Akt o razvoju oblaka i veštačke inteligencije: šta Evropa zapravo pokušava da popravi

Akt o razvoju oblaka i veštačke inteligencije do sada je najjasnija izjava o tome šta je evropska tehnološka politika postala. Nije to zakon o zaštiti potrošača ni zakon o bezbednosti. To je industrijska politika uperena u jedan problem: Evropa najveći deo svoje digitalne ekonomije pokreće na infrastrukturi koju ne kontroliše.

Reč je o drugoj vrsti regulative nego što su GDPR ili akt o veštačkoj inteligenciji i do vas će stići drugim mehanizmom. Važnije je razumeti kojim, nego čitati uvodne odredbe.

Problem na koji odgovara

Brojke iza ovoga niko ne osporava. Ubedljivo najveći deo evropske potrošnje na infrastrukturu oblaka odlazi vanevropskim pružaocima. Najveći modeli veštačke inteligencije koje evropske kompanije koriste treniraju se i hostuju izvan Evrope. Evropski računarski kapacitet mali je deo svetskog.

Deceniju se to smatralo tržišnim ishodom. Od 2022. smatra se strateškom ranjivošću, iz razloga koji nemaju veze sa tehnologijom: trgovinske tenzije, kontrole izvoza i saznanje da je zavisnost od infrastrukture poluga.

Akt o razvoju oblaka i veštačke inteligencije zakonodavni je deo te ponovne procene. Stoji uz akcioni plan za kontinent veštačke inteligencije, inicijativu InvestAI, program gigafabrika veštačke inteligencije i širu agendu konkurentnosti proisteklu iz Dragijevog izveštaja.

Šta predlog sadrži

Komisija je predlog objavila 3. juna 2026. kao COM(2026) 502, zajedno sa Chips Act 2.0. Reč je o uredbi zasnovanoj na tri cilja i nizu mera za javni sektor:

Istraživanje i inovacije. Inicijative za liderstvo u oblaku i veštačkoj inteligenciji (Cloud and AI Leadership Initiatives) za velike međusektorske projekte, mreža centara za iskustvo i ubrzanje veštačke inteligencije zasnovana na evropskim centrima za digitalne inovacije, računarski kapacitet dodeljen prioritetnim projektima najnaprednije veštačke inteligencije i nacionalna strategija za oblak i veštačku inteligenciju u svakoj državi članici u roku od godinu dana od stupanja na snagu.

Kapacitet centara podataka. Države članice određuju zone za ubrzanu izgradnju centara podataka sa jedinstvenom informativnom tačkom i bržim izdavanjem dozvola, a Komisija može da proglasi strateške projekte centara podataka. Navedeni cilj je da se kapacitet centara podataka u EU do 2030. bar utrostruči i da se svaka dozvola za novi centar podataka može dobiti za manje od 18 meseci.

Okvir suvereniteta za oblak. Četiri nivoa pouzdanosti utvrđena na nivou Unije. Nivo 1 je samoprocena; nivoe 2 do 4 revidiraju treća lica. Nivo 3 zahteva da pružalac nije pod kontrolom iz treće zemlje, osim ako je Komisija priznala da ta zemlja pruža dovoljne garancije. Priznate usluge ulaze u centralni registar EU.

Uvođenje u javnom sektoru. Ovde je prava poluga. Javni naručioci moraju da nabavljaju usluge u oblaku priznate bar na nivou 1. Kada procena rizika utvrdi da neka delatnost doprinosi javnom redu (između ostalog u sektorima iz NIS2, nacionalnoj bezbednosti, odbrani, pravosuđu i sprovođenju zakona), dozvoljeni su samo nivoi 2, 3 ili 4. Države članice moraju i da primenjuju kriterijume dodate vrednosti za Uniju kada kupuju oblak i veštačku inteligenciju, EuroCloud Federation omogućava javnim telima da dele usluge u oblaku, a javna tela treba da podstiču i olakšavaju upotrebu otvorenog koda umesto vlasničkog softvera.

Malo toga obavezuje privatne kupce. Kompanije u sektorima iz NIS2 mogu dobrovoljno da sprovedu istu procenu rizika, a Komisija bi delegiranim aktom mogla da je učini obaveznom za sektore visoke kritičnosti. Prema predlogu, uredba bi se primenjivala godinu dana nakon stupanja na snagu, ali tek treba da prođe kroz Parlament i Savet.

Mehanizam koji će vas zaista dohvatiti

Evo šta vredi razumeti kod ovog spisa. Većina tehnološke regulative stiže do privatnih kompanija neposredno: obrađujete lične podatke, dakle GDPR se odnosi na vas. Akt o razvoju oblaka i veštačke inteligencije će do većine kompanija mnogo verovatnije stići posredno, kroz nabavke.

Tehnološka potrošnja javnog sektora u EU je ogromna. Ako javna tela u državama članicama budu obavezana ili snažno podstaknuta da kupuju evropski oblak, to menja dostupno tržište za svakog dobavljača koji prodaje javnom sektoru, a onda se kaskadno prenosi preko glavnih izvođača na njihove podizvođače.

Obrazac je poznat iz pristupačnosti. Evropski akt o pristupačnosti ima neposredne obaveze, ali veliki deo posla na pristupačnosti u praksi su pogurala pravila javnih nabavki, koja su neusaglašene dobavljače isključivala mnogo pre nego što je direktiva počela da se primenjuje.

Očekujte isto i ovde. Ako prodajete softver evropskim javnim kupcima, pitanja o tome gde vam radi infrastruktura, ko je kontroliše i da li može da se migrira preseliće se iz bezbednosnog upitnika u kvalifikacione kriterijume.

Šta ovo znači za arhitekturu

Kada se čita politika suvereniteta, prvi poriv je ili da se ignoriše ili da se panično krene u migraciju. Nijedno nije ispravno. Razumno je obezbediti da na to pitanje uopšte postoji odgovor.

Znajte gde su vam zaista podaci i računarska snaga

Zvuči trivijalno, a nije. U zrelom sistemu pošten odgovor na pitanje «gde ovo radi» često obuhvata primarni region, rezervni region, CDN sa nejasnim rubnim lokacijama, upravljanu bazu podataka, tri SaaS zavisnosti sa sopstvenim podobrađivačima, servis za osmatranje i API modela čija lokacija zaključivanja nigde nije dokumentovana.

Tačna mapa je prvi deo stvarnog posla, a ista ta mapa treba vam i za analizu prenosa podataka po GDPR i za pitanja o lancu snabdevanja iz NIS2. Uradite je jednom.

Odvojite prenosive delove od neprenosivih

Gotovo svaki sistem ima prenosivo jezgro i skup zavisnosti vezanih za pružaoca. Prenosivo jezgro obično je aplikacija. Neprenosivi delovi obično su upravljane usluge: vlasničke baze podataka, izvršna okruženja bez servera, redovi poruka, identitet i sve češće API modela.

Ne morate ih ukloniti. Morate znati koje su, zato što je ta lista pošten odgovor na to koliko bi migracija bila teška, a upravo to upitnik za nabavku i pita.

Tretirajte pružaoce modela kao granicu apstrakcije

Ovo je najnovija stavka i najčešće preskočena. Aplikacije koje neposredno pozivaju API modela jednog dobavljača, sa formatima upita i obradom odgovora specifičnim za tog dobavljača razasutim po bazi koda, donele su odluku o zavisnosti a da to nisu ni primetile.

Tanka apstrakcija nad pozivima modela pri izgradnji košta vrlo malo, a daje vam mogućnost da preusmerite ka evropskom pružaocu, ka modelu otvorenih težina na evropskoj infrastrukturi ili ka sasvim drugom dobavljaču. S obzirom na to koliko se tržište modela brzo menja, to vredi uraditi već iz čisto komercijalnih razloga.

Testirajte izlaz, nemojte ga samo dokumentovati

Akt o podacima već vam daje pravo na promenu pružaoca oblaka, pri čemu naknade za promenu potpuno nestaju od 12. januara 2027. Vrlo malo kupaca koristi to pravo, a još manje njih proverava da li bi izvoz na koji imaju pravo zaista ponovo sastavio njihovu uslugu.

Pokrenite izvoz. Pokušajte da ga protumačite. U razmaku između onoga što pružalac naziva izvozivim i onoga što je stvarno upotrebljivo i krije se vezanost za pružaoca, a to je ujedno i pošten odgovor na pitanje o suverenitetu.

Šta ovo nije

Malo skepse je opravdano i bolje je biti bez iluzija sada nego iznenađen kasnije.

Ovo nije zabrana američkog oblaka. Ništa u predlogu ne zabranjuje privatnim kompanijama da koriste vanevropske pružaoce. Mehanizam je prednost u nabavkama i izgradnja kapaciteta, a ne zabrana.

Kapacitet se ne pojavljuje zato što zakon tako kaže. Evropski kapacitet oblaka ograničen je zato što izgradnja centara podataka i treniranje graničnih modela traže mnogo kapitala, a Evropa donedavno nije opredelila kapital u potrebnom obimu. Programi finansiranja opisani u našem vodiču za finansiranje tehnologije u EU ovde su stvarni instrument. Akt je okvir oko njih.

Suverene etikete nisu suverenitet. Više aranžmana se predstavlja kao suvereni oblak, a radi na licenciranoj vanevropskoj tehnologiji, uz različit stepen operativne nezavisnosti. Odgovor predloga su nivoi pouzdanosti: kontrola iz treće zemlje drži uslugu ispod nivoa 3, osim ako Komisija prizna tu zemlju. Gde će na kraju pasti granica između nivoa 2 i 3, odlučiće pregovori.

To je predlog. Tekst sada postoji, ali na dan 10. oktobra 2026. ni Savet ni Parlament nemaju stav o njemu, a u Parlamentu je predmet još kod odbora ITRE i IMCO. Nivoi pouzdanosti su deo koji će se najverovatnije menjati. Smer je dosledan kroz tri godine komunikacije Komisije.

Kako se ovo povezuje sa svim ostalim

Akt o razvoju oblaka i veštačke inteligencije jedan je deo koordinisanog poteza i deluje slabije nego što jeste ako se čita izdvojeno.

Akt o veštačkoj inteligenciji uređuje kako se sistemi veštačke inteligencije ponašaju. Akt o podacima napada vezanost za oblak sa ugovorne strane. NIS2 gura proveru lanca snabdevanja nadole, kroz dobavljače. Akt o sajber otpornosti stavlja bezbednosne obaveze na proizvode. InvestAI i program gigafabrika ulažu novac u računarski kapacitet. Akt o razvoju oblaka i veštačke inteligencije dodaje sloj nabavki i suvereniteta.

Pojedinačno svaki izgleda kao dodatni teret. Zajedno opisuju prilično koherentnu opkladu: da Evropa regulativom može da dođe do sopstvene tehnološke baze, kombinujući pravila pristupa tržištu sa javnim novcem.

Da li će se ta opklada isplatiti, legitimno je pitanje. Da je položena, nije sporno.

Šta raditi u narednih dvanaest meseci

Napravite mapu infrastrukture. Gde sve radi, ko to održava, koji je ugovorni put izlaza. Ista mapa služi za još četiri stvari.

Izdvojite zaista neprenosive zavisnosti i pošteno procenite cenu migracije, čak i ako je nikada ne izvedete. To je odgovor na pitanje iz nabavke i uz to prosto dobra arhitektonska higijena.

Postavite apstrakciju nad pružaocima modela ako je nemate. Jeftino sada, skupo kasnije i korisno iz razloga koji nemaju veze sa politikom.

Ako prodajete evropskim javnim kupcima, utvrdite do kog nivoa pouzdanosti može da stigne usluga koju nudite. Pravila o nabavkama u aktu su mesto gde bi se zahtev prvo pojavio kao kvalifikacioni kriterijum, a akt o javnim nabavkama (Public Procurement Act) predložen 9. septembra 2026. dodaje i opšti okvir evropske prednosti.

Nemojte migrirati na osnovu nagađanja. Premeštanje infrastrukture zbog predloga o kome još niko nije pregovarao je način na koji organizacije potroše godinu dana i veliki budžet na nešto što se na kraju pokaže kao nepotrebno.

Kako do pomoći

Projektujemo i gradimo infrastrukturu oblaka, platforme podataka i integracije veštačke inteligencije za kompanije koje posluju u Evropi, uključujući onaj dosadan deo posla u kome sistem postaje stvarno prenosiv, a ne prenosiv samo na papiru.

Ako vam treba mapa infrastrukture i zavisnosti, test izlaza kod trenutnog pružaoca ili sloj apstrakcije nad pružaocima modela, pišite na office@c9group.dev. Više o našem infrastrukturnom radu na stranici o optimizaciji troškova AWS, a o radu u Evropi na stranici o izlasku na tržište EU.

Šira zakonodavna slika je u našem zakonodavnom redu EU, a novac iza ove agende mapiran je u našem vodiču za finansiranje tehnologije u EU.

Mi smo inženjeri, a ne politički savetnici. Ovo je planerski pogled na predlog, a ne pravni savet.