Suveranitatea cloud a trecut de la a fi o dezbatere geopolitică la o prioritate operațională pentru companiile și guvernele europene. Dependența de un număr mic de furnizori globali, progresul inteligenței artificiale și cerințele de reglementare au adus în prim-plan întrebări foarte specifice: unde sunt procesate datele, cine poate accesa sistemele și sub ce jurisdicție operează acestea. Simpla alegere a unei regiuni cloud nu mai este suficientă; miza este controlul eficient asupra infrastructurii și serviciilor critice.
În Spania, raportul „Suveranitatea digitală: de la ambiția politică la imperativul executiv ”, realizat de Institutul de Cercetare Capgemini, reflectă magnitudinea provocării. 92% dintre organizațiile spaniole au o expunere semnificativă în ceea ce privește suveranitatea digitală, o cifră mai mare decât media globală de 86%. Pentru Sergio Torres, director general al diviziei Cloud Infrastructure Services la Capgemini, obiectivul nu este eliminarea dependenței, ci gestionarea acesteia cu judecată . Într-un ecosistem hiperconectat, adaugă el, suveranitatea constă în construirea unei interdependențe rezistente, nu în izolarea de sine. Trei din patru companii spaniole împărtășesc această abordare pragmatică, iar 58% înțeleg suveranitatea digitală în primul rând ca pe o modalitate de a atenua riscurile și de a consolida continuitatea afacerii.
Dependența tehnologică sub control
Studiul plasează inteligența artificială și cloud-ul în centrul acestor noi dependențe. 75% dintre organizațiile spaniole consideră IA o prioritate în cadrul strategiilor lor de suveranitate digitală, în timp ce 65% citează cloud computing-ul. În același timp, 69% recunosc că se bazează pe furnizori internaționali pentru serviciile lor cloud și 61% pentru capacitățile de inteligență artificială. Torres avertizează că provocarea nu constă doar în accesarea acestor tehnologii, ci și în integrarea lor într-un mod guvernabil: un cloud suveran permite IA să fie transparentă, auditabilă și controlabilă , facilitând tranziția de la proiecte pilot la implementări cu valoare reală.
Capacitatea de a reacționa la o potențială perturbare din partea unui furnizor strategic adaugă presiune. În domenii critice, cum ar fi datele sau inteligența artificială, 43% dintre organizațiile spaniole ar avea nevoie de mai mult de douăsprezece luni pentru a-și înlocui furnizorul principal. În domeniul hardware, procentul ajunge la 38%, iar în domeniul securității cibernetice, este de 36%. Pentru Capgemini, aceste cifre arată că reziliența tehnologică nu poate fi considerată un simplu plan de contingență, ci trebuie concepută de la început, cu portabilitate și strategii clare de ieșire în cadrul arhitecturii.
Datele ies în evidență ca fiind cel mai sensibil activ. Peste jumătate dintre organizațiile spaniole consideră că gestionarea și stocarea datelor prezintă cel mai mare risc pentru continuitatea afacerii, înaintea securității cibernetice, conectivității sau hardware-ului. În plus, 55% percep o concentrare mare de furnizori în acest domeniu. Problema este agravată de lipsa de vizibilitate: doar 14% au o cartografiere completă, în timp real, a lanțului lor de aprovizionare cu tehnologie, 40% au doar vizibilitate parțială asupra furnizorilor lor direcți, iar una din patru companii recunoaște că nu are o înțelegere formală a riscurilor lor.
Această preocupare se traduce deja în deciziile de guvernanță corporativă. 59% dintre companiile spaniole consideră suveranitatea digitală o prioritate absolută pentru consiliile lor de administrație , o proporție mult peste media globală. Practic toate organizațiile mari abordează această problemă în cadrul organelor lor de conducere, iar aproape jumătate au implementat o strategie specifică. Ideea care câștigă teren este cea a unei suveranități digitale minime viabile : identificarea activelor critice, cartografierea dependențelor și protejarea a ceea ce este esențial pentru a garanta continuitatea. De fapt, 76% consideră combinarea tehnologiilor critice cu alianțe strategice ca fiind mai practică decât încercarea de a obține proprietatea totală asupra tuturor capabilităților.
Bruxelles-ul își dorește mai multă capacitate și propriile reguli.
La nivel european, Comisia Europeană își propune să tripleze cel puțin capacitatea centrelor de date ale Uniunii în următorii cinci până la șapte ani prin intermediul Legii privind dezvoltarea cloud-ului și a inteligenței artificiale (CADA). Planul ar crește capacitatea instalată de la aproximativ 12 GW în prezent la peste 27 GW, o extindere care, conform estimărilor compilate de CryptoBriefing, ar necesita investiții de aproape 200.000 de miliarde de euro , în mare parte din sectorul privat. Centrele de date europene au consumat 68 TWh de energie electrică în 2024, iar Comisia estimează 114 TWh până în 2030, reprezentând aproximativ 3,2% din cererea de energie electrică a UE. Obiectivul declarat nu este de a izola problema, ci mai degrabă de a atenua o vulnerabilitate care afectează cipurile, serverele și cloud-ul.
Tabloul dependenței este izbitor. Conform datelor citate de Xataka din rapoartele GEA și DECISION, doar 6% din valoarea semiconductorilor pentru centrele de date rămâne în mâinile companiilor cu sediul în UE; în producția și asamblarea serverelor, procentul este de 7%, iar în infrastructura cloud, acesta este limitat la 8%. În serviciile cloud, ponderea furnizorilor europeni a scăzut de la 29% în 2017 la 15% în 2022 și a rămas stagnantă. AWS, Microsoft Azure și Google Cloud concentrează peste 70% din piața europeană de cloud , în timp ce la nivel global, piața infrastructurii cloud valora 143.000 de miliarde de dolari în al doilea trimestru al anului 2026, AWS deținând 28%, Microsoft 20% și Google Cloud 15%.
Europa, însă, își menține o poziție excepțională în lanțul valoric al cipurilor. ASML, cu sediul central în Veldhoven, este singurul producător mondial de sisteme de litografie EUV, mașini indispensabile pentru producerea celor mai avansați semiconductori. Compania a raportat venituri de aproape 37.500 miliarde de dolari în anul fiscal 2025, cu o marjă netă de 29,4%, iar capitalizarea sa de piață este de aproximativ 700.000 de miliarde de dolari. Chiar și așa, compania a confirmat că producătorii europeni de cipuri nu au plasat nicio comandă pentru sisteme de litografie în 2026, un semn al lipsei cererii interne pe care Bruxelles-ul își propune să o inverseze prin Chips Act 2.0.
Propunerea CADA introduce, de asemenea, o definiție în patru niveluri a suveranității cloud . Primul nivel impune ca datele să fie procesate și stocate pe infrastructură situată în UE. Al doilea impune independența față de țările terțe și transparență în întregul lanț de aprovizionare cu software. Al treilea merge mai departe, impunând ca furnizorul să fie deținut și controlat din interiorul UE. Al patrulea impune transparență deplină în întregul lanț de aprovizionare cu software și absența interferențelor din partea țărilor terțe. Sebastián Muriel, directorul digital al Telefónica, a rezumat dezbaterea cu o frază care a devenit un punct de referință: „Nu contează dacă serverul este în Madrid, Frankfurt sau Dublin, dacă societatea-mamă este în Redmond sau Mountain View”. El a vorbit chiar despre „ suveranitate închiriată” pentru a descrie situația actuală.
De asemenea, se intensifică examinarea tranzacțiilor corporative. Comisia Europeană a folosit cazul Kyndryl, care a încercat să achiziționeze Solvinity, un furnizor olandez de infrastructură pentru guvernul care deservește 16,5 milioane de cetățeni, ca exemplu de tranzacții care necesită examinare. Guvernul olandez a blocat achiziția în mai 2026 pe motive de interes public, autonomie digitală și protejare a infrastructurii critice . Decizia demonstrează că suveranitatea nu se limitează la amplasarea serverelor, ci se extinde și la cine controlează companiile care susțin serviciile esențiale.
Implementarea mai multor centre de date nu este lipsită de provocări. CryptoBriefing documentează protestele tot mai numeroase din Irlanda, Olanda și Franța cu privire la consumul de energie electrică, utilizarea apei și impactul vizual al acestor instalații. În Germania, Regatul Unit și Franța, asigurarea unei conexiuni la rețeaua electrică poate dura ani de zile. În Irlanda, creșterea centrelor de date generează deja îngrijorări cu privire la potențialele pene de curent pentru locuințe și companii, în timp ce centrele mențin în funcțiune operațiunile companiilor multinaționale de tehnologie. Comisia a răspuns pe 21 septembrie 2026 cu un sistem automat de etichetare a sustenabilității pentru centrele de date care depășesc 500 kW. Fiecare instalație va primi un rating de eficiență energetică (PUE de la 1,15 la peste 1,9) și un rating de eficiență a apei (WUE de la 0,1 la peste 1,0), care va fi actualizat anual începând cu august 2027. Îmbunătățirea PUE de la 1,6 la 1,2 reduce consumul de energie electrică cu 25%, iar recuperarea a jumătate din căldura reziduală din centrele europene ar putea acoperi cererea de încălzire a aproape patru milioane de locuințe.
Pentru startup-uri și furnizori de servicii, cadrul european modifică regulile de achiziționare, găzduire și scalare a infrastructurii. În aprilie 2026, Comisia a atribuit contracte în valoare de până la 180 de milioane de euro pentru servicii cloud suverane pentru instituțiile UE. Clienții din sectorul public și sectoarele reglementate vor solicita certificate de suveranitate și proveniență a datelor, iar rezidența geografică nu va mai fi suficientă: va fi necesar să se evalueze cine controlează furnizorul și lanțul său de aprovizionare cu software. Blocajul nu va fi exclusiv tehnologic, deoarece 60% dintre companiile din UE raportează dificultăți în recrutarea de profesioniști în domeniul inteligenței artificiale, al securității cibernetice și al tehnologiilor curate. CADA și Legea privind cipurile 2.0 rămân propuneri legislative, nu legi, și trebuie să treacă prin procesul european. Consultarea publică privind regulile minime de performanță pentru centrele de date se încheie pe 14 decembrie 2026, iar propunerea finală este așteptată în al doilea trimestru al anului 2027.
Certificări și alternative pentru administrații
Pe lângă reglementări, piața face progrese prin certificări și parteneriate. Atos a obținut certificarea SAP Sovereign Cloud Partner pentru a moderniza și opera medii SAP critice, respectând în același timp cerințele de control al datelor, guvernanță și conformitate cu reglementările. Această certificare extinde opțiunile disponibile agențiilor guvernamentale și companiilor reglementate care trebuie să migreze sarcini de lucru în cloud sau să încorporeze inteligență artificială fără a renunța complet la controlul operațional, legal și tehnic asupra sistemelor lor. Certificarea acoperă inițial Germania, Franța, Olanda și Regatul Unit , iar Atos continuă procesul de extindere a acesteia în alte locații.
Certificarea conectează serviciile gestionate și infrastructura europeană ale Atos cu strategia SAP de a-și extinde oferta suverană. Propunerea vizează în mod specific sectorul public și serviciile financiare, unde locația datelor, accesul la infrastructură și jurisdicția aplicabilă influențează deciziile de modernizare. SAP își structurează abordarea în jurul a patru dimensiuni de control: date, operațiuni, tehnologie și cadrul legal . Atos combină infrastructura, găzduirea, securitatea cibernetică și operațiunile aplicațiilor. Potrivit companiei, acest model permite adoptarea cloud computing-ului și a inteligenței artificiale, menținând în același timp guvernanța și controlul operațional.
Martin Merz, președintele SAP Sovereign Cloud, consideră adăugarea Atos ca parte a extinderii acestei rețele de furnizori: „Suveranitatea digitală se construiește prin ecosisteme de încredere. Colaborând cu Atos ca partener validat, extindem acoperirea SAP Sovereign Cloud și ajutăm organizațiile să modernizeze procesele critice de afaceri utilizând cloud și inteligența artificială, menținând în același timp controlul, guvernanța și reziliența operațională.” SAP a anunțat, de asemenea, o investiție suplimentară de peste 20 de miliarde de euro pentru a crește acoperirea geografică și funcțională a SAP Sovereign Cloud. Atos a fost certificat ca SAP Operations Partner timp de 20.000 de ani consecutivi și a primit Certificatul de Aur asociat, care recunoaște vasta sa experiență în gestionarea mediilor SAP.
În Germania, eforturile pentru alternative suverane au deschis un alt front cu openDesk, suita de birou și colaborare a guvernului federal. O versiune dezvoltată de sectorul public există din octombrie 2024, dar după o întârziere de nouă luni, Centrul pentru Suveranitate Digitală (ZenDiS) și-a deschis distribuția către furnizorii de cloud privat și companiile de sisteme . openDesk reunește e-mail, calendar, stocare de fișiere, procesare de text, chat și videoconferințe într-o suită de componente open-source europene, concepută ca o alternativă la Microsoft 365 pentru administrațiile publice.
Programul de parteneriat distinge trei roluri. Resellerii oficiali furnizează abonamente openDesk furnizorilor de servicii cloud și IT. Integratorii de sisteme autorizați se ocupă de implementare și operare în mediul clientului și trebuie să demonstreze experiență cu open source, Kubernetes și openDesk. Cel mai solicitant rol este cel de Furnizor de Servicii Suveran Aprobat , care operează openDesk ca Software as a Service (SaaS) pe propriul cloud. Aceasta necesită acreditare conform catalogului BSI C5 și Nivelului 3 al Cadrului European de Suveranitate a Cloudului (SEAL), ambele cu audituri externe. Cei care nu dețin aceste acreditări pot revinde prin intermediul unui reseller oficial, dar nu pot opera direct.
ZenDiS anunțase programul pentru sfârșitul anului 2025, dar în ianuarie 2026 l-a amânat pentru primul trimestru al anului 2026. Lansarea oficială, pe 23 septembrie, are loc la aproximativ șase luni după al doilea angajament. CEO-ul ZenDiS, Pamela Krosta-Hartl, a justificat lansarea invocând cererea enormă pentru suita suverană și necesitatea coordonării părților interesate. În paralel, ZenDiS extinde accesul pentru sectorul public cu o ofertă SaaS în parteneriat cu cooperativa govdigital, care poate fi contractată prin intermediul Marktplatz Deutschland Digital și brokerul de cloud gd.Cloud. Acest lucru va permite furnizorilor privați să concureze cu o alternativă condusă de sectorul public.
Peisajul pe care îl creează aceste inițiative combină presiunea de reglementare, dependența tehnologică și răspunsurile concrete. Spania prezintă o expunere semnificativă la cloud computing și inteligența artificială, datele fiind principala preocupare și cu o implicare tot mai mare din partea consiliilor de administrație. Bruxelles-ul se pregătește pentru o capacitate mai mare a centrelor de date, niveluri de suveranitate și etichete energetice, deși cadrul nu este încă lege. Pe piață, certificări precum cea a Atos pentru SAP și proiecte precum openDesk își propun să ofere alternative pentru agențiile guvernamentale și sectoarele reglementate. Discuția nu se mai învârte doar în jurul locului unde se află serverul, ci mai degrabă în jurul cine controlează infrastructura, lanțul software și deciziile privind serviciile critice într-un mediu din ce în ce mai mult modelat de geopolitică și inteligență artificială.
