Ett suveränitetskrav skrivet in i ett upphandlingskontrakt

När Europeiska centralbanken lade ut den digitala eurons betalningsmeddelandekomponent på upphandling, nöjde den sig inte med att föredra europeiska leverantörer. Den begränsade behörigheten till företag med huvudkontor i Europeiska unionen, punkt. Den enda upphandlingsraden gjorde mer för att utesluta Amazon Web Services, Microsoft Azure och Google Cloud från ett flaggskeppsbetalningssystem i euroområdet än någon digital suveränitetsrapport som kommissionen hittills publicerat. Den aktuella komponenten, SEPI, står för Secure Exchange of Payment Information: infrastrukturen som skulle låta banker och betalningsleverantörer utbyta den digitala eurons transaktionsdata säkert, om valutan någonsin lanseras.

Senacor Technologies, en konsultfirma med huvudkontor i Tyskland, vann SEPI-upphandlingen och utsåg enligt eget uttalande den suveräna molninfrastrukturen som central för budet. Senacors partner principal consultant, doktor Ruben Debeerst, sa att den digitala euron var 'ett strategiskt nyckelprojekt för den europeiska finansmarknaden' och att det suveräna molnets anpassning passade 'mycket bra' med kraven. Det var inte en marknadsföringspreferens utan behörighetsregeln som höll upphandlingen inom EU.

Vem som egentligen bygger det: Senacor, OVHcloud, Scaleway

Senacor utsåg två underleverantörer för molnlagret: OVHcloud och Scaleway, båda med huvudkontor i Frankrike. OVHcloud tillkännagav valet den 19 mars 2026, och Sylvie Houliere Mayca, företagets ansvariga för Frankrike, Mellanöstern, Afrika och BeLux, kallade det en bekräftelse av OVHclouds position 'som Europas ledande molnleverantör' i uppbyggnaden av den digitala euron. Varken OVHcloud eller Scaleway är nischaktörer: båda säljer redan EU-regional molninfrastruktur i kommersiell skala till banker och offentliga förvaltningar, och båda har separat positionerat sig på de högre säkerhetsnivåerna i EU:s ramverk för molnsuveränitet.

Det som skiljer detta från de dussintals marknadsföringsmeddelanden om 'suveränt moln' som europeiska leverantörer publicerar varje år är motparten. Detta är inte en upphandling från ett nationellt ministerium eller en medelstor banks backoffice; det är Europeiska centralbankens egen betalningsinfrastruktur för ett valutainstrument som Eurosystemet hoppas kunna hantera konsumenttransaktioner genom i hela euroområdet. Om den digitala euron lanseras enligt plan kommer OVHcloud och Scaleway att driva molninfrastruktur som rör en betydande andel av europeiska betalningar i butik och mellan privatpersoner, utan en enda amerikansk hyperscaler i kedjan - enligt design.

Marknadsandelsgapet som den digitala euron ska sluta

Siffrorna förklarar varför ECB skrev behörighetsregeln så strikt. Amerikanska hyperscalers kontrollerar cirka 70 procent av den europeiska molninfrastrukturmarknaden, medan EU-baserade leverantörer har cirka 15 procent, enligt marknadsuppskattningar som citeras i rapporteringen om upphandlingen. På betalningssidan är obalansen lika tydlig: mer än två tredjedelar av korttransaktionerna i euroområdet avvecklas via internationella, amerikanskdominerade betalningssystem som Visa och Mastercard i stället för nationella eller europeiska alternativ. Båda siffrorna beskriver samma underliggande tillstånd - kritisk finansiell infrastruktur som som standard leds genom icke-EU-företag - och den digitala euron presenteras uttryckligen som ett svar på båda delarna samtidigt, på betalningssidan och nu, genom denna upphandling, även på molninfrastruktursidan.

Det är ett mer konkret suveränitetspåstående än vad de flesta EU-molninitiativ kan göra anspråk på. EU:s lag om utveckling av moln och AI:s fyranivåramverk för suveränitet, i kraft sedan mitten av 2026, fastställer hur offentliga kontrakt ska väga suveränitet; ECB:s SEPI-upphandling tillämpade helt enkelt den strängaste versionen av den logiken på sin egen upphandling, månader innan de flesta offentliga organ var tvungna till det.

Lagen springer fortfarande ikapp infrastrukturen

Den digitala eurons rättsliga grund är inte färdig. Europaparlamentet stödde ett förhandlingsmandat för förordningen om den digitala euron med 416 röster för och 169 emot, med 22 nedlagda röster, den 9 juli 2026, vilket banade väg för trepartssamtal mellan parlamentet, Europeiska unionens råd och kommissionen. Eurosystemets uttalade mål är att avsluta denna lagstiftningsprocess före utgången av 2026, med en pilotfas 2027 och en möjlig första utgivning av den digitala euron redan 2029, beroende på ECB-rådets slutgiltiga beslut efter att lagen antagits.

Ordningsföljden är detaljen som är värt att dröjas vid: urvalet av molnleverantörer avslutades i mars 2026, fyra månader innan parlamentet ens godkände sitt förhandlingsmandat i juli, och år innan en slutgiltig förordning finns. Upphandlingen väntade inte på att lagen skulle vara fastställd innan den avgjorde vem som skulle driva infrastrukturen. Det är antingen effektiv parallell planering eller ett tecken på att suveränitetskravet behandlades som icke-förhandlingsbart, oavsett hur den lagstiftande debatten om den digitala euron själv slutade.

Varför detta betyder mer än en enda betalningsapp

SEPI-upphandlingen är en mall, inte ett enskilt fall. Den visar vad en EU-institution gör när den är villig att skriva 'endast EU-huvudkontor' i ett kontrakt istället för 'EU-preferens': gruppen av behöriga anbudsgivare krymper till företag som OVHcloud och Scaleway, som de flesta företagsköpare fortfarande behandlar som andrahandsalternativ till de tre stora amerikanska molnen, och dessa företag vinner infrastrukturkontrakt på nio siffror som de sällan skulle få i en öppen global upphandling. Om den digitala euron lanseras med denna molnstack intakt blir det det mest synliga bevis EU-institutionerna har på att en helt suverän infrastrukturkedja är operativt möjlig för kritiska finansiella system, inte bara juridiskt påskriven på papper.

Den öppna frågan är om andra EU-organ följer samma behörighetslogik för sin egen kritiska infrastruktur - försvarsupphandling, hälsodataplattformar, elnätssystem - eller om SEPI förblir undantaget som visar hur sällan 'endast EU-baserad' faktiskt skrivs in i ett kontrakt istället för att bara krävas i en rapport. Lagen om utveckling av moln och AI ger varje offentligt EU-organ ramverket för att göra samma val. Om de använder det som ECB just gjorde är en fråga för 2027, inte för 2026.

Läs vidare: EU:s molnlag rangordnar leverantörer 1 till 4  |  Europa får S3-lagring utan amerikanskt moln