Unia Europejska włącza bezpiecznik: Chips, chmura i koniec zależności od technologicznych gigantów

Ten strach nie jest abstrakcyjny. Amerykańska ustawa CLOUD Act przyznaje organom ścigania USA prawo dostępu do danych przechowywanych przez firmy chmurowe z siedzibą w Stanach Zjednoczonych – nawet jeśli dane te znajdują się na serwerach w Europie. Dla unijnych decydentów oznacza to, że ryzyko dla suwerenności jest wpisane w każdą umowę podpisaną z czołowym amerykańskim dostawcą chmury na potrzeby wrażliwych zadań sektora publicznego. Akt o Rozwoju Chmury i AI (CADA) został zaprojektowany właśnie po to, by zamknąć tę lukę prawną .

Grunt pod te działania przygotowały również strategie nakreślone w 2025 roku. Unijny „Kompas Konkurencyjności” już wcześniej uznał zamknięcie luki innowacyjnej, redukcję strategicznych zależności i dekarbonizację gospodarki za niepodlegające negocjacjom imperatywy transformacyjne . Szczyt francusko-niemiecki poświęcony europejskiej suwerenności cyfrowej w listopadzie 2025 roku powołał z kolei wspólną grupę zadaniową, która miała przedstawić raport w 2026 roku, sygnalizując, że dwie największe gospodarki bloku są gotowe przejść od słów do czynów .

Do kwietnia 2026 roku swój głos dodał Parlament Europejski. W formalnym raporcie wezwał do skoordynowanych działań UE na rzecz pobudzenia europejskiej cyfrowej infrastruktury publicznej, wyraźnie ostrzegając, że same regulacje – bez znaczących inwestycji publicznych – nie wystarczą . Przekaz od prawodawców był jasny: jeśli UE chce suwerenności cyfrowej, musi za nią zapłacić.

Pakiet przywołuje również gorzką lekcję europejskiego kryzysu energetycznego. Analitycy i urzędnicy porównują obecne uzależnienie cyfrowe do dawnej nadmiernej zależności bloku od rosyjskiego gazu, sugerując, że Bruksela stara się teraz zredukować strukturalne ryzyko, zanim przerodzi się ono w sytuację awaryjną .

Co jest w pakiecie? Cztery filary nowej strategii

Pakiet Suwerenności Technologicznej to w rzeczywistości cztery powiązane ze sobą inicjatywy, a nie pojedyncze rozporządzenie. Każda z nich celuje w inną warstwę stosu technologicznego .

1. Akt w sprawie czipów 2.0: Od podaży do popytu

Proponowana kontynuacja Europejskiego Aktu w sprawie czipów z 2023 roku reprezentuje fundamentalną zmianę w strategii przemysłowej. Oryginalna ustawa koncentrowała się na rozszerzaniu mocy produkcyjnych. Czipy 2.0 zwracają się w kierunku zwiększania krajowego popytu na półprzewodniki produkowane w Europie, zwłaszcza chipy do AI .

Kluczowe mechanizmy obejmują:

• Przyspieszone wydawanie pozwoleń dla zakładów produkcyjnych, ograniczone do maksymalnie 12 miesięcy .
• „Wielkie Wyzwania” (Grand Challenges) – ukierunkowane na realizację konkretnych misji konkursy badawczo-rozwojowe, mające pobudzić przełomowe projekty zaawansowanych układów AI .
• Narzędzia agregacji popytu, które łączą unijnych producentów chipów z dużymi odbiorcami przemysłowymi, zapewniając wolumen zamówień niezbędny do utrzymania krajowych fabryk .
• Uprawnienia nadzwyczajne dla Komisji, pozwalające na omijanie krajowych procedur i zmuszanie producentów chipów do priorytetowego traktowania krytycznych zamówień UE w czasie niedoborów .

2. Akt o Rozwoju Chmury i AI (CADA): Twierdza dla europejskich danych

Jeśli Czipy 2.0 zabezpieczają sprzęt, CADA ma za zadanie chronić działające na nim oprogramowanie i dane. Wprowadza jednolite, ogólnounijne ramy suwerenności dla usług chmurowych, z czterema poziomami pewności, które państwa członkowskie będą musiały stosować do przeprowadzania ocen ryzyka dla suwerenności w kontraktach sektora publicznego .

Praktyczne konsekwencje są znaczące. Najbardziej wrażliwe kontrakty rządowe zostaną efektywnie zablokowane dla amerykańskich hiperskalerów, ponieważ ich podatność prawna wynikająca z amerykańskiej ustawy CLOUD Act uniemożliwia im spełnienie unijnych wymogów dotyczących dostępu do danych .

Poza zarządzaniem ryzykiem, CADA wprowadza również zasadę „Najpierw Wolne Oprogramowanie” (Free Software first) w zamówieniach publicznych na oprogramowanie chmurowe i AI. Oznacza to, że oprogramowanie zakupione z funduszy publicznych musi być udostępnione do ponownego wykorzystania – środek ten ma jawnie na celu przełamanie zależności od jednego dostawcy (vendor lock-in) w stosunku do firm spoza UE .

3. Unijna Strategia Otwartego Oprogramowania: Nowe centrum grawitacji

Po raz pierwszy w historii oprogramowanie open-source zostało umieszczone w centrum unijnej polityki cyfrowej jako strukturalna dźwignia suwerenności . Strategia nie jest dodatkiem – jest samodzielnym filarem pakietu.

Jej operacyjnym zadaniem jest redukcja zależności w całym stosie technologicznym . W praktyce oznacza to, że rozwój oprogramowania finansowanego przez rządy będzie coraz częściej domyślnie open-source, z licencjami umożliwiającymi ponowne wykorzystanie i wspólne ulepszanie kodu. Strategia ma również na celu wyrównanie szans dla europejskich małych i średnich przedsiębiorstw (MŚP) oraz firm oferujących otwarte oprogramowanie, które historycznie miały trudności z konkurowaniem z dostawcami własnościowego oprogramowania w przetargach publicznych .

Komisja poparła już tę zasadę finansowo. W ramach programu Horyzont Europa przeznaczyła 50 milionów euro na rozwój otwartych modeli AI, traktując otwartą sztuczną inteligencję jako kluczową zasadę ekosystemu AI „Made in Europe” .

4. Strategiczny Plan Działania na rzecz Cyfryzacji i AI w Energetyce

Najmniej nagłośnionym elementem pakietu jest ukierunkowany plan dla sektora energetycznego. Jego celem jest koordynacja działań na szczeblu UE w celu identyfikacji i redukcji krytycznych zależności technologicznych w infrastrukturze cyfrowej leżącej u podstaw sieci i systemów energetycznych. Odzwierciedla on tę samą logikę redukcji ryzyka, zastosowaną w sektorze, w którym cyberincydent lub obcy punkt kontroli mógłby mieć natychmiastowe, fizyczne konsekwencje .

Pieniądze na stole: Miliardy na technologiczną niezależność

Suwerenność jest kosztowna. Sam pakiet nie tworzy jednego, nowego źródła finansowania, ale koordynuje i wykorzystuje istniejące instrumenty finansowe, aby osiągnąć masową skalę.

• Akt w sprawie czipów 2.0 ma na celu uruchomienie około 120 miliardów euro inwestycji publicznych i prywatnych, opierając się na ramach pierwszego aktu .
• Fundusz Europejskiej Rady ds. Innowacji (EIC), będący już jednym z największych unijnych funduszy venture capital dla deep-tech, zamierza pozyskać do 20 miliardów euro do 2027 roku, specjalnie dla startupów .
• InvestEU, flagowy program inwestycyjny UE, nadal zapewnia kapitał zalążkowy, finansowanie wzrostu i wsparcie wdrożeniowe dla firm na wszystkich etapach rozwoju .
• Platforma na rzecz Technologii Strategicznych dla Europy (STEP) kieruje istniejące środki z budżetu UE na krytyczne dziedziny technologii, z ambicjami sięgającymi nawet 160 miliardów euro całkowitych inwestycji .

Negocjatorzy z Parlamentu Europejskiego już zasygnalizowali, że nadchodzące Wieloletnie Ramy Finansowe (WRF), siedmioletni budżet UE, powinny zawierać znaczące dodatkowe fundusze przeznaczone konkretnie na podstawową warstwę europejskiej cyfrowej infrastruktury publicznej .

Logika pakietu: Przymus, konkurencja i współpraca

Mechanizmy pakietu zostały zaprojektowane tak, aby działać poprzez trzy dźwignie jednocześnie.

Przymus realizowany jest poprzez nadzwyczajne uprawnienia i zakazy. Akt o czipach 2.0 pozwala Komisji na pomijanie krajowych pozwoleń, a w czasie ogłoszonego kryzysu – na przejmowanie komercyjnej produkcji chipów . CADA wprowadza dorozumiany zakaz dla amerykańskich hiperskalerów w najbardziej wrażliwych kontraktach, używając prawa zamówień publicznych zamiast prawa handlowego do osiągnięcia celu.

Konkurencja realizowana jest poprzez innowacje po stronie popytu. Ramy „Wielkich Wyzwań” dla układów AI są próbą stworzenia europejskich ekosystemów innowacji, zdolnych konkurować jakością, a nie tylko przetrwać za ochronnymi murami regulacji . Mechanizmy agregacji popytu na półprzewodniki próbują rozwiązać problem jajka i kury, w którym europejskie odlewnie nie mogą skalować produkcji bez zaangażowanych lokalnych nabywców.

Współpraca przebiega przez strategię otwartego oprogramowania i reformę zamówień publicznych. Nakazując, aby kod finansowany ze środków publicznych był wielokrotnego użytku, Komisja buduje wspólne dobro cyfrowe, zaprojektowane tak, aby obniżyć długoterminowe koszty rozwoju i zapobiec sytuacji, w której pojedynczy rząd zostanie uwięziony w rozwiązaniach jednego, zagranicznego dostawcy .

Co dalej? Droga legislacyjna

Oba wnioski ustawodawcze – Akt o czipach 2.0 oraz CADA – wymagają teraz zatwierdzenia przez wszystkie 27 państw członkowskich UE i Parlament Europejski, zanim staną się prawem. Strategia Otwartego Oprogramowania i Plan Działania dla Energetyki nie mają charakteru legislacyjnego, ale będą kształtować finansowanie i kierunki polityki w unijnych programach cyfrowych.

To jeszcze nie jest przesądzone. Propozycje w jawny sposób kwestionują pozycję rynkową amerykańskich gigantów technologicznych, a dyplomacja handlowa między Brukselą a Waszyngtonem nieuchronnie wpłynie na ostateczny tekst. Państwa członkowskie utrzymujące bliskie relacje wywiadowcze z USA mogą opierać się częściom CADA, które ograniczają wybór dostawców chmury. A cel wynoszący 120 miliardów euro na chipy jest aspiracją, wymagającą trwałego zaangażowania politycznego wykraczającego poza kilka cykli wyborczych.

Kierunek jest jednak wyznaczony. Pakiet Suwerenności Technologicznej instytucjonalizuje pogląd, że infrastruktura cyfrowa jest infrastrukturą krytyczną, niczym nie różniącą się od sieci energetycznych czy łańcuchów dostaw w obronności. Na dobre i na złe, Unia Europejska uznała, że nie stać jej na wynajmowanie swojej cyfrowej przyszłości.