Расходы Европы на суверенный IaaS выросли на 83%, и слово «суверенный» тянет на себе слишком много
Суверенное облако переехало из программных документов в бюджеты закупок. По прогнозу Gartner, мировые расходы на суверенный облачный IaaS достигнут в 2026 году 80 млрд $, а европейские вырастут на 83 % за год — с 6,9 млрд $ в 2025-м до 12,6 млрд $ в 2026-м. Если смотреть дальше, Gartner ожидает, что к 2029 году компании по всему миру перенесут 20 % существующих нагрузок от глобальных облачных провайдеров к локальным — именно из-за вопросов суверенитета. 1
Это не погрешность округления. Это структурное перераспределение, и движет им то, что уже произошло, а не то, чего опасаются.
Правоприменение, свидетельство и ответ
Первым подтянулось правоприменение. По обзору DLA Piper за январь 2026 года, совокупные штрафы по GDPR с момента вступления регламента в силу в 2018 году составили 7,1 млрд €. 2 Австрийский, французский и итальянский регуляторы по защите данных независимо пришли к выводу, что отправка аналитических данных в США нарушает правила передачи по GDPR. 3 Территориальное размещение данных перестало быть слайдом в презентации про комплаенс и стало строкой расходов с конкретной цифрой.
Затем кое-кто произнёс негласную часть под присягой. На вопрос комиссии Сената Франции в июне 2025 года, может ли он гарантировать, что данные французских граждан никогда не будут переданы американским властям без согласия Франции, директор по связям с государственными органами и правовым вопросам Microsoft во Франции ответил: «Нет. Я не могу этого гарантировать, но, повторю, такого ещё ни разу не было». На вопрос, обяжет ли Microsoft подчиниться корректно оформленный запрос, он ответил утвердительно. 4
Вот и весь спор — в двух ответах, причём от самого вендора, а не от конкурента.
Гиперскейлеры ответили. В январе 2026 года AWS открыла общий доступ к своему European Sovereign Cloud, запустившись в Бранденбурге, Германия. AWS описывает его как физически и логически отделённый от остальных регионов и обслуживаемый исключительно резидентами ЕС. Структура выстроена через новую материнскую компанию и три немецких дочерних, и AWS утверждает, что операционный контроль остаётся в границах ЕС. 5
Возражение про «отмывание суверенитета»
Вот на этом месте и начинается спор. CISPE, отраслевое объединение европейских провайдеров облачной инфраструктуры, публично предупредила Комиссию о «sovereignty washing», доказывая, что суверенитет определяется контролем, а не присутствием в ЕС. Компания со штаб-квартирой в США, управляющая суверенным регионом в ЕС, остаётся в зоне действия экстерриториальных законов вроде CLOUD Act — независимо от того, где стоят стойки и у кого пропуск на входе. 6
Чтобы заметить, что два утверждения несимметричны, вставать на чью-то сторону не нужно. «Наш дата-центр во Франкфурте» — это утверждение о географии. «Ни одно правительство за пределами ЕС не может законно потребовать раскрытия этих данных» — утверждение о корпоративной структуре и юрисдикции. Суверенитетом большинство называет как раз второе, и трудным является тоже второе.
Полезный вопрос не в том, где стоят серверы. А в том, кому можно вручить предписание, в какой стране и может ли этот кто-то подчиниться, не сказав вам об этом.
Наша позиция без прикрас
Стоит прямо сказать, кто мы есть и кем не являемся.
Мы европейский оператор, который держит услуги в четырёх странах: Тирана, Скопье, Амстердам и Дублин. Две из них вообще вне ЕС — для части клиентов в этом весь смысл, для других это усложнение. В любом случае это настоящий выбор, а не маркетинговый регион.
Мы не гиперскейлер с программой суверенитета. Мы небольшой независимый провайдер, и потому наш ответ на вопрос «кого можно принудить» короткий и проверяемый, а не нарисованный схемой.
Из этого устройства следуют конкретные вещи. Мы не собираем документы, удостоверяющие личность, чтобы продать вам сервер, — значит, и стопки таких документов у нас нет. Мы принимаем криптовалюту, так что оплата не обязана вести вашу личность через карточную сеть. Мы не следим за вашим трафиком сверх того, что нужно для работы услуги, веб-аналитику не держим, а IP-адреса посетителей обрабатываются нашей системой защиты от злоупотреблений на лету и не сохраняются — предъявлять попросту меньше. И юрисдикцию вы выбираете для каждой машины в момент развёртывания: VPS за 5 €/мес. достаточно, чтобы поместить нагрузку под другой правовой режим. Это не равно решению вопроса суверенитета, но это заметно более дешёвый эксперимент, чем программа миграции.
Вопросы вместо ярлыков
Суверенитет — не продукт, который покупают. Это свойство конкретной конструкции, и оно всегда частичное. Транзит пересекает границы. У аплинков свои обязательства. Любой провайдер, включая нас, работает по законам, которых не писал.
Что можно сделать — перестать считать это переключателем и начать задавать конкретные вопросы. Какое юридическое лицо держит договор, по какому праву, что может его принудить, какие данные вообще существуют, чтобы их потребовали, и что будет, если вам понадобится уйти.
Рынок на 80 млрд $ произведёт за ближайшие полтора года немало уверенного маркетинга. Эти вопросы — то, чем вы отличите его от содержания.
Источники
- Gartner: European spending on sovereign cloud IaaS to nearly double in 2026, Computerworld, 10 февраля 2026 года
- GDPR Fines and Data Breach Survey: January 2026, DLA Piper
- UPDATE: Further EU DPA orders stop of Google Analytics, noyb
- Microsoft admits it cannot guarantee data sovereignty, The Register, 25 июля 2025 года
- AWS Launches AWS European Sovereign Cloud and Announces Expansion Across Europe, Amazon, 15 января 2026 года
- Don't let hyperscalers hijack digital sovereignty, EC told, The Register, 18 марта 2026 года