EU:s stora beslut om molnsäkerhet

Den 17 april hände något stort i Bryssel, fast utan någon fanfar. Europeiska kommissionen delade ut 180 miljoner euro i kontrakt för molninfrastruktur till fyra europeiska grupper. Det klargjorde en fråga som legat i luften länge: Vad betyder egentligen "suverän cloud"?

Svaret blev inte som de mest inbitna förespråkarna hoppades.

SEAL: Ett mått på suveränitet

EU skippar förbud mot utländsk teknik eller krav på enbart europeiska lösningar. Istället lanserar de SEAL – en modell med fyra nivåer. SEAL-0 ger minimalt skydd. SEAL-4 ger full kontroll över hela kedjan, från hårdvara till mjukvara.

Kontrakten kräver minst SEAL-2. De flesta vinnarna når SEAL-3.

Det här flyttar suveränitet från politiska slagord till konkreta nivåer. Det handlar om praktisk infrastruktur, inte dogmer. Och det påverkar hur hela den europeiska molnmarknaden utvecklas.

Vinnarna och den nya bilden

Fyra konsortier tog hem uppdragen:

• Post Telecom + OVHcloud + CleverCloud (från Luxemburg)
• STACKIT (Schwarz Groups molndel – ja, samma som Lidl och Kaufland)
• Scaleway (fransk telekomdel)
• Proximus + S3NS + Clarence + Mistral AI (belgiskt ledd)

Tre av dem kvalade in på SEAL-3. Proximus stannade på SEAL-2.

Titta närmare: Det är ingen enhetlig europeisk bubbla. Här blandas telekom, detaljhandlare, startups och – kontroversiellt nog – ett Google-samarbete.

Google i mixen: Styrning viktigare än hårdvara

Här blir det hett.

S3NS är ett joint venture mellan Google Cloud och Thales, den franska försvarsjätten. Google-tekniken körs under fransk lag med Thales i operational kontroll.

Och de vann ett SEAL-3-kontrakt.

Kommissionens linje är rak: "Icke-europeisk teknik kan funka om den styrs rätt inom EU-ramar."

Poängen? EU bryr sig inte om tekniken är amerikansk. De vill ha europeisk kontroll över styrningen.

Varför det här är större än det verkar

För europeiska startups och företag som bryr sig om dataskydd är det här antingen hoppfullt eller svagt – beroende på vy.

Den positiva vinkeln: Suveränitet handlar om makt, inte att uppfinna hjulet på nytt. Med EU-regler, lagar och europeiska operatörer i toppen slipper du risker från amerikanska sanktioner eller presidentbeslut. Det ger äkta stabilitet.

Den kritiska vinkeln: Google smyger in via smarta avtal. Thales övervakar, men Google äger IP, talang och kanske den verkliga makten. Suveränitet med fransk touch på amerikansk bas.

Notera transparensen: Google och Google Cloud träffade kommissionen 14 gånger före beslutet. OVHcloud 8. Thales 6. Mistral 6. De mötena formade ramverket.

Vad det betyder för din cloud-plan

Bygger du i Europa? SEAL är din nya karta.

EU erkänner verkligheten: Vi saknar europeiska alternativ för allt (ännu – Mistral AI pekar mot förändring). Istället sätts krav på styrning som håller i praktiken.

För utvecklare och startups öppnar det för:

• Tydliga krav på vad suverän infrastruktur innebär
• Fler val bortom de klassiska europeiska aktörerna
• Garanterad dataresidens via styrning, inte bara snack
• Bättre förhandlingsläge kring compliance och kontroll

Femårsperspektivet

Ramverket sträcker sig sex år, men signalen är det stora. Europa satsar på moln självständighet – pragmatiskt. Styrning framför hårdvarunationalism. Kontroll framför total ompyssel.

Smart tech-ekonomi eller sofistikerad teater? Eller båda?

De kommande fem åren visar svaret.

Vad tycker du? Är EU:s molnsuveränitet med amerikansk tech under europeisk styrning en bra väg, eller ett svek mot målet? Dela dina tankar i kommentarerna – särskilt om du väljer cloud för europeiska projekt.