Akt o razvoju oblaka in umetne inteligence: kaj Evropa zares poskuša popraviti

Akt o razvoju oblaka in umetne inteligence je doslej najjasnejša izjava o tem, kaj je evropska tehnološka politika postala. Ni zakon o varstvu potrošnikov in ni zakon o varnosti. Je industrijska politika, uperjena v en sam problem: Evropa največji del svojega digitalnega gospodarstva poganja na infrastrukturi, ki je ne nadzoruje.

To je drugačna vrsta regulacije od GDPR ali akta o umetni inteligenci in do vas bo prišla po drugem mehanizmu. Razumeti, po katerem, šteje bolj kot brati uvodne izjave.

Problem, na katerega odgovarja

Številk za tem nihče ne izpodbija. Prevladujoč delež evropske porabe za infrastrukturo oblaka gre neevropskim ponudnikom. Največji modeli umetne inteligence, ki jih uporabljajo evropska podjetja, se učijo in gostujejo zunaj Evrope. Evropska računska zmogljivost je majhen delež svetovne.

Desetletje je to veljalo za tržni izid. Od leta 2022 velja za strateško ranljivost, in to iz razlogov, ki s tehnologijo nimajo nič: trgovinske napetosti, izvozni nadzor in spoznanje, da je odvisnost od infrastrukture vzvod.

Akt o razvoju oblaka in umetne inteligence je zakonodajna roka te ponovne presoje. Stoji ob akcijskem načrtu za celino umetne inteligence, pobudi InvestAI, programu gigatovarn umetne inteligence in širši agendi konkurenčnosti, ki je izšla iz Draghijevega poročila.

Kaj predlog vsebuje

Komisija je predlog objavila 3. junija 2026 kot COM(2026) 502, skupaj s Chips Act 2.0. Gre za uredbo, zgrajeno okoli treh ciljev in sklopa ukrepov za javni sektor:

Raziskave in inovacije. Pobude za vodilno vlogo v oblaku in umetni inteligenci (Cloud and AI Leadership Initiatives) za velike medsektorske projekte, mreža centrov za izkušnje in pospeševanje umetne inteligence, ki temelji na evropskih vozliščih za digitalne inovacije, računska zmogljivost, dodeljena prednostnim projektom najnaprednejše umetne inteligence, ter nacionalna strategija za oblak in umetno inteligenco v vsaki državi članici v enem letu od začetka veljavnosti.

Zmogljivost podatkovnih središč. Države članice določijo območja za pospešeno gradnjo podatkovnih središč z enotno informacijsko točko in hitrejšim izdajanjem dovoljenj, Komisija pa lahko določi strateške projekte podatkovnih središč. Navedeni cilj je zmogljivost podatkovnih središč v EU do leta 2030 vsaj potrojiti, vsako dovoljenje za novo podatkovno središče pa naj bi bilo mogoče pridobiti v manj kot 18 mesecih.

Okvir suverenosti za oblak. Štiri ravni zanesljivosti, določene na ravni Unije. Raven 1 je samoocena; ravni 2 do 4 revidirajo tretje osebe. Raven 3 zahteva, da ponudnik ni pod nadzorom iz tretje države, razen če je Komisija priznala, da ta država zagotavlja zadostna jamstva. Priznane storitve se vpišejo v osrednji register EU.

Uvajanje v javnem sektorju. Prav ta točka ima dejansko moč. Javni naročniki morajo naročati storitve v oblaku, priznane vsaj na ravni 1. Kadar ocena tveganja pokaže, da dejavnost prispeva k javnemu redu (med drugim v sektorjih NIS2, nacionalni varnosti, obrambi, pravosodju in kazenskem pregonu), so dovoljene le ravni 2, 3 ali 4. Države članice morajo pri nakupu oblaka in umetne inteligence uporabljati tudi merila dodane vrednosti za Unijo, EuroCloud Federation javnim organom omogoča skupno rabo storitev v oblaku, javni organi pa morajo spodbujati in olajševati uporabo odprte kode namesto lastniške programske opreme.

Malo zavez za zasebne kupce. Podjetja v sektorjih NIS2 lahko isto oceno tveganja opravijo prostovoljno, Komisija pa bi jo lahko z delegiranim aktom naredila obvezno za sektorje visoke kritičnosti. Po predlogu bi se uredba začela uporabljati eno leto po začetku veljavnosti, a mora še skozi Parlament in Svet.

Mehanizem, ki vas bo zares dosegel

Pri tem spisu velja razumeti tole. Večina tehnološke regulacije doseže zasebna podjetja neposredno: obdelujete osebne podatke, torej za vas velja GDPR. Akt o razvoju oblaka in umetne inteligence bo večino podjetij precej verjetneje dosegel posredno, prek javnih naročil.

Tehnološka poraba javnega sektorja v EU je ogromna. Če bodo javni organi v državah članicah zavezani ali močno spodbujeni k nakupu evropskega oblaka, se bo spremenil dosegljivi trg za vsakega dobavitelja, ki prodaja v javni sektor, po verigi pa se bo prenesel od glavnih izvajalcev do njihovih podizvajalcev.

Vzorec poznamo z dostopnosti. Evropski akt o dostopnosti ima neposredne obveznosti, velik del dela na dostopnosti pa so v praksi poganjala pravila javnega naročanja, ki so neskladne dobavitelje izključevala dolgo pred začetkom uporabe direktive.

Enako pričakujte tukaj. Če prodajate programsko opremo evropskim javnim kupcem, se bodo vprašanja o tem, kje teče vaša infrastruktura, kdo jo nadzoruje in ali jo je mogoče migrirati, preselila iz varnostnega vprašalnika v kvalifikacijska merila.

Kaj to pomeni za arhitekturo

Ko človek prebere politiko suverenosti, jo po nagonu bodisi prezre bodisi se panično požene v migracijo. Ne eno ne drugo ni pravilno. Razumno je poskrbeti, da je na vprašanje sploh mogoče odgovoriti.

Vedite, kje so v resnici vaši podatki in vaša računska moč

Sliši se trivialno, pa ni. V zrelem sistemu pošten odgovor na vprašanje «kje to teče» pogosto vključuje primarno regijo, rezervno regijo, CDN z nejasnimi robnimi lokacijami, upravljano podatkovno bazo, tri odvisnosti SaaS z lastnimi podobdelovalci, ponudnika opazovalnosti in API modela, čigar lokacija sklepanja ni dokumentirana.

Izdelava natančnega zemljevida je prvi kos resničnega dela, in to je isti zemljevid, ki ga potrebujete za analizo prenosov po GDPR in za vprašanja o dobavni verigi iz NIS2. Naredite ga enkrat.

Ločite prenosljive dele od neprenosljivih

Skoraj vsak sistem ima prenosljivo jedro in nabor odvisnosti, vezanih na ponudnika. Prenosljivo jedro je običajno aplikacija. Neprenosljivi deli so običajno upravljane storitve: lastniške podatkovne baze, izvajalna okolja brez strežnika, čakalne vrste, identiteta in vse pogosteje API-ji modelov.

Ni jih treba odstraniti. Morate pa vedeti, kateri so, ker je prav ta seznam pošten odgovor na vprašanje, kako težka bi bila migracija. In natanko to nabavni vprašalnik v resnici sprašuje.

Ponudnike modelov obravnavajte kot mejo abstrakcije

Ta je najnovejša in najpogosteje preskočena. Aplikacije, ki neposredno kličejo API modela enega samega dobavitelja, imajo oblike pozivov in obdelavo odgovorov, značilne za tega dobavitelja, raztresene po vsej kodni bazi. Odločitev o odvisnosti so sprejele, ne da bi to opazile.

Tanka abstrakcija nad klici modela stane zelo malo, kupi pa vam zmožnost, da se preusmerite k evropskemu ponudniku, k modelu z odprtimi utežmi na evropski infrastrukturi ali k povsem drugemu dobavitelju. Glede na to, kako hitro se trg modelov spreminja, to velja narediti že iz poslovnih razlogov.

Izhod preizkusite, ne le dokumentirajte

Akt o podatkih vam že daje pravico do zamenjave ponudnika oblaka, stroški zamenjave pa od 12. januarja 2027 povsem izginejo. Zelo malo kupcev to pravico uporabi, še manj pa jih preveri, ali bi izvoz, do katerega so upravičeni, njihovo storitev res obnovil.

Zaženite izvoz. Poskusite ga razbrati. Razmik med tem, čemu ponudnik pravi izvozljivo, in tem, kar je uporabno, je kraj, kjer živi vezanost na ponudnika. Hkrati je to pošten odgovor na vprašanje o suverenosti.

Kaj ni

Nekaj razumnega dvoma je upravičenega, in bolje je gledati trezno zdaj kot biti presenečen pozneje.

To ni prepoved ameriškega oblaka. Nič v predlogu zasebnim podjetjem ne prepoveduje uporabe neevropskih ponudnikov. Mehanizem je prednost pri naročanju in gradnja zmogljivosti, ne prepoved.

Zmogljivost se ne pojavi, ker tako pravi zakon. Evropska zmogljivost oblaka je omejena, ker sta gradnja podatkovnih središč in učenje mejnih modelov kapitalsko intenzivna, Evropa pa do nedavnega ni namenila kapitala v potrebnem obsegu. Dejanski instrument so tu programi financiranja, ki jih obravnava naš vodnik po financiranju tehnologije v EU. Akt je okvir okoli njih.

Suverene oznake niso suverenost. Več rešitev se trži kot suvereni oblak, medtem ko teče na licencirani neevropski tehnologiji, z različnimi stopnjami operativne neodvisnosti. Predlog odgovarja z ravnmi zanesljivosti: nadzor iz tretje države storitev izključi iz ravni 3 in višjih, razen če Komisija to državo prizna. Kje bo na koncu meja med ravnema 2 in 3, bodo odločila pogajanja.

To je predlog. Besedilo zdaj obstaja, vendar na dan 10. oktobra 2026 niti Svet niti Parlament o njem nimata stališča, v Parlamentu pa je zadeva še vedno pri odborih ITRE in IMCO. Ravni zanesljivosti so del, ki se bo najverjetneje spremenil. Smer je v treh letih sporočil Komisije ostala dosledna.

Kako se to povezuje z vsem drugim

Akt o razvoju oblaka in umetne inteligence je en del usklajenega prizadevanja in kdor ga bere v izolaciji, ga vidi šibkejšega, kot je.

Akt o umetni inteligenci ureja, kako se sistemi umetne inteligence obnašajo. Akt o podatkih napada vezanost na oblak pogodbeno. NIS2 potiska preverjanje dobavne verige navzdol skozi dobavitelje. Akt o kibernetski odpornosti postavlja varnostne obveznosti na izdelke. InvestAI in program gigatovarn vlagata denar v računsko zmogljivost. Akt o razvoju oblaka in umetne inteligence dodaja sloj naročanja in suverenosti.

Vsak posebej je videti kot dodatno breme. Skupaj opisujejo precej skladno stavo: da se Evropa lahko z regulacijo dokoplje do lastne tehnološke baze, če združi pravila dostopa do trga in javni denar.

Ali ta stava deluje, je legitimno vprašanje. Da je vložena, ni.

Kaj narediti v naslednjih dvanajstih mesecih

Zgradite zemljevid infrastrukture. Kje vse teče, kdo to upravlja, kakšna je pogodbena pot izhoda. Ta zemljevid ima še štiri druge uporabe.

Prepoznajte zares neprenosljive odvisnosti in pošteno ocenite ceno migracije, tudi če je nikoli ne izvedete. To je odgovor na nabavno vprašanje in tudi preprosto dobra arhitekturna higiena.

Postavite abstrakcijo nad ponudniki modelov, če je nimate. Poceni zdaj, drago pozneje in koristno iz razlogov, ki s politiko nimajo zveze.

Če prodajate evropskim javnim kupcem, ugotovite, katero raven zanesljivosti lahko doseže vaša storitev. Pravila o naročanju v aktu so mesto, kjer bi se zahteva najprej pojavila kot kvalifikacijsko merilo, akt o javnih naročilih (Public Procurement Act), predlagan 9. septembra 2026, pa dodaja še splošen okvir evropske prednosti.

Ne migrirajte na podlagi ugibanja. Prestavljati infrastrukturo zaradi predloga, o katerem se še nihče ni pogajal, je način, kako organizacije porabijo leto in velik proračun za nekaj, česar na koncu nihče ni zahteval.

Kako do pomoči

Zasnujemo in gradimo oblačno infrastrukturo, podatkovne platforme in integracije umetne inteligence za podjetja, ki poslujejo v Evropi. Sem sodi tudi nehvaležno delo, s katerim sistem postane zares prenosljiv in ne le prenosljiv na papirju.

Če potrebujete zemljevid infrastrukture in odvisnosti, preizkus izhoda pri trenutnem ponudniku ali sloj abstrakcije nad ponudniki modelov, pišite na office@c9group.dev. Več o našem infrastrukturnem delu je na strani o optimizaciji stroškov AWS, o delu v Evropi pa na strani o vstopu na trg EU.

Širšo zakonodajno sliko pokriva naš pregled zakonodaje EU v pripravi, denar za to agendo pa popisuje naš vodnik po financiranju tehnologije v EU.

Smo inženirji, ne politični svetovalci. To je načrtovalski pogled na predlog, ne pravni nasvet.