Європа вимагає від американських технокомпаній гарантій контролю над даними
Єврокомісія запроваджує вимірювані критерії цифрового суверенітету, і американським постачальникам хмарних послуг доведеться доводити не лише функціональність, а й здатність захистити клієнтів від політичних рішень поза Європою.
Європейські бізнеси дедалі частіше ставлять під сумнів, наскільки вони контролюють технології, від яких залежить їхня робота. Для американських технологічних компаній це створює дедалі серйозніший тест на довіру, який впливає на їхню конкурентоспроможність і репутацію на континенті.
Виконавча віцепрезидентка Європейської комісії Генна Вірккунен сформулювала цю тривогу гранично прямо, коли Брюссель у червні представив нові пропозиції щодо технологічного суверенітету: «Ми хочемо бути впевнені, що ні в кого немає вимикача». Ідеться про те, що станеться, якщо доступ до американських технологій, які підтримують критичні операції, буде порушено рішеннями, ухваленими поза Європою.
Європа значною мірою покладається на американську хмарну інфраструктуру, і Комісія перетворює занепокоєння щодо цієї залежності на вимірювані вимоги. Її рамка хмарного суверенітету оцінює постачальників за 48 критеріями, що охоплюють юридичний контроль, дані, операції та ланцюги постачання. Хоча документ розроблено для державних закупівель, Комісія заохочує використовувати його і приватним організаціям.
Запропонований закон про розвиток хмарних технологій і штучного інтелекту має поширити оцінки суверенітету на всі державні хмарні сервіси, з вищими вимогами для чутливіших сфер застосування. Вірккунен визнала, що деяких найвищих рівнів американським постачальникам буде складно досягти через юридичні зобов’язання за законодавством США.
Для американських компаній це комерційний і репутаційний виклик. Роками вони демонстрували, на що здатні їхні технології. Тепер європейські клієнти хочуть розуміти, що постачальник може гарантувати, коли політичні обставини змінюються. Відповіді залежать від того, як організовано надання послуг і які зобов’язання компанія готова взяти на себе.
Перша сфера — контроль, який європейські клієнти зберігають над своїми технологіями. У квітні цього року європейський консорціум на чолі з бельгійським телеком-оператором Proximus виграв один із чотирьох контрактів загальною вартістю до 180 млн євро в межах програми Комісії із закупівлі суверенних хмарних послуг. Консорціум використовує сервіси S3NS — французької компанії під контролем Thales, яка працює на технології Google Cloud.
Отже, американська технологія змогла відповідати власним вимогам Комісії до суверенної хмари через європейську операційну структуру. Три постачальники, побудовані на європейських технологіях, отримали вищий рейтинг суверенітету. Ця різниця показує і можливість для американських технологій, і обмеження, зумовлені залишковими залежностями.
Друга сфера — те, що відбувається, коли зобов’язання постачальника піддаються перевірці. Microsoft у квітні 2025 року заявив, що оскаржуватиме будь-який урядовий наказ про призупинення його європейських хмарних операцій усіма доступними правовими шляхами, включно із судами. Згодом компанія зробила це зобов’язання юридично обов’язковим у контрактах з європейськими національними урядами та Комісією.
Компанія також пояснила, що станеться, якщо судовий виклик зрештою провалиться: ідеться про домовленості щодо безперервності з європейськими партнерами та резервні копії коду Microsoft, що зберігаються у Швейцарії. Для технологічного керівника, відповідального за безперебійну роботу критичних сервісів, ці деталі дають основу для оцінки наявних засобів захисту. Зобов’язання не усуває всіх можливих збоїв, але дає клієнтам чіткіше уявлення про те, що саме компанія взяла на себе і де залишаються межі.
Третя сфера — змістовність присутності компанії в Європі. Рамка суверенітету Комісії враховує, якою мірою інвестиції, робочі місця та створення вартості залишаються в межах ЄС і Європейської економічної зони. Суспільна довіра створює окремий тиск на користь реальних локальних зобов’язань.
Дослідження Edelman Trust Barometer за 2026 рік показало, що люди довіряють компаніям зі штаб-квартирою у своїй країні більше, ніж іноземним, на кожному ринку, де проводилося таке порівняння. У Німеччині 63% довіряли компаніям зі штаб-квартирою в Німеччині проти 34% для компаній з-за кордону. На запитання, як компанія з країни, якій респонденти не довіряють, могла б здобути локальну довіру, найчастіше називали довгострокові інвестиції в громаду та наймання місцевих працівників.
Оскільки суверенітет стає вимірюваним, заяви про європейський контроль стає легше перевіряти. Закупівельні команди можуть оцінювати їх за опублікованими критеріями, а журналісти й конкуренти — вивчати залежності, що стоять за ними. Компанії, які називають свої послуги суверенними, не пояснюючи цих залежностей, ризикують бути звинуваченими у «сувереніті-вошинг».
Саме тут репутація та комунікації стають частиною бізнес-рішень. Достовірність європейських зобов’язань компанії залежить від операційної моделі та засобів захисту, що стоять за ними. Для американських постачальників це означає, що обіцянки більше не працюють окремо від структури бізнесу.
15
