Innsiden av EUs tekno-suverenitetspakke: Brikker, sky og frykten for en «kill switch»

Denne frykten er ikke abstrakt. Den amerikanske CLOUD Act gir amerikanske myndigheter rett til å få tilgang til data som holdes av amerikanske skyselskaper – selv når dataene ligger på servere inne i Europa. For EU-politikere betyr dette at det er bakt inn en suverenitetsrisiko i hver eneste kontrakt som signeres med en stor amerikansk skyleverandør for sensitive arbeidsoppgaver i offentlig sektor. Lovforslaget om sky- og AI-utvikling (CADA) er spesifikt designet for å tette dette juridiske smutthullet .

Politisk grunnarbeid lagt i 2025 har også banet vei. EUs konkurranseevnekompass hadde allerede identifisert det å tette innovasjonsgapet, redusere strategiske avhengigheter og avkarbonisere økonomien som ufravikelige transformasjonsimperativer . Et fransk-tysk toppmøte om europeisk digital suverenitet i november 2025 lanserte en felles arbeidsgruppe som skulle rapportere tilbake i 2026, og signaliserte at de to største økonomiene i unionen var klare til å bevege seg forbi retorikken .

Innen april 2026 hadde også Europaparlamentet lagt sin stemme til. En formell rapport ba om koordinert EU-handling for å stimulere europeisk digital offentlig infrastruktur, og advarte eksplisitt om at regulering alene – uten betydelig offentlig investering – ville mislykkes . Meldingen fra lovgiverne var klar: Hvis EU ønsket digital suverenitet, måtte unionen betale for det.

Pakken ekko også den bitre lærdommen fra Europas energikrise. Analytikere og tjenestemenn har sammenlignet den nåværende digitale avhengigheten med unionens tidligere overavhengighet av russisk gass, noe som antyder at Brussel nå beveger seg for å redusere en strukturell risiko før den blir en krise .

Hva er i pakken? De fire hovedinitiativene

Tekno-suverenitetspakken består av fire sammenkoblede tiltak, ikke én enkelt forordning. Hvert tiltak retter seg mot et forskjellig lag i teknologistakken .

1. Chips Act 2.0: Fra tilbud til etterspørsel

Den foreslåtte oppfølgeren til den europeiske brikkeloven fra 2023 representerer et grunnleggende skifte i industripolitikken. Den opprinnelige loven fokuserte på å utvide produksjonskapasiteten. Chips Act 2.0 dreier mot å øke den innenlandske etterspørselen etter europeiskproduserte halvledere, spesielt AI-brikker .

Nøkkelmekanismer inkluderer:

• Akselerert saksbehandling for produksjonsanlegg, med en maksgrense på 12 måneder .
• «Grand Challenges» – misjonsdrevne FoU-konkurranser designet for å anspore gjennombrudd innen design av avanserte AI-brikker .
• Verktøy for etterspørselsaggregering som kobler EU-brikkeprodusenter med store industrielle kjøpere for å sikre volumet som trengs for å opprettholde innenlandske fabrikker .
• Krisefullmakter for Kommisjonen til å overstyre nasjonale tillatelsesprosesser og tvinge brikkeprodusenter til å prioritere krisekritiske EU-ordrer under mangel .

2. Cloud and AI Development Act (CADA): Sikring av europeiske data

Hvis Chips Act 2.0 sikrer maskinvaren, er CADA designet for å sikre programvaren og dataene som kjører på den. Den introduserer et enhetlig EU-rammeverk for suverenitet for skytjenester, med fire sikringsnivåer som medlemslandene må bruke til å gjennomføre suverenitetsrisikovurderinger for offentlige kontrakter .

Den praktiske konsekvensen er betydelig. De offentlige kontraktene med høyest risiko vil i praksis bli stengt for amerikanske hyperscalers fordi deres juridiske eksponering mot den amerikanske CLOUD Act gjør at de ikke kan oppfylle EUs suverenitetskrav for datatilgang .

Utover risikostyring introduserer CADA også et prinsipp om «Fri programvare først» for offentlige anskaffelser av sky- og AI-programvare. Dette betyr at programvare kjøpt med offentlige midler må gjøres tilgjengelig for gjenbruk, et tiltak eksplisitt rettet mot å bryte leverandørbindingen til proprietære, ikke-europeiske leverandører .

3. EUs strategi for åpen kildekode: Et nytt tyngdepunkt

For første gang er programvare med åpen kildekode plassert i sentrum av EUs digitalpolitiske arbeid som en strukturell spak for suverenitet . Strategien er ikke et sidespor – den er en frittstående pilar i pakken.

Dens operative mandat er å redusere avhengigheter på tvers av hele teknologistakken . I praksis betyr dette at statlig finansiert programvareutvikling i økende grad vil standardinnstilles til åpen kildekode, med lisenser som tillater gjenbruk og samarbeidsdrevet forbedring. Strategien har også som mål å jevne ut konkurransevilkårene for europeiske små og mellomstore bedrifter (SMB-er) og åpen kildekode-selskaper som historisk sett har slitt med å konkurrere med proprietære leverandører i offentlige anbud .

Kommisjonen har allerede støttet dette prinsippet med penger. Gjennom Horisont Europa har den bevilget 50 millioner euro for å fremme AI-modeller med åpen kildekode, og behandler åpen kildekode-AI som et kjerneprinsipp i et «Made in Europe»-AI-økosystem .

4. Strategisk veikart for digitalisering og AI i energisektoren

Den minst omtalte komponenten i pakken er et målrettet veikart for energisektoren. Hensikten er å koordinere tiltak på EU-nivå for å identifisere og redusere kritiske teknologi avhengigheter i den digitale infrastrukturen som understøtter strømnett og -systemer. Det gjenspeiler den samme risikoreduserende logikken, men her anvendt på en sektor der en cyberhendelse eller et utenlandsk kontrollpunkt kan få umiddelbare fysiske konsekvenser .

Pengene: Mobiliserer milliarder for teknologisk uavhengighet

Suverenitet er dyrt. Selve pakken oppretter ikke én enkelt ny pengesekk, men koordinerer og utnytter eksisterende finansielle instrumenter for å oppnå massiv skala.

• Chips Act 2.0 sikter mot omtrent 120 milliarder euro i offentlige og private investeringer, og bygger på den første brikkelovens rammeverk .
• Det europeiske innovasjonsrådets fond (EIC), allerede et av EUs største venturekapitalfond for dypteknologi, har som mål å hente inn opptil 20 milliarder euro innen 2027 spesifikt for oppstartsbedrifter .
• InvestEU, EUs flaggskipinvesteringsprogram, fortsetter å tilby såkornkapital, vekstfinansiering og støtte til produksjonsutrulling på tvers av alle selskapsstadier .
• Plattformen for strategiske teknologier for Europa (STEP) dirigerer eksisterende EU-budsjettinstrumenter mot kritiske teknologifelt, med ambisjoner om å nå opptil 160 milliarder euro i samlet investering .

Europaparlamentets forhandlere har allerede signalisert at den kommende flerårige finansielle rammen (MFF), EUs syvårsbudsjett, bør inkludere betydelig ekstra finansiering spesifikt til basislaget av europeisk digital offentlig infrastruktur .

Den politiske logikken: Tvangsmyndighet, konkurranse og samarbeid

Pakkens mekanismer er designet for å virke gjennom tre spaker samtidig.

Tvangsmyndigheten kommer i form av krisefullmakter og forbud. Chips Act 2.0 lar Kommisjonen overstyre nasjonale tillatelser og, under en erklært krise, rekvirere kommersiell brikkeproduksjon . CADA bruker et implisitt forbud mot amerikanske hyperscalers for de mest sensitive kontraktene, og benytter anskaffelsesrett fremfor handelsrett for å nå sitt mål.

Konkurranse kommer gjennom etterspørselsdrevet innovasjon. «Grand Challenges»-rammeverket for AI-brikker er et forsøk på å skape europeiske innovasjonsøkosystemer som kan konkurrere på egne meritter, ikke bare overleve bak regulatoriske murer . Mekanismene for etterspørselsaggregering for halvledere forsøker å løse høna-eller-egget-problemet med at europeiske støperier ikke kan skalere uten sikre, lokale kjøpere.

Samarbeid går gjennom strategien for åpen kildekode og anskaffelsesreformen. Ved å påby at offentlig finansiert kode skal være gjenbrukbar, bygger Kommisjonen en felles digital allmenning designet for å senke langsiktige utviklingskostnader og forhindre at en enkelt regjering blir låst til en proprietær, utenlandsk leverandør .

Hva skjer videre?

De to lovforslagene – Chips Act 2.0 og CADA – krever nå godkjenning fra alle 27 EU-medlemsland og Europaparlamentet før de blir lov. Åpen kildekode-strategien og veikartet for energi er ikke-lovgivende, men vil forme finansiering og politiske retningslinjer på tvers av EUs digitale programmer.

Dette er ingen spikret avtale. Forslagene utfordrer eksplisitt markedsposisjonen til amerikanske teknologigiganter, og handelsdiplomati mellom Brussel og Washington vil uunngåelig påvirke den endelige teksten. Medlemsland med tette etterretningssamarbeid med USA kan motsette seg deler av CADA som begrenser valget av skyleverandør. Og målet om 120 milliarder euro til brikker er en ambisjon som krever vedvarende politisk forpliktelse over flere valgsykluser.

Men retningen er satt. Tekno-suverenitetspakken institusjonaliserer et syn om at digital infrastruktur er kritisk infrastruktur, akkurat som strømnett eller forsvarsleveransekjeder. EU har, på godt og vondt, bestemt seg for at unionen ikke har råd til å leie sin digitale fremtid.