أوروبا صاغت أربعة مستويات لـ«السيادة». والرمز البريدي لا يوصلك إلا إلى الأول.

نشرت المفوضية الأوروبية اقتراحها لقانون تطوير السحابة والذكاء الاصطناعي في 3 يونيو 2026 تحت الرمز COM(2026) 502. وإلى جانب تدابير تتعلق بسعة مراكز البيانات، يُدخل القانون إطار تقييم موحدًا على مستوى الاتحاد لسيادة السحابة والذكاء الاصطناعي، مع آلية لتوجيه المشتريات العامة نحوه. 1

وثمة أمران ينبغي توضيحهما قبل أن يفزع أحد أو يحتفل. فهو اقتراح لا قانون، والاستشارة بشأنه مفتوحة حتى 27 أغسطس. 2 والاعتماد مستهدف حاليًا في أواخر 2027، وبعده سيكون أمام الدول الأعضاء عام لتحديد مستوى الحماية الذي تحتاجه أنظمتها والشراء وفقه. 3

فلا شيء يُلزم أحدًا قريبًا. ومع ذلك يستحق التعريف القراءة، لأنه أول محاولة جادة لكتابة ما تعنيه «السيادة» بعبارات يمكنك محاسبة مورّد عليها.

الجغرافيا أرضية لا هدف

يشترط المستوى الأول أن تعالج الخدمات السحابية البيانات وتخزّنها على بنية تحتية داخل الاتحاد، إلى جانب متطلبات سيادة أساسية. ويضيف المستوى الثاني استقلالًا مُثبتًا عن دول ثالثة ووضوحًا في سلسلة توريد البرمجيات. ويشترط المستوى الثالث عمومًا ملكية وسيطرة أوروبية، إضافة إلى معايير جنسية للعاملين على تشغيل الخدمة، مع إبقاء الاقتراح آليةً للاعتراف ببعض المزودين المرتبطين من دول ثالثة. ويشترط المستوى الرابع شفافية وسيطرة كاملتين على سلسلة توريد البرمجيات، بلا تدخل من دول ثالثة. 3

اقرأ ذلك من الأسفل إلى الأعلى. فموضع الخزانات يرفعك إلى الدرجة الأولى ولا أبعد. وكل ما فوقها يصير أكثر فأكثر مسألة من يملك الشركة، ومن يعمل فيها، وما الذي في سلسلة توريد البرمجيات.

وقد كتبنا في 1 يونيو أن السؤال المفيد لم يكن يومًا أين توجد الخوادم، بل من يمكن أن يُبلَّغ بأمر قضائي، وفي أي بلد، وهل يستطيع الامتثال دون إخبارك. ويبدو أن واضعي النص وصلوا إلى الموضع نفسه.

ثم انظر أين يقع العمل فعلًا. فبحسب تقييم الأثر الصادر عن المفوضية نفسها، يقع نحو 70% من أحمال القطاع العام الأوروبي القائمة ضمن المستوى الأول و20% ضمن الثاني، فيبقى 9% في الثالث و1% في الرابع. 4

المعركة على الدرجتين السفليين

أقرّت CISPE، الممثلة لمزودي البنية التحتية السحابية الأوروبيين، بأن المفوضية «تقدّم تعريفات قوية للسيادة» في المستوى الثالث وما فوقه. لكنها وصفت معايير المستويين الأول والثاني بأنها «مربكة وغير منطقية»، ولاحظت أن «أي مورّد تقريبًا يستطيع استيفاء هذه المتطلبات»، ورأت أن الخدمات في هذين المستويين «ينبغي ألا تُسمى أو تُصنَّف أو يُشار إليها بأي شكل بوصفها ‚سيادية'». 5

ضع ذلك بجانب توزيع الأحمال فتتضح المشكلة: 90% من سحابة القطاع العام تقع في المستويين اللذين تقول CISPE إنهما لا يستحقان تلك الكلمة أصلًا.

ومن الجهة الأخرى، تصف CCIA Europe الاقتراح بالتمييزي وتحذّر من تشظّي السوق، بحجة أن المستويات العليا تستبعد المزودين بحسب مقارهم وهياكلهم المؤسسية لا بحسب أي خاصية تقنية. 6

والاعتراضان قد يصحّان معًا. فالمنشأ بديل خشن عمّا يهمّ الناس فعلًا، ولم يقترح أحد بديلًا أدق يصمد أمام محامٍ.

الصعب في جانب العرض

القانون سياسة صناعية أيضًا: فهو يستهدف مضاعفة سعة مراكز البيانات في الاتحاد ثلاث مرات خلال خمس إلى سبع سنوات، 2 بإجراء ترخيص لا يتجاوز اثني عشر شهرًا داخل مناطق تسريع محددة. 7

وقد كتبنا في أبريل أن القيد الحقيقي هنا هو الكهرباء لا رأس المال. فمهلة الترخيص أفضل من طابور سنوات للاتصال بالشبكة، لكن الترخيص ليس محطة تحويل.

أين نقف نحن، بلا تسويق

لدى AVS ISP أربعة مواقع في أربعة بلدان: تيرانا وسكوبيه وأمستردام ودبلن. واثنان منها بالضبط داخل الاتحاد الأوروبي. فإن كنت جهة عامة ستشتري يومًا وفق المستوى الثالث أو الرابع، فلسنا جوابك، ولن ندّعي أن برنامج اعتماد في الطريق.

أما ما نملكه فهو الخاصية التي تحاول المستويات تقريبها. فنحن مزود صغير مستقل، ولذلك فالجواب عمّن يمكن إجباره وبأي قانون قصير وقابل للتحقق لا مخطط تنظيمي. والإجبار القانوني لا معنى له إن لم يكن هناك ما يُكشَف أصلًا، ولهذا لا نجمع وثائق هوية لبيعك خادمًا: فليس ثمة كومة تُسلَّم. كما تختار الاختصاص القضائي لكل جهاز لحظة النشر.

يبدأ خادم VPS من €5 شهريًا، وVDS من €40 شهريًا بأربع وحدات معالجة افتراضية إلى €160 شهريًا بستّ عشرة، والخادم المخصص من €150 شهريًا. ونشغّل AS210464 مع تحقق RPKI ونبيع جلسات BGP من €5 شهريًا، فإن أحضرت كتلة /24 خاصة بك انتقلت عنونتك معك. ويمكنك قياس الشبكة أولًا عبر looking glass دون حساب.

ما الذي يحلّ محلّه رقم المستوى

قبل أن يُلزِم أي من هذا بوقت طويل، سيبدأ المشترون بسؤال المورّدين عن المستوى الذي يستوفونه، وسيُساء استخدام هذا الاختصار خلال أسبوعين. فإنتاج رقم على شريحة عرض أسهل من إنتاج الخاصية التي يمثّلها.

والأسئلة الجوهرية لم تتغير منذ يونيو: أي كيان قانوني يحمل عقدك، وبأي قانون يُحكَم، ومن يستطيع إجبار ذلك الكيان، وهل يستطيع الامتثال بصمت، وأي بيانات توجد أصلًا كي تُسلَّم، وكم يلزمك للمغادرة. والمزود الذي يجيب عن ذلك بجمل بسيطة يقول لك أكثر مما سيقوله رقم مستوى خلال العامين المقبلين.

وإن عجزت عن الإجابة عن السؤال الأخير، فأرخص طريقة لمعرفته تبقى خادمًا صغيرًا في بلد آخر يعمل عليه شيء حقيقي واحد.

المصادر

1. Proposal for the Cloud and AI Development Act (CADA)، المفوضية الأوروبية
2. European Commission Advances New Proposal to Expand Cloud Capacity and AI Infrastructure، Hunton Andrews Kurth
3. European Commission's Proposed Cloud Sovereignty Framework Creates New Compliance Tiers، Jones Day
4. EU takes first steps to reduce reliance on US hyperscalers، Computerworld
5. Europe Takes a Tentative Step Towards Strategic Autonomy، CISPE
6. Discriminatory EU Cloud and AI Development Act Risks Severe Market Fragmentation، CCIA Europe
7. EU's cloud and AI development act gets mixed reception، Euronews