Europa je skicirala četiri razine „suverenosti”. Poštanski broj vodi samo do prve.

Europska komisija objavila je 3. lipnja 2026. prijedlog Akta o razvoju oblaka i umjetne inteligencije, pod oznakom COM(2026) 502. Uz mjere o kapacitetima podatkovnih centara, uvodi jedinstveni okvir procjene suverenosti oblaka i umjetne inteligencije za cijelu EU, uz mehanizam kojim se javna nabava usmjerava prema njemu. 1

Dvije stvari treba razjasniti prije nego što se itko uspaniči ili proslavi. Riječ je o prijedlogu, a ne o zakonu, a savjetovanje o njemu traje do 27. kolovoza. 2 Donošenje se trenutačno cilja za kraj 2027., nakon čega bi države članice imale godinu dana da odrede koja razina zaštite treba njihovim sustavima i da u skladu s tim nabavljaju. 3

Dakle, uskoro nikoga ništa ne obvezuje. Definiciju ipak vrijedi pročitati, jer je to prvi ozbiljan pokušaj da se zapiše što „suveren” znači u riječima za koje dobavljača možete uhvatiti.

Zemljopis je pod, a ne cilj

Razina 1 traži da usluge u oblaku podatke obrađuju i pohranjuju na infrastrukturi u EU, uz osnovne zahtjeve suverenosti. Razina 2 dodaje dokazanu neovisnost o trećim zemljama i uvid u lanac opskrbe softverom. Razina 3 u pravilu traži vlasništvo i nadzor iz EU-a te kriterije državljanstva za osobe koje uslugu održavaju, premda prijedlog ostavlja mehanizam za priznavanje pojedinih pridruženih pružatelja iz trećih zemalja. Razina 4 traži potpunu transparentnost i nadzor nad lancem opskrbe softverom, bez uplitanja trećih zemalja. 3

Čitajte to odozdo prema gore. Mjesto na kojem stoje ormari diže vas na prvu stepenicu i ni korak dalje. Sve iznad nje sve se više svodi na to tko tvrtku posjeduje, tko u njoj radi i što je u lancu opskrbe softverom.

Pisali smo 1. lipnja da korisno pitanje nikad nije bilo gdje su poslužitelji, nego komu se može uručiti nalog, u kojoj državi i može li ta strana postupiti po njemu a da vam to ne kaže. Čini se da su sastavljači došli na isto mjesto.

Zatim pogledajte gdje posao zapravo leži. Prema Komisijinoj vlastitoj procjeni učinka, oko 70 % postojećih opterećenja javnog sektora u EU spada pod razinu 1, a 20 % pod razinu 2, što ostavlja 9 % na razini 3 i 1 % na razini 4. 4

Spor se vodi oko dvije donje stepenice

CISPE, koji zastupa europske pružatelje usluga u oblaku, priznao je da Komisija za razinu 3 i više „daje prilično snažne definicije suverenosti”. Kriterije razina 1 i 2 nazvao je „zbunjujućima i besmislenima”, uz napomenu da „tim zahtjevima može udovoljiti gotovo bilo koji dobavljač”, i ustvrdio da se usluge na tim razinama „ni na koji način ne bi smjele nazivati, označavati niti spominjati kao ‚suverene'”. 5

Stavite to uz raspodjelu opterećenja i problem je očit: 90 % oblaka javnog sektora leži u dvije razine za koje CISPE tvrdi da tu riječ uopće ne bi smjele nositi.

S druge strane, CCIA Europe prijedlog naziva diskriminirajućim i upozorava na rascjepkanost tržišta, jer gornje razine isključuju pružatelje prema sjedištu i korporativnom ustroju, a ne prema nekom tehničkom svojstvu. 6

Oba prigovora mogu biti točna istodobno. Podrijetlo je gruba zamjena za ono do čega je ljudima zapravo stalo, a precizniju zamjenu koja bi preživjela pravnika nitko još nije predložio.

Teški je dio na strani ponude

Akt je i industrijska politika: cilja utrostručiti kapacitete podatkovnih centara u EU unutar pet do sedam godina, 2 uz najviše dvanaestomjesečni postupak izdavanja dozvola u posebno određenim zonama ubrzanja. 7

U travnju smo pisali da je ovdje obvezujuće ograničenje struja, a ne kapital. Rok za dozvolu bolji je od višegodišnjeg reda za priključak, ali dozvola nije trafostanica.

Gdje smo mi, bez marketinga

AVS ISP drži četiri lokacije u četiri zemlje: Tirana, Skoplje, Amsterdam i Dublin. Točno su dvije u EU. Ako ste javno tijelo koje će jednog dana nabavljati po razini 3 ili 4, mi nismo vaš odgovor i nećemo se pretvarati da nam stiže program certifikacije.

Ono što imamo jest svojstvo kojemu su razine tek zamjena. Mali smo neovisni pružatelj, pa je odgovor na pitanje koga se i po kojem zakonu može prisiliti kratak i provjerljiv, a ne shema organizacije. Pravna prisila ima smisla samo ako uopće ima što otkriti, i zato ne prikupljamo identifikacijske dokumente da bismo vam prodali poslužitelj — nema hrpe koju bi se predalo. Jurisdikciju uz to birate za svaki stroj u trenutku postavljanja.

VPS počinje od 5 €/mj., VDS ide od 40 €/mj. za 4 vCPU-a do 160 €/mj. za 16, a namjenski poslužitelj od 150 €/mj. Držimo AS210464 s RPKI provjerom i prodajemo BGP sesije od 5 €/mj., pa ako dođete s vlastitim /24, adresiranje seli s vama. Mrežu možete prvo izmjeriti kroz looking glass, bez računa.

Što broj razine zamjenjuje

Mnogo prije nego išta od toga postane obvezno, kupci će početi pitati dobavljače kojoj bi razini udovoljili, a kratica će se početi zloupotrebljavati unutar dva tjedna. Broj na slajdu lakše je proizvesti od svojstva koje zamjenjuje.

Temeljna se pitanja nisu promijenila od lipnja. Koja pravna osoba drži vaš ugovor, koje pravo njime upravlja, tko tu osobu može prisiliti i može li postupiti u tišini, koji podaci uopće postoje da bi se predali i koliko bi vam trebalo da odete. Pružatelj koji na to odgovori jednostavnim rečenicama reći će vam više nego što će vam broj razine reći sljedeće dvije godine.

A ako na posljednje ne znate odgovor, najjeftiniji je način da doznate i dalje jedan mali poslužitelj, u drugoj zemlji, na kojem radi jedna stvarna stvar.

Izvori

1. Proposal for the Cloud and AI Development Act (CADA), Europska komisija
2. European Commission Advances New Proposal to Expand Cloud Capacity and AI Infrastructure, Hunton Andrews Kurth
3. European Commission's Proposed Cloud Sovereignty Framework Creates New Compliance Tiers, Jones Day
4. EU takes first steps to reduce reliance on US hyperscalers, Computerworld
5. Europe Takes a Tentative Step Towards Strategic Autonomy, CISPE
6. Discriminatory EU Cloud and AI Development Act Risks Severe Market Fragmentation, CCIA Europe
7. EU's cloud and AI development act gets mixed reception, Euronews