Суверенитетът в облачните технологии се превърна от геополитически дебат в оперативен приоритет за европейските бизнеси и правителства. Зависимостта от малък брой глобални доставчици, развитието на изкуствения интелект и регулаторните изисквания поставиха на фокус много специфични въпроси: къде се обработват данните, кой има достъп до системите и под каква юрисдикция работят. Простото избиране на облачен регион вече не е достатъчно; залогът е ефективен контрол върху критичната инфраструктура и услуги.
В Испания докладът „Дигитален суверенитет: От политическа амбиция до изпълнителен императив “ на изследователския институт Capgemini отразява мащаба на предизвикателството. 92% от испанските организации имат значителна експозиция по отношение на дигиталния суверенитет, което е по-високо от средното за света ниво от 86%. За Серхио Торес, управляващ директор на облачните инфраструктурни услуги в Capgemini, целта не е да се елиминира зависимостта, а да се управлява разумно . В една хиперсвързана екосистема, добавя той, суверенитетът се състои в изграждане на устойчива взаимозависимост, а не в изолиране. Три от четири испански компании споделят този прагматичен подход, а 58% разбират дигиталния суверенитет предимно като начин за смекчаване на рисковете и укрепване на непрекъснатостта на бизнеса.
Технологичната зависимост е под лупа
Проучването поставя изкуствения интелект и облака в основата на тези нови зависимости. 75% от испанските организации считат ИИ за приоритет в рамките на своите стратегии за дигитален суверенитет, докато 65% посочват облачните технологии. В същото време 69% признават, че разчитат на международни доставчици за своите облачни услуги и 61% за възможностите на изкуствения интелект. Торес предупреждава, че предизвикателството се състои не само в достъпа до тези технологии, но и в интегрирането им по управляем начин: суверенният облак позволява ИИ да бъде прозрачен, одитиран и контролируем , улеснявайки прехода от пилотни проекти към внедрявания с реална стойност.
Способността за реагиране на потенциално прекъсване от стратегически доставчик добавя натиск. В критични области като данни или изкуствен интелект, 43% от испанските организации биха отнели повече от дванадесет месеца, за да сменят основния си доставчик. При хардуера процентът достига 38%, а в киберсигурността е 36%. За Capgemini тези данни показват, че технологичната устойчивост не може да се счита за обикновен план за действие в непредвидени ситуации, а трябва да бъде проектирана от самото начало с преносимост и ясни стратегии за излизане в рамките на архитектурата.
Данните се очертават като най-чувствителния актив. Повече от половината испански организации смятат, че управлението и съхранението на данни представляват най-голям риск за непрекъснатостта на бизнеса, пред киберсигурността, свързаността или хардуера. Освен това 55% възприемат висока концентрация на доставчици в тази област. Проблемът се изостря от липсата на видимост: само 14% имат пълно картографиране в реално време на веригата си за доставки на технологии, 40% имат само частична видимост на преките си доставчици, а една от всеки четири компании признава, че няма официално разбиране за рисковете си.
Тази загриженост вече се отразява в решенията за корпоративно управление. 59% от испанските компании считат дигиталния суверенитет за основен приоритет за своите съвети на директори , което е процент доста над средния за света. На практика всички големи организации разглеждат въпроса в своите управителни органи и почти половината са внедрили специфична стратегия. Идеята, която набира скорост, е тази за минимален жизнеспособен дигитален суверенитет : идентифициране на критичните активи, картографиране на зависимостите и защита на това, което е от съществено значение, за да се гарантира непрекъснатостта. Всъщност 76% смятат комбинирането на критични технологии със стратегически съюзи за по-практично от опита за постигане на пълна собственост върху всички възможности.
Брюксел иска повече капацитет и собствени правила.
На европейско ниво, Европейската комисия си е поставила за цел поне да утрои капацитета на центровете за данни в Съюза през следващите пет до седем години чрез предложения Закон за развитие на облачните технологии и изкуствения интелект (CADA). Планът би увеличил инсталирания капацитет от приблизително 12 GW в момента до над 27 GW, разширение, което според оценки, събрани от CryptoBriefing, би изисквало близо 200.000 милиарда евро инвестиции, предимно от частния сектор. Европейските центрове за данни са консумирали 68 TWh електроенергия през 2024 г., а Комисията прогнозира 114 TWh до 2030 г., което представлява около 3,2% от търсенето на електроенергия в ЕС. Заявената цел не е да се изолира проблемът, а по-скоро да се смекчи уязвимостта, която засяга чиповете, сървърите и облака.
Картината на зависимостта е поразителна. Според данни, цитирани от Xataka от доклади на GEA и DECISION, само 6% от стойността на полупроводниците за центрове за данни остава в ръцете на компании, базирани в ЕС; в производството и сглобяването на сървъри процентът е 7%, а в облачната инфраструктура е ограничен до 8%. В облачните услуги делът на европейските доставчици е спаднал от 29% през 2017 г. до 15% през 2022 г. и остава в застой. AWS, Microsoft Azure и Google Cloud концентрират повече от 70 % от европейския пазар на облачни услуги , докато в световен мащаб пазарът на облачна инфраструктура е бил на стойност 143.000 милиарда долара през второто тримесечие на 2026 г., като AWS държи 28%, Microsoft 20%, а Google Cloud 15%.
Европа обаче поддържа изключителна позиция във веригата за създаване на стойност в производството на чипове. ASML, със седалище във Велдховен, е единственият в света производител на EUV литографски системи – машини, необходими за производството на най-модерните полупроводници. Компанията отчете приходи от близо 37.500 милиарда долара през фискалната 2025 година, с нетен марж от 29,4%, а пазарната ѝ капитализация е около 700.000 милиарда долара. Въпреки това компанията потвърди, че европейските производители на чипове не са направили поръчки за литографски системи през 2026 г., което е знак за липсата на вътрешно търсене, което Брюксел се стреми да обърне със Закона за чиповете 2.0.
Предложението CADA въвежда и четиристепенно определение за облачен суверенитет . Първото ниво изисква данните да се обработват и съхраняват на инфраструктура, разположена в ЕС. Второто изисква независимост от трети държави и прозрачност в цялата верига за доставки на софтуер. Третото отива по-далеч, като изисква доставчикът да бъде собственост и контролиран от ЕС. Четвъртото изисква пълна прозрачност в цялата верига за доставки на софтуер и липса на намеса от трети държави. Себастиан Муриел, главен дигитален директор на Telefónica, обобщи дебата с фраза, която се превърна в еталон: „Няма значение дали сървърът е в Мадрид, Франкфурт или Дъблин, ако компанията майка е в Редмънд или Маунтин Вю.“ Той дори говори за „ нает суверенитет“, за да опише настоящата ситуация.
Проверката върху корпоративните сделки също се увеличава. Европейската комисия използва случая с Kyndryl, която се опита да придобие Solvinity, холандски доставчик на инфраструктура за правителството, обслужващ 16,5 милиона граждани, като пример за сделки, изискващи проверка. Холандското правителство блокира придобиването през май 2026 г. на основание обществен интерес, цифрова автономност и защита на критичната инфраструктура . Решението показва, че суверенитетът не се ограничава до местоположението на сървърите, но се простира и до това кой контролира компаниите, които поддържат основни услуги.
Разгръщането на повече центрове за данни не е без предизвикателства. CryptoBriefing документира нарастващите протести в Ирландия, Холандия и Франция относно потреблението на електроенергия, потреблението на вода и визуалното въздействие на тези съоръжения. В Германия, Обединеното кралство и Франция осигуряването на връзка с електрическата мрежа може да отнеме години. В Ирландия растежът на центровете за данни вече поражда опасения относно потенциални прекъсвания на електрозахранването за домовете и бизнеса, докато центровете поддържат дейността на мултинационалните технологични компании. Комисията отговори на 21 септември 2026 г. с автоматична система за етикетиране на устойчивостта за центрове за данни над 500 kW. Всяко съоръжение ще получи рейтинг за енергийна ефективност (PUE от 1,15 до над 1,9) и рейтинг за водна ефективност (WUE от 0,1 до над 1,0), които ще се актуализират ежегодно от август 2027 г. Подобряването на PUE от 1,6 до 1,2 намалява потреблението на електроенергия с 25%, а възстановяването на половината от отпадната топлина от европейските центрове може да покрие нуждите от отопление на почти четири милиона домове.
За стартиращите компании и доставчиците на услуги европейската рамка променя правилата за закупуване, хостинг и мащабиране на инфраструктура. През април 2026 г. Комисията възложи договори на стойност до 180 милиона евро за суверенни облачни услуги за институциите на ЕС. Клиентите от публичния сектор и регулираните сектори ще изискват сертификати за суверенитет и произход на данните, а географското пребиваване вече няма да е достатъчно: ще е необходимо да се оцени кой контролира доставчика и неговата верига за доставки на софтуер. Пречката няма да бъде единствено технологична, тъй като 60% от компаниите в ЕС съобщават за трудности при набирането на специалисти в областта на изкуствения интелект, киберсигурността и чистите технологии. CADA и Chips Act 2.0 остават законодателни предложения, а не закони, и трябва да преминат през европейския процес. Обществената консултация относно минималните правила за ефективност на центровете за данни приключва на 14 декември 2026 г., а окончателното предложение се очаква през второто тримесечие на 2027 г.
Сертификати и алтернативи за администрациите
Наред с регулациите, пазарът прави промени със сертификати и партньорства. Atos получи сертификат SAP Sovereign Cloud Partner , за да модернизира и управлява критични SAP среди, като същевременно спазва изискванията за контрол на данните, управление и съответствие с регулаторните изисквания. Този сертификат разширява възможностите, достъпни за държавните агенции и регулираните компании, които трябва да мигрират работни натоварвания към облака или да включат изкуствен интелект, без да се отказват напълно от оперативния, правния и техническия контрол върху своите системи. Сертификацията първоначално обхваща Германия, Франция, Холандия и Обединеното кралство , а Atos продължава процеса, за да я разшири и до други локации.
Сертификацията свързва управляваните услуги и европейската инфраструктура на Atos със стратегията на SAP за разширяване на суверенното ѝ предлагане. Предложението е насочено специално към публичния сектор и финансовите услуги, където местоположението на данните, достъпът до инфраструктурата и приложимата юрисдикция влияят върху решенията за модернизация. SAP структурира своя подход около четири измерения на контрол: данни, операции, технологии и правна рамка . Atos комбинира инфраструктура, хостинг, киберсигурност и операции с приложения. Според компанията този модел позволява приемането на облачни изчисления и изкуствен интелект, като същевременно се поддържа управление и оперативен контрол.
Мартин Мерц, президент на SAP Sovereign Cloud, вижда добавянето на Atos като част от разширяването на тази мрежа от доставчици: „Дигиталният суверенитет се изгражда чрез екосистеми от доверие. Работейки с Atos като валидиран партньор, ние разширяваме обхвата на SAP Sovereign Cloud и помагаме на организациите да модернизират критични бизнес процеси, използвайки облачни услуги и изкуствен интелект, като същевременно поддържат контрол, управление и оперативна устойчивост.“ SAP също така обяви допълнителна инвестиция от над 20 милиарда евро за увеличаване на географското и функционалното покритие на SAP Sovereign Cloud. Atos е сертифициран като SAP Operations Partner в продължение на 20.000 последователни години и е получил съответния Златен сертификат, който е признание за богатия му опит в управлението на SAP среди.
В Германия натискът за суверенни алтернативи е отворил още един фронт с openDesk, пакета за офиси и сътрудничество на федералното правителство. Версия, разработена от публичния сектор, съществува от октомври 2024 г., но след деветмесечно забавяне Центърът за дигитален суверенитет (ZenDiS) отвори разпространението ѝ за частни доставчици на облачни услуги и системни компании . openDesk обединява имейл, календар, съхранение на файлове, текстообработка, чат и видеоконферентна връзка в набор от европейски компоненти с отворен код, проектирани като алтернатива на Microsoft 365 за публичните администрации.
Партньорската програма разграничава три роли. Официалните дистрибутори предоставят абонаменти за openDesk на доставчици на облачни и ИТ услуги. Оторизираните системни интегратори се занимават с внедряването и работата в средата на клиента и трябва да демонстрират опит с отворен код, Kubernetes и openDesk. Най-взискателната роля е тази на одобрен суверенен доставчик на услуги (Approved Sovereign Service Provider ), който управлява openDesk като софтуер като услуга (SaaS) в собствения си облак. Това изисква акредитация съгласно каталога BSI C5 и ниво 3 на Европейската рамка за облачен суверенитет (SEAL), и двете с външни одити. Тези, които нямат тези акредитации, могат да препродават чрез официален дистрибутор, но не могат да работят директно.
ZenDiS обяви програмата за края на 2025 г., но през януари 2026 г. я отложи за първото тримесечие на 2026 г. Официалното стартиране, на 23 септември, идва приблизително шест месеца след втория ангажимент. Главният изпълнителен директор на ZenDiS, Памела Кроста-Хартл, оправда стартирането, позовавайки се на огромното търсене на суверенния пакет и необходимостта от координиране на заинтересованите страни. Успоредно с това ZenDiS разширява достъпа за публичния сектор с SaaS предлагане в партньорство с кооператива govdigital, което може да бъде договорено чрез Marktplatz Deutschland Digital и облачния брокер gd.Cloud. Това ще позволи на частните доставчици да се конкурират с алтернатива, управлявана от публичния сектор.
Пейзажът, който тези инициативи рисуват, съчетава регулаторен натиск, технологична зависимост и конкретни отговори. Испания показва значително излагане на облачните технологии и изкуствения интелект, като данните са основна грижа и нарастващото участие на бордовете на директорите. Брюксел се готви за по-голям капацитет на центровете за данни, нива на суверенитет и енергийни етикети, въпреки че рамката все още не е закон. На пазара сертификати като тези на Atos за SAP и проекти като openDesk целят да предложат алтернативи за публичните администрации и регулираните сектори. Дискусията вече не се върти единствено около това къде се намира сървърът, а по-скоро кой контролира инфраструктурата, софтуерната верига и решенията относно критичните услуги в среда, която все повече се формира от геополитиката и изкуствения интелект.
