EU ska stärka den digitala suveräniteten – köper molntjänster för miljardbelopp
EU-kommissionen upphandlar suveräna molntjänster för upp till 180 miljoner euro, motsvarande 1,9 miljarder kronor, över sex år. Fyra europeiska leverantörskonstellationer ska förse EU:s institutioner, organ och byråer med tjänsterna.
Fyra leverantörskonstellationer har utsetts till vinnare: Post Telecom med partners CleverCloud och OVHcloud, tyska StackIT, franska Scaleway samt Proximus med partners S3NS, Clarence och Mistral. Att kommissionen delade ut fyra parallella kontrakt är ett medvetet val för att säkra diversifiering och motverka överberoende av en enda aktör.
Åtta mål avgör vad "suveränt" faktiskt betyder
Urvalet styrdes av EU-kommissionens Cloud Sovereignty Framework, ett ramverk som mäter suveränitet längs åtta mål: strategiska, juridiska, operativa och miljömässiga hänsyn, transparens i leveranskedjan, teknologisk öppenhet, säkerhet och efterlevnad av EU-lagstiftning.
För att kvalificera sig krävdes strikta säkerhetsnivåer som garanterar att icke-EU-parter har begränsad kontroll över de teknologier och tjänster som används. Upphandlingen beskrivs av kommissionen som ett riktmärke, en ny standard för vad suveränitet faktiskt innebär i praktiken, och som ett sätt att driva hela branschen mot europeiska värderingar och standarder.
Google i systemet utan att kontrollera det
Den skarpaste paradoxen i ramavtalet finns i Proximus-konsortiet. Partnern S3NS är ett joint venture mellan franska försvarsjätten Thales och amerikanska Google Cloud.
Icke-europeisk teknik kan, när den opereras inom ett tillräckligt strängt och ändamålsenligt ramverk, uppfylla minimikraven för suveränitet.
EU-kommissionen i ett pressmeddelande.
Principen är tydlig: teknikens ursprung är inte avgörande, utan vem som kontrollerar användningen av den. Thales operativa ansvar och ramverkskraven gör att S3NS klarar ribban.
Kommissionen slutför nu en uppdaterad version av Cloud Sovereignty Framework med specifika bedömningskriterier, avsedd för andra EU-organ som vill återanvända metodiken.
Parallellt förbereds ett bredare Tech Sovereignty-paket som inkluderar Chips Act 2 och Cloud and AI Development Act, CADA. CADA ska harmonisera definitionen av suveränitet för moln- och AI-tjänster på hela den inre marknaden och förbättra förutsättningarna för europeiska aktörer i offentlig upphandling.
Kristoffer Matsson