EU vurderer nye regler som kan begrense medlemslandenes bruk av amerikanske skyplattformer til å behandle sensitiv offentlig informasjon, ifølge kilder som kjenner samtalene.
EU-kommisjonen ventes å legge frem en såkalt Tech Sovereignty Package 27. mai. Pakken skal inneholde tiltak som skal styrke Europas strategiske autonomi på sentrale digitale områder.
Som del av forberedelsene pågår det diskusjoner i Kommisjonen om å redusere hvor mye sensitiv informasjon i offentlig sektor eksponeres mot skyløsninger levert av selskaper utenfor EU, opplyser to Kommisjonsansatte. De ønsker å være anonyme fordi de ikke har fullmakt til å omtale interne samtaler.
Bakgrunnen er økt uro rundt Europas avhengighet av amerikanske skyleverandører, som i dag dominerer markedet i Europa. Ifølge kildene har det de siste månedene kommet sterkere oppfordringer om å flytte de mest kritiske oppgavene til europeiske alternativer.
– Kjerneideen er å definere sektorer som må driftes på europeisk skykapasitet, sier en av tjenestepersonene.
Forslagene skal etter det kildene beskriver ikke innebære et totalforbud mot utenlandske skyplattformer i offentlige kontrakter. I stedet kan bruken begrenses når det gjelder behandling av sensitiv informasjon, og hvor strengt det blir kan avhenge av hvor sensitivt datagrunnlaget er. Samtalene pågår fortsatt og er ikke endelig avklart.
– Amerikanske skyleverandører kan møte begrensninger i enkelte sensitive og strategiske sektorer i offentlige virksomheter i EU-land, sier en av kildene.
Det diskuteres blant annet om finansielle data, rettsdata og helsedata som behandles av myndigheter og offentlige virksomheter, kan bli underlagt krav om særlig høy grad av suveren skyinfrastruktur.
Diskusjonene gjelder ikke privat sektor, og pakken skal etter det kildene opplyser ikke foreslå regler for private selskapers bruk av skyplattformer.
Når Kommisjonen har lagt frem pakken, må den godkjennes av alle EUs 27 medlemsland. Tech Sovereignty Package skal også omfatte Cloud and AI Development Act og Chips Act 2.0, lovforslag som skal stimulere til flere suverene, europeiske løsninger innen både sky, kunstig intelligens og halvledere.
En talsperson for Kommisjonen sier at pakken handler om at Europa må ta grep.
Talspersonen opplyser videre at tiltakene skal gi bedre muligheter for suverene skyløsninger, blant annet gjennom offentlige anskaffelser, og bidra til at et mer mangfoldig utvalg av leverandører av sky- og KI-tjenester får innpass i markedet.
Økende press for å redusere avhengighet
I dag kan offentlige virksomheter i EU-land benytte skyløsninger fra utenlandske aktører, ofte amerikanske, også til svært sensitive data som helse- og finansinformasjon, så lenge regelverket følges.
Samtidig har oppmerksomheten rundt risikoen ved denne avhengigheten økt, i takt med at forholdet mellom Europa og USA har blitt mer anstrengt. Ett av momentene som trekkes frem i debatten, er den amerikanske Cloud Act fra 2018. Den kan gi amerikanske myndigheter adgang til å be om data fra amerikanske selskaper, uavhengig av hvor dataene er lagret.
Flere europeiske regjeringer har den siste tiden signalisert at de ser på europeiske og åpen kildekode-baserte alternativer til amerikanske teknologiplattformer, og at budsjettene til digital suverenitet økes.
Frankrike har blant annet varslet at landet vil rulle ut Visio, et statlig utviklet videokonferanseverktøy, og at det skal være tilgjengelig for alle statlige tjenester innen 2027 som et alternativ til verktøy som Microsoft Teams og Zoom.
EU har samtidig pekt på at unionen har en betydelig avhengighet av land utenfor EU i den digitale sfæren, noe som kan skape sårbarheter, også i kritiske sektorer.
I april tildelte Kommisjonen en anbudskontrakt på 180 millioner euro til fire europeiske prosjekter for suveren skyinfrastruktur som skal levere tjenester til EU-institusjoner og -byråer. Ett av prosjektene omfatter et samarbeid knyttet til et felleseid selskap mellom det franske luftfart- og forsvarsselskapet Thales og Google Cloud.
