Актот за развој на облак и вештачка интелигенција: што Европа навистина се обидува да поправи

Актот за развој на облак и вештачка интелигенција е најјасната изјава досега за тоа во што се претвори европската технолошка политика. Не е закон за заштита на потрошувачите ниту закон за безбедност. Тоа е индустриска политика насочена кон еден проблем: најголемиот дел од дигиталната економија на Европа работи врз инфраструктура што Европа не ја контролира.

Тоа е поинаков вид регулатива од ГДПР или актот за вештачка интелигенција и ќе стигне до вас преку поинаков механизам. Поважно е да разберете кој механизам е тоа, отколку да ги читате воведните одредби.

Проблемот на кој одговара

Бројките зад ова никој не ги оспорува. Огромниот дел од европските трошоци за инфраструктура во облак оди кај неевропски даватели. Најголемите модели на вештачка интелигенција што ги користат европските компании се обучуваат и хостираат надвор од Европа. Европскиот пресметковен капацитет е мал дел од глобалниот.

Една деценија ова се сметаше за пазарен исход. Од 2022 година се смета за стратешка ранливост, од причини што немаат никаква врска со технологијата: трговски тензии, извозни контроли, и откритието дека зависноста од инфраструктура е средство за притисок.

Актот за развој на облак и вештачка интелигенција е законодавната рака на таа преоценка. Стои покрај акцискиот план за континент на вештачка интелигенција, иницијативата InvestAI, програмата за гигафабрики за вештачка интелигенција и пошироката агенда за конкурентност произлезена од извештајот на Драги.

Што содржи предлогот

Комисијата го објави предлогот на 3 јуни 2026 година како COM(2026) 502, заедно со Chips Act 2.0. Станува збор за регулатива изградена околу три цели и низа мерки за јавниот сектор:

Истражување и иновации. Иницијативи за водство во облакот и вештачката интелигенција (Cloud and AI Leadership Initiatives) за големи меѓусекторски проекти, мрежа од центри за искуство и забрзување на вештачката интелигенција изградена врз европските центри за дигитални иновации, пресметковна моќ доделена на приоритетни проекти за најнапредна вештачка интелигенција и национална стратегија за облак и вештачка интелигенција во секоја земја членка во рок од една година од влегувањето во сила.

Капацитет на центрите за податоци. Земјите членки определуваат зони за забрзана изградба на центри за податоци, со единствена информативна точка и побрзо издавање дозволи, а Комисијата може да прогласи стратешки проекти за центри за податоци. Наведената цел е капацитетот на центрите за податоци во ЕУ барем да се утростручи до 2030 година, а секоја дозвола за нов центар за податоци да може да се добие за помалку од 18 месеци.

Рамка за суверенитет на облакот. Четири нивоа на сигурност утврдени на ниво на Унијата. Ниво 1 е самопроценка; нивоата 2 до 4 ги ревидира трета страна. Ниво 3 бара давателот да не е контролиран од трета земја, освен ако Комисијата ја признала таа земја како земја што нуди доволни гаранции. Признаените услуги влегуваат во централен регистар на ЕУ.

Воведување во јавниот сектор. Овој е оној со вистинска сила. Јавните купувачи мора да набавуваат услуги во облак признаени барем на ниво 1. Кога проценката на ризик ќе утврди дека некоја активност придонесува за јавниот ред (меѓу другото, во секторите од NIS2, националната безбедност, одбраната, правосудството и спроведувањето на законот), дозволени се само нивоата 2, 3 или 4. Земјите членки мора да применуваат и критериуми за додадена вредност за Унијата кога купуваат облак и вештачка интелигенција, EuroCloud Federation им овозможува на јавните тела да делат услуги во облак, а јавните тела треба да го поттикнуваат и олеснуваат користењето отворен код наместо сопственички софтвер.

Малку што ги обврзува приватните купувачи. Компаниите во секторите од NIS2 можат доброволно да ја спроведат истата проценка на ризик, а Комисијата би можела со делегиран акт да ја направи задолжителна за секторите со висока критичност. Според предлогот, регулативата би се применувала една година по влегувањето во сила, но сè уште мора да помине низ Парламентот и Советот.

Механизмот што навистина ќе стигне до вас

Еве што вреди да се разбере кај овој предмет. Најголемиот дел од технолошката регулатива стигнува до приватните компании непосредно: обработувате лични податоци, значи ГДПР се применува на вас. Актот за развој на облак и вештачка интелигенција многу поверојатно ќе стигне до повеќето компании посредно, преку набавките.

Технолошките трошоци на јавниот сектор во ЕУ се огромни. Ако јавните тела во земјите членки бидат обврзани или силно поттикнати да купуваат европски облак, тоа го менува достапниот пазар за секој добавувач што продава на јавниот сектор и се прелева преку главните изведувачи до нивните подизведувачи.

Образецот е познат од пристапноста. Европскиот акт за пристапност има непосредни обврски, но голем дел од работата на пристапноста во пракса ја водеа правилата за јавни набавки што ги исклучуваа неусогласените добавувачи долго пред директивата да почне да се применува.

Очекувајте го истото и тука. Ако продавате софтвер на европски јавни купувачи, прашањата за тоа каде работи вашата инфраструктура, кој ја контролира и дали може да се мигрира ќе се преселат од безбедносниот прашалник во критериумите за квалификација.

Што значи ова за архитектурата

Инстинктот при читање политика за суверенитет е или да ја игнорирате или панично да мигрирате. Ниту едното ни другото не е исправно. Разумно е да се погрижите на прашањето да може да се одговори.

Знајте каде навистина се вашите податоци и пресметковна моќ

Звучи тривијално, а не е. Во зрел систем искрениот одговор на прашањето «каде работи ова» често опфаќа примарен регион, резервен регион, CDN со нејасни рабни локации, управувана база на податоци, три SaaS зависности со сопствени подобработувачи, добавувач за набљудливост и API на модел чија локација на инференција не е документирана.

Изградбата на точна мапа е првиот дел од вистинската работа и тоа е истата мапа што ви треба за анализа на пренос според ГДПР и за прашањата за синџирот на снабдување од NIS2. Направете го тоа еднаш.

Одвојте ги преносливите делови од непреносливите

Речиси секој систем има преносливо јадро и збир зависности врзани за давателот. Преносливото јадро обично е апликацијата. Непреносливите делови обично се управувани услуги: сопственички бази на податоци, извршни средини без сервер, редици, идентитет и сè почесто API на модели.

Не морате да ги отстраните. Морате да знаете кои се, бидејќи таа листа е искрениот одговор на тоа колку тешка би била миграцијата, и тоа е она што прашалникот за набавка навистина го прашува.

Третирајте ги давателите на модели како граница на апстракција

Оваа точка е најнова и најчесто се прескокнува. Апликациите што непосредно го повикуваат API на моделот на еден добавувач, со формати на промптови и обработка на одговори специфични за добавувачот расфрлани низ базата на код, донеле одлука за зависност без да забележат.

Тенка апстракција над повиците на моделот чини многу малку при изградба и ви ја отвора можноста да пренасочите кон европски давател, кон модел со отворени тежини на европска инфраструктура или кон сосема друг добавувач. Со оглед на тоа колку брзо се менува сцената со моделите, тоа вреди да се направи и само од комерцијални причини.

Тестирајте го излезот, не само документирајте го

Актот за податоци веќе ви дава право да го смените давателот на облак, при што надоместоците за промена целосно исчезнуваат од 12 јануари 2027 година. Многу малку купувачи го користат тоа право, а уште помалку проверуваат дали извозот на кој имаат право навистина би ја обновил нивната услуга.

Извршете го извозот. Обидете се да го протолкувате. Јазот меѓу она што давателот го нарекува извозливо и она што навистина може да се употреби е местото каде што се крие врзаноста за давателот, и тоа е воедно искрениот одговор на прашање за суверенитет.

Што не е

Извесен разумен скептицизам е оправдан и подобро е да сте трезвени сега отколку изненадени подоцна.

Ова не е забрана за американски облак. Ништо во предлогот не им забранува на приватните компании да користат неевропски даватели. Механизмот е предност во набавките и градење капацитет, а не забрана.

Капацитетот не се појавува затоа што законот така вели. Европскиот капацитет за облак е ограничен затоа што изградбата на центри за податоци и обучувањето гранични модели се капитално интензивни, а Европа до неодамна не одвои капитал во потребниот обем. Програмите за финансирање разгледани во нашиот водич за финансирање технологија во ЕУ се вистинскиот инструмент тука. Актот е рамката околу нив.

Суверените етикети не се суверенитет. Неколку решенија се пласираат како суверен облак додека работат на лиценцирана неевропска технологија, со различен степен на оперативна независност. Одговорот на предлогот се нивоата на сигурност: контролата од трета земја ја држи услугата под ниво 3, освен ако Комисијата не ја признае таа земја. Каде точно ќе падне границата меѓу нивоата 2 и 3 ќе одлучат преговорите.

Тоа е предлог. Сега постои текст, но заклучно со 10 октомври 2026 година ниту Советот ниту Парламентот немаат став за него, а во Парламентот досието е сè уште кај комитетите ITRE и IMCO. Нивоата на сигурност се делот што најверојатно ќе се менува. Насоката е доследна низ три години комуникација на Комисијата.

Како се поврзува ова со сè друго

Актот за развој на облак и вештачка интелигенција е еден дел од координиран потег, а ако се чита изолирано, изгледа послаб отколку што е.

Актот за вештачка интелигенција регулира како се однесуваат системите за вештачка интелигенција. Актот за податоци ја напаѓа врзаноста за облак договорно. NIS2 ја пренесува проверката на синџирот на снабдување надолу низ добавувачите. Актот за сајбер отпорност става безбедносни обврски врз производите. InvestAI и програмата за гигафабрики ставаат пари во пресметковен капацитет. Актот за развој на облак и вештачка интелигенција го додава слојот на набавки и суверенитет.

Поединечно секој изгледа како дополнителен товар. Заедно опишуваат прилично кохерентна опклада: дека Европа може со регулатива да стигне до сопствена технолошка база со комбинирање правила за пристап на пазарот и јавни пари.

Дали таа опклада успева е легитимно прашање. Дека е ставена, не е.

Што да правите во следните дванаесет месеци

Изградете ја мапата на инфраструктура. Каде работи сè, кој ја одржува, каков е договорниот излезен пат. Ова има уште четири други употреби.

Идентификувајте ги навистина непреносливите зависности и искрено оценете ја цената на миграцијата, дури и ако никогаш не ја извршите. Тоа е одговорот на прашањето од набавката и е едноставно добра архитектонска хигиена.

Поставете апстракција над давателите на модели ако ја немате. Евтино сега, скапо подоцна, и корисно од причини што немаат врска со политиката.

Ако продавате на европски јавни купувачи, утврдете до кое ниво на сигурност може да стигне услугата што ја нудите. Правилата за набавки во актот се местото каде што барањето прво би се појавило како критериум за квалификација, а Актот за јавни набавки (Public Procurement Act), предложен на 9 септември 2026 година, додава и општа рамка за европска предност.

Не мигрирајте врз основа на претпоставка. Преместување инфраструктура поради предлог за кој сè уште никој не преговарал е начинот на кој организациите трошат година и голем буџет на нешто за кое се покажува дека не било задолжително.

Како до помош

Проектираме и градиме инфраструктура во облак, платформи за податоци и интеграции на вештачка интелигенција за компании што работат во Европа, вклучувајќи ја непривлечната работа системот да биде искрено преносив, а не преносив само на хартија.

Ако ви треба мапа на инфраструктура и зависности, тест на излез кај вашиот сегашен давател или слој на апстракција над давателите на модели, пишете на office@c9group.dev. Повеќе за нашата инфраструктурна работа на страницата за оптимизација на трошоците за AWS, а за работата во Европа на страницата за влез на пазарот на ЕУ.

Пошироката законодавна слика е во нашиот законодавен ред на ЕУ, а парите зад оваа агенда се мапирани во нашиот водич за финансирање технологија во ЕУ.

Ние сме инженери, а не политички советници. Ова е поглед наменет за планирање врз еден предлог, а не правен совет.