Denne frygt er ikke abstrakt. Den amerikanske CLOUD Act giver amerikanske retshåndhævende myndigheder ret til at få adgang til data, der opbevares af amerikanske cloud-selskaber – også selvom dataene fysisk befinder sig på servere i Europa. For EU's beslutningstagere betyder det, at der er en suverænitetsrisiko indbygget i hver eneste kontrakt med en stor amerikansk cloud-leverandør om følsomme offentlige opgaver. 'Cloud and AI Development Act' (CADA) er specifikt designet til at lukke dette juridiske smuthul .
Politisk forarbejde fra 2025 har også banet vejen. EU's 'konkurrenceevnekompas' havde allerede udpeget det at lukke innovationskløften, reducere strategiske afhængigheder og dekarbonisere økonomien som ufravigelige forandringsimperativer . Et fransk-tysk topmøde i november 2025 om europæisk digital suverænitet søsatte en fælles taskforce, der skulle rapportere tilbage i 2026 – et signal om, at blokkens to største økonomier var klar til at gå fra ord til handling
.
I april 2026 havde Europa-Parlamentet også meldt sig på banen. En formel rapport opfordrede til koordineret handling på EU-plan for at stimulere europæisk digital offentlig infrastruktur og advarede eksplicit om, at regulering alene – uden massive offentlige investeringer – ville slå fejl . Meldingen fra lovgiverne var klar: Hvis EU ønskede digital suverænitet, måtte man også betale for det.
Pakken trækker også på den bitre erfaring fra Europas energikrise. Analytikere og embedsmænd har sammenlignet den nuværende digitale afhængighed med blokkens tidligere overafhængighed af russisk gas, hvilket antyder, at Bruxelles nu handler for at nedbringe en strukturel risiko, før den udvikler sig til en akut krise .
Suverænitetspakken er reelt set fire forbundne tiltag – ikke én enkelt lov. Hvert tiltag retter sig mod et forskelligt lag i den teknologiske stak .
Fortsættelsen til EU's Chips Act fra 2023 repræsenterer et grundlæggende skifte i industristrategien. Den oprindelige lov fokuserede på at udvide produktionskapaciteten. Chips Act 2.0 drejer mod at stimulere den hjemlige efterspørgsel efter europæisk fremstillede halvledere, især AI-chips .
Nøglemekanismerne omfatter:
Hvis Chips Act 2.0 sikrer hardwaren, er CADA designet til at sikre den software og de data, der kører på den. Loven indfører én samlet EU-ramme for cloud-suverænitet med fire sikkerhedsniveauer, som medlemslandene skal bruge til at foretage suverænitetsrisikovurderinger af offentlige kontrakter .
Den praktiske konsekvens er markant. De mest risikofyldte offentlige kontrakter vil reelt være lukket land for amerikanske hyperscalere, fordi deres juridiske eksponering over for den amerikanske CLOUD Act gør dem ude af stand til at opfylde EU's krav om datasouverænitet .
Ud over risikostyring indfører CADA også et 'Fri Software først'-princip for offentlige indkøb af cloud- og AI-software. Det betyder, at software købt for offentlige midler skal stilles til rådighed for genbrug – et tiltag, der eksplicit skal bryde den leverandørbinding, som findes til proprietære, ikke-europæiske udbydere .
For første gang er open source-software blevet placeret i centrum af EU's digitale politikudformning som en strukturel løftestang for suverænitet . Strategien er ikke en sidebemærkning – den er en selvstændig søjle i pakken.
Dens operationelle mandat er at reducere afhængigheder på tværs af hele teknologistakken . I praksis betyder det, at offentligt finansieret softwareudvikling i stigende grad vil være open source som standard med licenser, der tillader genbrug og samarbejdsbaseret forbedring. Strategien har også til formål at skabe lige konkurrencevilkår for europæiske SMV'er og open source-virksomheder, der historisk har haft svært ved at konkurrere med proprietære leverandører i offentlige udbud
.
Kommissionen har allerede sat penge bag princippet. Gennem Horizon Europe er der blevet allokeret 50 millioner euro til at fremme open source AI-modeller, idet open source AI betragtes som et centralt princip i et 'Made in Europe' AI-økosystem .
Det mindst omtalte element i pakken er en målrettet køreplan for energisektoren. Dens formål er at koordinere EU-indsatsen for at identificere og reducere kritiske teknologiafhængigheder i den digitale infrastruktur, der understøtter energinet og -systemer. Den afspejler den samme logik om risikoreduktion anvendt på en sektor, hvor en cyberhændelse eller et udenlandsk kontrolpunkt kan få umiddelbare fysiske konsekvenser .
Suverænitet er dyrt. Selve pakken opretter ikke en enkelt ny finansieringspulje, men koordinerer og udnytter eksisterende finansielle instrumenter for at opnå massiv skala.
Europa-Parlamentets forhandlere har allerede signaleret, at den kommende flerårige finansielle ramme (MFF), EU's syvårsbudget, bør omfatte betydelige yderligere midler specifikt til basislaget af europæisk digital offentlig infrastruktur .
Pakkens mekanismer er designet til at virke gennem tre løftestænger samtidig.
Tvang kommer gennem nødbeføjelser og forbud. Chips Act 2.0 lader Kommissionen tilsidesætte nationale tilladelser og under en erklæret krise beslaglægge kommerciel chipproduktion . CADA anvender et implicit forbud mod amerikanske hyperscalere til de mest følsomme kontrakter og bruger udbudslovgivning snarere end handelslovgivning til at nå sit mål.
Konkurrence kommer gennem efterspørgselsside-innovation. 'Grand Challenges'-rammen for AI-chips er et forsøg på at skabe europæiske innovationsøkosystemer, der kan konkurrere på egne meritter og ikke kun overleve bag lovgivningsmæssige mure . Mekanismerne til efterspørgselsaggregering for halvledere forsøger at løse 'hønen-eller-ægget'-problemet, hvor europæiske fabrikker ikke kan skalere uden engagerede lokale købere.
Samarbejde løber gennem open source-strategien og udbudsreformen. Ved at kræve, at offentligt finansieret kode skal kunne genbruges, er Kommissionen i gang med at opbygge en digital fælled, der skal sænke de langsigtede udviklingsomkostninger og forhindre, at en enkelt regering binder sig til en proprietær udenlandsk leverandør .
De to lovforslag – Chips Act 2.0 og CADA – kræver nu godkendelse fra alle 27 EU-lande og Europa-Parlamentet, før de kan blive til lov. Open Source-strategien og Energikøreplanen er ikke-lovgivningsmæssige, men vil forme finansiering og politisk vejledning på tværs af EU's digitale programmer.
Det er ikke en afgjort sag. Forslagene udfordrer direkte de amerikanske tech-giganters markedsposition, og handelsdiplomatiet mellem Bruxelles og Washington vil uundgåeligt påvirke den endelige lovtekst. Medlemslande med tætte efterretningssamarbejder med USA kan modsætte sig dele af CADA, der begrænser valget af cloud-leverandør. Og målet om 120 milliarder euro til chips er en aspiration, der kræver vedvarende politisk vilje over flere valgperioder.
Men retningen er sat. Den Teknologiske Suverænitetspakke institutionaliserer den opfattelse, at digital infrastruktur er kritisk infrastruktur, ikke anderledes end energinet eller forsvarets forsyningskæder. Godt eller ondt har EU besluttet, at det ikke har råd til at leje sig til sin digitale fremtid.
Comments
0 comments