A felhőalapú szuverenitás a geopolitikai vitából az európai vállalkozások és kormányok operatív prioritásává vált . A néhány globális szolgáltatótól való függőség, a mesterséges intelligencia fejlődése és a szabályozási követelmények nagyon konkrét kérdéseket helyeztek a középpontba: hol dolgozzák fel az adatokat, kik férhetnek hozzá a rendszerekhez, és milyen joghatóság alatt működnek. A felhőalapú régió egyszerű kiválasztása már nem elegendő; a tét a kritikus infrastruktúra és szolgáltatások feletti hatékony ellenőrzés.
Spanyolországban a Capgemini Kutatóintézet „Digitális szuverenitás: A politikai ambíciótól a végrehajtó hatalomig ” című jelentése tükrözi a kihívás nagyságrendjét. A spanyol szervezetek 92%-a jelentős kitettséggel rendelkezik a digitális szuverenitás tekintetében, ami magasabb, mint a 86%-os globális átlag. Sergio Torres, a Capgemini felhőinfrastruktúra-szolgáltatások ügyvezető igazgatója szerint a cél nem a függőség megszüntetése, hanem annak körültekintő kezelése . Egy hiperösszekötött ökoszisztémában a szuverenitás a rugalmas kölcsönös függőség kiépítését jelenti, nem pedig az elszigetelődést. A spanyol vállalatok háromnegyede osztja ezt a pragmatikus megközelítést, és 58%-uk a digitális szuverenitást elsősorban a kockázatok enyhítésének és az üzletmenet-folytonosság erősítésének módjaként értelmezi.
A technológiai függőség vizsgálat alatt áll
A tanulmány a mesterséges intelligenciát és a felhőt helyezi ezen új függőségek középpontjába. A spanyol szervezetek 75%-a prioritásként kezeli a mesterséges intelligenciát a digitális szuverenitási stratégiáiban, míg 65%-uk említi a felhőalapú számítástechnikát. Ugyanakkor 69%-uk elismeri, hogy felhőszolgáltatásaik tekintetében nemzetközi szolgáltatókra támaszkodik, a mesterséges intelligencia képességei tekintetében pedig 61%-uk. Torres figyelmeztet, hogy a kihívás nemcsak ezekhez a technológiákhoz való hozzáférésben rejlik, hanem abban is, hogy irányítható módon integrálják őket: egy szuverén felhő lehetővé teszi a mesterséges intelligencia átláthatóságát , auditálhatóságát és irányíthatóságát , megkönnyítve az átmenetet a kísérleti projektekről a valódi értéket képviselő telepítésekre.
A stratégiai beszállítók esetleges zavaraira való reagálás képessége nyomást gyakorol. Az olyan kritikus területeken, mint az adatvédelem vagy a mesterséges intelligencia, a spanyol szervezetek 43%-ának több mint tizenkét hónapra lenne szüksége fő beszállítójának lecseréléséhez. A hardverek esetében ez az arány eléri a 38%-ot, a kiberbiztonság terén pedig 36%-ot. A Capgemini esetében ezek a számok azt mutatják, hogy a technológiai ellenálló képesség nem tekinthető egyszerű vészhelyzeti tervnek, hanem kezdettől fogva hordozhatósággal és az architektúrán belüli egyértelmű kilépési stratégiákkal kell megtervezni.
Az adatok egyre inkább a legérzékenyebb eszközzé válnak. A spanyol szervezetek több mint fele úgy véli, hogy az adatkezelés és -tárolás jelenti a legnagyobb kockázatot az üzletmenet-folytonosságra, megelőzve a kiberbiztonságot, a csatlakoztathatóságot vagy a hardvereket. Továbbá, 55%-uk a szolgáltatók magas koncentrációját érzékeli ezen a területen. A problémát súlyosbítja az átláthatóság hiánya: mindössze 14%-uk rendelkezik teljes, valós idejű feltérképezéssel a technológiai ellátási láncáról, 40%-uk csak részlegesen látja át a közvetlen beszállítóit, és minden negyedik vállalat elismeri, hogy nem rendelkezik hivatalos ismeretekkel a kockázatairól.
Ez az aggodalom már megmutatkozik a vállalatirányítási döntésekben is. A spanyol vállalatok 59%-a tartja a digitális szuverenitást az igazgatótanácsok legfontosabb prioritásának , ami jóval meghaladja a globális átlagot. Gyakorlatilag minden nagy szervezet foglalkozik a kérdéssel az irányító testületeiben, és közel a felük vezetett be erre vonatkozó stratégiát. Az egyre népszerűbb ötlet a minimálisan megvalósítható digitális szuverenitás : a kritikus eszközök azonosítása, a függőségek feltérképezése és a folytonosság garantálásához elengedhetetlen eszközök védelme. Valójában a vállalatok 76%-a praktikusabbnak tartja a kritikus technológiák stratégiai szövetségekkel való kombinálását, mint az összes képesség teljes tulajdonlásának megkísérlését.
Brüsszel nagyobb kapacitást és saját szabályokat akar.
Európai szinten az Európai Bizottság célja, hogy a javasolt felhő- és mesterséges intelligenciafejlesztési törvény (CADA) révén legalább megháromszorozza az Unió adatközpontjainak kapacitását a következő öt-hét évben. A terv a jelenlegi körülbelül 12 GW-ról több mint 27 GW-ra növelné a telepített kapacitást, ami a CryptoBriefing által összeállított becslések szerint közel 200.000 milliárd eurós beruházást igényelne, főként a magánszektorból. Az európai adatközpontok 2024-ben 68 TWh villamos energiát fogyasztottak, a Bizottság pedig 2030-ra 114 TWh-ra számít, ami az EU villamosenergia-igényének körülbelül 3,2%-át teszi ki. A kitűzött cél nem a probléma elszigeteltsége, hanem a chipeket, szervereket és a felhőt érintő sebezhetőség enyhítése.
A függőség képe szembetűnő. A Xataka által idézett, a GEA és a DECISION jelentésekből származó adatok szerint az adatközpontokhoz használt félvezetők értékének mindössze 6% -a van EU-s székhelyű vállalatok kezében; a szervergyártásban és -összeszerelésben ez az arány 7%, a felhőinfrastruktúrában pedig mindössze 8%. A felhőszolgáltatásokban az európai szolgáltatók részesedése 2017-ben 29%-ról 2022-re 15%-ra csökkent, és azóta is stagnál. Az AWS, a Microsoft Azure és a Google Cloud az európai felhőpiac több mint 70%-át koncentrálja , míg globálisan a felhőinfrastruktúra piaca 2026 második negyedévében 143.000 milliárd dollárt ért, az AWS 28%-kal, a Microsoft 20%-kal, a Google Cloud pedig 15%-kal rendelkezik.
Európa azonban kivételes pozíciót foglal el a chip értékláncában. A veldhoveni székhelyű ASML a világ egyetlen EUV litográfiai rendszerek gyártója, amelyek a legfejlettebb félvezetők gyártásához elengedhetetlen gépek. A vállalat a 2025-ös pénzügyi évben közel 37.500 milliárd dolláros árbevételről számolt be , 29,4%-os nettó árrés mellett, piaci kapitalizációja pedig körülbelül 700.000 milliárd dollár. A vállalat ennek ellenére megerősítette, hogy az európai chipgyártók 2026-ban nem adtak le megrendeléseket litográfiai rendszerekre, ami a belföldi kereslet hiányát jelzi, amelyet Brüsszel a Chips Act 2.0-val kíván megfordítani.
A CADA-javaslat a felhőalapú szuverenitás négyszintű definícióját is bevezeti . Az első szint megköveteli, hogy az adatokat az EU-n belüli infrastruktúrán dolgozzák fel és tárolják. A második a harmadik országoktól való függetlenséget és az egész szoftverellátási lánc átláthatóságát követeli meg. A harmadik ennél tovább megy, megkövetelve, hogy a szolgáltató az EU-n belüli tulajdonban és ellenőrzés alatt álljon. A negyedik a teljes átláthatóságot követeli a szoftverellátási láncban, valamint a harmadik országok beavatkozásának hiányát. Sebastián Muriel, a Telefónica digitális igazgatója egy mára etalonná vált mondattal foglalta össze a vitát: „Nem számít, hogy a szerver Madridban, Frankfurtban vagy Dublinban van, ha az anyavállalat Redmondban vagy Mountain View-ban van.” A jelenlegi helyzet leírására még „ bérelt szuverenitásról” is beszélt.
A vállalati tranzakciók vizsgálata is fokozódik. Az Európai Bizottság a Kyndryl esetét használta fel példaként azokra a tranzakciókra, amelyek vizsgálatot igényelnek, és amely megpróbálta felvásárolni a Solvinity-t, egy 16,5 millió polgárt kiszolgáló holland kormányzati infrastruktúra-szolgáltatót. A holland kormány 2026 májusában blokkolta a felvásárlást közérdekre , a digitális autonómiára és a kritikus infrastruktúra védelmére hivatkozva . A döntés azt mutatja, hogy a szuverenitás nem korlátozódik a szerverek helyére, hanem kiterjed arra is, hogy ki ellenőrzi az alapvető szolgáltatásokat támogató vállalatokat.
Több adatközpont telepítése nem mentes a kihívásoktól. A CryptoBriefing dokumentálja az Írországban, Hollandiában és Franciaországban egyre növekvő tiltakozásokat az áramfogyasztás, a vízhasználat és ezen létesítmények vizuális hatása miatt. Németországban, az Egyesült Királyságban és Franciaországban az elektromos hálózathoz való csatlakozás biztosítása évekig is eltarthat. Írországban az adatközpontok növekedése már most is aggodalmat kelt az otthonok és a vállalkozások esetleges áramkimaradásai miatt, miközben a központok biztosítják a multinacionális technológiai vállalatok működését. A Bizottság 2026. szeptember 21-én reagált egy automatikus fenntarthatósági címkézési rendszerrel az 500 kW-ot meghaladó adatközpontok számára. Minden létesítmény energiahatékonysági besorolást (PUE 1,15-től 1,9 feletti értékig) és vízhatékonysági besorolást (WUE 0,1-től 1,0 feletti értékig) kap, amelyeket 2027 augusztusától évente frissítenek. A PUE 1,6-ról 1,2-re történő javítása 25%-kal csökkenti az áramfogyasztást, és az európai központok hulladékhőjének felének visszanyerése közel négymillió otthon fűtési igényét fedezhetné.
Az induló vállalkozások és a szolgáltatók számára az európai keretrendszer megváltoztatja az infrastruktúra beszerzésére, üzemeltetésére és skálázására vonatkozó szabályokat. 2026 áprilisában a Bizottság akár 180 millió euró értékű szerződéseket ítélt oda szuverén felhőszolgáltatásokra uniós intézmények számára. A közszféra ügyfeleinek és a szabályozott szektoroknak szuverenitási és adatforrási tanúsítványokra lesz szükségük, és a földrajzi tartózkodási hely már nem lesz elegendő: fel kell mérni, hogy ki ellenőrzi a szolgáltatót és annak szoftverellátási láncát. A szűk keresztmetszet nem kizárólag technológiai jellegű lesz, mivel az uniós vállalatok 60%-a számol be nehézségekről a mesterséges intelligencia, a kiberbiztonság és a tiszta technológiák területén dolgozó szakemberek toborzása terén. A CADA és a Chips Act 2.0 továbbra is jogalkotási javaslatok, nem pedig törvények, és át kell esniük az európai folyamaton. Az adatközpontokra vonatkozó minimális teljesítményszabályokról szóló nyilvános konzultáció 2026. december 14-én zárul, a végleges javaslat pedig 2027 második negyedévében várható.
Tanúsítványok és alternatívák a közigazgatások számára
A szabályozással párhuzamosan a piac is lépéseket tesz a tanúsítványok és partnerségek terén. Az Atos megszerezte az SAP Sovereign Cloud Partner tanúsítványt , hogy modernizálja és üzemeltesse a kritikus SAP környezeteket, miközben betartja az adatkezelési, irányítási és szabályozási megfelelési követelményeket. Ez a tanúsítvány kibővíti a kormányzati szervek és a szabályozott vállalatok számára elérhető lehetőségeket, amelyeknek a felhőbe kell migrálniuk a munkaterheléseket, vagy mesterséges intelligenciát kell beépíteniük anélkül, hogy teljesen le kellene mondaniuk rendszereik operatív, jogi és technikai ellenőrzéséről. A tanúsítvány kezdetben Németországra, Franciaországra, Hollandiára és az Egyesült Királyságra vonatkozik , és az Atos folytatja a folyamatot, hogy más helyszínekre is kiterjessze.
A tanúsítvány az Atos menedzselt szolgáltatásait és európai infrastruktúráját összekapcsolja az SAP szuverén kínálatának bővítésére irányuló stratégiájával. A javaslat kifejezetten az állami szektorra és a pénzügyi szolgáltatásokra irányul, ahol az adatok helye, az infrastruktúrához való hozzáférés és az alkalmazandó joghatóság befolyásolja a modernizációs döntéseket. Az SAP megközelítését a kontroll négy dimenziója köré építi: adatok, műveletek, technológia és jogi keretrendszer . Az Atos ötvözi az infrastruktúrát, a tárhelyet, a kiberbiztonságot és az alkalmazásműveleteket. A vállalat szerint ez a modell lehetővé teszi a felhőalapú számítástechnika és a mesterséges intelligencia bevezetését, miközben fenntartja az irányítási és működési kontrollt.
Martin Merz, az SAP Sovereign Cloud elnöke az Atos csatlakozását a szolgáltatói hálózat bővítésének részének tekinti: „A digitális szuverenitás a bizalmi ökoszisztémákon alapul. Azzal, hogy az Atos-szal, mint validált partnerrel dolgozunk együtt, bővítjük az SAP Sovereign Cloud hatókörét, és segítjük a szervezeteket a kritikus üzleti folyamatok modernizálásában a felhő és a mesterséges intelligencia segítségével, miközben fenntartjuk az ellenőrzést, az irányítást és a működési rugalmasságot.” Az SAP emellett több mint 20 milliárd eurós további beruházást jelentett be az SAP Sovereign Cloud földrajzi és funkcionális lefedettségének növelése érdekében. Az Atos 20.000 egymást követő évben SAP Operations Partner minősítéssel rendelkezik, és megkapta a hozzá tartozó Arany Tanúsítványt, amely elismeri az SAP környezetek kezelésében szerzett széleskörű tapasztalatát.
Németországban a szuverén alternatívák iránti törekvés egy másik frontot is megnyitott az openDesk, a szövetségi kormány irodai és együttműködési csomagja révén. Az állami szektor által fejlesztett verzió 2024 októbere óta létezik, de kilenc hónapos késés után a Digitális Szuverenitás Központja (ZenDiS) megnyitotta a terjesztést a magánfelhő-szolgáltatók és rendszercégek előtt . Az openDesk egyesíti az e-mailt, a naptárat, a fájltárolást, a szövegszerkesztést, a csevegést és a videokonferenciát egy európai nyílt forráskódú komponenscsomagban, amelyet a Microsoft 365 alternatívájaként terveztek a közigazgatások számára.
A partnerprogram három szerepkört különböztet meg. A hivatalos viszonteladók openDesk előfizetéseket biztosítanak felhő- és IT-szolgáltatóknak. A hivatalos rendszerintegrátorok kezelik a megvalósítást és az üzemeltetést az ügyfél környezetében, és igazolniuk kell a nyílt forráskódú, a Kubernetes és az openDesk terén szerzett tapasztalatot. A legigényesebb szerepkör az Approved Sovereign Service Provider (Jóváhagyott Szuverén Szolgáltató ), amely az openDesk-et SaaS (Software as a Service) néven üzemelteti saját felhőjében. Ehhez a BSI C5 katalógus és az European Cloud Sovereignity Framework (SEAL) 3. szintje szerinti akkreditáció szükséges, mindkettő külső auditokkal. Azok, akik nem rendelkeznek ezekkel az akkreditációkkal, hivatalos viszonteladón keresztül értékesíthetnek, de közvetlenül nem működhetnek.
A ZenDiS 2025 végére jelentette be a programot, de 2026 januárjában 2026 első negyedévére halasztotta. A hivatalos indulás szeptember 23-án, körülbelül hat hónappal a második kötelezettségvállalás után történt. Pamela Krosta-Hartl, a ZenDiS vezérigazgatója az indulást a szuverén csomag iránti hatalmas kereslettel és az érdekelt felek koordinálásának szükségességével indokolta. Ezzel párhuzamosan a ZenDiS bővíti a hozzáférést az állami szektor számára egy SaaS-ajánlattal, a govdigital szövetkezettel partnerségben, amelyre a Marktplatz Deutschland Digitalon és a gd.Cloud felhőbrókeren keresztül lehet szerződést kötni. Ez lehetővé teszi a magánszolgáltatók számára, hogy versenyezzenek egy állami szektor által vezérelt alternatívával.
Az ezekben a kezdeményezésekben megjelenő tájkép ötvözi a szabályozási nyomást, a technológiai függőséget és a konkrét válaszokat. Spanyolország jelentős kitettséget mutat a felhőalapú számítástechnikának és a mesterséges intelligenciának, ahol az adatok jelentik az elsődleges szempontot, és az igazgatótanácsok egyre nagyobb szerepet játszanak benne. Brüsszel nagyobb adatközpont-kapacitásra, nagyobb szuverenitási szintekre és energiacímkékre készül, bár a keretrendszer még nem törvény. A piacon az olyan tanúsítványok, mint az Atos SAP-tanúsítványa, és az olyan projektek, mint az openDesk, alternatívákat kínálnak a közigazgatás és a szabályozott ágazatok számára. A vita már nem kizárólag a szerver elhelyezkedéséről szól, hanem arról, hogy ki ellenőrzi az infrastruktúrát, a szoftverláncot és a kritikus szolgáltatásokkal kapcsolatos döntéseket egy olyan környezetben, amelyet egyre inkább a geopolitika és a mesterséges intelligencia alakít.
