekali.
• Bisa dipaksa lewat Guardrails: admin bisa kunci region tertentu di level workspace, team, atau API key spesifik, jadi request yang nyasar ke hostname global otomatis ditolak.
• Model China ikut kebagian slot in-region: DeepSeek V4 Pro, Kimi K3, dan GLM 5.2 masuk daftar US In-Region Routing karena dihost provider Amerika kayak Baseten, Fireworks, dan Azure — bukan diproses lewat infrastruktur lab aslinya di China.

Cara kerjanya

Bedanya In-Region Routing OpenRouter dengan klaim "regional routing" gateway lain ada di satu titik: di mana prompt kalian pernah berbentuk teks polos yang bisa dibaca. Banyak gateway cuma mengunci inference-nya di satu region, tapi request itu sendiri sempat didekripsi dulu di server pusat sebelum diteruskan ke provider — jadi ada satu titik di mana data kalian numpang lewat di luar region sebelum sampai tujuan.

Analoginya kayak paket yang mesti mampir dulu ke gudang transit di negara ketiga sebelum lanjut ke alamat tujuan — barangnya sempat dibongkar-cek di tempat yang bukan negara asal atau tujuan pengiriman. OpenRouter klaim jalur mereka end-to-end: dekripsi dan pemrosesan terjadi di dalam region dari ujung ke ujung, termasuk server tools kayak web search yang sering luput dari audit regionalisasi.

Kenapa ini penting

Buat kalian yang bikin agency atau kerja lepas ngambil proyek dari klien Amerika atau Eropa, ini bukan fitur ecek-ecek. Review compliance data residency biasanya cuma nanya dua hal: di mana request kalian didekripsi, dan di mana inferensinya jalan. Sebelum ada fitur ini, jawaban itu susah dipastikan walau modelnya dari OpenAI atau Anthropic sekalipun, karena provider yang benar-benar melayani request bisa aja server-nya di region lain.

Yang bikin ini lebih menarik lagi buat kantong kalian: model open-weight China yang selama ini murah tapi susah lolos approval procurement klien enterprise, sekarang bisa dipakai lewat provider Amerika seperti Baseten atau Fireworks tanpa data kalian pernah menyentuh infrastruktur lab aslinya. Ini melengkapi kebiasaan yang udah gw bahas soal cara lindungi data kantor/klien waktu pakai tools AI — jaminan regional cuma separuh soal keamanan, separuh lagi tetep soal audit trail dan kontrak yang jelas.

Satu catatan jujur: fitur ini gak gratis. In-Region Routing cuma ada di plan Business dan Enterprise, jadi ini keputusan infrastruktur buat tim yang emang butuh compliance itu, bukan buat proyek personal atau prototipe cepat.

Buat kalian

• Yang harus peduli: kalian yang jadi vendor atau kontraktor buat klien US/EU dengan klausul data residency di kontrak — sekarang ada cara pakai model murah tanpa harus jelasin ke tim legal klien kenapa datanya mampir ke server di luar negara mereka.
• Yang boleh santai: kalau proyek kalian jalan di Indonesia buat klien lokal tanpa klausul residency, fitur ini gak ngubah apa pun di workflow kalian — model dan harga yang biasa kalian pakai tetap sama.
• Langkah kecil pertama: cek kontrak proyek yang lagi jalan sekarang, cari klausul soal lokasi pemrosesan data — kalau ada, hitung dulu selisih biaya upgrade ke plan Business lawan risiko gagal audit compliance sebelum nge-pitch ke klien.

Fitur kayak ini gampang keliatan sebagai urusan tim legal doang, padahal intinya soal kepercayaan yang bisa dibuktikan, bukan cuma diklaim. Prinsip yang sama berlaku di luar urusan region server — setiap kali kalian pakai tools AI buat kerjaan klien, kemampuan buat nunjukin persis di mana data itu pergi dan siapa yang megang, itu yang bikin klien nambah kepercayaan, bukan cuma demo yang keliatan keren. Itu salah satu hal konkret yang gw latih bareng murid-murid di kelas gw.

Sumber primer: pengumuman resmi OpenRouter (openrouter.ai/blog/announcements/us-in-region-routing).