EU:n pilvipalveluiden suvereniteettipäätös muuttaa pelikenttää

Brysselissä 17. huhtikuuta tehtiin hiljainen mutta iso liike. Euroopan komissio jakoi 180 miljoonaa euroa pilvi-infrastruktuurisopimuksia neljälle eurooppalaiselle konsortiolle. Samalla se vastasi vuosikausia hyssyteltyyn kysymykseen: Mitä "suvereeni pilvi" oikeasti tarkoittaa?

Vastaus pettää tiukkojen idealistien toiveet.

SEAL-mittari arvottaa suvereniteetin

EU ei kiellä ulkomaista teknologiaa eikä vaadi pelkkää eurooppalaista pinstackia. Sen sijaan se toi SEAL-kehikon – neliportaisen järjestelmän, joka mittaa pilven suvereniteettia. SEAL-0 tarkoittaa käytännössä nollasuojaa. SEAL-4 vaatii täyttä EU-kontrollia koko toimitusketjusta raudasta softaan.

Nämä sopimukset edellyttävät vähintään SEAL-2-tasoa. Useimmat voittajat yltävät SEAL-3:een.

Tämä muuttaa suvereniteetin poliittisesta huutelista mitattavaksi asiaksi. Se on käytännön infrastruktuuriin linjattu politiikkaa, ei ideologiaa. Euroopan pilvimarkkina kehittyy tästä eteenpäin uusin raamein.

Voittajat ja uusi linja

Sopimukset menivät neljälle porukalle:

• Post Telecom + OVHcloud + CleverCloud (Luxemburg)
• STACKIT (Schwarz-ryhmän pilviyksikkö – eli Lidl ja Kaufland -yhtiö)
• Scaleway (ranskalainen teleoperaattorin tytäryhtiö)
• Proximus + S3NS + Clarence + Mistral AI (Belgia-vetoinen)

Kolme saavutti SEAL-3. Proximus jäi SEAL-2:een.

Huomaa eroavaisuus: tämä ei ole yhtenäinen eurooppalainen blokki. Mukana teleoperaattoreita, vähittäiskaupan jätteinä, startuppeja – ja kiistanalaisin käänne – Googlen yhteisyritys.

Googlen rooli: hallinta tärkeämpää kuin rauta

Tässä piilee juju – ja kiista.

S3NS on Google Cloudin ja ranskalaisen puolustusjätin Thalesin yhteisyritys. Sen kautta Googlen pilviteknologia pyörii ranskalaisen lain ja hallinnan alla. Thales hoitaa operatiivisen vallan.

Ja se voitti SEAL-3-sopimuksen.

Komissio on suorasukainen: "Ei-eurooppalaiset teknologiat kelpaavat, jos ne toimivat tiukassa EU-kehyksessä."

Ydinviesti: Ei väliä, onko teknologia jenkkiläistä. Ratkaisevaa on eurooppalainen hallinta.

Miksi ero merkkaa paljon

Jos olet eurooppalainen startup tai yritys, joka miettii tietosuojaa, tämä on joko helpotus tai pettymys.

Positiivinen tulkinta: Suvereniteetti on kontrollia, ei pyörän keksintää alusta. Jos pilvi noudattaa EU-sääntöjä, pyörii EU-lakien alla ja eurooppalaiset pitävät ohjat, tavoite on täyttynyt. Et ole sidottu USA:n kauppapoliittisiin käänteisiin tai sanktioihin. Se on aitoa kestävyyttä.

Kriittinen näkemys: Tämä päästää Googlen sisään lakisääteisellä kiertotien. Thales valvoo, mutta Google pitää IP-oikeudet, insinöörit ja – joidenkin mielestä – todellisen vallan. Suvereniteetti amerikkalaisella moottorilla ja ranskalaisella kuorrutuksella.

Taustatiedot paljastavat: Google ja sen pilvifirmat tapasivat komissiota 14 kertaa ennen päätöstä. OVHcloud 8 kertaa. Thales ja Mistral 6 kertaa. Nämä palaverit muovasivat lopputulosta.

Mitä tämä tarkoittaa sun pilvivalinnoille

Jos rakennat infraan Euroopassa, SEAL on nyt karttasi.

Se tunnustaa realiteetin: Euroopalla ei ole vastinetta kaikelle (vielä – Mistral AI viittaa muutokseen). Sen sijaan EU asetti toimivat hallintavaatimukset.

Kehtääville ja startuppeille tämä merkitsee:

• Selkeitä kriteerejä sille, mikä on "suvereenia"
• Laajempaa valikoimaa perinteisten eurooppalaisten lisäksi
• Varmoja tietosijaintitakuja hallinnan kautta, ei pelkkiä lupauksia
• Parempaa neuvotteluasemaa compliance-kysymyksissä pilvivalmistajien kanssa

Viiden vuoden näkymä

180 miljoonan sopimukset ulottuvat kuudelle vuodelle, mutta pointti on signaali. Eurooppa haluaa pilvi-itsenäisyyttä – mutta käytännöllisesti. Hallinta yli raudan nationalismi. Kontrolli yli uusinnan.

Onko tämä fiksua teknologia-taloutta vai suvereniteetin teatteria? Tai molempia.

Viisi vuotta näyttää totuuden.

Mikä sun näkemys? Onko EU:n pilvisuvereniteetti amerikkalaisella techillä ja eurooppalaisella hallinnalla fiksu linja, vai heikentääkö se koko tarkoitusta? Kerro kommenteissa – varsinkin jos vertailit pilvipalveluita Eurooppaan.