Vad som faktiskt hände

Den 3 juli 2026 bekräftade den tyska delstaten Mecklenburg-Vorpommern att omkring 5 000 förvaltningsanställda nu arbetar på Nextcloud, en tysk plattform för öppen källkod-samarbete, i stället för Microsoft SharePoint. Delstatens uttalade mål är att föra mer än 50 000 offentliganställda från ministerier och kommunala organ över till samma system. Programvaran körs på delstatens egen infrastruktur, driven av dess it-servicebolag DVZ M-V, och inte i ett USA-kontrollerat moln.

Detta är ingen avsiktsförklaring. De första 5 000 arbetsplatserna har redan migrerat utan dataförlust, och planen utvidgar plattformen från fillagring till chatt, videomöten och groupware. Delstaten samordnar med grannen Schleswig-Holstein, en nationell föregångare som i åratal har flyttat sin förvaltning till öppen källkod, enligt ett samarbetsavtal undertecknat i slutet av 2025. Finans- och digitaliseringsminister Heiko Geue kopplade beslutet till två mål samtidigt: att återvinna digital suveränitet och uppnå kostnadsbesparingar på medellång och lång sikt.

Detaljen som det mesta av bevakningen begraver: även AI-lagret blev suveränt

Migreringen av filer och e-post är den synliga historien. Den mer avgörande är tystare. Vid sidan av Nextcloud kör delstaten en administrativ AI-assistent som heter LEA, byggd på det öppna OpenWebUI-gränssnittet och betjänad av europeiska språkmodeller från Mistral i Frankrike och Tilde i Lettland, med behandlingen hållen inom EU. Det är ett medvetet val att hålla stackens nyaste och mest datahungriga lager, generativ AI, borta från amerikanska modelleverantörer från början.

De flesta organisationer behandlar suveränitet som en fråga om kontorsprogramvara och skickar tyst sina AI-uppmaningar, dokument och kunddata till ett amerikanskt modell-API. Denna delstat gjorde tvärtom. Den beslutade att om poängen med att lämna Microsoft är att behålla kontrollen över data enligt EU-rätt, så skulle det att skruva på en amerikansk AI-modell på baksidan återöppna precis den exponering den just stängt. Suveränitetsbeslutet följde datan hela vägen till modellen.

Servola-läsningen: suveräniteten har lämnat politikfasen

Under de senaste två åren har europeisk digital suveränitet mest varit ett politiksamtal: kommissionens teknologisuveränitetspaket från juni, Cloud and AI Development Act, upphandlingsramar med säkerhetsnivåer. Användbart, men abstrakt. Detta tillkännagivande är av ett annat slag. Det är ett körande produktionssystem med ett antal arbetsplatser, en namngiven operatör och en migrering som redan pågår. När en medelstor delstat kan flytta sin förvaltning och sin AI till EU-kontrollerad infrastruktur, förlorar argumentet att det inte finns något genomförbart alternativ till den amerikanska stacken sin sista täckning.

Konsekvensen för ägare och operatörer är konkret. Verktygen som gör en suverän stack användbar, från Nextcloud till EU-modelleverantörer, är nu mogna nog att driva en regering på. Det ställer om riskkalkylen för dina egna beroenden. En stack med enbart amerikanska delar var en gång det säkra standardvalet och utgången var teoretisk; det har vänts upp och ner. Utgången är nu den bevisade vägen, och koncentrationsrisken med en enda utländsk leverantör med utländsk rättslig räckvidd över dina data är den position som nu måste försvaras.

Vad du bör göra innan detta når din inköpsavdelning

Börja med en karta, inte en migrering. Vet vilka av dina arbetsbelastningar som bär reglerad eller kommersiellt känslig data, och vilka av dem som ligger på infrastruktur som omfattas av den amerikanska CLOUD Act. Just den inventeringen är vad de flesta företag inte kan ta fram på begäran, och det är det första en tillsynsmyndighet, ett försäkringsbolag eller en köpare kommer att fråga efter. Du behöver inte slita ut Microsoft detta kvartal för att dra nytta av att veta exakt var din jurisdiktionella exponering finns.

Behandla sedan AI-lagret som en del av samma beslut, inte som ett separat. Lärdomen från Mecklenburg-Vorpommern är att suveränitet bara är verklig om den når modellen. Om din datastyrning stannar vid fillagring medan dina uppmaningar flödar till ett amerikanskt API, har du betalat för skenet av oberoende och behållit själva kärnan i beroendet. Bestäm medvetet var inferens sker, på vems modeller och under vems lag, innan en leverantör eller en deadline beslutar det åt dig.