Inuti EU:s techsuveränitetspaket: Chip, moln och rädslan för den digitala ”dödsknappen”

Rädslan är inte abstrakt. Den amerikanska CLOUD Act ger amerikanska brottsbekämpande myndigheter rätt att begära ut data som innehas av USA-baserade molnföretag – även när datan finns på servrar i Europa. För EU:s beslutsfattare innebär detta att en suveränitetsrisk är inbakad i varje avtal som tecknas med en stor amerikansk molnleverantör för känsliga offentliga arbetsbelastningar. Moln- och AI-utvecklingslagen (CADA) är specifikt utformad för att täppa till detta juridiska kryphål .

Politiskt grundarbete från 2025 lade också grunden. EU:s konkurrenskraftskompass hade redan pekat ut att minska innovationsgapet, minska strategiska beroenden och fasa ut fossila bränslen som icke-förhandlingsbara, transformativa imperativ . Ett fransk-tyskt toppmöte om europeisk digital suveränitet i november 2025 lanserade en gemensam arbetsgrupp som skulle rapportera 2026 – en tydlig signal om att blockets två största ekonomier var redo att gå från ord till handling .

I april 2026 hade även Europaparlamentet höjt rösten. En formell rapport efterlyste samordnade EU-åtgärder för att stimulera europeisk digital offentlig infrastruktur och varnade uttryckligen för att enbart reglering – utan betydande offentliga investeringar – skulle misslyckas . Budskapet från lagstiftarna var tydligt: ville EU ha digital suveränitet måste man vara beredd att betala för den.

Paketet ekrar också av den hårda läxan från Europas energikris. Analytiker och tjänstemän har jämfört det nuvarande digitala beroendet med blockets tidigare överdrivna beroende av rysk gas, vilket antyder att Bryssel nu agerar för att minska en strukturell risk innan den utvecklas till en akut kris .

Vad ingår i paketet? De fyra pelarna

Tekniksuveränitetspaketet är i själva verket fyra sammanlänkade initiativ, inte en enda förordning. Var och en riktar in sig på ett annat lager i teknikstacken .

1. Chips Act 2.0: Från tillgång till efterfrågan

Den föreslagna uppföljaren till European Chips Act från 2023 representerar ett fundamentalt skifte i industristrategin. Den ursprungliga akten fokuserade på att expandera tillverkningskapaciteten. Chips Act 2.0 vänder sig istället mot att stimulera inhemsk efterfrågan på europeiskt tillverkade halvledare, särskilt AI-chip .

Viktiga mekanismer inkluderar:

• Påskyndade tillståndsprocesser för tillverkningsanläggningar, med ett tak på högst 12 månader .
• ”Grand Challenges” – missionsdrivna FoU-tävlingar utformade för att sporra genombrottsdesign för avancerade AI-chip .
• Verktyg för efterfrågesamling som kopplar samman EU:s chipproducenter med stora industriella köpare, för att säkerställa den volym som krävs för att upprätthålla inhemska fabriker .
• Krisbefogenheter för kommissionen att åsidosätta nationella tillståndsprocesser och tvinga chiptillverkare att prioritera krisviktiga EU-order vid bristsituationer .

2. Moln- och AI-utvecklingslagen (CADA): Att säkra europeisk data

Om Chips Act 2.0 säkrar hårdvaran är CADA utformad för att säkra mjukvaran och datan som körs på den. Lagen inför ett enda EU-omfattande suveränitetsramverk för molntjänster, med fyra säkerhetsnivåer som medlemsländerna måste använda för att genomföra suveränitetsriskbedömningar för offentliga kontrakt .

Den praktiska konsekvensen är betydande. De offentliga kontrakten med högst risk kommer i praktiken att stängas för amerikanska molnjättar, eftersom deras juridiska exponering enligt den amerikanska CLOUD Act gör det omöjligt för dem att uppfylla EU:s krav på suverän dataåtkomst .

Utöver riskhantering inför CADA också en princip om ”fri programvara först” vid offentlig upphandling av moln- och AI-programvara. Detta innebär att programvara som köps in med offentliga medel måste göras tillgänglig för återanvändning, en åtgärd som uttryckligen syftar till att bryta det leverantörsberoende som binder upp offentlig sektor vid proprietära, icke-europeiska leverantörer .

3. EU:s strategi för öppen källkod: En ny tyngdpunkt

För första gången har programvara med öppen källkod placerats i centrum för EU:s digitala politik som en strukturell hävstång för suveränitet . Strategin är ingen sidonot – den är en fristående pelare i paketet.

Dess operativa mandat är att minska beroenden över hela teknikstacken . I praktiken innebär detta att offentligt finansierad mjukvaruutveckling i allt högre grad kommer att ske som öppen källkod, med licenser som tillåter återanvändning och gemensam förbättring. Strategin syftar också till att jämna ut spelplanen för europeiska små och medelstora företag (SMF) och open source-företag som historiskt haft svårt att konkurrera med proprietära leverantörer i offentliga upphandlingar .

Kommissionen har redan backat upp detta med pengar. Genom Horizon Europe har man avsatt 50 miljoner euro för att främja AI-modeller med öppen källkod, och behandlar öppen källkods-AI som en kärnprincip för ett ”Made in Europe”-AI-ekosystem .

4. Strategisk färdplan för digitalisering och AI inom energi

Den minst omskrivna komponenten i paketet är en riktad färdplan för energisektorn. Dess syfte är att samordna insatser på EU-nivå för att identifiera och minska kritiska teknikberoenden i den digitala infrastruktur som styr elnät och energisystem. Den speglar samma logik för riskminskning applicerad på en sektor där en cyberincident eller en utländsk kontrollpunkt kan få omedelbara fysiska konsekvenser .

Pengarna: Att mobilisera miljarder för teknisk självständighet

Suveränitet är dyrt. Paketet skapar inte en enda ny finansieringspott, utan samordnar och utnyttjar befintliga finansiella instrument för att uppnå massiv skala.

• Chips Act 2.0 siktar på cirka 120 miljarder euro i offentliga och privata investeringar, som bygger vidare på den första Chips Act-ramen .
• Europeiska innovationsrådets (EIC) fond, redan en av EU:s största riskkapitalfonder för deep tech, siktar på att resa upp till 20 miljarder euro till 2027 specifikt för startups .
• InvestEU, EU:s flaggskeppsprogram för investeringar, fortsätter att tillhandahålla såddkapital, tillväxtfinansiering och stöd för tillverkningsutrullning i alla företags faser .
• Plattformen för strategisk teknik för Europa (STEP) styr befintliga EU-budgetinstrument mot kritiska teknikområden, med ambitioner att nå upp till 160 miljarder euro i totala investeringar .

Europaparlamentets förhandlare har redan signalerat att den kommande fleråriga budgetramen (MFF), EU:s sjuårsbudget, bör innehålla betydande ytterligare medel specifikt för basskiktet i den europeiska digitala offentliga infrastrukturen .

Policylogiken: Tvång, konkurrens och samarbete

Paketets mekanismer är utformade för att verka genom tre spakar samtidigt.

Tvång kommer genom krisbefogenheter och förbud. Chips Act 2.0 låter kommissionen åsidosätta nationella tillstånd och, under en deklarerad kris, ta över kommersiell chipproduktion . CADA använder ett implicit förbud mot amerikanska molnjättar för de mest känsliga kontrakten, genom att använda upphandlingslagstiftning snarare än handelslag för att nå sitt mål.

Konkurrens kommer genom efterfrågedriven innovation. Ramverket för ”Grand Challenges” för AI-chip är ett försök att skapa europeiska innovationsekosystem som kan konkurrera på meriter, inte bara överleva bakom regulatoriska murar . Mekanismerna för efterfrågesamling av halvledare försöker lösa moment 22-problemet där europeiska fabriker inte kan skala upp utan säkra lokala köpare.

Samarbete löper genom open source-strategin och upphandlingsreformen. Genom att kräva att offentligt finansierad kod ska vara återanvändbar bygger kommissionen en gemensam digital allmänning utformad för att sänka långsiktiga utvecklingskostnader och förhindra att en enskild myndighet låser in sig hos en proprietär utländsk leverantör .

Vad händer nu?

De två lagförslagen – Chips Act 2.0 och CADA – kräver nu godkännande från alla 27 EU-medlemsländer och Europaparlamentet innan de blir lag. Strategin för öppen källkod och energifärdplanen är icke-lagstiftande men kommer att forma finansiering och policyvägledning inom EU:s digitala program.

Det här är ingen given sak. Förslagen utmanar uttryckligen de amerikanska teknikjättarnas marknadsposition, och handelsdiplomatin mellan Bryssel och Washington kommer oundvikligen att påverka den slutliga texten. Medlemsländer med nära underrättelsesamarbete med USA kan motsätta sig delar av CADA som begränsar valet av molnleverantör. Och målet på 120 miljarder euro för chip är en ambition som kräver uthålligt politiskt engagemang över flera valcykler.

Men riktningen är utstakad. Tekniksuveränitetspaketet institutionaliserar synen att digital infrastruktur är kritisk infrastruktur, inte annorlunda än elnät eller försvarets försörjningskedjor. På gott och ont har EU bestämt sig för att man inte har råd att hyra sin digitala framtid.