EU jača digitalni suverenitet: Američki pružatelji usluga u oblaku gube pristup povjerljivim vladinim podacima?

Europska unija aktivno razmatra uvođenje strožih pravnih propisa koji bi ograničili obradu osjetljivih podataka od strane američkih pružatelja usluga u oblaku (cloud). Europska komisija trebala bi 27. svibnja predstaviti takozvani „Paket tehnološkog suvereniteta”, skup mjera usmjerenih na jačanje strateške autonomije Unije u ključnim digitalnim područjima.

Glavna tema rasprava je ograničavanje pristupa osjetljivim državnim informacijama putem platformi koje nude tvrtke sa sjedištem izvan EU. Prema izvorima koje citira CNBC, pogoršanje odnosa između europskih institucija i administracije u Washingtonu potiče pozive na „diverzifikaciju” i smanjenje ovisnosti o američkim tehnološkim divovima (hiperskaleri) koji trenutno dominiraju europskim tržištem. Čak je i Microsoft nedavno prepoznao kako je u trenutnim okolnostima nemoguće osigurati potpuni suverenitet nad podacima.

Suverena infrastruktura za kritične podatke

Prijedlog predviđa prelazak na domaća, europska rješenja za zadatke od strateške važnosti. Iako unutar EU postoje oprečna mišljenja o brzini ovog procesa, vlasti namjeravaju jasno definirati koje kategorije podataka moraju biti pohranjene isključivo u „europskim oblacima”. Mjere ne predviđaju potpunu zabranu stranih platformi, već ograničavaju njihovu upotrebu za povjerljive informacije, ovisno o njihovoj razini osjetljivosti. Prioritet će imati visokorazinska, suverena infrastruktura namijenjena radu vlada i državnih organizacija s  financijskim podacima, forenzičkim izvješćima i medicinskom dokumentacijom. Važno je napomenuti da se ova inicijativa trenutno odnosi isključivo na javni, a ne na privatni sektor.

Zakonski okvir: CADA i Zakon o čipovima 2.0

Predloženi paket mjera mora odobriti svih 27 država članica. Ključni stupovi ove inicijative su:

• Zakon o razvoju oblaka i umjetne inteligencije (CADA): Potiče razvoj i implementaciju suverenih europskih rješenja.
• Zakon o čipovima 2.0: Usmjeren na jačanje europske proizvodnje poluvodiča.

Cilj je proširiti tržišne mogućnosti za europske AI i cloud pružatelje usluga, posebice kroz prilagodbe u sustavu javne nabave.

Problem američkog Zakona o oblaku (Cloud Act)

Trenutno mnoge agencije EU koriste američke platforme zbog njihove tehnološke dominacije. Međutim, pravna nesigurnost proizlazi iz američkog zakona iz 2018. godine, prema kojem američke policijske i sigurnosne agencije mogu zatražiti podatke od svojih tvrtki bez obzira na to gdje se ti podaci fizički nalaze. To stvara ozbiljnu ranjivost za ključne sektore u Europi.

Projekti vrijedni stotine milijuna eura

Europska unija već poduzima konkretne korake. U travnju je raspisan natječaj vrijedan 180 milijuna eura za četiri projekta u području suverenog računalstva u oblaku. Zanimljivo je da neki projekti uključuju partnerstva poput onog između francuskog Thalesa i Google Clouda, što pokazuje da je potpuna izolacija od američke tehnologije još uvijek teška. Dok su zemlje poput Francuske već započele proces supstitucije stranih rješenja u javnom sektoru, analitičari upozoravaju na surovu realnost. Američki hiperskaleri toliko su duboko ukorijenjeni u europsko digitalno tkivo da će postizanje potpune neovisnosti biti dugotrajan i iznimno skup proces.