Pilve- ja tehisintellekti arendamise määrus: mida Euroopa tegelikult parandada püüab

Pilve- ja tehisintellekti arendamise määrus (Cloud and AI Development Act) on seni selgeim näide sellest, milliseks on Euroopa tehnoloogiapoliitika muutunud. See ei ole tarbijakaitseseadus ega ohutusseadus. See on tööstuspoliitika, mis on suunatud ühele probleemile: Euroopa digimajandus töötab suures osas taristul, mida Euroopa ei kontrolli.

See on teistsugune regulatsioon kui GDPR või tehisintellekti määrus ja see jõuab teieni teistsuguse mehhanismi kaudu. Selle mehhanismi mõistmine on olulisem kui põhjenduste lugemine.

Probleem, millele see vastab

Selle taga olevaid numbreid ei vaidlusta keegi. Valdav osa Euroopa pilvetaristu kulutustest läheb Euroopa-välistele teenusepakkujatele. Suurimad tehisintellekti mudelid, mida Euroopa ettevõtted kasutavad, on treenitud ja majutatud väljaspool Euroopat. Euroopa arvutusvõimsus on väike osa maailma koguvõimsusest.

Kümme aastat peeti seda turu tulemuseks. Alates 2022. aastast peetakse seda strateegiliseks haavatavuseks ja põhjused ei ole tehnoloogilised: kaubanduspinged, ekspordikontroll ja arusaam, et sõltuvus taristust annab teisele poolele mõjuvõimu.

Pilve- ja tehisintellekti arendamise määrus on selle ümberhindamise seadusandlik osa. See on kõrvuti tegevuskavaga „Tehisintellekti kontinent“, algatusega InvestAI, tehisintellekti gigatehaste programmiga ja laiema konkurentsivõime tegevuskavaga, mis sündis Draghi aruandest.

Mida ettepanek teeb

Komisjon avaldas ettepaneku 3. juunil 2026 dokumendina COM(2026) 502 koos kiibimäärusega 2.0. Tegemist on määrusega, mis on üles ehitatud kolme eesmärgi ja avaliku sektori meetmete kogumi ümber:

Teadus- ja arendustegevus. Pilve- ja tehisintellekti juhtalgatused suurte sektoriüleste projektide jaoks, Euroopa digitaalinnovatsiooni keskustele tuginev tehisintellekti kogemus- ja kiirenduskeskuste võrgustik, tipptasemel tehisintellekti prioriteetsetele projektidele eraldatud arvutusvõimsus ning iga liikmesriigi riiklik pilve- ja tehisintellekti strateegia ühe aasta jooksul pärast jõustumist.

Andmekeskuste võimsus. Liikmesriigid määravad andmekeskuste kiirendusvööndid ühtse teabepunkti ja kiirema loamenetlusega ning komisjon saab määrata strateegilisi andmekeskuste projekte. Väljakuulutatud eesmärk on ELi andmekeskuste võimsus 2030. aastaks vähemalt kolmekordistada ja iga uue andmekeskuse luba peab olema võimalik saada vähem kui 18 kuuga.

Pilveteenuste suveräänsusraamistik. Neli liidu tagatistaset. 1. tase on enesehindamine, tasemeid 2 kuni 4 auditeerivad kolmandad osapooled. 3. tase nõuab, et teenusepakkujat ei kontrollita kolmandast riigist, välja arvatud juhul, kui komisjon on tunnustanud, et see riik annab piisavad tagatised. Tunnustatud teenused kantakse ELi kesksesse registrisse.

Kasutuselevõtt avalikus sektoris. See osa on hammastega. Avaliku sektori hankijad peavad hankima pilveteenuseid, mis on tunnustatud vähemalt 1. tasemel. Kui riskihindamine näitab, et tegevus aitab kaasa avaliku korra tagamisele (muu hulgas NIS2 sektorites, riigi julgeolekus, riigikaitses, õigusemõistmises ja õiguskaitses), on lubatud ainult tasemed 2, 3 või 4. Liikmesriigid peavad pilve- ja tehisintellektiteenuste ostmisel rakendama ka liidu lisandväärtuse kriteeriume, EuroCloudi föderatsioon võimaldab avaliku sektori asutustel pilveteenuseid jagada ning avaliku sektori asutused peavad soodustama ja hõlbustama avatud lähtekoodiga tarkvara kasutamist omanditarkvara asemel.

Erasektori ostjaid siduvat on vähe. NIS2 sektorite ettevõtted võivad sama riskihindamise teha vabatahtlikult ja komisjon võiks selle delegeeritud õigusaktiga väga kriitilistele sektoritele kohustuslikuks teha. Ettepaneku kohaselt hakataks määrust kohaldama üks aasta pärast jõustumist, kuid see peab veel läbima parlamendi ja nõukogu.

Mehhanism, mis teieni tegelikult jõuab

Selle toimiku juures tasub mõista üht asja. Enamik tehnoloogiaregulatsioone jõuab eraettevõteteni otse: töötlete isikuandmeid, seega kohaldub teile GDPR. Pilve- ja tehisintellekti arendamise määrus jõuab enamiku ettevõteteni palju tõenäolisemalt kaudselt, hangete kaudu.

Avaliku sektori tehnoloogiakulud ELis on tohutud. Kui liikmesriikide avaliku sektori asutused peavad ostma Euroopa pilveteenuseid või neid tungivalt julgustatakse seda tegema, muudab see iga avalikule sektorile müüva tarnija sihtturgu ning kandub peatöövõtjate kaudu edasi nende tarnijateni.

Muster on tuttav ligipääsetavusest. Euroopa ligipääsetavuse aktil on otsesed kohustused, kuid suure osa ligipääsetavustööst tingisid praktikas riigihanke reeglid, mis välistasid nõuetele mittevastavad tarnijad ammu enne direktiivi kohaldamist.

Oodake siin sama. Kui müüte tarkvara Euroopa avaliku sektori ostjatele, liiguvad küsimused selle kohta, kus teie taristu töötab, kes seda kontrollib ja kas seda saab üle viia, turvaküsimustikust kvalifitseerimistingimustesse.

Mida see tähendab arhitektuurile

Suveräänsuspoliitikat lugedes on esimene reaktsioon kas seda eirata või paanikas kolida. Kumbki ei ole õige. Mõistlik on tagada, et küsimusele oleks võimalik vastata.

Teadke, kus teie andmed ja arvutusvõimsus tegelikult asuvad

See kõlab tühisena, kuid ei ole. Küpses süsteemis hõlmab aus vastus küsimusele „kus see töötab“ sageli põhiregiooni, varuregiooni, ebaselgete servaasukohtadega CDN-i, hallatud andmebaasi, kolme SaaS-sõltuvust koos nende oma alamtöötlejatega, jälgitavuse teenusepakkujat ja tehisintellekti API-t, mille järeldamise asukoht pole dokumenteeritud.

Täpse kaardi koostamine on esimene päris töö ja see on sama kaart, mida vajate GDPR-i edastuste analüüsiks ja NIS2 tarneahela küsimusteks. Tehke see üks kord.

Eraldage ülekantavad osad mitteülekantavatest

Peaaegu igal süsteemil on ülekantav tuum ja hulk teenusepakkujapõhiseid sõltuvusi. Ülekantav tuum on tavaliselt rakendus. Mitteülekantavad osad on tavaliselt hallatud teenused: omanduslikud andmebaasid, serverivabad käituskeskkonnad, järjekorrad, identiteedihaldus ja üha sagedamini mudelite API-d.

Neid ei pea kaotama. Peate aga teadma, millised need on, sest see nimekiri on aus vastus küsimusele, kui raske oleks üleviimine, ja just seda hankeküsimustik tegelikult küsib.

Käsitlege mudelipakkujaid abstraktsioonipiirina

See on kõige uuem ja kõige sagedamini vahele jäetud punkt. Rakendused, mis kutsuvad ühe tarnija mudeli API-t otse ning mille koodibaasis on laiali tarnijapõhised päringuvormingud ja vastuste töötlemine, on teinud sõltuvusotsuse seda märkamata.

Õhuke abstraktsioonikiht mudelikutsete ümber maksab ehitamisel väga vähe ja annab võimaluse suunata päringud Euroopa teenusepakkujale, Euroopa taristul töötavale avatud kaaludega mudelile või hoopis teisele tarnijale. Arvestades, kui kiiresti mudelite maastik muutub, tasub seda teha juba ainuüksi ärilistel põhjustel.

Testige väljumist, ärge ainult dokumenteerige seda

Andmemäärus annab teile juba õiguse pilveteenuse pakkujat vahetada ja vahetustasud kaovad täielikult alates 12. jaanuarist 2027. Väga vähesed ostjad seda õigust kasutavad ja veel vähemad testivad, kas eksport, millele neil on õigus, võimaldaks teenuse tegelikult uuesti üles ehitada.

Tehke eksport. Proovige seda tõlgendada. Lõhe selle vahel, mida teenusepakkuja nimetab eksporditavaks, ja selle vahel, mis on kasutatav, on koht, kus elab sõltuvus teenusepakkujast, ning see on ka aus vastus suveräänsusküsimusele.

Mida see ei ole

Mõistlik skeptitsism on põhjendatud ja parem on praegu selgelt näha kui hiljem üllatuda.

See ei ole Ameerika pilveteenuste keeld. Miski ettepanekus ei keela eraettevõtetel kasutada Euroopa-väliseid teenusepakkujaid. Mehhanism on hangetes eelistamine ja võimsuse arendamine, mitte keeld.

Võimsus ei teki sellest, et seadus nii ütleb. Euroopa pilvevõimsus on piiratud, sest andmekeskuste ehitamine ja tipptasemel mudelite treenimine nõuavad palju kapitali ning Euroopa ei ole kuni viimase ajani vajalikus mahus kapitali eraldanud. Tegelik instrument on siin rahastusprogrammid, mida käsitleme oma ELi tehnoloogia rahastamise juhendis. Määrus on nende ümber olev raamistik.

Suveräänsuse silt ei ole suveräänsus. Mitu lahendust turustavad end suveräänse pilvena, töötades samal ajal litsentsi alusel Euroopa-välisel tehnoloogial ja erineva operatiivse sõltumatusega. Ettepaneku vastus on tagatistasemed: kontroll kolmandast riigist jätab teenuse 3. tasemest ja kõrgematest välja, kui komisjon seda riiki ei tunnusta. Kuhu tasemete 2 ja 3 vaheline piir lõpuks jääb, otsustavad läbirääkimised.

See on ettepanek. Tekst on nüüd olemas, kuid 10. oktoobri 2026. aasta seisuga ei ole nõukogul ega parlamendil selle kohta seisukohta ja parlamendis on toimik endiselt ITRE ja IMCO komisjonides. Kõige tõenäolisemalt muutuvad tagatistasemed. Suund on komisjoni kolme aasta teatistes olnud järjekindel.

Kuidas see seostub kõige muuga

Pilve- ja tehisintellekti arendamise määrus on üks osa koordineeritud tegevusest ja eraldi lugedes tundub see nõrgem, kui see on.

Tehisintellekti määrus reguleerib, kuidas tehisintellektisüsteemid käituvad. Andmemäärus ründab sõltuvust pilveteenuse pakkujast lepinguõiguse kaudu. NIS2 viib tarneahela kontrolli tarnijate kaudu allapoole. Küberkerksuse määrus paneb turvakohustused toodetele. InvestAI ja gigatehaste programm suunavad raha arvutusvõimsusesse. Pilve- ja tehisintellekti arendamise määrus lisab hangete ja suveräänsuse kihi.

Eraldi võttes tundub igaüks järkjärgulise lisakoormana. Koos kirjeldavad need üsna sidusat panust: et Euroopa suudab turulepääsu reeglite ja avaliku raha kombineerimisega reguleerida end oma tehnoloogiabaasini.

Kas see panus õnnestub, on õigustatud küsimus. Kas see on tehtud, ei ole.

Mida teha järgmise kaheteistkümne kuu jooksul

Koostage taristukaart. Kus kõik töötab, kes seda haldab ja milline on lepinguline väljumistee. Sellel on neli muud kasutust.

Tehke kindlaks oma tõeliselt mitteülekantavad sõltuvused ja hinnake üleviimise maksumust ausalt, isegi kui te seda kunagi ei tee. See on vastus hankeküsimusele ja ühtlasi lihtsalt hea arhitektuurihügieen.

Pange mudelipakkujate ümber abstraktsioonikiht, kui teil seda veel pole. Praegu odav, hiljem kallis ja kasulik ka poliitikast sõltumatutel põhjustel.

Kui müüte Euroopa avaliku sektori ostjatele, selgitage välja, millise tagatistaseme teie teenus võiks saavutada. Määruse hankereeglites ilmuks nõue esimesena kvalifitseerimistingimusena ning 9. septembril 2026 esitatud riigihangete õigusakti ettepanek lisab sellele üldise Euroopa eelistamise raamistiku.

Ärge kolige oletuste põhjal. Taristu ümberkolimine ettepaneku tõttu, mille üle pole veel keegi läbirääkimisi pidanud, on viis, kuidas organisatsioonid kulutavad aasta ja suure eelarve millelegi, mis osutub mittevajalikuks.

Abi saamine

Kavandame ja ehitame pilvetaristut, andmeplatvorme ja tehisintellekti integratsioone Euroopas tegutsevatele ettevõtetele, sealhulgas teeme glamuuritut tööd, mis muudab süsteemi päriselt, mitte ainult nimeliselt ülekantavaks.

Kui vajate taristu ja sõltuvuste kaarti, väljumistesti praeguse teenusepakkuja vastu või abstraktsioonikihti mudelipakkujate ümber, kirjutage aadressil office@c9group.dev. Meie taristutööst lähemalt AWS-i kulude optimeerimise lehel ja Euroopa tööst ELi turule sisenemise lehel.

Laiem seadusandlik pilt on meie ELi digiõiguse ülevaates ja selle tegevuskava taga oleva raha kaardistab meie ELi tehnoloogia rahastamise juhend.

Oleme insenerid, mitte poliitikanõustajad. See on ettepaneku planeerimisvaade, mitte õigusnõu.