Bruksela publikuje pierwsze świadectwo suwerenności
Komisja Europejska przyznała 17 kwietnia 2026 roku pierwsze kontrakty w ramach swojego nowego Cloud Sovereignty Framework, ramowego programu zamówień o wartości 180 milionów euro na sześć lat, w ramach dynamicznego systemu zakupowego Cloud III Komisji, uruchomionego już w październiku 2025 roku, jak podał Help Net Security. Wraz z przyznaniem kontraktów Komisja wprowadziła stopniowaną skalę oceny o nazwie SEAL, od Sovereignty Effectiveness Assurance Level, biegnącą od SEAL-0 do SEAL-4, gdzie SEAL-0 oznacza całkowity brak suwerenności, a SEAL-4 wymaga w pełni europejskiego łańcucha dostaw, od chipów po oprogramowanie.
Dostawcy musieli osiągnąć co najmniej poziom SEAL-2, określany przez Komisję jako poziom suwerenności danych, aby w ogóle móc ubiegać się o kontrakt. Ten próg ma znaczenie, ponieważ zastępuje mgliste, samodzielnie deklarowane twierdzenie o suwerenności konkretną przeszkodą, którą każdy oferent musiał pokonać, zanim Bruksela w ogóle rozważyła jego ofertę, ocenianą według ośmiu ważonych celów dotyczących strategii, ochrony prawnej, kontroli operacyjnej, odpowiedzialności środowiskowej, przejrzystości łańcucha dostaw, otwartości technologicznej, bezpieczeństwa i zgodności z prawem UE.
Czterech zwycięzców, dwa różne poziomy suwerenności
Cztery konsorcja pokonały przeszkodę i mają teraz kontrakty w ramach programu, każde zakorzenione w innym kraju UE i każde osadzone na innym poziomie SEAL. Post Telecom, z siedzibą w Luksemburgu, wygrała wraz z francuskimi OVHcloud i CleverCloud; niemiecki STACKIT, należący do grupy Schwarz, do której należą także Lidl i Kaufland, wygrał samodzielnie; francuska Scaleway, należąca do Iliad, również wygrała samodzielnie; a konsorcjum kierowane przez belgijski Proximus wraz z S3NS, Clarence i francuską firmą sztucznej inteligencji Mistral AI wygrało czwarty kontrakt.
| Konsorcjum | Kraj pochodzenia | Osiągnięty poziom SEAL |
|---|---|---|
| Post Telecom z OVHcloud i CleverCloud | Luksemburg / Francja | SEAL-3 |
| STACKIT (grupa Schwarz) | Niemcy | SEAL-3 |
| Scaleway (Iliad) | Francja | SEAL-3 |
| Proximus z S3NS, Clarence i Mistral AI | Belgia / Francja | SEAL-2 |
Post Telecom, STACKIT i Scaleway wszystkie osiągnęły poziom SEAL-3, który Komisja definiuje jako odporny na zakłócenia łańcucha dostaw spoza UE. Konsorcjum kierowane przez Proximus osiągnęło poziom SEAL-2, dokładnie minimalny próg, co odzwierciedla fakt, że jego środowisko techniczne opiera się na technologii Google Cloud, mimo że każda operująca spółka w łańcuchu ma siedzibę w UE.
Lista do kupienia dziś, a nie obietnica na później
Większość unijnej polityki suwerenności zatrzymała się dotąd na poziomie daty docelowej lub dokumentu strategicznego. Te ramy są inne: wskazują czterech konkretnych dostawców, podają poziom suwerenności osiągnięty przez każdego z nich i pozwalają każdej firmie z UE, która ocenia obecnie swoją ekspozycję na amerykańską ustawę CLOUD Act lub przyszłe geopolityczne zakłócenie dostępu do chmury, kupować już dziś z ocenionej, możliwej do przytoczenia listy.
Ta natychmiastowość jest tu prawdziwą wiadomością, nie mechanika przetargowa. Firma obawiająca się, że obcy rząd może wymusić dostęp do jej danych w chmurze, nie musi już czekać na przyszły reżim regulacyjny, który powie jej, kto się kwalifikuje; może wskazać STACKIT, Scaleway, konsorcjum Post Telecom kierowane przez OVHcloud lub grupę Proximus powiązaną z Mistral AI i zapytać każdego z nich bezpośrednio, jaki poziom SEAL faktycznie potrafi udokumentować.
Różnica między SEAL-2 a SEAL-3 to prawdziwy sygnał zakupowy
Trzej z czterech zwycięzców osiągnęli poziom SEAL-3, podczas gdy jeden osiągnął jedynie SEAL-2, a tę granicę wyznaczyła sama Komisja, zamiast pozostawić ją językowi marketingowemu. Dostawca nazywający siebie suwerennym twierdzi tym samym o bardzo konkretnym poziomie na pięciostopniowej skali, a różnica między SEAL-2 a SEAL-3 wyznacza różnicę między suwerennością danych a rzeczywistą odpornością na zakłócenia łańcucha dostaw spoza UE.
Każdy zespół zakupowy rozważający kontrakt na chmurę powinien zadać to pytanie własnemu dostawcy, niezależnie od tego, czy określa się on jako suwerenny: jaki poziom SEAL rzeczywiście by osiągnął i w którym z ośmiu ważonych celów by zawiódł. Komisja pokazała teraz, że to pytanie ma konkretną, ocenialną odpowiedź, a nie odpowiedź marketingową.
Czytaj dalej: Berlin uczy suwerenności, Bruksela wybrała innych | Umowa suwerennościowa Airbusa zostawia Skywise w AWS
