Kedaulatan awan telah berubah daripada perdebatan geopolitik kepada keutamaan operasi untuk perniagaan dan kerajaan Eropah. Kebergantungan pada sebilangan kecil penyedia global, kemajuan kecerdasan buatan dan keperluan kawal selia telah membawa persoalan yang sangat spesifik ke dalam fokus: di mana data diproses, siapa yang boleh mengakses sistem dan di bawah bidang kuasa mana ia beroperasi. Hanya memilih rantau awan tidak lagi mencukupi; apa yang dipertaruhkan ialah kawalan berkesan ke atas infrastruktur dan perkhidmatan kritikal.
Di Sepanyol, laporan "Kedaulatan Digital: Daripada Cita-cita Politik kepada Imperatif Eksekutif ," oleh Institut Penyelidikan Capgemini, mencerminkan magnitud cabaran tersebut. 92% organisasi Sepanyol mempunyai pendedahan yang ketara dari segi kedaulatan digital, angka yang lebih tinggi daripada purata global iaitu 86%. Bagi Sergio Torres, pengarah urusan Perkhidmatan Infrastruktur Awan di Capgemini, matlamatnya bukanlah untuk menghapuskan kebergantungan, tetapi untuk mengurusnya dengan bijak . Dalam ekosistem yang hiperhubung, tambahnya, kedaulatan terdiri daripada membina saling kebergantungan yang berdaya tahan, bukan mengasingkan diri. Tiga daripada empat syarikat Sepanyol berkongsi pendekatan pragmatik ini, dan 58% memahami kedaulatan digital terutamanya sebagai cara untuk mengurangkan risiko dan mengukuhkan kesinambungan perniagaan.
Kebergantungan teknologi di bawah pengawasan
Kajian ini meletakkan kecerdasan buatan dan awan sebagai teras kebergantungan baharu ini. 75% organisasi Sepanyol menganggap AI sebagai keutamaan dalam strategi kedaulatan digital mereka, manakala 65% memetik pengkomputeran awan. Pada masa yang sama, 69% mengakui bergantung pada penyedia antarabangsa untuk perkhidmatan awan mereka dan 61% untuk keupayaan kecerdasan buatan. Torres memberi amaran bahawa cabarannya bukan sahaja terletak pada mengakses teknologi ini, tetapi juga dalam mengintegrasikannya dengan cara yang boleh ditadbir: awan berdaulat membolehkan AI menjadi telus, boleh diaudit dan dikawal , memudahkan peralihan daripada projek perintis kepada penggunaan dengan nilai sebenar.
Keupayaan untuk bertindak balas terhadap gangguan yang berpotensi daripada pembekal strategik menambah tekanan. Dalam bidang kritikal seperti data atau kecerdasan buatan, 43% organisasi Sepanyol akan mengambil masa lebih daripada dua belas bulan untuk menggantikan pembekal utama mereka. Dalam perkakasan, peratusannya mencapai 38%, dan dalam keselamatan siber, ia berada pada 36%. Bagi Capgemini, angka-angka ini menunjukkan bahawa daya tahan teknologi tidak boleh dianggap sebagai pelan kontingensi yang mudah, tetapi mesti direka bentuk dari awal dengan kebolehgunaan dan strategi keluar yang jelas dalam seni bina.
Data muncul sebagai aset yang paling sensitif. Lebih separuh daripada organisasi Sepanyol percaya bahawa pengurusan dan penyimpanan data menimbulkan risiko terbesar kepada kesinambungan perniagaan, mendahului keselamatan siber, ketersambungan atau perkakasan. Tambahan pula, 55% merasakan kepekatan penyedia yang tinggi dalam bidang ini. Masalah ini diburukkan lagi oleh kekurangan keterlihatan: hanya 14% mempunyai pemetaan rantaian bekalan teknologi mereka yang lengkap dan dalam masa nyata , 40% hanya mempunyai keterlihatan separa pembekal langsung mereka, dan satu daripada empat syarikat mengakui kekurangan pemahaman formal tentang risiko mereka.
Kebimbangan ini telah diterjemahkan kepada keputusan tadbir urus korporat. 59% syarikat Sepanyol menganggap kedaulatan digital sebagai keutamaan utama bagi lembaga pengarah mereka , satu kadar yang jauh melebihi purata global. Hampir semua organisasi besar menangani isu ini dalam badan pentadbir mereka, dan hampir separuh telah melaksanakan strategi tertentu. Idea yang semakin mendapat perhatian ialah kedaulatan digital minimum yang berdaya maju : mengenal pasti aset mana yang kritikal, memetakan kebergantungan dan melindungi apa yang penting untuk menjamin kesinambungan. Malah, 76% melihat menggabungkan teknologi kritikal dengan pakatan strategik sebagai lebih praktikal daripada cuba mencapai pemilikan penuh semua keupayaan.
Brussels mahukan lebih banyak kapasiti dan peraturannya sendiri.
Di peringkat Eropah, Suruhanjaya Eropah menyasarkan untuk sekurang-kurangnya tiga kali ganda kapasiti pusat data Kesatuan dalam tempoh lima hingga tujuh tahun akan datang melalui Akta Pembangunan Awan dan AI (CADA) yang dicadangkan. Pelan ini akan meningkatkan kapasiti terpasang daripada kira-kira 12 GW pada masa ini kepada lebih 27 GW, satu pengembangan yang, menurut anggaran yang dikumpulkan oleh CryptoBriefing, memerlukan pelaburan hampir €200.000 bilion , kebanyakannya daripada sektor swasta. Pusat data Eropah menggunakan 68 TWh elektrik pada tahun 2024, dan Suruhanjaya mengunjurkan 114 TWh menjelang 2030, mewakili sekitar 3,2% daripada permintaan elektrik EU. Objektif yang dinyatakan bukanlah untuk mengasingkan isu ini, tetapi sebaliknya untuk mengurangkan kerentanan yang menjejaskan cip, pelayan dan awan.
Gambaran kebergantungan amat menarik. Menurut data yang dipetik oleh Xataka daripada laporan GEA dan DECISION, hanya 6% daripada nilai semikonduktor untuk pusat data kekal di tangan syarikat yang berpangkalan di EU; dalam pembuatan dan pemasangan pelayan, peratusannya ialah 7%, dan dalam infrastruktur awan, ia terhad kepada 8%. Dalam perkhidmatan awan, bahagian penyedia Eropah jatuh daripada 29% pada tahun 2017 kepada 15% pada tahun 2022 dan kekal tidak berubah. AWS, Microsoft Azure dan Google Cloud menumpukan lebih daripada 70% pasaran awan Eropah , manakala di peringkat global, pasaran infrastruktur awan bernilai $143.000 bilion pada suku kedua 2026, dengan AWS memegang 28%, Microsoft 20% dan Google Cloud 15%.
Walau bagaimanapun, Eropah mengekalkan kedudukan yang luar biasa dalam rantaian nilai cip. ASML, yang beribu pejabat di Veldhoven, merupakan satu-satunya pengeluar sistem litografi EUV di dunia, mesin yang sangat diperlukan untuk menghasilkan semikonduktor paling canggih. Syarikat itu melaporkan pendapatan hampir $37.500 bilion pada tahun fiskal 2025, dengan margin bersih sebanyak 29,4%, dan permodalan pasarannya adalah sekitar $700.000 bilion. Walaupun begitu, syarikat itu mengesahkan bahawa pengeluar cip Eropah tidak membuat sebarang pesanan untuk sistem litografi pada tahun 2026, satu tanda kekurangan permintaan domestik yang ingin dibalikkan oleh Brussels dengan Akta Cip 2.0.
Cadangan CADA juga memperkenalkan definisi empat peringkat kedaulatan awan . Peringkat pertama menghendaki data diproses dan disimpan pada infrastruktur yang terletak di dalam EU. Peringkat kedua menuntut kebebasan daripada negara ketiga dan ketelusan merentasi rantaian bekalan perisian. Peringkat ketiga lebih lanjut, menghendaki penyedia dimiliki dan dikawal dari dalam EU. Peringkat keempat menuntut ketelusan penuh merentasi rantaian bekalan perisian dan ketiadaan campur tangan daripada negara ketiga. Sebastián Muriel, ketua pegawai digital Telefónica, merumuskan perdebatan itu dengan frasa yang telah menjadi penanda aras: "Tidak kira sama ada pelayan berada di Madrid, Frankfurt atau Dublin jika syarikat induk berada di Redmond atau Mountain View." Beliau juga bercakap tentang " kedaulatan sewa" untuk menggambarkan situasi semasa.
Pengawasan terhadap transaksi korporat juga semakin meningkat. Suruhanjaya Eropah menggunakan kes Kyndryl, yang cuba mengambil alih Solvinity, penyedia infrastruktur Belanda untuk kerajaan yang menawarkan perkhidmatan kepada 16,5 juta rakyat, sebagai contoh transaksi yang memerlukan penelitian. Kerajaan Belanda menyekat pengambilalihan itu pada Mei 2026 atas dasar kepentingan awam, autonomi digital dan perlindungan infrastruktur kritikal . Keputusan itu menunjukkan bahawa kedaulatan tidak terhad kepada lokasi pelayan, tetapi juga meliputi siapa yang mengawal syarikat yang menyokong perkhidmatan penting.
Penggunaan lebih banyak pusat data bukan tanpa cabaran. CryptoBriefing mendokumentasikan protes yang semakin meningkat di Ireland, Belanda dan Perancis mengenai penggunaan elektrik, penggunaan air dan impak visual kemudahan ini. Di Jerman, UK dan Perancis, mendapatkan sambungan ke grid elektrik boleh mengambil masa bertahun-tahun. Di Ireland, pertumbuhan pusat data telah pun menimbulkan kebimbangan tentang potensi gangguan bekalan elektrik untuk rumah dan perniagaan sementara pusat-pusat tersebut memastikan operasi syarikat teknologi multinasional berjalan. Suruhanjaya telah bertindak balas pada 21 September 2026, dengan sistem pelabelan kemampanan automatik untuk pusat data melebihi 500 kW. Setiap kemudahan akan menerima penarafan kecekapan tenaga (PUE dari 1,15 kepada lebih 1,9) dan penarafan kecekapan air (WUE dari 0,1 kepada lebih 1,0), yang akan dikemas kini setiap tahun mulai Ogos 2027. Meningkatkan PUE dari 1,6 kepada 1,2 mengurangkan penggunaan elektrik sebanyak 25% dan memulihkan separuh daripada haba buangan dari pusat-pusat Eropah dapat menampung permintaan pemanasan hampir empat juta rumah.
Bagi syarikat baharu dan penyedia perkhidmatan, rangka kerja Eropah mengubah peraturan untuk pembelian, pengehosan dan penskalaan infrastruktur. Pada April 2026, Suruhanjaya telah menganugerahkan kontrak bernilai sehingga €180 juta untuk perkhidmatan awan berdaulat untuk institusi EU. Pelanggan sektor awam dan sektor yang dikawal selia akan memerlukan sijil kedaulatan dan asal usul data, dan residensi geografi tidak lagi mencukupi: adalah perlu untuk menilai siapa yang mengawal penyedia dan rantaian bekalan perisiannya. Kesesakan bukan sahaja teknologi, kerana 60% syarikat EU melaporkan kesukaran dalam merekrut profesional dalam AI, keselamatan siber dan teknologi bersih. CADA dan Akta Cip 2.0 kekal sebagai cadangan perundangan, bukan undang-undang, dan mesti melalui proses Eropah. Rundingan awam mengenai peraturan prestasi minimum untuk pusat data ditutup pada 14 Disember 2026, dan cadangan akhir dijangka pada suku kedua 2027.
Pensijilan dan alternatif untuk pentadbiran
Di samping peraturan, pasaran sedang bergerak dengan pensijilan dan perkongsian. Atos telah memperoleh pensijilan Rakan Kongsi Awan Sovereign SAP untuk memodenkan dan mengendalikan persekitaran SAP yang kritikal sambil mematuhi keperluan kawalan data, tadbir urus dan pematuhan peraturan. Pensijilan ini memperluaskan pilihan yang tersedia untuk agensi kerajaan dan syarikat yang dikawal selia yang perlu memindahkan beban kerja ke awan atau menggabungkan kecerdasan buatan tanpa melepaskan sepenuhnya kawalan operasi, perundangan dan teknikal sistem mereka. Pensijilan ini pada mulanya meliputi Jerman, Perancis, Belanda dan United Kingdom , dan Atos meneruskan proses untuk memperluaskannya ke lokasi lain.
Pensijilan ini menghubungkan perkhidmatan terurus Atos dan infrastruktur Eropah dengan strategi SAP untuk mengembangkan penawaran kedaulatannya. Cadangan ini ditujukan khusus kepada sektor awam dan perkhidmatan kewangan, di mana lokasi data, akses infrastruktur dan bidang kuasa yang berkenaan mempengaruhi keputusan pemodenan. SAP menstrukturkan pendekatannya sekitar empat dimensi kawalan: data, operasi, teknologi dan rangka kerja perundangan . Atos menggabungkan infrastruktur, pengehosan, keselamatan siber dan operasi aplikasi. Menurut syarikat itu, model ini membolehkan penggunaan pengkomputeran awan dan kecerdasan buatan sambil mengekalkan tadbir urus dan kawalan operasi.
Martin Merz, presiden SAP Sovereign Cloud, melihat penambahan Atos sebagai sebahagian daripada pengembangan rangkaian penyedia ini: “Kedaulatan digital dibina melalui ekosistem kepercayaan. Dengan bekerjasama dengan Atos sebagai rakan kongsi yang disahkan, kami memperluas jangkauan SAP Sovereign Cloud dan membantu organisasi memodenkan proses perniagaan kritikal menggunakan awan dan kecerdasan buatan, sambil mengekalkan kawalan, tadbir urus dan daya tahan operasi.” SAP juga mengumumkan pelaburan tambahan lebih €20 bilion untuk meningkatkan liputan geografi dan fungsi SAP Sovereign Cloud. Atos telah diperakui sebagai Rakan Operasi SAP selama 20.000 tahun berturut-turut dan telah menerima Sijil Emas yang berkaitan, yang mengiktiraf pengalaman luasnya dalam mengurus persekitaran SAP.
Di Jerman, desakan untuk alternatif berdaulat telah dibuka dengan openDesk, pejabat dan suit kolaborasi kerajaan persekutuan. Versi yang dibangunkan oleh sektor awam telah wujud sejak Oktober 2024, tetapi selepas kelewatan selama sembilan bulan, Pusat Kedaulatan Digital (ZenDiS) telah membuka pengedarannya kepada penyedia awan swasta dan syarikat sistem . openDesk menyatukan e-mel, kalendar, storan fail, pemprosesan perkataan, sembang dan persidangan video dalam suit komponen sumber terbuka Eropah, yang direka bentuk sebagai alternatif kepada Microsoft 365 untuk pentadbiran awam.
Program rakan kongsi membezakan tiga peranan. Penjual semula rasmi membekalkan langganan openDesk kepada penyedia perkhidmatan awan dan IT. Penyepadu sistem yang dibenarkan mengendalikan pelaksanaan dan operasi dalam persekitaran pelanggan dan mesti menunjukkan pengalaman dengan sumber terbuka, Kubernetes dan openDesk. Peranan yang paling mencabar ialah Penyedia Perkhidmatan Berdaulat yang Diluluskan , yang mengendalikan openDesk sebagai Perisian sebagai Perkhidmatan (SaaS) pada awannya sendiri. Ini memerlukan akreditasi mengikut katalog BSI C5 dan Tahap 3 Rangka Kerja Kedaulatan Awan Eropah (SEAL), kedua-duanya dengan audit luaran. Mereka yang tidak mempunyai akreditasi ini boleh menjual semula melalui penjual semula rasmi tetapi tidak boleh beroperasi secara langsung.
ZenDiS telah mengumumkan program tersebut untuk akhir tahun 2025, tetapi pada Januari 2026 menangguhkannya ke suku pertama tahun 2026. Pelancaran rasmi, pada 23 September, dibuat kira-kira enam bulan selepas komitmen kedua. Ketua Pegawai Eksekutif ZenDiS, Pamela Krosta-Hartl, mewajarkan pelancaran tersebut dengan memetik permintaan yang besar untuk suit berdaulat dan keperluan untuk menyelaras pihak berkepentingan. Secara selari, ZenDiS sedang memperluas akses untuk sektor awam dengan tawaran SaaS dengan kerjasama koperasi govdigital, yang boleh dikontrak melalui Marktplatz Deutschland Digital dan broker awan gd.Cloud. Ini akan membolehkan penyedia swasta bersaing dengan alternatif yang dipacu sektor awam.
Landskap yang dilukiskan oleh inisiatif ini menggabungkan tekanan kawal selia, kebergantungan teknologi, dan tindak balas konkrit. Sepanyol menunjukkan pendedahan yang ketara kepada pengkomputeran awan dan AI, dengan data sebagai kebimbangan utama dan peningkatan penglibatan daripada lembaga pengarah. Brussels sedang bersedia untuk kapasiti pusat data yang lebih besar, tahap kedaulatan, dan label tenaga, walaupun rangka kerja tersebut belum lagi diundangkan. Di pasaran, pensijilan seperti Atos untuk SAP dan projek seperti openDesk bertujuan untuk menawarkan alternatif untuk pentadbiran awam dan sektor yang dikawal selia. Perbincangan tidak lagi berkisar semata-mata tentang lokasi pelayan, tetapi siapa yang mengawal infrastruktur, rantaian perisian, dan keputusan mengenai perkhidmatan kritikal dalam persekitaran yang semakin dibentuk oleh geopolitik dan kecerdasan buatan.
