Европа расписала четыре уровня «суверенности». Почтовый индекс даёт только первый.

Европейская комиссия опубликовала предложение по Акту о развитии облаков и ИИ 3 июня 2026 года под номером COM(2026) 502. Помимо мер по мощностям дата-центров, он вводит единую общеевропейскую систему оценки облачного и ИИ-суверенитета и механизм, который разворачивает к ней государственные закупки. 1

Две вещи стоит прояснить, прежде чем кто-то испугается или обрадуется. Это предложение, а не закон, и консультации по нему идут до 27 августа. 2 Принятие сейчас нацелено на конец 2027 года, после чего у стран-членов будет год, чтобы определить нужный их системам уровень защиты и закупать соответственно. 3

То есть в ближайшее время это никого ни к чему не обязывает. Но определение прочитать стоит: это первая серьёзная попытка записать, что значит «суверенный», в формулировках, за которые можно спросить с поставщика.

География — это пол, а не цель

Уровень 1 требует, чтобы облачные сервисы обрабатывали и хранили данные на инфраструктуре ЕС, плюс базовые требования к суверенитету. Уровень 2 добавляет доказанную независимость от третьих стран и прозрачность цепочки поставок программного обеспечения. Уровень 3 в общем случае требует европейской собственности и контроля, а также критериев гражданства для людей, обслуживающих сервис, — хотя в предложении остаётся механизм признания отдельных ассоциированных поставщиков из третьих стран. Уровень 4 требует полной прозрачности и контроля над цепочкой поставок ПО, без вмешательства третьих стран. 3

Читайте это снизу вверх. Место, где стоят стойки, поднимает вас на первую ступень и не выше. Всё, что дальше, всё сильнее упирается в то, кто владеет компанией, кто в ней работает и что лежит в цепочке поставок программного обеспечения.

1 июня мы писали, что полезный вопрос никогда не состоял в том, где находятся серверы, — он в том, кому можно вручить предписание, в какой стране и может ли этот кто-то подчиниться, не сказав вам. Авторы документа, похоже, пришли туда же.

Дальше посмотрите, где на самом деле лежит работа. По собственной оценке воздействия Комиссии, около 70 % существующих нагрузок госсектора ЕС попадают под Уровень 1 и 20 % — под Уровень 2, оставляя 9 % на Уровне 3 и 1 % на Уровне 4. 4

Спор идёт о двух нижних ступенях

CISPE, представляющая европейских облачных провайдеров, признала, что для Уровня 3 и выше Комиссия «даёт довольно сильные определения суверенитета». А критерии Уровней 1 и 2 она назвала «путаными и бессмысленными», отметив, что «этим требованиям может соответствовать почти любой поставщик», и заявила, что сервисы на этих уровнях «не должны называться, обозначаться или каким-либо иным образом именоваться ‚суверенными'». 5

Поставьте это рядом с распределением нагрузок — и проблема очевидна: 90 % облака госсектора приходится на те два уровня, которые, по мнению CISPE, вообще не должны носить это слово.

С другой стороны, CCIA Europe называет предложение дискриминационным и предупреждает о фрагментации рынка: верхние уровни отсекают поставщиков по месту штаб-квартиры и корпоративной структуре, а не по какому-либо техническому свойству. 6

Оба возражения могут быть верны одновременно. Происхождение — грубая замена тому, что людей на самом деле волнует, и более точной замены, которая пережила бы юриста, никто пока не предложил.

Трудное — со стороны предложения

Акт ещё и промышленная политика: он нацелен утроить мощности дата-центров в ЕС за пять-семь лет 2 при максимум двенадцатимесячной процедуре выдачи разрешений в специально назначенных зонах ускорения. 7

В апреле мы писали, что ограничивает здесь электричество, а не капитал. Норматив по срокам разрешений лучше многолетней очереди на подключение к сети, но разрешение — это не подстанция.

Где здесь мы, без маркетинга

У AVS ISP четыре площадки в четырёх странах: Тирана, Скопье, Амстердам и Дублин. Ровно две из них в ЕС. Если вы госорган, который однажды будет закупать по Уровню 3 или 4, мы вам не ответ, и мы не станем уверять, что вот-вот получим сертификацию.

Зато у нас есть то свойство, заменой которому служат уровни. Мы небольшой независимый провайдер, поэтому ответ на вопрос, кого и по какому закону можно принудить, короткий и проверяемый, а не нарисованный оргсхемой. Правовое принуждение имеет смысл, только если есть что раскрывать, — и поэтому мы не собираем документы, удостоверяющие личность, ради продажи сервера: предъявлять попросту нечего. А юрисдикцию вы выбираете для каждой машины в момент развёртывания.

VPS начинается от 5 €/мес., VDS — от 40 €/мес. за 4 vCPU до 160 €/мес. за 16, выделенный сервер — от 150 €/мес. Мы предоставляем AS210464 с проверкой RPKI и продаём BGP-сессии от 5 €/мес., так что если вы приходите со своим /24, адресация переезжает вместе с вами. Сеть можно сначала измерить через looking glass, учётная запись не нужна.

Что стоит за номером уровня

Задолго до того, как всё это станет обязательным, покупатели начнут спрашивать поставщиков, какому уровню те соответствовали бы, и через пару недель этот ярлык начнут употреблять не по назначению. Цифру на слайде произвести легче, чем свойство, которое она обозначает.

Базовые вопросы не изменились с июня. Какое юридическое лицо держит ваш договор, какое право им управляет, кто может это лицо принудить и способно ли оно подчиниться молча, какие данные вообще существуют, чтобы их передать, и сколько времени у вас уйдёт на уход. Провайдер, который отвечает на это простыми предложениями, сообщает вам больше, чем номер уровня сообщит в ближайшие два года.

А если на последний вопрос ответа нет, самый дешёвый способ узнать его прежний: один небольшой сервер в другой стране, на котором работает что-то настоящее.

Источники

1. Proposal for the Cloud and AI Development Act (CADA), Европейская комиссия
2. European Commission Advances New Proposal to Expand Cloud Capacity and AI Infrastructure, Hunton Andrews Kurth
3. European Commission's Proposed Cloud Sovereignty Framework Creates New Compliance Tiers, Jones Day
4. EU takes first steps to reduce reliance on US hyperscalers, Computerworld
5. Europe Takes a Tentative Step Towards Strategic Autonomy, CISPE
6. Discriminatory EU Cloud and AI Development Act Risks Severe Market Fragmentation, CCIA Europe
7. EU's cloud and AI development act gets mixed reception, Euronews