तेरह यूरोपीय क्लाउड प्रदाताओं ने अमेरिकी क्लाउड प्रभुत्व पर अंकुश लगाने के लिए EU के टेक सॉवरिन्टी पैकेज का समर्थन किया

मुख्य चिंता: अमेरिकी क्लाउड एक्ट सॉवरिन्टी वाशिंग को क्यों बेअसर करता है

EU की तत्परता को बढ़ाने वाली प्राथमिक कानूनी दरार यूरोपीय नहीं बल्कि अमेरिकी कानून है। 2018 का अमेरिकी क्लाउड एक्ट (विदेशी डेटा का स्पष्ट कानूनी उपयोग अधिनियम) अमेरिकी कानून प्रवर्तन को किसी भी अमेरिकी मुख्यालय वाली कंपनी को अपने पास मौजूद डेटा प्रस्तुत करने के लिए बाध्य करने की अनुमति देता है—चाहे वह डेटा भौतिक रूप से दुनिया में कहीं भी संग्रहीत हो । इससे यूरोपीय सरकारों के लिए एक बुनियादी विरोधाभास पैदा होता है। भले ही Amazon, Microsoft, या Google जैसे हाइपरस्केलर EU के सार्वजनिक क्षेत्र का डेटा किसी यूरोपीय सहायक कंपनी के माध्यम से फ्रैंकफर्ट या पेरिस के सर्वरों पर संग्रहीत करें, फिर भी यह डेटा कानूनी रूप से अमेरिकी अधिकारियों की पहुँच में रहता है।

विश्लेषकों ने इसे "सॉवरिन्टी वाशिंग" की समस्या करार दिया है: डेटा स्थानीयकरण का वादा करने वाली मार्केटिंग अमेरिकी कानून की अतिरिक्त क्षेत्रीय पहुँच को खत्म नहीं कर सकती । इस कानूनी वास्तविकता को उन सुरक्षा घटनाओं ने और जटिल बना दिया, जिन्होंने भरोसे को कम किया, जैसे कि जब महीनों पहले अमेरिकी साइबर सुरक्षा एजेंसी CISA की अपनी क्लाउड एन्क्रिप्शन कुंजियाँ उजागर हो गई थीं । नतीजा यह है कि EU नीति-निर्माताओं के बीच आम सहमति बन गई है कि केवल वही प्रदाता सच्ची तकनीकी संप्रभुता प्रदान कर सकता है जो क्लाउड एक्ट के दायरे में नहीं आता।

टेक सॉवरिन्टी पैकेज को समझना

यह पैकेज, जिसे महीनों की देरी के बाद 27 मई को औपचारिक रूप से प्रस्तुत किया गया, चार मुख्य पहलों को जोड़ता है जिन्हें अधिकारी एक एकीकृत "यूरोपीय प्रौद्योगिकी स्टैक" कहते हैं ।

क्लाउड और AI विकास अधिनियम (CADA)

CADA विधायी केंद्रबिंदु है। इसका लक्ष्य पाँच से सात वर्षों के भीतर EU की डेटा सेंटर क्षमता को कम से कम तीन गुना करना है और, महत्वपूर्ण रूप से, यह पहली बार EU कानून में "सॉवरिन क्लाउड" का कानूनी अर्थ परिभाषित करेगा । यह सार्वजनिक प्रशासन और खरीद के लिए एकल EU-व्यापी क्लाउड नीति स्थापित करता है। एक लीक हुए मसौदे से पता चलता है कि यह "अत्यधिक महत्वपूर्ण" राजकीय टेंडरों के लिए सख्त मानदंड प्रस्तावित करेगा, जो अमेज़न वेब सर्विसेज, माइक्रोसॉफ्ट एज़्योर और गूगल क्लाउड को संवेदनशील परियोजनाओं से बाहर करने के लिए डिज़ाइन किए गए हैं ।

चिप्स एक्ट 2.0

यह पहले चिप्स एक्ट के आपूर्ति क्षमता निर्माण पर ध्यान केंद्रित करने से एक रणनीतिक बदलाव है, जो अब यूरोपीय-निर्मित सेमीकंडक्टर्स की माँग को प्रोत्साहित करने की ओर है, खासकर AI अनुप्रयोगों के लिए । नए ढाँचे में माँग एकत्रीकरण तंत्र और संकट-प्रबंधन उपकरण शामिल हैं। सबसे आक्रामक रूप से, इसमें ऐसे प्रावधान हैं जो ब्रसेल्स को संकट के दौरान चिप निर्माताओं को मौजूदा निजी आपूर्ति समझौतों पर EU ऑर्डर को प्राथमिकता देने के लिए मजबूर करने देंगे ।

ओपन सोर्स सॉफ्टवेयर रणनीति और ऊर्जा रोडमैप

पैकेज को मालिकाना अमेरिकी सॉफ्टवेयर के विकल्प के रूप में यूरोपीय ओपन-सोर्स डिजिटल इकोसिस्टम को बढ़ावा देने के लिए एक समर्पित रणनीति और ऊर्जा क्षेत्र में AI अपनाने के लिए एक क्षेत्र-विशिष्ट रणनीतिक रोडमैप द्वारा पूरा किया गया है ।

कैसे ये नियम सार्वजनिक क्षेत्र के क्लाउड अनुबंधों को बदल देंगे

सबसे ठोस प्रभाव सभी 27 सदस्य देशों में सरकारी IT खरीद में महसूस किया जाएगा। प्रस्ताव स्पष्ट रूप से संवेदनशील सार्वजनिक क्षेत्र के डेटा के प्रसंस्करण के लिए अमेरिकी क्लाउड प्लेटफार्मों के उपयोग को प्रतिबंधित करेंगे ।

• लक्षित क्षेत्र: स्वास्थ्य सेवा रिकॉर्ड, वित्तीय प्रणालियाँ और न्यायिक डेटा को स्पष्ट रूप से नामित किया गया है ।
• प्रतिबंध का तंत्र: ये प्रतिबंध कोई सीधा व्यावसायिक प्रतिबंध नहीं हैं। इसके बजाय, CADA प्रमाणन और खरीद नियमों के माध्यम से एक वास्तविक "डिज़ाइन द्वारा यूरोपीय खरीदें" दृष्टिकोण बनाता है, जिसे अमेरिकी कंपनियाँ पूरा करने के लिए संघर्ष करेंगी, प्रभावी रूप से उन्हें उच्चतम-मूल्य वाले सरकारी अनुबंधों से बाहर धकेल दिया जाएगा ।
• तत्काल प्रभाव: EU सरकारों को इन संवेदनशील कार्यभारों को OVHCloud, Scaleway, या STACKIT जैसे यूरोपीय प्रदाताओं पर स्थानांतरित करने के लिए मजबूर किया जाएगा, एक प्रक्रिया जिसका पायलट पहले ही 180 मिलियन यूरो के आयोग अनुबंध द्वारा किया जा चुका है ।

तेजी से अलग होने में अडिग चुनौतियाँ

नियामक गति के बावजूद, विश्लेषक गहरी संरचनात्मक बाधाओं को उजागर करते हैं जो निर्भरता कम करने को एक लंबी और महँगी प्रक्रिया बना देंगी।

क्लाउड एक्ट विरोधाभास कायम है। यहाँ तक कि पूरी तरह से यूरोपीय क्लाउड प्रदाता के लिए एक सफल माइग्रेशन भी क्लाउड एक्ट से पूर्ण प्रतिरक्षा प्रदान नहीं करता है। यदि प्रदाता की आपूर्ति श्रृंखला में कहीं भी कोई अमेरिकी कंपनी शामिल है, तो डेटा अभी भी कानूनी खतरे में हो सकता है, जिससे एक लगातार और बंद करने में मुश्किल भेद्यता पैदा होती है ।

आर्थिक गुरुत्वाकर्षण और बाजार एकाग्रता। यूरोप के क्लाउड बाजार का लगभग 70% तीन अमेरिकी हाइपरस्केलर्स द्वारा नियंत्रित है । यूरोपीय उद्यम और सरकारें AWS, Azure और Google क्लाउड इकोसिस्टम में गहराई से शामिल हैं, उन्नत AI सेवाओं और वैश्विक एज इन्फ्रास्ट्रक्चर पर निर्भर हैं जिनका छोटे यूरोपीय प्रदाता वर्तमान में मुकाबला नहीं कर सकते। एक जबरन, तीव्र माइग्रेशन आपूर्ति की कमी, प्रदर्शन अंतराल और सार्वजनिक क्षेत्र के IT के लिए काफी अधिक लागत पैदा करने का जोखिम रखता है ।

विखंडन का खतरा। जबकि ब्रसेल्स सामंजस्य का पीछा करता है, सदस्य राज्य अपनी खरीद पर काफी विवेकाधिकार बनाए रखते हैं। इससे असमान अपनाने का एक वास्तविक जोखिम पैदा होता है, जिसमें कुछ अधिकार क्षेत्र अमेरिकी प्रौद्योगिकी पर पिछले दरवाजे से निर्भरता बनाए रखते हैं और उस एकल डिजिटल बाजार को खंडित करते हैं जिसे पैकेज एकीकृत करने के लिए बनाया गया है ।