At vælge region er ophold, ikke suverænitet
Indstillingen ligner suverænitet. Du åbner konsollen, vælger en europæisk region, og dine data bor nu i Europa. Det, indstillingen styrer, er, hvor bytesene hviler. Det, den ikke styrer, er, hvem der kan pålægges at udlevere dem, og kun det andet spørgsmål handler om suverænitet.
Den amerikanske CLOUD Act lader amerikanske myndigheder tvinge en amerikansk udbyder til at udlevere de data, den råder over, uanset hvor i verden de ligger. En europæisk region placerer ikke dine filer uden for amerikansk jurisdiktion, hvis selskabet bag regionen står til ansvar over for en amerikansk domstol. Låsen sidder på udbyderen, ikke på postnummeret.
I år hørte det op med at være teoretisk. Washington afskar en udenlandsk kunde adgangen til en amerikansk AI-udbyder, og abstraktionen blev til et nedbrud. For en ejer er læren snæver og praktisk: et opholdsflueben er et efterlevelsesbevis, ikke en garanti for, at din drift kører videre, hvis forholdet mellem to regeringer skifter. Også et EU-baseret opsæt styret af en amerikansk koncern hviler på netop denne skelnen.
Hvad et kontrollag faktisk gør
Valarian, et selskab fra London, rejste i denne uge 50 mio. dollar i en Series A ledet af NEA og når dermed op på i alt 70 mio. Produktet er ikke endnu en sky. Det er et kontrollag ved navn ACRA, der lægger sig oven på den sky, du allerede bruger, og håndhæver de regler, konsollen ikke kan.
Teknisk kører det oven på Kubernetes og opfører sig ens, uanset om arbejdslasten ligger i en offentlig sky, i dit eget datacenter eller på et luftadskilt netværk. Hver arbejdslast kører i sin egen forseglede enklave med netværk der som udgangspunkt nægter, kortlivede hemmeligheder og fuld logning. Kunden holder krypteringsnøglerne, så udbyderen ingen adgang har efter udrulning, og en kompromitteret arbejdslast kan isoleres, forsegles eller tilbagekaldes under afvikling uden at rive omgivelserne med.
Netop den sidste evne giver en opholdsindstilling dig aldrig: en nødstopkontakt, du selv betjener. Selskabet sælger to spor, et til regulerede virksomheder og et til forsvar og myndigheder, men arkitekturen er den samme. Påstanden er enkel: suverænitet er ikke en funktion, man sætter på bagefter, det er stedet, hvor nøglerne og nødstopkontakten bor.
Hvorfor amerikanske penge finansierer nødudgangen
Detaljen om investoren afslører det. Det er NEAs første europæiske forsvars- og dual-use-investering, hvilket betyder, at en stor amerikansk fond nu vædder på, at europæiske købere vil betale for at afhænge mindre af amerikansk infrastruktur. Når kapitalen, der finansierer nødudgangen, kommer fra netop det land, køberne forsøger at gå uden om, er efterspørgslen ægte.
Baggrunden er penge og mistillid. De europæiske forsvarsudgifter nåede sidste år omkring 447 mia. dollar, og offentlige købere trækker sig fra amerikanske dataplatforme: Storbritannien afvikler en statslig Palantir-kontrakt, og Valarians medstifter kom fra Palantir for at sælge middleware frem for en platform. Væddemålet er, at den holdbare margin ligger i kontrollaget mellem kunde og hyperscaler, ikke i programmerne ovenpå.
For en europæisk operatør omformulerer det et velkendt indkøbsspørgsmål. Valget er ikke længere kun hvilken sky, eller så meget som hvilken region, men om det lag, der styrer adgang, flytning og nedlukning, er dit eller lejet. Udbydere sælger regioner; suverænitet afgøres et lag længere nede.
Spørgsmålene inden din næste fornyelse
Betragt den næste sky- eller AI-fornyelse som øjeblikket til at teste forskellen på ophold og kontrol. Start ved nøglerne: holder du dine egne krypteringsnøgler, eller holder udbyderen dem for dig? Holder udbyderen dem, kan udbyderen tvinges til at bruge dem.
Test derefter kontakten og udgangen. Findes der en nødstopkontakt, du kan trække uden udbyderens medvirken? Kræver udflytning af data din godkendelse eller udbyderens? Kan den samme arbejdslast køre uændret i dit eget datacenter eller på et luftadskilt sted, hvis det hostede forhold ophører? Hvert svar, der afhænger af udbyderen, er et punkt, hvor suverænitet er et løfte, ikke en arkitektur.
Intet af dette kræver at opgive AWS eller Azure i morgen, og Valarians eget design går ud fra, at du bliver ved med at bruge dem. Det kræver at vide, hvilke garantier du har på skrift, og hvilke du blot har antaget. Regionsindstillingen var aldrig suverænitetskontrollen; nøglerne og nødstopkontakten var det altid.
Læs videre: Nettet, ikke chippene, sætter loftet for Storbritanniens AI-udbygning | Amazon lånte 25 milliarder dollar til AI-kapacitet
