Европейские политики имеют грандиозное видение цифрового будущего континента. Они хотят утроить размер рынка центров обработки данных (ЦОД) в течение пяти-семи лет. Для этого Европейская комиссия представила «Закон о развитии облачных технологий и ИИ» (Cloud and AI Development Act, или CADA). Хотя цель состоит в том, чтобы сделать Европу более независимой в технологическом мире, реальность строительства этих цифровых электростанций гораздо больше основана на физике и бумажной волоките, чем предполагает законодательство.
Большинство людей представляют себе облако как некий невидимый туман, где живут фотографии и электронные письма. В действительности облако — это совокупность массивных, энергоемких складов, заполненных серверами. Эти здания являются невидимым хребтом современной жизни. Они обрабатывают всё: от оплаты вашего утреннего кофе до сложных симуляций, используемых для прогнозирования погоды. Теперь ЕС хочет, чтобы больше таких зданий находилось на его собственной земле и контролировалось по его собственным правилам.
CADA вводит новую систему, которая классифицирует облачные сервисы в зависимости от того, насколько они «европейские». Эта система имеет четыре уровня. Уровень 1 — самый открытый. Он позволяет компаниям из-за пределов ЕС, например из США или Китая, владеть инфраструктурой и управлять ею. В принципе, именно так рынок функционирует сегодня.
По мере продвижения по лестнице правила становятся строже. Уровень 2 требует, чтобы все операции, персонал и данные оставались в пределах ЕС. Он также запрещает использование данных клиентов для обучения ИИ в третьих странах. Уровень 3 идет дальше, по умолчанию запрещая иностранный корпоративный контроль. Уровень 4 — самый строгий из всех. Он полностью запрещает иностранный корпоративный контроль для сервисов, которые ЕС считает критически важными для национальной безопасности.
Для обычного пользователя это означает, что приложения и услуги, предоставляемые государством, изменятся. Местная налоговая инспекция или государственная больница больше не смогут просто выбрать самого дешевого или надежного поставщика. Теперь они должны проверять, откуда этот поставщик и кто владеет его материнской компанией. Этот сдвиг ставит политическую независимость выше простой рыночной эффективности.
Одной из самых привлекательных частей CADA является обещание скорости. Закон создает «Зоны ускорения центров обработки данных». Если компания строит объект внутри этих зон, правительство должно утвердить разрешения в течение 12 месяцев. В мире промышленного строительства годовой цикл — это очень быстро. Обычно получение прав на строительство крупномасштабного объекта занимает несколько лет экологических аудитов и совещаний по местному планированию.
Однако у этого 12-месячного ограничения есть подвох. Каждый застройщик должен соответствовать длинному списку требований по устойчивому развитию и безопасности. Они должны использовать стандартизированные показатели ЕС по энергопотреблению и расходу воды. Они также сталкиваются со строгими правилами по предотвращению «спекулятивного удержания» земли или мощностей электросетей.
Строительство дата-центра и так сопряжено с трудностями, потому что лишь немногие специализированные компании обладают необходимым опытом. Физический мир не всегда движется так же быстро, как законодательное перо. Даже при наличии 12-месячного разрешения само строительство все равно занимает годы из-за задержек в цепочках поставок трансформаторов и систем охлаждения. Добавляя новые уровни комплаенса, ЕС рискует создать систему, в которой ограничение скорости высокое, но вся дорога уставлена будками оплаты проезда.
Исторически сложилось так, что когда государственному органу требовался облачный сервис, он смотрел на цену и технические характеристики. CADA полностью меняет эту логику. Органы государственного сектора теперь должны каждые два года проводить оценку рисков, чтобы проверить, соответствуют ли их облачные сервисы требуемым уровням суверенитета.
Это означает, что цена больше не является главным фактором. Государства-члены теперь должны использовать неценовые критерии, такие как вклад поставщика в развитие местной европейской технологической экосистемы. Хотя это помогает местным компаниям, таким как Nextcloud, это также делает государственные услуги дороже. Когда вы ограничиваете количество компаний, которые могут участвовать в тендере, цена обычно растет.
Польский юрист в сфере технологий Миколай Барценцевич отметил, что эти правила должны основываться на реальных рисках, а не на широких категориях. Он предполагает, что универсальный подход может игнорировать специфические потребности отдельных стран. Напротив, финский депутат Европарламента Аура Салла хочет еще более централизованного подхода к тестированию технологической зависимости. Это разногласие показывает, что Европа все еще разделена в вопросе управления своими цифровыми границами.
Не все довольны новыми правилами. CCIA Europe, отраслевая группа, представляющая многие крупные технологические фирмы, называет предложение дискриминационным. Они утверждают, что CADA автоматически исключает поставщиков не из ЕС из определенных рынков, даже если у этих поставщиков лучшие технологии.
С другой стороны, некоторые депутаты Европарламента, такие как Йорген Варборн из Швеции, утверждают, что Европе нужно больше иностранных инвестиций, а не меньше. Большая часть мирового богатства находится за пределами ЕС. Если ЕС сделает работу иностранных компаний слишком сложной, эти компании могут просто забрать свои деньги и технологии в другое место. Он считает, что хотя сферы национальной безопасности должны быть защищены, менее чувствительные области должны оставаться открытыми для глобальной конкуренции.
Даже некоторые местные европейские провайдеры считают закон слишком слабым. В Nextcloud заявили, что эти правила должны применяться и к частному сектору, а не только к государственному. Они хотят видеть обязательный переход к европейским поставщикам во всей экономике. Это создает перетягивание каната между теми, кто хочет глобального открытого интернета, и теми, кто хочет защищенного локального облака.
С практической точки зрения обычный пользователь почувствует эффект CADA через государственные услуги, которыми он пользуется. Если ваше местное правительство перенесет свои данные в суверенное облако 4-го уровня, услуга может стать дороже или поначалу работать медленнее. Местным провайдерам часто не хватает огромных масштабов глобальных гигантов, что может привести к более высоким затратам для налогоплательщиков.
С положительной стороны, ваши данные получат больше правовой защиты. Если сервис относится к Уровню 4, вы знаете, что никакое иностранное правительство не сможет получить доступ к вашим записям через свои внутренние законы. Это обеспечивает реальный уровень конфиденциальности, которого не существует сегодня. Это компромисс между удобством глобальных технологий и безопасностью локального контроля.
В конечном счете, успех CADA зависит от того, сможет ли Европа на самом деле построить то, что она законодательно закрепила. Установить 12-месячный лимит на выдачу разрешений — это одно, но обучить достаточное количество специализированных инженеров и обеспечить достаточное количество электроэнергии — совсем другое. В ближайшие несколько лет вам стоит следить за счетами за коммунальные услуги и обновлениями государственных служб. Невидимый водопровод вашей цифровой жизни вот-вот получит очень дорогое и очень европейское обновление.
Источники:
European Commission Official Proposal for the Cloud and AI Development Act (CADA)
CCIA Europe Industry Statement on CADA
LinkedIn Commentary by MEP Jörgen Warborn
Nextcloud Public Statement on EU Cloud Sovereignty
Analysis by Mikolaj Barcenciewicz on Risk-Based vs Categorical Regulation



Наше решение для электронной почты и облачного хранения данных со сквозным шифрованием обеспечивает наиболее мощные средства безопасного обмена данными, гарантируя их сохранность и конфиденциальность.
/ Создать бесплатный аккаунт