To betydninger af samme ord
AWS og EU-Kommissionen bruger udtrykket 'digital suverænitet' om to forskellige ting på samme tid. Den 18. august 2026 meddelte AWS, at virksomheden fra oktober 2026 åbner et permanent Builder Loft-udviklerrum i Berlin, med et program bygget omkring undervisningssessioner om digital suverænitet, hackathons og sikkerhedsberedskabsworkshops. Indlægget, skrevet af Channy Yun, Principal Developer Advocate, på AWS News Blog, beskriver suverænitet som et emne at undervise i, ved siden af AI-opkvalificering i Hyderabad og community-programmer i Sao Paulo.
Fire måneder tidligere, den 17. april 2026, brugte Bruxelles det samme udtryk til et helt andet formål: som et bedømt udbudskrav. Kommissionens Cloud Sovereignty Framework måler suverænitet på otte mål, herunder strategiske, juridiske, operationelle og miljømæssige hensyn, samt gennemsigtighed i forsyningskæden, teknologisk åbenhed, sikkerhed og overholdelse af EU-ret. Den ramme underviser ikke i suverænitet, den reviderer den.
Forskellen mellem de to anvendelser betyder noget, fordi kun den ene har konsekvenser for et udbud. Den, der deltager i et Berlin-hackathon om suverænitet, tager hjem med viden. En virksomhed, der byder på en offentlig EU-kontrakt, har brug for et certificeret SEAL-niveau, og viden om ordet er ikke det samme som at have det.
Sådan bedømmer Bruxelles suverænitet
Kommissionens Sovereignty Effectiveness Assurance Levels, eller SEAL, går fra SEAL-0 til SEAL-4, og skalaen findes netop fordi 'suveræn cloud' var blevet et markedsføringsudtryk uden en fælles definition. SEAL-0 markerer fuldstændig mangel på suverænitet; SEAL-4 markerer en komplet EU-forsyningskæde, fra chips til software, uden afhængighed uden for blokken.
Til sin egen udbudsramme på 180 millioner euro satte Kommissionen SEAL-2 som mindstekrav for at deltage. De fleste vindende bud passerede den grænse med god margin og nåede SEAL-3 i stedet for at nøjes med minimum, hvilket tyder på, at skalaen allerede adskiller ægte suverænitetskrav fra overfladiske.
Intet af denne bedømmelse findes i AWS' Berlin-program. Et hackathon eller en sikkerhedsberedskabsworkshop kan forklare, hvad SEAL-2 betyder, uden at det bringer AWS tættere på et sådant niveau, fordi niveauet tildeles en byders faktiske infrastruktur og ejerskab, ikke en virksomheds vilje til at diskutere begrebet.
De fire vindere, og fraværet
Fire konsortier vandt Kommissionens rammekontrakter, og hvert af dem har hjemsted i EU. Post Telecom, med hjemsted i Luxembourg og Frankrig, vandt sammen med OVHcloud og CleverCloud. STACKIT, den tyske cloud-gren af Schwarz-gruppen, der ejer Lidl og Kaufland, vandt alene. Scaleway, en del af den franske Iliad-gruppe, vandt også alene. Proximus, til stede i Belgien, Frankrig og Luxembourg, vandt sammen med S3NS, Clarence og Mistral.
AWS er ikke på den liste, og det er Microsoft Azure eller Google Cloud heller ikke. Ingen amerikansk hyperscaler har nogen andel af de tildelte 180 millioner euro, selv om amerikanske udbydere fortsat håndterer omkring 80 procent af EU's årlige professionelle cloud-forbrug, en koncentration EU-politikere har kaldt en strategisk sårbarhed.
| Udbyder | Hjemsted | Partnere | Resultat |
|---|---|---|---|
| Post Telecom | Luxembourg/Frankrig | OVHcloud, CleverCloud | Vandt |
| STACKIT | Tyskland | Schwarz-gruppen (alene) | Vandt |
| Scaleway | Frankrig | Iliad-gruppen (alene) | Vandt |
| Proximus | Belgien/Frankrig/Luxembourg | S3NS, Clarence, Mistral | Vandt |
| AWS | USA | - | Ikke tildelt |
Hvad et klasseværelse ikke kan certificere
At deltage i en session om digital suverænitet i AWS' Berlin Builder Loft bringer ikke en virksomhed tættere på SEAL-certificering, fordi de to systemer ikke er forbundet. Builder Loft er community-programmer rettet mod udviklere; SEAL-rammen er et udbudsinstrument rettet mod infrastruktur og ejerskabsstruktur, og en organisation, der skal bevise suverænitet til en offentlig eller reguleret kontrakt, skal bruge det sidste, ikke det første.
Et yderligere lag fortjener kort omtale: AWS er som amerikansk virksomhed stadig underlagt den ekstraterritoriale rækkevidde af den amerikanske CLOUD Act, uanset hvor virksomhedens EU-datacentre fysisk ligger, eller hvilke garantier om dataresidens den giver. Det er en separat, veldokumenteret juridisk kendsgerning, ikke et nyt fund fra denne ramme, men det er baggrunden, SEAL-systemet overhovedet blev bygget på.
For en udvikler eller IT-ansvarlig i Berlin er den praktiske konklusion en enkel skelnen at holde fast i: brug AWS' program til det, det er, et sted at lære om cloud-arkitektur og fællesskab, og brug Kommissionens SEAL-niveau til det, det er, den faktiske grænse en organisation skal krydse, når en kontrakt kræver dokumenterbar suverænitet. At forveksle de to ændrer ikke ved, hvad en indkøbsansvarlig vil kræve.
Læs videre: Kommissionen brugte amerikansk AI til eget personale | EU's reparationslov trådte i kraft som 27 forskellige love
