ЕС берет курс на облачный суверенитет: принят план по снижению зависимости от ИТ-гигантов США

Европейская комиссия представила пакет инициатив по обеспечению технологической независимости региона. Центральное место в нем занимает Закон о развитии облачных технологий и искусственного интеллекта (CADA), который должен усилить позиции местных провайдеров и ограничить доминирование американских корпораций, таких как Amazon, Google и Microsoft. Реформа направлена на создание условий, при которых европейские данные будут защищены от юрисдикции третьих стран.

Причины и вызовы цифровой трансформации

Необходимость новых правил вызвана опасениями регуляторов по поводу американского законодательства, в частности «Закона об облаке» (CLOUD Act). Этот документ теоретически позволяет властям США получать доступ к данным, даже если они физически хранятся на серверах в Европе. На данный момент около 70% европейского облачного рынка контролируется тремя американскими компаниями, что создает стратегическую зависимость региона.

В обзоре Gartner отмечается, что процесс импортозамещения будет постепенным. По словам аналитиков, создание полноценных альтернатив требует колоссального капитала и координации, которую сложно поддерживать на уровне всего ЕС. Ожидается, что миграция на европейские платформы займет годы, а в ближайшее время рынок сосредоточится на создании «суверенных анклавов» — специальных защищенных сред для работы государственных структур и регулируемых секторов экономики.

Четыре уровня контроля по закону CADA

Законопроект CADA вводит систему из четырех уровней сертификации для государственных закупок облачных услуг. Это должно помочь организациям четко оценивать риски безопасности и юрисдикции:

• Уровень 1: Базовый уровень, фокусирующийся на хранении данных внутри региона. Он остается доступным для большинства глобальных поставщиков.
• Уровень 2: Включает более строгие требования по защите от доступа со стороны спецслужб третьих стран и предотвращению сбоев в обслуживании.
• Уровень 3: Допускает использование технологий США только через совместные предприятия с европейскими провайдерами, обеспечивающими местный контроль.
• Уровень 4: Самый строгий уровень для наиболее чувствительных данных (около 1% всех нагрузок), требующий полной прозрачности цепочки поставок ПО и отсутствия иностранного влияния.

Реакция европейского и американского бизнеса

Европейские технологические компании, такие как французская OVHcloud и немецкая Ionos, приветствовали инициативу. По данным представителей Ionos, ежегодно организации ЕС тратят около 264 миллиардов евро на ИТ-продукты, большая часть которых поступает из-за рубежа. Эксперты отрасли считают, что государственные закупки должны стать основным рычагом для масштабирования местных облачных решений.

С другой стороны, ассоциация провайдеров CISPE указывает на риски «имитации суверенитета». По мнению специалистов, первые два уровня сертификации настолько размыты, что американские гиганты легко им соответствуют, продолжая доминировать на рынке под видом локальных решений. Отраслевые группы призывают обязать госорганы проверять наличие европейских аналогов перед покупкой зарубежного софта.

Американские корпорации Google, Amazon Web Services (AWS) и Microsoft официально поддержали стремление ЕС к безопасности, но подчеркнули важность сохранения конкуренции. В официальных заявлениях компаний отмечается, что европейские организации должны иметь доступ к лучшим мировым технологиям, а выбор поставщика должен основываться на производительности и безопасности, а не только на географическом происхождении. Аналитики заключают, что теперь успех глобальных игроков в Европе будет зависеть от их способности адаптироваться к требованиям местного контроля, а не только от цены или мощности сервисов.