Защита от «Закона о облачных технологиях» — отказ от использования облачных сервисов в США: Airbus планирует уйти и прекратить предоставление доступа к конфиденциальным данным

Европейский ответ Amazon и другим компаниям: Airbus пробует свои силы в облачных технологиях

В то время как государственные учреждения часто проявляют нерешительность в отношении цифровизации или продолжают в значительной степени полагаться на американских гипермасштабных провайдеров, крупнейшая европейская аэрокосмическая компания в настоящее время переживает стратегический поворот. Airbus осознал, что во времена геополитической напряженности и промышленного шпионажа суверенитет данных — это не просто модное слово, а вопрос выживания.

В настоящее время компания готовится к масштабной миграции, чтобы вывести свои наиболее важные активы — от чертежей самолетов до внутренних технологических знаний — из-под действия американского закона о облачных технологиях (CLOUD Act). Планируя тендер на сумму более 50 миллионов евро, Airbus ищет путь к «суверенному облаку», созданному в Европе. Но этот смелый шаг не лишен рисков: даже совет директоров Airbus оценивает вероятность найти технологически компетентного европейского поставщика всего в 80 процентов — тревожный показатель того, что европейская ИТ-инфраструктура все еще отстает от потребностей собственной отрасли.

Подходит для:

• Европейский опыт в области дизайна вместо технологической зависимости – французская облачная модель как экономическая стратегия

Цифровой суверенитет: между риторикой и реальностью: иллюзия отсутствия альтернативы – почему европейские компании и власти сами себе вредят

Парадокс: Когда лица, принимающие решения, игнорируют собственные принципы

На протяжении многих лет европейская промышленная политика провозглашает необходимость цифрового суверенитета. Европейская комиссия определила четкие критерии в своей Рамочной программе облачного суверенитета, Закон ЕС о данных обязывает поставщиков обеспечивать прозрачность и доступ к данным, а вся политическая элита регулярно подчеркивает, что технологическая зависимость представляет собой серьезную угрозу безопасности. Однако на практике происходит прямо противоположное: такие государства, как Бавария, планируют многомиллиардные контракты с Microsoft без проведения тендеров, такие города, как Люцерн, переносят конфиденциальные данные граждан в облако Azure, и десятки государственных органов по всему миру следуют той же схеме. Это не техническая проблема, а проблема воли и ответственности.

Случай с Баварией особенно показателен, он выявляет симптоматическую некомпетентность европейских лиц, принимающих решения. Свободное государство Бавария планирует потратить почти миллиард евро на Microsoft 365 в течение пяти лет – для 270 000 сотрудников своей государственной администрации. Это происходит без открытого тендера, без подлинной оценки европейских альтернатив и в то время, когда цифровая инфраструктура признана стратегически важной. Критика со стороны сообществ открытого исходного кода, ИТ-ассоциаций и средних ИТ-компаний была масштабной и систематической, но она следовала заранее определенному пути: контракт с Microsoft все же был подписан. Это решение основано не на экономических соображениях, а скорее на привычке – той самой привычке, которая подрывала европейскую технологическую независимость в течение последних двух десятилетий.

Противоположную точку зрения представляет Airbus, крупнейшая европейская аэрокосмическая компания. В отличие от государственных учреждений, Airbus признала, что конфиденциальные данные — конструкции самолетов, производственные процессы, технологические ноу-хау — не должны попадать в руки американских корпораций, подпадающих под действие американского закона о облачных технологиях (CLOUD Act). В настоящее время Airbus готовит тендер на миграцию критически важных приложений в европейское суверенное облако, стоимость контракта превышает 50 миллионов евро. Это обдуманное, основанное на оценке рисков решение стратегически важной компании. Но даже здесь есть сомнения: совет директоров Airbus оценивает вероятность нахождения подходящего европейского поставщика всего примерно в 80 процентов. Это не признак невозможности, а скорее признак недостаточного развития потенциала Европы.

Закон о облачных технологиях как бесшумное оружие: юридическая бомба замедленного действия среди европейских данных

Закон CLOUD (Clarifying Lawful Overseas Use of Data Act) был принят в 2018 году и регулирует доступ властей США к корпоративным данным. На бумаге это звучит разумно: национальные власти должны иметь доступ к данным, находящимся в их юрисдикции. Но практические последствия закона CLOUD гораздо серьезнее, чем, похоже, осознают многие европейские компании и власти.

Закон CLOUD Act распространяется не только на данные, хранящиеся в США. Он позволяет властям США получать доступ к любым данным, управляемым американскими компаниями или их дочерними предприятиями, независимо от физического местоположения этих данных. В частности, это означает, что если ваши данные находятся в центре обработки данных Microsoft в Германии, власти США могут запросить доступ в соответствии с законом CLOUD Act. Microsoft обязана выполнить этот запрос и также подпадает под действие запрета на разглашение информации, то есть не может уведомлять затронутые компании о том, что их данные были запрошены.

В июле 2025 года сама Microsoft признала во французском суде, что не может гарантировать защиту данных в соответствии с Законом о облачных технологиях (CLOUD Act). Это поразительное признание со стороны крупнейшего европейского поставщика облачных услуг. Несмотря на это, государственные учреждения и предприятия продолжают переход на сервисы Microsoft. Это как если бы гражданин строил дом, а подрядчик открыто заявлял, что крыша будет протекать, — и всё равно переехал бы.

Ситуация еще больше усугубляется геополитическими событиями. Возвращение администрации Трампа к власти в январе 2025 года коренным образом дестабилизировало трансатлантические отношения в сфере защиты данных. Трамп уволил трех членов-демократов из Совета по надзору за конфиденциальностью и гражданскими свободами (PCLOB) — того самого органа, который должен контролировать соблюдение стандартов защиты данных и осуществлять надзор за разведывательными агентствами США. Это делает PCLOB неспособным принимать решения. Это подрывает Трансатлантическую структуру защиты данных (TADPF), которая была недавно согласована и основана на указах президента, которые могут быть отменены в любой момент. Эксперты открыто предупреждают, что вся эта структура находится под угрозой.

История показывает закономерность: США рассматривают доступ к данным как стратегический инструмент и используют облачных провайдеров в качестве рычага давления. Случай с главным прокурором МУС Каримом Ханом является показательным: после санкций администрации Трампа Хан потерял доступ к своей электронной почте Microsoft. Microsoft утверждает, что это не было приостановкой работы сервисов МУС, но этот эпизод подчеркивает уязвимость организаций, которые зависят от инфраструктуры США. Если США могут переключить «цифровой тумблер» во время кризиса или торгового спора, европейская инфраструктура оказывается парализована.

Подходит для:

• Почему облачный акт США является проблемой и риском для Европы и остального мира: закон с далекими последствиями

Экономическая рациональность или институциональная инерция: иллюзия отсутствия альтернативы

Распространенный аргумент: в Европе нет альтернатив. Это фактически неверно. Существуют европейские облачные провайдеры, которые обладают необходимой технической компетенцией и обеспечивают суверенитет данных. Причина, по которой они не доминируют, заключается не в технологиях, а в экономических и институциональных факторах.

Рынок сильно сконцентрирован: AWS, Microsoft Azure и Google Cloud контролируют примерно 65 процентов мирового рынка IaaS. Европейские провайдеры, такие как IONOS, OVH, Stackit, Plusserver и Open Telekom Cloud (T-Systems), относятся к категории «Другие» — они технически зрелы, но не доминируют. Почему? Потому что сетевые эффекты и зависимость от поставщика чрезвычайно сильны в сфере облачных сервисов. После начала работы с AWS вы не сможете просто перейти на IONOS без значительных затрат на миграцию. Новые приложения создаются на AWS, потому что она предлагает лучшие инструменты, крупнейшую экосистему и самых квалифицированных разработчиков.

Это классический пример провала рынка: решения существуют, но они не являются доминирующими в глобальном масштабе, поэтому их не используют. Государственные учреждения и компании ориентируются на лидеров рынка, а не на макроэкономические оптимумы.

Однако исследование EuroCloud Pulse Check 2025 выявляет обратную тенденцию: доля компаний, считающих цифровой суверенитет крайне важным, выросла с 25 до 47 процентов за пять лет. 83 процента всех компаний теперь считают суверенитет и устойчивость центральными элементами своей облачной стратегии. Что еще более важно, 57 процентов имеют конкретные опасения по поводу текущей политики США и ее непредсказуемости. Это не идеология, а скорее обоснованная оценка экономических рисков.

Сферы конкурентоспособности европейских поставщиков сосредоточены в чувствительных и регулируемых секторах: резервное копирование и аварийное восстановление (66 процентов развертываний), Kubernetes и контейнерные решения (64 процента), а также требования к соответствию нормативным требованиям и размещению данных (64 процента). Именно в этих областях критичность данных наиболее высока.

Аргументы в пользу американских поставщиков часто приводятся в пользу более низкой стоимости. Отчасти это оправдано – Microsoft и AWS обладают преимуществами в масштабируемости. Однако это преимущество часто носит краткосрочный характер. Пример Баварии это иллюстрирует: годовая стоимость M365 E5 составляет 59,70 евро на сотрудника в месяц. Это прейскурантная цена без каких-либо реальных переговоров. Европейские поставщики могли бы предложить значительно более низкие цены на аналогичные услуги, если бы их мощности были расширены. Кроме того, если учесть риски, связанные с Законом о облачных технологиях (CLOUD Act), потенциальными геополитическими санкциями и необходимостью обеспечения устойчивости, реальные затраты Microsoft оказываются непрозрачными.

Наш опыт в развитии бизнеса, продажах и маркетинге в ЕС и Германии - Изображение: Xpert.Digital

Отраслевые направления: B2B, цифровизация (от искусственного интеллекта до расширенной реальности), машиностроение, логистика, возобновляемые источники энергии и промышленность

Подробнее об этом здесь:

• Xpert Business Hub

Тематический центр с идеями и опытом:

• Платформа знаний о мировой и региональной экономике, инновациях и отраслевых тенденциях
• Сбор анализов, импульсов и справочной информации из наших приоритетных направлений
• Место для получения экспертных знаний и информации о текущих событиях в бизнесе и технологиях
• Тематический центр для компаний, желающих узнать больше о рынках, цифровизации и отраслевых инновациях

Неудача проекта Gaia-X: почему европейские инициативы терпят неудачу

Проект Gaia-X был запущен с большой помпой в 2019 году. Его целью было создание децентрализованной, безопасной, открытой и прозрачной европейской инфраструктуры данных. В инициативе приняли участие крупные игроки: SAP, Bosch, Siemens, Telekom, Festo и Schunk. Цель заключалась в том, чтобы разорвать зависимость от AWS, Azure и Google.

Шесть лет спустя проект Gaia-X не провалился, но и не достиг доминирования на рынке. Весной 2025 года публично возникли сомнения в достижимости целей проекта. Почему? Потому что Gaia-X иллюстрирует классическую проблему европейской координации: децентрализация и координация противоречат друг другу. Если вы работаете по-настоящему децентрализованно, и каждый поставщик облачных услуг может быть узлом, то нет четкой ответственности, нет динамического масштабирования и нет стратегической направленности. Если же координация осуществляется централизованно, вы теряете преимущества децентрализации.

У Gaia-X есть ещё одна проблема: она слишком сосредоточена на технологиях. Но проблема не в первую очередь технологическая. Европейские облачные провайдеры технически могут конкурировать с крупными игроками. Проблема заключается в доверии, масштабируемости и рыночной власти. Предприниматель, строящий стартап, доверяет AWS, потому что AWS — крупная компания, которая не обанкротится. Европейский провайдер, даже если он технически превосходит конкурентов, не воспринимается как надёжный выбор.

Для Gaia-X были необходимы: реальные финансовые стимулы (субсидии для европейских компаний, переходящих на услуги Gaia-X), юридические требования (государственные данные должны храниться на европейских серверах) и четкая структура управления. Вместо этого она превратилась в форум для технических стандартов и передового опыта. Важно, но недостаточно.

Подходит для:

• Industry-X: Продвижение европейских и глобальных логистических цепочек и цепочек поставок посредством отраслевых инициатив Catena-X и Gaia-X.

Институциональная непоследовательность: что показывают нам Люцерн и Бавария

Случаи в Люцерне и Баварии выявляют еще одну закономерность: институциональную непоследовательность. Власти Швейцарии и Германии имеют сотрудников по защите данных, которые прямо предупреждают, что хранение конфиденциальных и особо защищенных персональных данных в Microsoft 365 не соответствует правилам защиты данных. Кантональный сотрудник по защите данных в Люцерне предупредил, что данные, классифицированные как «конфиденциальные» в облаке Microsoft, нарушают закон о защите данных. Несмотря на это, данные граждан были переданы туда.

Бавария планирует заключить контракт на миллиард евро, не проводя тендер, несмотря на принципиальные возражения со стороны Немецкого общества информатики (Gesellschaft für Informatik), OSBA (Ostfriesischer Landesverband Bayern – Баварская государственная ассоциация облачных сервисов) и местной ИТ-индустрии. Их требование было ясным: применять критерии ЕС для суверенных облачных сервисов. В ответ они, в конечном счете, проявили невежество. Решение было основано не на тщательном анализе, а на удобстве и зависимости от предшествующего опыта.

Это не глупость, это структура. Крупные организации инертны. IT-отдел знает Microsoft, все системы ориентированы на него, и переход на другую платформу означал бы переобучение, миграцию и связанные с этим риски. У отдельных лиц, принимающих решения, нет стимула проходить через эти трудности. Бюджет формируется из разных источников, и ответственность распределена неравномерно. Специалист по защите данных предупреждает, но не имеет права вето. В итоге выбирается путь наименьшего сопротивления.

Особенно проблематично то, что это происходит с государственными учреждениями, которые работают за счет государственных средств. Свободное государство Бавария тратит деньги налогоплательщиков. Если бы эти средства инвестировались в европейских поставщиков облачных услуг, европейская экосистема укрепилась бы. Вместо этого немецкие налогоплательщики косвенно субсидируют рыночные позиции Microsoft. Это форма скрытой технологической ренты.

Модель Airbus: как выглядит истинный суверенитет

Компания Airbus представляет иную картину. Она осознала, что конфиденциальные данные — конструкции самолетов, технологии производства, стратегические знания — должны оставаться под европейским контролем. Поэтому Airbus готовит тендер на миграцию таких приложений, как системы планирования ресурсов предприятия (ERP), системы управления производственными процессами (MEC), системы управления взаимоотношениями с клиентами (CRM) и системы управления жизненным циклом продукции (LLC), в европейское суверенное облако.

Стоимость контракта превышает 50 миллионов евро, и он рассчитан на срок до десяти лет. Это серьёзные инвестиции. Airbus посылает европейскому рынку чёткий сигнал: вы нам нужны, и мы за это платим. Это не теоретическое обязательство, а конкретная бизнес-модель.

Но у Airbus тоже есть сомнения. Исполнительный вице-президент по цифровым технологиям Кэтрин Джестин оценивает вероятность найти подходящего европейского поставщика лишь в 80/20. Это не несправедливая критика европейских поставщиков, а скорее наблюдение: европейские облачные провайдеры пока недостаточно велики и развиты, чтобы нести тот риск, на который идет Airbus при этой миграции.

В этом и заключается основная проблема. Gaia-X, европейские провайдеры, регулирование ЕС — всё это важно. Но им необходимо масштабироваться. Европейским облачным провайдерам нужно не только соответствовать техническим требованиям, но и завоевать доверие, гарантируя, что они смогут работать в масштабах, сопоставимых с Airbus. Для этого требуются капитал, время и доля рынка.

Закон ЕС о данных как поворотный момент

Закон ЕС о данных, вступивший в силу в сентябре 2025 года, знаменует собой сдвиг в регулировании. Он обязывает поставщиков облачных услуг предоставлять компаниям доступ к их данным и метаданным, обеспечивать более качественные API и упрощать переход к другим поставщикам. Это шаги против зависимости от конкретного поставщика.

Теоретически это должно помочь европейским поставщикам. Если переход на новые решения станет более экономически выгодным, европейские поставщики смогут легче завоевать долю рынка. Но Закон ЕС о данных — это всего лишь инструмент. Он снижает барьеры, но не создает новых стимулов для европейских решений.

На самом деле необходимо, чтобы власти и крупные компании осознанно решили отдать приоритет европейским решениям, даже если это означает дополнительные затраты или корректировки в краткосрочной перспективе. Это политическое, а не техническое решение.

Вывод: цифровой суверенитет живет не на словах, а на решениях

Главный вывод таков: не существует «естественной константы», которая бы диктовала отсутствие альтернатив облачным технологиям США. Альтернативы существуют. Они технически зрелы, прошли проверку регулирующих органов и экономически жизнеспособны. Не хватает лишь коллективной воли.

До тех пор, пока Бавария платит миллиарды Microsoft вместо поддержки европейских поставщиков, до тех пор, пока Люцерн хранит данные граждан в Azure, несмотря на предупреждения о защите данных, до тех пор, пока большинство европейских компаний следуют стандартному пути и не утруждают себя изучением альтернатив, структура рыночной власти не изменится.

Компания Airbus это понимает. Именно поэтому она готовит ставку в 50 миллионов евро на европейский суверенитет. Другие крупные европейские компании должны поступить так же. Не из идеологических соображений, а из стратегии и управления рисками.

Геополитическая ситуация изменилась. Непредсказуемость американской политики при Трампе, возможность использования данных в качестве оружия, потенциальное введение тарифов на цифровые услуги — это уже не теоретические сценарии. Это реальность.

Цифровой суверенитет — это не требование, а реальность. Это означает: отказ от краткосрочных удобств, инвестиции в развитие потенциала, установление четких правил, предусматривающих подчинение критически важных данных европейской юрисдикции, и, прежде всего, принятие решений, отвечающих этому требованию. К действиям в равной степени призываются промышленность, правительство и поставщики облачных услуг. Те, кто не понимает этого или игнорирует, ставят под угрозу технологическое будущее Европы.

☑️ Наш деловой язык — английский или немецкий.

☑️ НОВИНКА: Переписка на вашем национальном языке!

Konrad Wolfenstein

Я был бы рад служить вам и моей команде в качестве личного консультанта.

Вы можете связаться со мной, заполнив контактную форму или просто позвоните мне по телефону +49 89 89 674 804 (Мюнхен) . Мой адрес электронной почты: wolfenstein ∂ xpert.digital

Я с нетерпением жду нашего совместного проекта.

☑️ Поддержка МСП в разработке стратегии, консультировании, планировании и реализации.

☑️ Создание или корректировка цифровой стратегии и цифровизации.

☑️ Расширение и оптимизация процессов международных продаж.

☑️ Глобальные и цифровые торговые платформы B2B

☑️ Пионерское развитие бизнеса/маркетинг/PR/выставки.

Воспользуйтесь преимуществами обширного пятистороннего опыта Xpert.Digital в комплексном пакете услуг | НИОКР, XR, PR и оптимизация цифровой видимости — Изображение: Xpert.Digital

Xpert.Digital обладает глубокими знаниями различных отраслей. Это позволяет нам разрабатывать индивидуальные стратегии, которые точно соответствуют требованиям и задачам вашего конкретного сегмента рынка. Постоянно анализируя тенденции рынка и следя за развитием отрасли, мы можем действовать дальновидно и предлагать инновационные решения. Благодаря сочетанию опыта и знаний мы создаем добавленную стоимость и даем нашим клиентам решающее конкурентное преимущество.

Подробнее об этом здесь:

• Используйте 5-кратный опыт Xpert.Digital в одном пакете — всего от 500 евро в месяц