Хмарний суверенітет: закони Європи як важіль проти US‑постачальників
Брюссель вже давно має інструменти в руках. Не вистачає лише сміливості їх використати.
Європейські органи зберігають свої дані у Amazon, Microsoft та Google. Три американські корпорації таким чином контролюють більшість європейської хмарної інфраструктури.
Це не нове відкриття, але воно важливіше, оскільки Вашингтон за допомогою Cloud Act може в будь‑який момент вимагати доступ до даних, що знаходяться на серверах цих компаній, незалежно від того, де у світі вони розташовані.
Закони замість пустих обіцянок
Європейський Data Act і Digital Markets Act вже сьогодні надають інструменти для зменшення залежності. Компанії можуть легше змінювати хмарних постачальників, дані мають бути портативними, гейткіпери, такі як великі US‑платформи, підлягають суворішим правилам. Проблема не в відсутності правової бази, а в обережному застосуванні її національними органами, які зручності залишаються з усталеними постачальниками.
В Австрії це проявляється на прикладі: кілька федеральних міністерств користуються Microsoft‑cloud‑сервісами для чутливих адміністративних даних. Дослідження Austrian Institute of Technology 2023 року вказало на ризики, проте конкретні наслідки не були впроваджені.
Посилання на витрати та обсяг переходу, здається, важить у міністерствах більше, ніж питання, хто у разі сумніву має доступ до даних громадян.
Темп і сутність не виключають один одного
Дебатою часто керують за принципом «або‑або»: швидка цифровізація або ретельне створення власних структур. Така протиставлення є помилковою. Gaia‑X, європейський хмарний проєкт, не страждає від надто швидкого темпу, а від недостатньої політичної підтримки та фрагментованих національних інтересів. Німеччина, Франція та інші держави‑учасники переслідували власні пріоритети, замість того щоб впровадити спільну лінію.
При цьому рішення ближче, ніж здається. Державні замовлення можуть бути пов’язані з критеріями суверенітету даних, як це вже практикують окремі федеральні землі Німеччини у ІТ‑тендерах.
Європейські постачальники, такі як OVHcloud з Франції чи німецька IONOS, демонструють, що технічні альтернативи існують. Проблема не в потужностях, а в політичній волі переглянути існуючі контракти.
Висновок
Європа не повинна вибирати між швидкістю та суверенітетом. Законодавчі інструменти вже готові, Data Act набув чинності у 2024 році. Необхідно лише послідовно застосовувати їх уповноваженим органам, які досі залишаються в звичці користуватися американськими постачальниками.
Колонка редакції YANUS.
Джерело: POLITICO | Оригінальна стаття