Debesijos ir dirbtinio intelekto plėtros aktas: ką Europa iš tikrųjų bando sutvarkyti

Debesijos ir dirbtinio intelekto plėtros aktas (angl. Cloud and AI Development Act) iki šiol aiškiausiai parodo, kuo tapo Europos technologijų politika. Tai nei vartotojų apsaugos, nei saugos įstatymas. Tai pramonės politika, nukreipta į vieną problemą: didžioji Europos skaitmeninės ekonomikos dalis veikia infrastruktūroje, kurios Europa nekontroliuoja.

Tai kitokio pobūdžio reguliavimas nei BDAR ar Dirbtinio intelekto aktas, ir jus jis pasieks kitu mechanizmu. Suprasti, kokiu, yra svarbiau nei skaityti konstatuojamąsias dalis.

Problema, į kurią jis atsako

Šių skaičių niekas neginčija. Didžioji dauguma Europos išlaidų debesijos infrastruktūrai atitenka ne Europos tiekėjams. Didžiausi DI modeliai, kuriuos naudoja Europos įmonės, apmokomi ir talpinami už Europos ribų. Europos skaičiavimo pajėgumai sudaro nedidelę pasaulinių pajėgumų dalį.

Dešimtmetį tai buvo laikoma rinkos rezultatu. Nuo 2022 m. tai laikoma strateginiu pažeidžiamumu dėl priežasčių, kurios su technologijomis neturi nieko bendra: prekybos įtampos, eksporto kontrolės ir suvokimo, kad priklausomybė nuo infrastruktūros yra svertas.

Debesijos ir dirbtinio intelekto plėtros aktas yra šio pervertinimo teisėkūros dalis. Jis papildo veiksmų planą „DI žemynas“ (AI Continent Action Plan), iniciatyvą InvestAI, DI gigagamyklų programą ir platesnę konkurencingumo darbotvarkę, kilusią iš Draghi ataskaitos.

Ką numato pasiūlymas

Komisija pasiūlymą paskelbė 2026 m. birželio 3 d. kaip COM(2026) 502 kartu su Lustų aktu 2.0. Tai reglamentas, grindžiamas trimis tikslais ir viešojo sektoriaus priemonių rinkiniu:

Moksliniai tyrimai ir inovacijos. Debesijos ir DI lyderystės iniciatyvos dideliems tarpsektoriniams projektams, DI patirties ir spartinimo centrų tinklas, kuriamas Europos skaitmeninių inovacijų centrų pagrindu, skaičiavimo pajėgumai, skiriami pažangiausio DI prioritetiniams projektams, ir nacionalinė debesijos ir DI strategija kiekvienoje valstybėje narėje per metus nuo įsigaliojimo.

Duomenų centrų pajėgumai. Valstybės narės nustato duomenų centrų spartinimo zonas su vienu informacijos punktu ir greitesniu leidimų išdavimu, o Komisija gali pripažinti strateginius duomenų centrų projektus. Deklaruojamas tikslas iki 2030 m. bent patrigubinti ES duomenų centrų pajėgumus, o kiekvieną leidimą naujam duomenų centrui gauti greičiau nei per 18 mėnesių.

Debesijos suverenumo sistema. Keturi Sąjungos patikimumo lygiai. 1 lygis yra savęs įvertinimas; 2, 3 ir 4 lygius audituoja trečiosios šalys. 3 lygis reikalauja, kad paslaugų teikėjas nebūtų kontroliuojamas iš trečiosios šalies, nebent Komisija pripažino, kad ta šalis suteikia pakankamas garantijas. Pripažintos paslaugos įtraukiamos į centrinę ES saugyklą.

Diegimas viešajame sektoriuje. Būtent ši dalis turi realią galią. Viešieji pirkėjai privalo pirkti debesijos paslaugas, pripažintas bent 1 lygiu. Jei rizikos vertinimas parodo, kad veikla susijusi su viešąja tvarka (be kita ko, NIS2 sektoriuose, nacionalinio saugumo, gynybos, teisingumo ir teisėsaugos srityse), leidžiami tik 2, 3 arba 4 lygiai. Valstybės narės, pirkdamos debesijos ir DI paslaugas, taip pat privalo taikyti Sąjungos pridėtinės vertės kriterijus, federacija EuroCloud leidžia viešosioms įstaigoms dalytis debesijos paslaugomis, o viešosios įstaigos privalo skatinti ir palengvinti atvirojo kodo programinės įrangos naudojimą vietoj nuosavybinės.

Mažai įpareigojimų privatiems pirkėjams. NIS2 sektorių įmonės tą patį rizikos vertinimą gali atlikti savanoriškai, o Komisija deleguotuoju aktu galėtų jį padaryti privalomą ypatingos svarbos sektoriams. Pagal pasiūlymą reglamentas būtų taikomas praėjus vieniems metams nuo įsigaliojimo, tačiau jį dar turi priimti Parlamentas ir Taryba.

Mechanizmas, kuris jus iš tikrųjų pasieks

Štai ką šiame dokumente verta suprasti. Dauguma technologijų reguliavimo privačias įmones pasiekia tiesiogiai: tvarkote asmens duomenis, todėl jums taikomas BDAR. Debesijos ir dirbtinio intelekto plėtros aktas daugumą įmonių kur kas labiau tikėtina pasieks netiesiogiai, per viešuosius pirkimus.

Viešojo sektoriaus išlaidos technologijoms ES yra milžiniškos. Jei valstybių narių viešosios įstaigos bus įpareigotos arba stipriai skatinamos pirkti Europos debesijos paslaugas, tai pakeis potencialią rinką kiekvienam tiekėjui, parduodančiam viešajam sektoriui, ir tai kaskada pereis per generalinius rangovus iki jų tiekėjų.

Šis modelis pažįstamas iš prieinamumo srities. Europos prieinamumo aktas nustato tiesiogines prievoles, tačiau didelę dalį prieinamumo darbų praktiškai lėmė viešųjų pirkimų taisyklės, kurios reikalavimų neatitinkančius tiekėjus atmesdavo gerokai anksčiau, nei direktyva pradėta taikyti.

Tikėkitės to paties ir čia. Jei parduodate programinę įrangą Europos viešiesiems pirkėjams, klausimai apie tai, kur veikia jūsų infrastruktūra, kas ją kontroliuoja ir ar ją galima perkelti, iš saugumo klausimyno persikels į kvalifikacinius reikalavimus.

Ką tai reiškia architektūrai

Skaitant suverenumo politiką, kyla noras arba ją ignoruoti, arba paniškai migruoti. Nė vienas iš šių variantų nėra teisingas. Protinga yra užtikrinti, kad į klausimą būtų galima atsakyti.

Žinokite, kur iš tikrųjų yra jūsų duomenys ir skaičiavimai

Skamba paprastai, bet taip nėra. Brandžioje sistemoje sąžiningas atsakymas į klausimą „kur tai veikia“ dažnai apima pagrindinį regioną, atsarginį regioną, CDN su neaiškiomis kraštinių mazgų vietomis, valdomą duomenų bazę, tris SaaS priklausomybes su savais subtvarkytojais, stebėsenos tiekėją ir DI API, kurio išvesties skaičiavimo vieta nedokumentuota.

Tikslaus žemėlapio sudarymas yra pirmasis tikras darbas, ir tai tas pats žemėlapis, kurio jums reikia BDAR perdavimų analizei ir NIS2 tiekimo grandinės klausimams. Padarykite tai vieną kartą.

Atskirkite perkeliamas dalis nuo neperkeliamų

Beveik kiekviena sistema turi perkeliamą branduolį ir tam tikrą tiekėjui būdingų priklausomybių rinkinį. Perkeliamas branduolys paprastai yra pati programa. Neperkeliamos dalys paprastai yra valdomos paslaugos: nuosavybinės duomenų bazės, beserverės vykdymo aplinkos, eilės, tapatybės valdymas ir vis dažniau modelių API.

Jų atsisakyti nebūtina. Tačiau būtina žinoti, kurios tai yra, nes šis sąrašas yra sąžiningas atsakymas, kiek sudėtinga būtų migracija, ir būtent apie tai iš tikrųjų klausia viešųjų pirkimų klausimynas.

Modelių tiekėjus laikykite abstrakcijos riba

Tai naujausia ir dažniausiai praleidžiama sritis. Programos, kurios tiesiogiai kviečia vieno tiekėjo modelio API, o tiekėjui būdingi užklausų formatai ir atsakymų apdorojimas išbarstyti po visą kodą, priklausomybės sprendimą priėmė to nepastebėdamos.

Plonas abstrakcijos sluoksnis virš modelio kvietimų kuriant kainuoja labai mažai, o suteikia galimybę nukreipti užklausas Europos tiekėjui, atvirųjų svorių modeliui Europos infrastruktūroje arba visai kitam tiekėjui. Atsižvelgiant į tai, kaip greitai keičiasi modelių rinka, tai verta daryti vien dėl komercinių priežasčių.

Išėjimą išbandykite, o ne vien dokumentuokite

Duomenų aktas jau suteikia teisę keisti debesijos paslaugų teikėją, o nuo 2027 m. sausio 12 d. perjungimo mokesčiai visiškai išnyksta. Labai nedaug pirkėjų šia teise naudojasi, o dar mažiau patikrina, ar eksportas, į kurį jie turi teisę, iš tikrųjų leistų atkurti jų paslaugą.

Atlikite eksportą. Pabandykite jį interpretuoti. Atotrūkis tarp to, ką tiekėjas vadina eksportuojamu, ir to, kas iš tikrųjų tinkama naudoti, yra vieta, kur slypi priklausomybė nuo tiekėjo, ir tai taip pat sąžiningas atsakymas į suverenumo klausimą.

Kuo jis nėra

Šiek tiek sveiko skepticizmo čia pravartu, ir geriau aiškiai matyti dabar nei nustebti vėliau.

Tai nėra amerikietiškos debesijos draudimas. Niekas pasiūlyme nedraudžia privačioms įmonėms naudotis ne Europos tiekėjais. Mechanizmas yra pirmenybė viešuosiuose pirkimuose ir pajėgumų kūrimas, o ne draudimas.

Pajėgumai neatsiranda vien todėl, kad taip sako įstatymas. Europos debesijos pajėgumai riboti, nes duomenų centrų statyba ir pažangiausių modelių mokymas reikalauja daug kapitalo, o Europa iki šiol neskyrė kapitalo reikiamu mastu. Tikrasis instrumentas čia yra finansavimo programos, aptartos mūsų ES technologijų finansavimo vadove. Aktas yra jų rėmai.

Suverenumo etiketės nėra suverenumas. Kai kurie sprendimai reklamuojami kaip suvereni debesija, nors veikia su ne Europos technologijomis pagal licenciją ir turi skirtingo laipsnio veiklos nepriklausomybę. Pasiūlymo atsakas yra patikimumo lygiai: kontrolė iš trečiosios šalies neleidžia paslaugai pasiekti 3 ir aukštesnio lygio, nebent Komisija tą šalį pripažįsta. Kur galiausiai bus nubrėžta riba tarp 2 ir 3 lygio, nuspręs derybos.

Tai pasiūlymas. Tekstas jau yra, tačiau 2026 m. spalio 10 d. duomenimis nei Taryba, nei Parlamentas dėl jo neturi pozicijos, o Parlamente dokumentas vis dar svarstomas ITRE ir IMCO komitetuose. Labiausiai tikėtina, kad keisis patikimumo lygiai. Kryptis per trejus Komisijos komunikacijos metus išliko nuosekli.

Kaip tai susiję su visa kita

Debesijos ir dirbtinio intelekto plėtros aktas yra viena koordinuotų pastangų dalis, ir skaitomas atskirai jis atrodo silpnesnis, nei yra iš tikrųjų.

Dirbtinio intelekto aktas reguliuoja, kaip elgiasi DI sistemos. Duomenų aktas sutartinėmis priemonėmis kovoja su priklausomybe nuo debesijos tiekėjų. NIS2 perkelia tiekimo grandinės patikrą per tiekėjus žemyn. Kibernetinio atsparumo aktas nustato saugumo prievoles produktams. InvestAI ir gigagamyklų programa investuoja į skaičiavimo pajėgumus. Debesijos ir dirbtinio intelekto plėtros aktas prideda viešųjų pirkimų ir suverenumo sluoksnį.

Atskirai kiekvienas atrodo kaip papildoma našta. Kartu jie apibūdina gana nuoseklų statymą: kad Europa, derindama patekimo į rinką taisykles su viešaisiais pinigais, reguliavimu gali susikurti savo technologijų bazę.

Ar šis statymas pasiteisins, yra pagrįstas klausimas. Tai, kad jis daromas, nėra.

Ką daryti per artimiausius dvylika mėnesių

Sudarykite infrastruktūros žemėlapį. Kur viskas veikia, kas tai valdo, koks sutartinis išėjimo kelias. Jis turi dar keturias paskirtis.

Nustatykite tikrai neperkeliamas priklausomybes ir sąžiningai įvertinkite migracijos kainą, net jei jos niekada nevykdysite. Tai atsakymas į viešųjų pirkimų klausimą, ir tai tiesiog gera architektūrinė higiena.

Įdiekite abstrakciją virš modelių tiekėjų, jei to dar nepadarėte. Dabar pigu, vėliau brangu, ir naudinga dėl priežasčių, nesusijusių su politika.

Jei parduodate Europos viešojo sektoriaus pirkėjams, išsiaiškinkite, kokį patikimumo lygį galėtų pasiekti jūsų paslauga. Akto viešųjų pirkimų taisyklėse šis reikalavimas pirmiausia atsirastų kaip kvalifikacinis kriterijus, o 2026 m. rugsėjo 9 d. pasiūlytas Viešųjų pirkimų aktas papildomai įveda bendrą Europos pirmenybės sistemą.

Nemigruokite remdamiesi spėlionėmis. Infrastruktūros perkėlimas dėl pasiūlymo, dėl kurio dar niekas nesiderėjo, yra būdas organizacijoms išleisti metus ir didelį biudžetą tam, kas galiausiai pasirodo nebuvę būtina.

Pagalba

Projektuojame ir kuriame debesijos infrastruktūrą, duomenų platformas ir DI integracijas Europoje veikiančioms įmonėms, įskaitant nepatrauklų darbą, kad sistema būtų iš tikrųjų, o ne tik formaliai perkeliama.

Jei jums reikia infrastruktūros ir priklausomybių žemėlapio, išėjimo testo su dabartiniu tiekėju arba abstrakcijos sluoksnio virš modelių tiekėjų, rašykite adresu office@c9group.dev. Daugiau apie mūsų infrastruktūros darbus rasite AWS išlaidų optimizavimo puslapyje, o apie darbą Europoje įėjimo į ES rinką puslapyje.

Platesnis teisėkūros vaizdas pateikiamas mūsų ES skaitmeninės teisės aktų apžvalgoje, o šios darbotvarkės finansavimas apžvelgtas mūsų ES technologijų finansavimo vadove.

Esame inžinieriai, o ne politikos patarėjai. Tai planavimo požiūris į pasiūlymą, o ne teisinė konsultacija.