Akt o razvoju oblaka i veštačke inteligencije: šta Evropa zapravo pokušava da popravi

Akt o razvoju oblaka i veštačke inteligencije do sada je najjasnija izjava o tome šta je evropska tehnološka politika postala. Nije to zakon o zaštiti potrošača ni zakon o bezbednosti. To je industrijska politika uperena u jedan problem: Evropa najveći deo svoje digitalne ekonomije pokreće na infrastrukturi koju ne kontroliše.

Reč je o drugoj vrsti regulative nego što su GDPR ili akt o veštačkoj inteligenciji i do vas će stići drugim mehanizmom. Važnije je razumeti kojim, nego čitati uvodne odredbe.

Problem na koji odgovara

Brojke iza ovoga niko ne osporava. Ubedljivo najveći deo evropske potrošnje na infrastrukturu oblaka odlazi vanevropskim pružaocima. Najveći modeli veštačke inteligencije koje evropske kompanije koriste treniraju se i hostuju izvan Evrope. Evropski računarski kapacitet mali je deo svetskog.

Deceniju se to smatralo tržišnim ishodom. Od 2022. smatra se strateškom ranjivošću, iz razloga koji nemaju veze sa tehnologijom: trgovinske tenzije, kontrole izvoza i saznanje da je zavisnost od infrastrukture poluga.

Akt o razvoju oblaka i veštačke inteligencije zakonodavni je deo te ponovne procene. Stoji uz akcioni plan za kontinent veštačke inteligencije, inicijativu InvestAI, program gigafabrika veštačke inteligencije i širu agendu konkurentnosti proisteklu iz Dragijevog izveštaja.

Šta se od njega očekuje

Predlog je planiran za prvi deo 2026, kao jedna od nosećih tačaka programa rada Komisije. Navedeni ciljevi dosledni su kroz sve najave:

Ojačati evropsku sposobnost da razvija, uvodi i skalira oblak i veštačku inteligenciju. U praksi je reč o računarskoj snazi, centrima podataka i sposobnosti da se veliki modeli treniraju i opslužuju unutar EU.

Zatvoriti regulatorne praznine. Postojeći okvir oblak uređuje uglavnom kroz odredbe o promeni pružaoca iz akta o podacima i bezbednosne obaveze iz NIS2. Nijedno se ne bavi kapacitetom ni strateškom zavisnošću.

Podstaći interoperabilnost. Smanjenje tehničkog troška prelaska između pružalaca, isti onaj cilj politike koji akt o podacima napada sa ugovorne strane.

Uspostaviti politiku oblaka na nivou EU za javne uprave i javne nabavke. Ovde je prava poluga. Zajednički pristup tome kako javna tela u državama članicama kupuju oblak, sa dimenzijom evropske prednosti.

Podržati bezbedan i konkurentan evropski ekosistem oblaka i veštačke inteligencije. Kategorija u koju staje sve ostalo.

Mehanizam koji će vas zaista dohvatiti

Evo šta vredi razumeti kod ovog spisa. Većina tehnološke regulative stiže do privatnih kompanija neposredno: obrađujete lične podatke, dakle GDPR se odnosi na vas. Akt o razvoju oblaka i veštačke inteligencije će do većine kompanija mnogo verovatnije stići posredno, kroz nabavke.

Tehnološka potrošnja javnog sektora u EU je ogromna. Ako javna tela u državama članicama budu obavezana ili snažno podstaknuta da kupuju evropski oblak, to menja dostupno tržište za svakog dobavljača koji prodaje javnom sektoru, a onda se kaskadno prenosi preko glavnih izvođača na njihove podizvođače.

Obrazac je poznat iz pristupačnosti. Evropski akt o pristupačnosti ima neposredne obaveze, ali veliki deo posla na pristupačnosti u praksi su pogurala pravila javnih nabavki, koja su neusaglašene dobavljače isključivala mnogo pre nego što je direktiva počela da se primenjuje.

Očekujte isto i ovde. Ako prodajete softver evropskim javnim kupcima, pitanja o tome gde vam radi infrastruktura, ko je kontroliše i da li može da se migrira preseliće se iz bezbednosnog upitnika u kvalifikacione kriterijume.

Šta ovo znači za arhitekturu

Kada se čita politika suvereniteta, prvi poriv je ili da se ignoriše ili da se panično krene u migraciju. Nijedno nije ispravno. Razumno je obezbediti da na to pitanje uopšte postoji odgovor.

Znajte gde su vam zaista podaci i računarska snaga

Zvuči trivijalno, a nije. U zrelom sistemu pošten odgovor na pitanje «gde ovo radi» često obuhvata primarni region, rezervni region, CDN sa nejasnim rubnim lokacijama, upravljanu bazu podataka, tri SaaS zavisnosti sa sopstvenim podobrađivačima, servis za osmatranje i API modela čija lokacija zaključivanja nigde nije dokumentovana.

Tačna mapa je prvi deo stvarnog posla, a ista ta mapa treba vam i za analizu prenosa podataka po GDPR i za pitanja o lancu snabdevanja iz NIS2. Uradite je jednom.

Odvojite prenosive delove od neprenosivih

Gotovo svaki sistem ima prenosivo jezgro i skup zavisnosti vezanih za pružaoca. Prenosivo jezgro obično je aplikacija. Neprenosivi delovi obično su upravljane usluge: vlasničke baze podataka, izvršna okruženja bez servera, redovi poruka, identitet i sve češće API modela.

Ne morate ih ukloniti. Morate znati koje su, zato što je ta lista pošten odgovor na to koliko bi migracija bila teška, a upravo to upitnik za nabavku i pita.

Tretirajte pružaoce modela kao granicu apstrakcije

Ovo je najnovija stavka i najčešće preskočena. Aplikacije koje neposredno pozivaju API modela jednog dobavljača, sa formatima upita i obradom odgovora specifičnim za tog dobavljača razasutim po bazi koda, donele su odluku o zavisnosti a da to nisu ni primetile.

Tanka apstrakcija nad pozivima modela pri izgradnji košta vrlo malo, a daje vam mogućnost da preusmerite ka evropskom pružaocu, ka modelu otvorenih težina na evropskoj infrastrukturi ili ka sasvim drugom dobavljaču. S obzirom na to koliko se tržište modela brzo menja, to vredi uraditi već iz čisto komercijalnih razloga.

Testirajte izlaz, nemojte ga samo dokumentovati

Akt o podacima već vam daje pravo na promenu pružaoca oblaka, pri čemu naknade za promenu potpuno nestaju od 12. januara 2027. Vrlo malo kupaca koristi to pravo, a još manje njih proverava da li bi izvoz na koji imaju pravo zaista ponovo sastavio njihovu uslugu.

Pokrenite izvoz. Pokušajte da ga protumačite. U razmaku između onoga što pružalac naziva izvozivim i onoga što je stvarno upotrebljivo i krije se vezanost za pružaoca, a to je ujedno i pošten odgovor na pitanje o suverenitetu.

Šta ovo nije

Malo skepse je opravdano i bolje je biti bez iluzija sada nego iznenađen kasnije.

Ovo nije zabrana američkog oblaka. Ništa od najavljenog ne govori da će privatnim kompanijama biti zabranjeno da koriste vanevropske pružaoce. Mehanizam je prednost u nabavkama i izgradnja kapaciteta, a ne zabrana.

Kapacitet se ne pojavljuje zato što zakon tako kaže. Evropski kapacitet oblaka ograničen je zato što izgradnja centara podataka i treniranje graničnih modela traže mnogo kapitala, a Evropa donedavno nije opredelila kapital u potrebnom obimu. Programi finansiranja opisani u našem vodiču za finansiranje tehnologije u EU ovde su stvarni instrument. Akt je okvir oko njih.

Suverene etikete nisu suverenitet. Više aranžmana se predstavlja kao suvereni oblak, a radi na licenciranoj vanevropskoj tehnologiji, uz različit stepen operativne nezavisnosti. Da li to zadovoljava buduće pravilo nabavki upravo je pitanje na koje će akt morati da odgovori, a još nije.

To je predlog. Dok ne bude teksta sa stavovima Saveta i Parlamenta oko njega, pojedinosti se ne mogu znati. Zna se smer, dosledan kroz tri godine komunikacije Komisije.

Kako se ovo povezuje sa svim ostalim

Akt o razvoju oblaka i veštačke inteligencije jedan je deo koordinisanog poteza i deluje slabije nego što jeste ako se čita izdvojeno.

Akt o veštačkoj inteligenciji uređuje kako se sistemi veštačke inteligencije ponašaju. Akt o podacima napada vezanost za oblak sa ugovorne strane. NIS2 gura proveru lanca snabdevanja nadole, kroz dobavljače. Akt o sajber otpornosti stavlja bezbednosne obaveze na proizvode. InvestAI i program gigafabrika ulažu novac u računarski kapacitet. Akt o razvoju oblaka i veštačke inteligencije dodaje sloj nabavki i interoperabilnosti.

Pojedinačno svaki izgleda kao dodatni teret. Zajedno opisuju prilično koherentnu opkladu: da Evropa regulativom može da dođe do sopstvene tehnološke baze, kombinujući pravila pristupa tržištu sa javnim novcem.

Da li će se ta opklada isplatiti, legitimno je pitanje. Da je položena, nije sporno.

Šta raditi u narednih dvanaest meseci

Napravite mapu infrastrukture. Gde sve radi, ko to održava, koji je ugovorni put izlaza. Ista mapa služi za još četiri stvari.

Izdvojite zaista neprenosive zavisnosti i pošteno procenite cenu migracije, čak i ako je nikada ne izvedete. To je odgovor na pitanje iz nabavke i uz to prosto dobra arhitektonska higijena.

Postavite apstrakciju nad pružaocima modela ako je nemate. Jeftino sada, skupo kasnije i korisno iz razloga koji nemaju veze sa politikom.

Ako prodajete evropskim javnim kupcima, pratite tok nabavki pažljivije od samog akta. Tu će se zahtev prvo pojaviti kao kvalifikacioni kriterijum.

Nemojte migrirati na osnovu nagađanja. Premeštanje infrastrukture zbog neobjavljenog predloga je način na koji organizacije potroše godinu dana i veliki budžet na nešto što se na kraju pokaže kao nepotrebno.

Kako do pomoći

Projektujemo i gradimo infrastrukturu oblaka, platforme podataka i integracije veštačke inteligencije za kompanije koje posluju u Evropi, uključujući onaj dosadan deo posla u kome sistem postaje stvarno prenosiv, a ne prenosiv samo na papiru.

Ako vam treba mapa infrastrukture i zavisnosti, test izlaza kod trenutnog pružaoca ili sloj apstrakcije nad pružaocima modela, pišite na office@c9group.dev. Više o našem infrastrukturnom radu na stranici o optimizaciji troškova AWS, a o radu u Evropi na stranici o izlasku na tržište EU.

Šira zakonodavna slika je u našem zakonodavnom redu EU, a novac iza ove agende mapiran je u našem vodiču za finansiranje tehnologije u EU.

Mi smo inženjeri, a ne politički savetnici. Ovo je planerski pogled na predlog, a ne pravni savet.