Evropa ka hartuar katër nivele „sovraniteti“. Një kod postar ju çon vetëm te Niveli 1.

Komisioni Evropian e publikoi propozimin e vet për Aktin për Zhvillimin e Cloud-it dhe të IA-së më 3 qershor 2026, si COM(2026) 502. Krahas masave për kapacitetin e qendrave të të dhënave, ai fut një kuadër të vetëm vlerësimi në gjithë BE-në për sovranitetin e cloud-it dhe të IA-së, me një mekanizëm për ta orientuar prokurimin e sektorit publik drejt tij. 1

Dy gjëra për t'i pasur të qarta para se dikush të trembet ose të festojë. Është propozim e jo ligj, dhe konsultimi mbi të zgjat deri më 27 gusht. 2 Miratimi aktualisht synohet për fund të vitit 2027, pas së cilës shtetet anëtare do të kishin një vit për të përcaktuar se çfarë niveli mbrojtjeje u duhet sistemeve të tyre dhe për të prokuruar në përputhje. 3

Pra asgjë nuk e detyron askënd së shpejti. Përkufizimi prapë ia vlen të lexohet, sepse është përpjekja e parë serioze për ta shkruar se çfarë do të thotë „sovran“ me terma për të cilat mund ta mbani përgjegjës një furnizues.

Gjeografia është dyshemeja, jo synimi

Niveli 1 kërkon që shërbimet cloud t'i përpunojnë dhe t'i ruajnë të dhënat në infrastrukturë të BE-së, krahas kërkesave bazë të sovranitetit. Niveli 2 shton pavarësinë e demonstruar nga vendet e treta dhe dukshmërinë brenda zinxhirit të furnizimit të softuerit. Niveli 3 përgjithësisht kërkon pronësi dhe kontroll nga BE-ja, plus kritere shtetësie për njerëzit që e mbajnë shërbimin — ndonëse propozimi lë një mekanizëm për njohjen e disa ofruesve të lidhur nga vende të treta. Niveli 4 kërkon transparencë dhe kontroll të plotë mbi zinxhirin e furnizimit të softuerit, pa ndërhyrje nga vende të treta. 3

Lexojeni nga poshtë lart. Vendi ku janë rack-et ju çon te shkalla e parë dhe jo më tej. Gjithçka mbi të bëhet gjithnjë e më shumë çështje se kush e zotëron kompaninë, kush e punëson stafin dhe çfarë ka brenda zinxhirit të furnizimit të softuerit.

Më 1 qershor shkruam se pyetja e dobishme nuk ka qenë kurrë ku janë serverët, por kujt mund t'i dorëzohet një urdhër, në cilin shtet, dhe nëse mund të binden pa jua thënë. Hartuesit duket se kanë zbritur në të njëjtin vend.

Pastaj shihni se ku rri vërtet puna. Sipas vlerësimit të vetë Komisionit për ndikimin, rreth 70% e ngarkesave ekzistuese të punës së sektorit publik të BE-së bien nën Nivelin 1 dhe 20% nën Nivelin 2, duke lënë 9% te Niveli 3 dhe 1% te Niveli 4. 4

Beteja është për dy shkallët e poshtme

CISPE-ja, që përfaqëson ofruesit evropianë të cloud-it, pranoi se me Nivelin 3 e lart Komisioni „jep disa përkufizime të forta të sovranitetit“. I quajti kriteret e Nivelit 1 dhe 2 „ngatërruese dhe pa kuptim“, duke vënë re se „pothuajse çdo shitës mund t'i plotësojë këto kërkesa“, dhe argumentoi se shërbimet në ato nivele „nuk duhet të quhen, të caktohen apo t'u referohemi si ‚sovrane' në asnjë mënyrë“. 5

Vendoseni këtë pranë shpërndarjes dhe problemi bëhet i qartë: 90% e cloud-it të sektorit publik rri në dy nivelet për të cilat CISPE-ja thotë se nuk duhet ta mbajnë fare atë fjalë.

Nga drejtimi tjetër, CCIA Europe e quan propozimin diskriminues dhe paralajmëron për fragmentim tregu, me arsyetimin se nivelet e sipërme i përjashtojnë ofruesit sipas selisë dhe strukturës së korporatës e jo sipas ndonjë vetie teknike. 6

Të dyja kundërshtimet mund të jenë të vërteta njëherësh. Origjina është përafrues i trashë për gjënë që i intereson vërtet dikujt, dhe askush nuk ka propozuar një më të mprehtë që t'i mbijetojë një juristi.

Ana e ofertës është pjesa e vështirë

Akti është gjithashtu politikë industriale, që synon ta trefishojë kapacitetin e qendrave të të dhënave të BE-së brenda pesë deri shtatë vjetësh, 2 me një procedurë lejeje maksimumi 12-mujore në zonat e caktuara të përshpejtimit. 7

Në prill shkruam se kufizimi detyrues këtu është energjia elektrike, jo kapitali. Një objektiv lejesh ia kalon një radhe shumëvjeçare te rrjeti, por një leje nuk është nënstacion.

Ku rrimë ne, pa marketing

AVS ISP mban katër site në katër shtete: Tiranë, Shkup, Amsterdam dhe Dublin. Saktësisht dy prej tyre janë në BE. Nëse jeni organ publik që një ditë do të prokurojë në Nivelin 3 ose 4, ne nuk jemi përgjigjja juaj, dhe nuk do të pretendojmë se po vjen ndonjë program certifikimi.

Ajo që kemi është vetia për të cilën nivelet janë përafrues. Jemi një ISP i vogël i pavarur, prandaj përgjigjja se kush mund të detyrohet, dhe nën cilin ligj, është e shkurtër dhe e kontrollueshme e jo një organigramë. Detyrimi ligjor ka rëndësi vetëm nëse ka të dhëna për t'u zbuluar që në krye të herës, dhe pikërisht prandaj nuk mbledhim dokumente identiteti për t'ju shitur një server — kështu nuk ka një grumbull për të dorëzuar. Dhe ju e zgjidhni juridiksionin për çdo makinë në çastin e vendosjes.

Një VPS nis nga 5 €/muaj, një VDS shkon nga 40 €/muaj për 4 vCPU deri në 160 €/muaj për 16, dhe bare metal-i nis nga 150 €/muaj. Ne operojmë AS210464 me validim RPKI dhe shesim sesione BGP nga 5 €/muaj, kështu që nëse sillni /24-shen tuaj, adresimi juaj lëviz bashkë me ju. Rrjetin mund ta matni fillimisht përmes looking glass, pa kërkuar llogari.

Për çfarë qëndron një numër niveli

Shumë para se ndonjë prej këtyre të bëhet detyruese, blerësit do të nisin t'i pyesin furnizuesit se cilin nivel do ta plotësonin, dhe shkurtimi do të keqpërdoret brenda dy javësh. Një numër në një slajd është më i lehtë për t'u prodhuar se vetia për të cilën qëndron.

Pyetjet themelore nuk kanë ndryshuar që nga qershori. Cili subjekt e mban kontratën tuaj, cili ligj e rregullon, kush mund ta detyrojë atë subjekt dhe nëse mund të bindet në heshtje, çfarë të dhënash ekzistojnë vërtet për t'u dorëzuar, dhe sa kohë do t'ju duhej të largoheshit. Një ofrues që u përgjigjet atyre me fjali të thjeshta ju thotë më shumë nga sa do t'ju thotë një numër niveli për dy vitet e ardhshme.

Dhe nëse nuk i përgjigjeni dot së fundit, mënyra më e lirë për ta mësuar mbetet një server i vogël, në një shtet tjetër, që mban një gjë të vërtetë.

Burimet

1. Proposal for the Cloud and AI Development Act (CADA), Komisioni Evropian
2. European Commission Advances New Proposal to Expand Cloud Capacity and AI Infrastructure, Hunton Andrews Kurth
3. European Commission's Proposed Cloud Sovereignty Framework Creates New Compliance Tiers, Jones Day
4. EU takes first steps to reduce reliance on US hyperscalers, Computerworld
5. Europe Takes a Tentative Step Towards Strategic Autonomy, CISPE
6. Discriminatory EU Cloud and AI Development Act Risks Severe Market Fragmentation, CCIA Europe
7. EU's cloud and AI development act gets mixed reception, Euronews