EU:n teknologinen itsenäisyyspaketti: Sirut, pilvi ja pelko 'tappokytkimestä'

Tämä pelko ei ole abstrakti. Yhdysvaltain CLOUD Act antaa amerikkalaiselle lainvalvonnalle oikeuden päästä käsiksi yhdysvaltalaisten pilviyhtiöiden hallussa oleviin tietoihin – silloinkin, kun tiedot sijaitsevat palvelimilla Euroopassa. EU:n päättäjille tämä tarkoittaa, että jokaiseen merkittävän amerikkalaisen pilvipalveluntarjoajan kanssa julkisen sektorin herkistä työkuormista solmittuun sopimukseen on leivottu sisään täysivaltaisuuteen kohdistuva riski. Pilvi- ja tekoälykehityssäädös (CADA) on suunniteltu nimenomaan paikkaamaan tämä laillinen porsaanreikä .

Myös vuonna 2025 luotu politiikkapohja pohjusti tätä sysäystä. EU:n kilpailukykykompassi oli jo tunnistanut innovaatiokuilun umpeen kuromiseen, strategisten riippuvuuksien vähentämiseen ja talouden hiilestä irrottamiseen liittyvät välttämättömät muutosvaatimukset . Marraskuussa 2025 pidetty Ranskan ja Saksan huippukokous Euroopan digitaalisesta itsenäisyydestä käynnisti yhteisen työryhmän, jonka oli määrä raportoida vuonna 2026. Tämä viesti siitä, että blokin kaksi suurinta taloutta olivat valmiita siirtymään sanoista tekoihin .

Huhtikuuhun 2026 mennessä Euroopan parlamentti oli liittynyt kuoroon. Virallinen mietintö vaati koordinoitua EU-tason toimintaa eurooppalaisen digitaalisen julkisen infrastruktuurin vauhdittamiseksi ja varoitti nimenomaisesti, että pelkkä sääntely – ilman merkittäviä julkisia investointeja – ei riittäisi . Lainsäätäjien viesti oli selvä: jos EU haluaa digitaalista itsenäisyyttä, sen on maksettava siitä.

Paketti heijastelee myös Euroopan energiakriisin karvasta opetusta. Analyytikot ja virkamiehet ovat verranneet nykyistä digitaalista riippuvuutta blokin aiempaan liialliseen riippuvuuteen venäläisestä kaasusta. Tämä viittaa siihen, että Bryssel pyrkii nyt vähentämään rakenteellista riskiä ennen kuin siitä tulee hätätila .

Mitä paketti sisältää? Neljä pilarialoitetta

Teknologinen itsenäisyyspaketti on itse asiassa neljä toisiinsa liittyvää toimenpidettä, ei yksi ainoa asetus. Kukin niistä kohdistuu teknologiapinon eri kerrokseen .

1. Sirusäädös 2.0: Tarjonnasta kysyntään

Ehdotettu jatko-osa vuoden 2023 eurooppalaiselle sirusäädökselle edustaa perustavanlaatuista muutosta teollisuusstrategiassa. Alkuperäinen säädös keskittyi valmistuskapasiteetin laajentamiseen. Sirusäädös 2.0 siirtää painopisteen kotimaisen kysynnän vauhdittamiseen eurooppalaisille puolijohteille, erityisesti tekoälysiruille .

Keskeisiä mekanismeja ovat:

• Nopeutetut luvat tuotantolaitoksille, joiden enimmäiskesto rajataan 12 kuukauteen .
• "Grand Challenges" – missiolähtöiset T&K-kilpailut, joiden on määrä kannustaa läpimurtoihin kehittyneiden tekoälysirujen suunnittelussa .
• Kysynnän yhdistämisen työkalut, jotka yhdistävät EU:n siruntuottajat suuriin teollisiin ostajiin varmistaen kotimaisten puolijohdetehtaiden tarvitseman volyymin .
• Komission hätävaltuudet, joilla se voi ohittaa kansalliset lupaprosessit ja pakottaa siruvalmistajat priorisoimaan kriittisiä EU:n tilauksia pula-aikoina .

2. Pilvi- ja tekoälykehityssäädös (CADA): Eurooppalaisen datan turvaaminen

Jos Sirusäädös 2.0 turvaa laitteiston, CADA on suunniteltu turvaamaan sillä ajettavat ohjelmistot ja datan. Se luo yhtenäisen EU:n laajuisen täysivaltaisuuskehyksen pilvipalveluille, jossa on neljä varmuustasoa. Jäsenmaiden on käytettävä näitä tasoja julkisen sektorin sopimusten täysivaltaisuusriskien arviointiin .

Käytännön seuraukset ovat merkittävät. Korkeimman riskin julkishallinnon sopimukset ovat käytännössä yhdysvaltalaisten hyperskaalaajien ulottumattomissa, koska niiden laillinen alttius Yhdysvaltain CLOUD Actille estää niitä täyttämästä EU:n tietoihin pääsyä koskevia suvereniteettivaatimuksia .

Riskienhallinnan lisäksi CADA tuo mukanaan "Free Software first" -periaatteen julkisiin pilvi- ja tekoälyohjelmistohankintoihin. Tämä tarkoittaa, että julkisin varoin ostetut ohjelmistot on asetettava uudelleenkäytettäviksi. Toimenpide tähtää nimenomaisesti toimittajariippuvuuden katkaisemiseen suhteessa kaupallisiin, EU:n ulkopuolisiin toimittajiin .

3. EU:n avoimen lähdekoodin strategia: Uusi painopiste

Avoimen lähdekoodin ohjelmistot on ensimmäistä kertaa nostettu EU:n digitaalisen päätöksenteon keskiöön rakenteellisena itsenäisyyden vipuvartena . Strategia ei ole sivuhuomautus – se on paketin itsenäinen pilari.

Sen operatiivisena tehtävänä on vähentää riippuvuuksia koko teknologiapinon läpimitassa . Käytännössä tämä tarkoittaa, että julkisesti rahoitettu ohjelmistokehitys ohjautuu oletusarvoisesti avoimeen lähdekoodiin, lisensseillä, jotka sallivat uudelleenkäytön ja yhteistyössä tapahtuvan parantamisen. Strategialla pyritään myös tasaamaan toimintakenttää eurooppalaisille pk-yrityksille ja avoimen lähdekoodin yrityksille, jotka ovat historiallisesti kamppailleet kilpaillessaan kaupallisten toimittajien kanssa julkisissa tarjouskilpailuissa .

Komissio on jo tukenut tätä periaatetta rahalla. Horisontti Eurooppa -ohjelman kautta se on osoittanut 50 miljoonaa euroa avoimen lähdekoodin tekoälymallien edistämiseen, käsitellen avoimen lähdekoodin tekoälyä "Euroopassa valmistettu" -tekoälyekosysteemin keskeisenä periaatteena .

4. Strateginen tiekartta digitalisaatiolle ja tekoälylle energia-alalla

Paketin vähiten julkisuutta saanut osa on täsmäsuunnitelma energia-alalle. Sen tarkoituksena on koordinoida EU-tason toimia kriittisten teknologiariski riippuvuuksien tunnistamiseksi ja vähentämiseksi energiaverkkoja ja -järjestelmiä pyörittävässä digitaalisessa infrastruktuurissa. Se heijastaa samaa riskinvähennyslogiikkaa sovellettuna alaan, jossa kybervälikohtauksella tai ulkomaisella kontrollipisteellä voisi olla välittömiä fyysisiä seurauksia .

Rahoitus: Miljardien liikkeellepano teknologiseen riippumattomuuteen

Itsenäisyys on kallista. Itse paketti ei luo yhtä uutta rahoituspottia, vaan koordinoi ja viputtaa olemassa olevia rahoitusinstrumentteja massiivisen mittakaavan saavuttamiseksi.

• Sirusäädös 2.0 tavoittelee noin 120 miljardin euron julkisia ja yksityisiä investointeja rakentaen ensimmäisen sirusäädöksen pohjalle .
• Euroopan innovaationeuvoston (EIC) rahasto, jo nyt yksi EU:n suurimmista syväteknologian pääomasijoitusrahastoista, pyrkii keräämään jopa 20 miljardia euroa vuoteen 2027 mennessä nimenomaan startup-yrityksille .
• InvestEU, EU:n lippulaivainvestointiohjelma, jatkaa siemenpääoman, kasvurahoituksen ja tuotannon käyttöönottotuen tarjoamista kaikissa yritysvaiheissa .
• Euroopan strategisten teknologioiden foorumi (STEP) ohjaa olemassa olevia EU:n budjettivälineitä kriittisille teknologia-aloille pyrkimyksenään jopa 160 miljardin euron kokonaisinvestoinnit .

Euroopan parlamentin neuvottelijat ovat jo viestineet, että tulevan monivuotisen rahoituskehyksen, eli EU:n seitsenvuotisbudjetin, tulisi sisältää merkittävää lisärahoitusta nimenomaan eurooppalaisen digitaalisen julkisen infrastruktuurin perustasolle .

Politiikan logiikka: Pakko, kilpailu ja yhteistyö

Paketin mekanismit on suunniteltu toimimaan kolmen vivun kautta samanaikaisesti.

Pakko tulee hätävaltuuksien ja kieltojen kautta. Sirusäädös 2.0 antaa komissiolle vallan ohittaa kansallinen lupamenettely ja julistetun kriisin aikana pakko-ottaa kaupallista sirutuotantoa . CADA käyttää implisiittistä kieltoa yhdysvaltalaisille hyperskaalaajille kaikkein aroimmissa sopimuksissa, käyttäen hankintalakia kauppalain sijasta tavoitteensa saavuttamiseen.

Kilpailu tulee kysyntälähtöisten innovaatioiden kautta. Tekoälysirujen "Grand Challenges" -kehys on tarjous luoda eurooppalaisia innovaatioekosysteemejä, jotka voivat kilpailla ansioillaan eivätkä vain selviytyä sääntelymuurien takana . Puolijohteiden kysynnän yhdistämismekanismit pyrkivät ratkaisemaan muna-kana-ongelman, jossa eurooppalaiset valimot eivät voi skaalautua ilman sitoutuneita paikallisia ostajia.

Yhteistyö kulkee avoimen lähdekoodin strategian ja hankintareformin läpi. Velvoittamalla julkisesti rahoitettu koodi uudelleenkäytettäväksi komissio rakentaa yhteistä digitaalista yhteisomaisuutta, jonka on määrä alentaa pitkän aikavälin kehityskustannuksia ja estää yksittäisiä hallituksia juuttumasta kiinni kaupalliseen ulkomaiseen toimittajaan .

Mitä tapahtuu seuraavaksi?

Kaksi lainsäädäntöehdotusta – Sirusäädös 2.0 ja CADA – vaativat nyt kaikkien 27 EU:n jäsenvaltion ja Euroopan parlamentin hyväksynnän ennen kuin niistä tulee lakia. Avoimen lähdekoodin strategia ja energiatiekartta eivät ole lainsäädännöllisiä, mutta ne muokkaavat rahoitusta ja politiikkaohjausta EU:n digitaalisissa ohjelmissa.

Tämä ei ole vielä selvä asia. Ehdotukset haastavat nimenomaisesti yhdysvaltalaisten teknologiajättien markkina-aseman, ja kauppadiplomatia Brysselin ja Washingtonin välillä vaikuttaa väistämättä lopulliseen tekstiin. Jäsenvaltiot, joilla on läheiset tiedustelusuhteet Yhdysvaltoihin, saattavat vastustaa CADA:n osia, jotka rajoittavat pilvipalveluntarjoajan valintaa. Ja 120 miljardin euron sirutavoite on toive, joka vaatii kestävää poliittista sitoutumista useiden vaalisyklien yli.

Mutta suunta on asetettu. Teknologinen itsenäisyyspaketti institutionalisoi näkemyksen, jonka mukaan digitaalinen infrastruktuuri on kriittistä infrastruktuuria, ei eroa energiaverkoista tai puolustuksen toimitusketjuista. Hyvässä tai pahassa, EU on päättänyt, ettei sillä ole varaa vuokrata digitaalista tulevaisuuttaan.