De Europese Commissie bereidt nieuwe beperkingen voor op het gebruik van Amerikaanse clouddiensten voor de meest gevoelige overheidsgegevens

Op 27 mei zal de Europese Commissie een wetsvoorstel indienen om de Europese cloudsector te stimuleren en zo te voorkomen dat Europa een „technologische kolonie“ wordt, zo verklaarde een hoge functionaris van de Europese Commissie woensdag.

De Europese Commissie bereidt een ‘Tech Sovereignty Package’ voor. Doel: het gebruik van niet-Europese cloudplatforms voor de verwerking van gevoelige gegevens van de publieke sector te beperken. De zenders CNBC en TechSpot waren de eersten die het nieuws naar buiten brachten, terwijl de Europese media zwijgen.

Met name CNBC citeert twee ambtenaren van de Commissie, die anoniem zijn gebleven. Volgens de zender staat de presentatie gepland op 27 mei. Dan zullen we te weten komen welke sectoren hun workloads op Europese cloudinfrastructuren moeten hosten.

“Technologische kolonie”

Politico citeert op zijn beurt Thibaut Kleiner, Head of Unit Network Technologies, DG Connect, Europese Commissie. Hij waarschuwt ons duidelijk voor het risico dat Europa loopt als het zijn eigen nationale capaciteiten niet ontwikkelt.

“Als we niet het voortouw nemen, lopen we het risico een soort technologische kolonie te worden… waar we niet in staat zullen zijn onze eigen producten te ontwikkelen”, zou de topfunctionaris hebben verklaard tijdens de negende editie van de POLITICO AI & Tech Week, die op 5, 6 en 7 mei in Brussel plaatsvond.

De agenda van 27 mei is goed gevuld. Het “Tech Sovereignty Package” zal een hele reeks maatregelen omvatten die bedoeld zijn om de strategische autonomie van de Unie te versterken. Op het programma staan: de Cloud and AI Development Act (CAIDA), de Chips 2.0-wet en regels om het gebruik van Amerikaanse cloudplatforms voor de verwerking van gevoelige overheidsgegevens te beperken.

De langverwachte Cloud and AI Development Act

De Cloud Act staat centraal in de bezorgdheid. Ter herinnering: deze wet, aangenomen in 2018, stelt de Amerikaanse federale autoriteiten in staat om van Amerikaanse technologiebedrijven de overdracht te eisen van gegevens die zij hosten, ook wanneer deze buiten de Verenigde Staten zijn opgeslagen. Geen enkele server in Europa vormt een voldoende juridisch bolwerk als de exploitant Amerikaans is.

De CAIDA zou het gebruik van niet-Europese cloudplatforms voor de verwerking van gevoelige gegevens van de publieke sector kunnen beperken. We verwachtten deze wet op 25 maart; de tekst is uitgesteld tot 15 april en nu tot 27 mei.

Het gaat hier meer om een industriële dan om een regelgevingskwestie

De Amerikaanse autoriteiten zijn nu al van mening dat de tekst die zal worden gepresenteerd onevenredige regelgevingsbeperkingen zal opleggen. Het zou bepaalde overeenkomsten in het gedrang kunnen brengen. Waaronder de zeer belangrijke handelsovereenkomst over staal en aluminium. Geen versoepeling van de Europese digitale regelgeving, geen akkoord!

Het gaat niet alleen om regelgeving. Het is ook een industriële kwestie. In februari 2025 sloeg de Bertelsmann-stichting al alarm. Meer dan 80 % van de Europese digitale technologieën en infrastructuur wordt geïmporteerd. Bovendien is 70 % van de fundamentele AI-modellen die wereldwijd worden gebruikt afkomstig uit de Verenigde Staten. Tegelijkertijd vertegenwoordigen Europese bedrijven slechts 7 % van de wereldwijde uitgaven voor softwareonderzoek.

Hoewel het project niet op de agenda staat, zal er aandacht zijn voor het EuroStack-initiatief, dat deze trend wil tegengaan door een complete Europese digitale infrastructuur te ontwikkelen. Dit kader voor het industriebeleid omvat technologie, financiering, economische ontwikkeling, politiek bestuur, duurzame ontwikkeling en overwegingen van algemeen belang. Een analyse van innovatie-econoom Francesca Bria en een internationaal team van deskundigen schat dat deze transformatie ongeveer tien jaar in beslag zal nemen en investeringen van ongeveer 300 miljard euro zal vergen…