Reglugerðin um þróun skýja og gervigreindar: hvað Evrópa er raunverulega að reyna að laga

Reglugerðin um þróun skýja og gervigreindar er skýrasta yfirlýsingin hingað til um það hvað evrópsk tæknistefna er orðin. Þetta eru hvorki neytendaverndarlög né öryggislög. Þetta er iðnaðarstefna sem beinist að einu vandamáli: Evrópa keyrir stærstan hluta stafræns hagkerfis síns á innviðum sem hún ræður ekki yfir.

Þetta er önnur tegund reglusetningar en persónuverndarreglugerðin eða gervigreindarreglugerðin og hún nær til þín eftir annarri leið. Það skiptir meira máli að átta sig á því hvaða leið það er en að lesa inngangsorðin.

Vandamálið sem hún svarar

Tölurnar að baki þessu eru óumdeildar. Yfirgnæfandi meirihluti evrópskra útgjalda til skýjainnviða fer til veitenda utan Evrópu. Stærstu gervigreindarlíkönin sem evrópsk fyrirtæki nota eru þjálfuð og hýst utan Evrópu. Reiknigeta Evrópu er lítið brot af heildinni í heiminum.

Í heilan áratug var litið á þetta sem einfalda niðurstöðu markaðarins. Frá 2022 hefur verið litið á það sem stefnumótandi veikleika, af ástæðum sem koma tækni ekkert við: spenna í viðskiptum, útflutningshöft og sú uppgötvun að það veitir vogarafl að eiga innviðina sem aðrir reiða sig á.

Reglugerðin um þróun skýja og gervigreindar er löggjafararmur þessa endurmats. Hún stendur við hlið aðgerðaáætlunarinnar um gervigreindarálfuna, InvestAI framtaksins, áætlunarinnar um gervigreindargigaverksmiðjur og þeirrar víðtækari samkeppnishæfnistefnu sem spratt úr Draghi skýrslunni.

Hvað tillagan gerir

Framkvæmdastjórnin birti tillöguna 3. júní 2026 sem COM(2026) 502, samhliða Chips Act 2.0. Þetta er reglugerð sem hvílir á þremur markmiðum og nokkrum aðgerðum fyrir hið opinbera:

Rannsóknir og nýsköpun. Forystuverkefni í skýjum og gervigreind (Cloud and AI Leadership Initiatives) fyrir stór verkefni þvert á geira, net miðstöðva fyrir reynslu og hröðun í gervigreind sem byggir á evrópsku stafrænu nýsköpunarmiðstöðvunum, reiknigeta sem úthlutað er til forgangsverkefna í framsækinni gervigreind, og innlend stefna um ský og gervigreind í hverju aðildarríki innan árs frá gildistöku.

Afkastageta gagnavera. Aðildarríkin tilnefna hröðunarsvæði fyrir gagnaver með einni upplýsingagátt og hraðari leyfisveitingu, og framkvæmdastjórnin getur tilnefnt gagnaversverkefni sem stefnumarkandi. Yfirlýst markmið er að minnst þrefalda afkastagetu gagnavera í ESB fyrir 2030 og að hægt verði að fá hvert leyfi fyrir nýju gagnaveri á innan við 18 mánuðum.

Fullveldisrammi fyrir ský. Fjögur tryggingarstig á vettvangi Sambandsins. Stig 1 er sjálfsmat; stig 2 til 4 eru tekin út af þriðja aðila. Stig 3 krefst þess að veitandanum sé ekki stjórnað frá þriðja ríki, nema framkvæmdastjórnin hafi viðurkennt að það ríki veiti fullnægjandi tryggingar. Viðurkennd þjónusta fer í miðlæga skrá ESB.

Innleiðing hjá hinu opinbera. Þarna liggur raunverulegur máttur reglugerðarinnar. Opinberir kaupendur verða að kaupa skýjaþjónustu sem er viðurkennd að minnsta kosti á stigi 1. Þar sem áhættumat leiðir í ljós að starfsemi stuðli að allsherjarreglu (meðal annars í geirum NIS2, þjóðaröryggi, vörnum, dómsmálum og löggæslu) eru aðeins stig 2, 3 eða 4 leyfð. Aðildarríkin verða líka að beita viðmiðum um virðisauka fyrir Sambandið þegar þau kaupa ský og gervigreind, EuroCloud Federation gerir opinberum aðilum kleift að deila skýjaþjónustu, og opinberir aðilar eiga að hvetja til og greiða fyrir notkun opins hugbúnaðar fremur en séreignarhugbúnaðar.

Fátt sem bindur einkakaupendur. Fyrirtæki í geirum NIS2 mega gera sama áhættumat af sjálfsdáðum, og framkvæmdastjórnin gæti gert það skylt í sérlega mikilvægum geirum með framseldri gerð. Eins og tillagan er orðuð kæmi reglugerðin til framkvæmda ári eftir gildistöku, en hún á enn eftir að fara í gegnum þingið og ráðið.

Leiðin sem raunverulega nær til þín

Hér er atriðið sem borgar sig að skilja í þessu máli. Mest af tæknireglusetningu nær beint til einkafyrirtækja: þú vinnur persónuupplýsingar og því gildir persónuverndarreglugerðin um þig. Reglugerðin um þróun skýja og gervigreindar nær miklu frekar til flestra fyrirtækja óbeint, í gegnum innkaup.

Tækniútgjöld hins opinbera í ESB eru gríðarleg. Séu opinberir aðilar í aðildarríkjunum skyldaðir eða eindregið hvattir til að kaupa evrópskt ský breytir það markaðnum sem allir söluaðilar hins opinbera geta sótt í, og áhrifin berast niður í gegnum aðalverktaka til birgja þeirra.

Mynstrið er kunnuglegt úr aðgengismálum. Evrópska aðgengistilskipunin leggur á beinar skyldur, en stór hluti þeirrar aðgengisvinnu sem raunverulega var unnin var knúinn áfram af innkaupareglum sem útilokuðu birgja sem uppfylltu ekki kröfurnar, löngu áður en tilskipunin tók gildi.

Bústu við því sama hér. Ef þú selur hugbúnað til opinberra kaupenda í Evrópu færast spurningar um hvar innviðirnir þínir keyra, hver rekur þá og hvort hægt sé að flytja þá úr öryggisspurningalistanum yfir í hæfisskilyrðin.

Hvað þetta þýðir fyrir arkitektúr

Eðlishvötin þegar maður les fullveldisstefnu er annaðhvort að hunsa hana eða flytja allt í ofboði. Hvorugt er rétt. Hitt er skynsamlegt, að tryggja að hægt sé að svara spurningunni.

Hafðu á hreinu hvar gögnin þín og reiknigetan eru í raun

Þetta hljómar léttvægt en er það ekki. Í þroskuðu kerfi felur heiðarlegt svar við spurningunni „hvar keyrir þetta“ oft í sér aðalsvæði, varasvæði, efnisdreifingarnet með óljósum jaðarstöðum, stýrðan gagnagrunn, þrjár SaaS þjónustur sem kerfið er háð og hafa sína eigin undirvinnsluaðila, vöktunarþjónustu og API líkans þar sem hvergi er skjalfest hvar ályktunin fer fram.

Fyrsta raunverulega verkið er að teikna nákvæmt kort af þessu og það er sama kortið og þú þarft fyrir greiningu á flutningi gagna samkvæmt persónuverndarreglugerðinni og fyrir spurningar NIS2 um aðfangakeðjuna. Gerðu það einu sinni.

Aðgreindu flytjanlegu hlutana frá hinum sem eru það ekki

Nánast hvert kerfi hefur flytjanlegan kjarna og svo hluta sem eru bundnir tilteknum veitanda. Flytjanlegi kjarninn er yfirleitt forritið sjálft. Þeir hlutar sem eru ekki flytjanlegir eru yfirleitt stýrð þjónusta: lokaðir gagnagrunnar frá veitandanum, þjónalaus keyrsluumhverfi, biðraðir, auðkenning og í vaxandi mæli API líkana.

Þú þarft ekki að losa þig við þá. Þú þarft hins vegar að vita hverjir þeir eru, því sá listi er heiðarlega svarið við því hversu erfiður flutningur yrði og það er nákvæmlega það sem innkaupaspurningalisti er að spyrja um.

Líttu á líkanaveitendur sem skil í kerfinu

Þetta atriði er nýjast og því er oftast sleppt. Forrit sem kalla beint í API eins söluaðila, með skipanasniðum og svarmeðferð sem eru bundin honum og dreifð um allan kóðagrunninn, hafa tekið ákvörðun um bindingu án þess að taka eftir því.

Þunnt lag utan um köll í líkön kostar sáralítið í smíði og gefur þér möguleika á að beina þeim til evrópsks veitanda, í líkan með opnar vigtir á evrópskum innviðum eða til allt annars söluaðila. Í ljósi þess hversu hratt landslag líkananna breytist borgar það sig á viðskiptalegum forsendum einum saman.

Prófaðu útgönguleiðina, ekki bara skjalfestu hana

Gagnareglugerðin veitir þér þegar rétt til að skipta um skýjaveitanda og skiptigjöld falla alveg niður frá 12. janúar 2027. Mjög fáir kaupendur nýta þann rétt og enn færri prófa hvort útflutningurinn sem þeir eiga rétt á dugi til að endurreisa þjónustuna hjá þeim.

Keyrðu útflutninginn. Reyndu að lesa úr honum. Bilið milli þess sem veitandinn kallar útflytjanlegt og þess sem er raunverulega nothæft er þar sem bindingin liggur og það er líka heiðarlega svarið við spurningu um fullveldi.

Hvað hún er ekki

Hófleg efahyggja á rétt á sér og betra er að vera raunsær núna en hissa síðar.

Þetta er ekki bann við amerískum skýjum. Ekkert í tillögunni bannar einkafyrirtækjum að nota veitendur utan Evrópu. Leiðin er forgangur í innkaupum og uppbygging afkastagetu, ekki bann.

Afkastageta verður ekki til við það eitt að lög séu sett. Skýjageta í Evrópu er takmörkuð af því að það er fjárfrekt að byggja gagnaver og þjálfa fremstu líkön, og Evrópa lagði ekki fram fjármagn í þeim mæli sem til þarf fyrr en nýlega. Fjármögnunaráætlanirnar sem fjallað er um í leiðarvísi okkar um tæknifjármögnun ESB eru raunverulega tækið hér. Reglugerðin er ramminn utan um þær.

Fullveldismerkimiðar eru ekki fullveldi. Ýmsar lausnir markaðssetja sig sem fullvalda ský þótt þær keyri á tækni utan Evrópu sem notuð er með leyfi, og rekstrarsjálfstæðið er mjög misjafnt. Svar tillögunnar eru tryggingarstigin: sé þjónustu stjórnað frá þriðja ríki kemst hún ekki á stig 3 eða ofar, nema framkvæmdastjórnin viðurkenni það ríki. Hvar línan milli stigs 2 og 3 lendir á endanum ræðst í samningaviðræðunum.

Þetta er tillaga. Nú liggur fyrir texti, en 10. október 2026 hafa hvorki ráðið né þingið markað sér afstöðu til hans, og á þinginu er málið enn hjá nefndunum ITRE og IMCO. Tryggingarstigin eru sá hluti sem líklegast breytist. Stefnan hefur verið óbreytt í þrjú ár í öllu því sem framkvæmdastjórnin hefur sent frá sér.

Hvernig þetta tengist öllu öðru

Reglugerðin um þróun skýja og gervigreindar er einn hluti af samræmdri sókn og hún virðist veikari en hún er ef hún er lesin ein og sér.

Gervigreindarreglugerðin stýrir því hvernig gervigreindarkerfi hegða sér. Gagnareglugerðin sækir að bindingu við skýjaveitendur á samningsgrundvelli. NIS2 ýtir eftirliti með aðfangakeðjunni niður í gegnum birgjana. Reglugerðin um netþol leggur öryggisskyldur á vörur. InvestAI og áætlunin um gigaverksmiðjur setja fé í reiknigetu. Reglugerðin um þróun skýja og gervigreindar bætir við innkaupa- og fullveldislaginu.

Hvert um sig lítur þetta út eins og enn ein byrðin. Saman lýsa þau nokkuð heilsteyptu veðmáli: að Evrópa geti reglusett sig að eigin tæknigrunni með því að tvinna saman reglur um markaðsaðgang og opinbert fé.

Hvort veðmálið gengur upp er réttmæt spurning. Að það hafi verið lagt fram er það ekki.

Hvað á að gera næstu tólf mánuði

Teiknaðu innviðakortið. Hvar keyrir allt, hver rekur það og hver er samningsbundna útgönguleiðin. Kortið nýtist í fjögur önnur verk.

Finndu þá hluta sem eru raunverulega ekki flytjanlegir og verðleggðu flutninginn heiðarlega, jafnvel þótt þú ráðist aldrei í hann. Þetta er svarið við innkaupaspurningunni og einfaldlega gott hreinlæti í arkitektúr.

Settu lag utan um líkanaveitendur ef það er ekki komið. Ódýrt núna, dýrt síðar og gagnlegt af ástæðum sem koma stefnumótun ekkert við.

Ef þú selur til opinberra kaupenda í Evrópu skaltu kanna hvaða tryggingarstigi þjónustan þín gæti náð. Krafan birtist fyrst sem hæfisskilyrði í innkaupareglum reglugerðarinnar, og tillagan að lögum um opinber innkaup (Public Procurement Act) frá 9. september 2026 bætir almennum ramma um evrópskan forgang ofan á.

Ekki flytja á grundvelli getgáta. Að flytja innviði vegna tillögu sem enginn hefur enn samið um er örugg leið til að eyða heilu ári og stórum fjárhæðum í eitthvað sem reynist svo aldrei hafa verið krafa.

Svona færðu aðstoð

Við hönnum og byggjum skýjainnviði, gagnavettvanga og gervigreindarsamþættingar fyrir fyrirtæki sem starfa í Evrópu, þar á meðal þá óspennandi vinnu að gera kerfi raunverulega flytjanlegt fremur en flytjanlegt að nafninu til.

Ef þig vantar kort yfir innviði og bindingar, prófun á útgönguleiðinni frá núverandi veitanda eða lag utan um líkanaveitendur, sendu línu á office@c9group.dev. Meira um innviðastörf okkar á síðunni um kostnaðarhagræðingu í AWS og um Evrópustörf okkar á síðunni um markaðsinngöngu í ESB.

Stærri myndin í löggjöfinni er í löggjafarröð ESB og féð að baki þessari stefnu er kortlagt í leiðarvísi okkar um tæknifjármögnun ESB.

Við erum verkfræðingar en ekki stefnuráðgjafar. Þetta er skipulagssýn á tillögu en ekki lögfræðiráðgjöf.