Европа объявляет цифровую независимость: почему Брюссель вытесняет AWS, Azure и Google Cloud из госсектора

Корень тревоги: почему американский CLOUD Act делает «суверенизацию» невозможной

Главный юридический разлом, заставляющий Брюссель действовать срочно, — это не европейский, а американский закон. Принятый в 2018 году CLOUD Act (Clarifying Lawful Overseas Use of Data Act) позволяет американским правоохранительным органам принуждать любую компанию со штаб-квартирой в США выдавать данные, которые она контролирует, — где бы в мире эти данные физически ни находились .

Это создает фундаментальный парадокс для европейских правительств. Даже если гиперскейлеры вроде Amazon, Microsoft или Google хранят данные европейского госсектора на серверах во Франкфурте или Париже через свою европейскую «дочку», юридически эти данные остаются в пределах досягаемости властей США. Аналитики назвали это проблемой «суверенного камуфляжа» (sovereignty washing): маркетинговые обещания локализации данных не могут перевесить экстерриториальное действие американского закона .

Юридическая реальность усугубилась инцидентами в сфере безопасности, разрушающими доверие. Так, например, за несколько месяцев до этого были публично раскрыты собственные ключи шифрования облачной инфраструктуры Агентства по кибербезопасности США (CISA) . В результате среди политиков ЕС сложился консенсус: подлинный технический суверенитет может предложить лишь провайдер, который не подпадает под юрисдикцию CLOUD Act.

Что внутри Пакета технологического суверенитета

Пакет, официально представленный 27 мая после долгих месяцев задержек, объединяет четыре ключевые инициативы, призванные создать то, что чиновники называют интегрированным «европейским технологическим стеком» .

Закон о развитии облака и ИИ (CADA)

Это законодательное ядро всего пакета. Законодательный акт (CADA) ставит целью как минимум утроить мощности центров обработки данных ЕС в ближайшие пять-семь лет . Но самое важное — он впервые в праве Евросоюза даст юридическое определение понятию «суверенное облако». Проект вводит единую общеевропейскую облачную политику для государственных администраций и госзакупок. Согласно утечкам, в нем будут прописаны строжайшие критерии для тендеров «высокой критичности», которые фактически не позволят Amazon Web Services, Microsoft Azure и Google Cloud претендовать на подобные проекты .

Chips Act 2.0

Это стратегический поворот от первого аналогичного закона, который фокусировался на наращивании производственных мощностей, к стимулированию спроса на полупроводники, произведенные в Европе, особенно для задач ИИ . Новая структура включает механизмы агрегирования спроса и инструменты кризисного управления. В самом жестком варианте он содержит положения, позволяющие Брюсселю во время кризиса заставить производителей чипов выполнять заказы для ЕС в приоритетном порядке, даже в ущерб ранее заключенным частным контрактам .

Стратегия Open Source и Энергетическая дорожная карта

Пакет дополняют специальная стратегия продвижения европейских цифровых экосистем на базе открытого исходного кода — в качестве альтернативы проприетарному ПО из США, а также отраслевая дорожная карта внедрения ИИ в энергетическом секторе .

Как новые правила перекроят госзакупки в облаке

Самый ощутимый удар будет нанесен по IT-закупкам правительств во всех 27 странах — членах ЕС. Предложения прямо ограничивают использование облачных платформ США для обработки чувствительных данных государственного сектора .

• Под ударом — ключевые отрасли. В законопроектах особо оговорены медицинские записи, финансовые системы и данные судебных органов .
• Механизм ограничений. Речь не идет о прямом коммерческом запрете, но CADA создает подход, который de facto можно назвать «Покупай европейское по умолчанию» (Buy European by Design). Это достигается через критерии сертификации и правила закупок, которым гиганты из США будут соответствовать с огромным трудом. В результате они эффективно выдавливаются из самых высокобюджетных госзаказов .
• Ближайшие последствия. Правительствам ЕС придется мигрировать с этими критически важными данными к европейским провайдерам — OVHCloud, Scaleway, STACKIT и другим, — пилотный запуск этого процесса уже был проведен на контракте Еврокомиссии на €180 млн .

Непреодолимые препятствия для быстрой «расстыковки»

Невзирая на мощный импульс от регуляторов, аналитики выделяют фундаментальные структурные барьеры, которые делают снижение зависимости долгим и очень дорогим процессом.

Парадокс CLOUD Act никуда не делся. Даже успешная миграция к полностью европейскому облачному провайдеру не гарантирует абсолютного иммунитета от закона США. Если американская компания где-либо присутствует в цепочке поставок этого провайдера, данные все равно могут оказаться под угрозой. Это создает трудноустранимую системную уязвимость .

Экономическая гравитация и концентрация рынка. Почти 70% европейского облачного рынка контролируют три американских гиперскейлера . Европейские предприятия и госструктуры глубоко интегрированы в экосистемы AWS, Azure и Google Cloud и полагаются на передовые ИИ-сервисы и глобальную инфраструктуру, которые небольшие европейские игроки пока не могут воспроизвести. Принудительная и быстрая миграция рискует обернуться дефицитом предложений, провалами в производительности и резким удорожанием госуслуг .

Призрак фрагментации. Пока Брюссель борется за гармонизацию, страны-члены сохраняют значительную свободу действий в собственных процедурах закупок. Это создает реальный риск неравномерного внедрения: одни государства могут внедрить правила жестко, а другие — сохранить тайную зависимость от американских технологий, что разобщит единый цифровой рынок, ради которого и затевался весь пакет .