Захист від Закону CLOUD Act – Відмова від хмарних технологій США: Airbus планує відмовитися від послуг та відключити конфіденційні дані

Європейська відповідь Amazon & Co.: Airbus розпочинає хмарний експеримент

Хоча урядові установи часто вагаються щодо цифровізації або продовжують значною мірою покладатися на американських гіперскейлерів, найбільша європейська аерокосмічна компанія зараз переживає стратегічний поворот. Airbus усвідомив, що в часи геополітичної напруженості та промислового шпигунства суверенітет даних — це не просто модне слово, а питання виживання.

Наразі компанія готується до масштабної міграції, щоб вивести свої найважливіші активи – від креслень літаків до внутрішніх технологічних ноу-хау – з-під дії американського Закону CLOUD Act. Запланувавши тендер на суму понад 50 мільйонів євро, Airbus зараз шукає шлях до «суверенної хмари», створеної в Європі. Але цей сміливий крок не позбавлений ризиків: навіть рада директорів Airbus оцінює шанс знайти технологічно спроможного європейського постачальника лише у 80 відсотків – тривожний показник того, що ІТ-інфраструктура Європи все ще відстає від потреб власної галузі.

Підходить для цього:

• Європейська дизайнерська експертиза замість технологічної залежності – французька хмарна модель як економічна стратегія

Цифровий суверенітет: між риторикою та реальністю: ілюзія безальтернативності – чому європейські компанії та влада самі собі шкодять

Парадокс: Коли особи, що приймають рішення, ігнорують власні принципи

Роками європейська промислова політика проголошувала необхідність цифрового суверенітету. Європейська комісія визначила чіткі критерії у своїй Рамковій програмі хмарного суверенітету, Закон ЄС про дані зобов'язує постачальників до прозорості та доступу до даних, а вся політична еліта регулярно наголошує на тому, що технологічна залежність становить серйозну загрозу безпеці. Однак на практиці відбувається прямо протилежне: такі землі, як Баварія, планують укладати мільярдні контракти з Microsoft без тендерних процедур, такі міста, як Люцерн, переносять конфіденційні дані громадян до хмари Azure, а десятки державних органів влади по всьому світу дотримуються тієї ж схеми. Це не технічна проблема, а проблема волі та відповідальності.

Випадок Баварії є особливо показовим, демонструючи симптоматичну невдачу європейських керівників. Вільна держава Баварія планує витратити майже мільярд євро на Microsoft 365 протягом п'яти років – для 270 000 співробітників своєї державної адміністрації. Це відбувається без публічного тендеру, без справжньої оцінки європейських альтернатив і в той час, коли цифрові інфраструктури визнані стратегічно важливими. Критика з боку спільнот відкритого коду, ІТ-асоціацій та середніх ІТ-компаній була масовою та систематичною, але вона йшла заздалегідь визначеним шляхом: контракт з Microsoft все ж таки було підписано. Це рішення ґрунтується не на економічних міркуваннях, а радше на звичці – тій самій звичці, яка підривала європейську технологічну незалежність протягом останніх двох десятиліть.

Протилежну точку зору має Airbus, найбільша європейська аерокосмічна компанія. На відміну від державних установ, Airbus визнала, що конфіденційні дані — конструкції літаків, виробничі процеси, технологічні ноу-хау — не повинні потрапляти до рук американських корпорацій, на які поширюється дія американського Закону CLOUD. Airbus наразі готує тендер на міграцію критично важливих програм до європейської суверенної хмари, вартість контракту перевищує 50 мільйонів євро. Це обдумане, ризикоорієнтоване рішення стратегічно важливої ​​компанії. Але навіть тут існують сумніви: рада директорів Airbus оцінює ймовірність пошуку відповідного європейського постачальника лише приблизно у 80 відсотків. Це не ознака неможливості, а радше ознака недостатнього розвитку європейських потужностей.

Закон CLOUD як тиха зброя: юридична бомба уповільненої дії серед європейських даних

Закон CLOUD (Clarifying Lawful Overseas Use of Data Act, Закон про роз'яснення законного використання даних за кордоном) був прийнятий у 2018 році та регулює доступ органів влади США до корпоративних даних. На папері це звучить розумно: національні органи влади повинні мати доступ до даних, що підпадають під їхню юрисдикцію. Але практичні наслідки Закону CLOUD набагато серйозніші, ніж, здається, усвідомлюють багато європейських компаній та органів влади.

Закон CLOUD застосовується не лише до даних, що зберігаються в США. Він дозволяє органам влади США отримувати доступ до будь-яких даних, якими керують американські компанії або їхні дочірні компанії, незалежно від того, де ці дані фізично розміщені. Зокрема, це означає, що якщо ваші дані знаходяться в центрі обробки даних Microsoft у Німеччині, органи влади США можуть запросити доступ відповідно до Закону CLOUD. Microsoft зобов’язана виконати цей запит, а також підпадає під дію заборонних наказів, тобто вона не може повідомити зацікавлені компанії про те, що їхні дані було запрошено.

Сама компанія Microsoft визнала у французькому суді в липні 2025 року, що не може гарантувати захист даних відповідно до Закону CLOUD. Це чудове визнання з боку найбільшого європейського постачальника хмарних послуг. Незважаючи на це, державні установи та підприємства продовжують переходити на сервіси Microsoft. Це як громадянин, якому будують будинок, а підрядник відкрито заявляє, що дах протікатиме, а потім все одно переїжджає.

Ситуацію ще більше посилюють геополітичні події. Повернення адміністрації Трампа в січні 2025 року фундаментально дестабілізувало трансатлантичні відносини у сфері конфіденційності даних. Трамп звільнив трьох членів-демократів Ради з нагляду за конфіденційністю та громадянськими свободами (PCLOB) – саме того органу, який має контролювати дотримання стандартів конфіденційності даних та нагляд за діяльністю розвідувальних служб США. Це позбавляє PCLOB можливості приймати рішення. Це підриває Трансатлантичну систему конфіденційності даних (TADPF), яка була нещодавно узгоджена та базується на виконавчих указах, які можуть бути скасовані в будь-який час. Експерти відкрито попереджають, що вся ця система перебуває під загрозою.

Історія виявляє закономірність: США розглядають доступ до даних як стратегічний інструмент і використовують хмарних провайдерів як важіль впливу. Випадок головного прокурора МКС Каріма Хана є симптоматичним: після санкцій адміністрації Трампа Хан втратив доступ до свого облікового запису електронної пошти Microsoft. Microsoft стверджує, що це не було призупиненням послуг МКС, але цей епізод підкреслює вразливість організацій, які покладаються на інфраструктуру США. Якщо США можуть перемкнути «цифровий перемикач» у кризі чи торговельному спорі, європейські інфраструктури будуть пошкоджені.

Підходить для цього:

• Чому Закон про хмару США є проблемою та ризиком для Європи та решти світу: Закон з далекосяжними наслідками

Економічна раціональність чи інституційна інерція: ілюзія безальтернативності

Поширений аргумент: європейських альтернатив немає. Це фактично невірно. Існують європейські постачальники хмарних послуг, які є технічно компетентними та пропонують суверенітет даних. Причина, чому вони не домінують, не технологічна, а економічна та інституційна.

Ринок дуже концентрований: AWS, Microsoft Azure та Google Cloud контролюють приблизно 65 відсотків світового ринку IaaS. Європейські постачальники, такі як IONOS, OVH, Stackit, Plusserver та Open Telekom Cloud (T-Systems), належать до категорії «Інші» — вони технічно зрілі, але не домінують. Чому? Тому що мережеві ефекти та прив’язка до постачальника надзвичайно сильні в хмарних сервісах. Після роботи з AWS ви не можете просто перейти на IONOS, не понесучи значних витрат на міграцію. Нові програми створюються на AWS, оскільки він пропонує найкращі інструменти, найбільшу екосистему та найкваліфікованіших розробників.

Це класичний випадок ринкового провалу: рішення існують, але ці рішення не є глобально домінуючими, тому вони не використовуються. Державні установи та компанії орієнтуються на лідерів ринку, а не на макроекономічні оптимуми.

Однак, дослідження EuroCloud Pulse Check 2025 виявляє зміну тенденції: частка компаній, які вважають цифровий суверенітет вирішальним, зросла з 25% до 47% за п'ять років. 83% усіх компаній зараз оцінюють суверенітет та стійкість як ключові елементи своєї хмарної стратегії. Ще важливіше те, що 57% мають конкретні занепокоєння щодо поточної політики США та її непередбачуваності. Це не ідеологія, а радше обґрунтована оцінка економічних ризиків.

Галузі, де європейські постачальники є конкурентоспроможними, зосереджені в чутливих та регульованих секторах: резервне копіювання та аварійне відновлення (66 відсотків розгортань), рішення Kubernetes та контейнерні рішення (64 відсотки), а також вимоги до відповідності та зберігання даних (64 відсотки). Це саме ті сфери, де критичність даних є найвищою.

Аргументи щодо вартості часто наводяться на користь американських постачальників. Це частково виправдано – Microsoft та AWS мають переваги масштабованості. Однак ця перевага часто є короткостроковою. Баварський випадок ілюструє це: річна вартість M365 E5 становить 59,70 євро на одного працівника на місяць. Це прейскурантна ціна без будь-яких реальних переговорів. Європейські постачальники могли б бути значно дешевшими за аналогічні послуги, якби їхні потужності були розширені. Крім того, якщо врахувати ризики Закону CLOUD, потенційні геополітичні санкції та стійкість, справжні витрати Microsoft не є прозорими.

Наш досвід у розвитку бізнесу, продажах та маркетингу в ЄС та Німеччині - Зображення: Xpert.Digital

Галузевий фокус: B2B, цифровізація (від штучного інтелекту до XR), машинобудування, логістика, відновлювані джерела енергії та промисловість

Детальніше про це тут:

• Бізнес-центр Xpert

Тематичний центр з аналітичними матеріалами та експертними знаннями:

• Платформа знань про світову та регіональну економіку, інновації та галузеві тенденції
• Збір аналізів, імпульсів та довідкової інформації з наших пріоритетних напрямків
• Місце для експертів та інформації про поточні розробки в бізнесі та технологіях
• Тематичний центр для компаній, які хочуть дізнатися про ринки, цифровізацію та галузеві інновації

Розчарування Gaia-X: Чому європейські ініціативи провалюються

Gaia-X було запущено з великою помпою у 2019 році. Метою проекту було створення децентралізованої, безпечної, відкритої та прозорої європейської інфраструктури даних. Участь у ініціативі взяли такі основні гравці: SAP, Bosch, Siemens, Telekom, Festo та Schunk. Метою було подолати залежність від AWS, Azure та Google.

Шість років потому Gaia-X не зазнала невдачі, але й не досягла домінування на ринку. Навесні 2025 року публічно висловилися сумніви щодо того, чи взагалі можна досягти цілей проекту. Чому? Тому що Gaia-X ілюструє класичну проблему європейської координації: децентралізація та координація суперечать одна одній. Якщо ви працюєте справді децентралізовано, і кожен хмарний постачальник може бути вузлом, то немає чіткої відповідальності, немає динамічного масштабування та немає стратегічного фокусу. Якщо ви координуєте централізовано, ви втрачаєте переваги децентралізації.

У Gaia-X є ще одна проблема: вона занадто зосереджена на технологіях. Але проблема не в першу чергу технологічна. Європейські хмарні провайдери технічно можуть конкурувати з великими гравцями. Проблема полягає в довірі, масштабованості та ринковій силі. Стартап-підприємець довіряє AWS, тому що AWS великий і не зазнає невдачі. Європейський провайдер, навіть якщо він технічно перевершує інших, не сприймається як безпечний вибір.

Gaia-X потребувала: справжніх фінансових стимулів (субсидії для європейських компаній, які переходять на послуги Gaia-X), законодавчих вимог (урядові дані повинні зберігатися на європейських серверах) та чіткої структури управління. Натомість вона стала форумом для технічних стандартів та передового досвіду. Важливо, але недостатньо.

Підходить для цього:

• Промисловість-X: Просування європейської та глобальної логістики та ланцюгів поставок через промислові ініціативи Catena-X та Gaia-X

Інституційна неузгодженість: що нам показують Люцерн та Баварія

Випадки в Люцерні та Баварії виявляють ще одну закономірність: інституційну неузгодженість. Швейцарська та німецька влада мають співробітників із захисту даних, які чітко попереджають, що зберігання конфіденційних та особливо захищених персональних даних у Microsoft 365 не відповідає правилам захисту даних. Кантональний співробітник із захисту даних у Люцерні попередив, що дані, класифіковані як «конфіденційні» у хмарі Microsoft, порушують закон про захист даних. Незважаючи на це, дані громадян туди передавалися.

Баварія планує укласти контракт на мільярд євро без проведення тендеру, попри принципові заперечення з боку Німецького товариства інформатики (Gesellschaft für Informatik), OSBA (Ostfriesischer Landesverband Bayern – Баварської державної асоціації хмарних послуг) та місцевої ІТ-індустрії. Їхня вимога була чіткою: застосовувати критерії ЄС для суверенних хмар. Зрештою, відповіддю було невігластво. Рішення ґрунтувалося не на ретельному аналізі, а на зручності та залежності від маршруту.

Це не дурість, це структура. Великі організації інертні. ІТ-відділ знає Microsoft, усі системи орієнтовані на нього, і перехід означатиме перепідготовку, міграцію та ризики. Окремі особи, які приймають рішення, не мають стимулу проходити через цей біль. Бюджет надходить з різних джерел, а відповідальність розсіяна. Спеціаліст із захисту даних попереджає, але не має права вето. Зрештою, обирається шлях найменшого опору.

Особливо проблематично те, що це відбувається з державними установами, які працюють за рахунок державних коштів. Вільна держава Баварія витрачає гроші платників податків. Якби ці кошти були інвестовані в європейських постачальників хмарних послуг, європейська екосистема була б зміцнена. Натомість німецькі платники податків неявно субсидують ринкові позиції Microsoft. Це форма мовчазної технологічної ренти.

Модель Airbus: Як виглядає справжній суверенітет

Airbus демонструє іншу картину. Компанія усвідомила, що конфіденційні дані – конструкції літаків, технології виробництва, стратегічні знання – повинні залишатися під європейським контролем. Тому Airbus готує тендер на міграцію таких додатків, як планування ресурсів підприємства (ERP), системи управління виробництвом, управління взаємовідносинами з клієнтами та управління життєвим циклом продукту, до європейської суверенної хмари.

Вартість контракту становить понад 50 мільйонів євро, і він розрахований на термін до десяти років. Це серйозна інвестиція. Airbus надсилає чіткий сигнал європейському ринку: ви нам потрібні, і ми за це платимо. Це не теоретичне зобов'язання, а конкретна бізнес-модель.

Але Airbus також має свої сумніви. Виконавчий віце-президент з цифрових технологій Кетрін Джестін оцінює, що шанс знайти відповідного європейського постачальника становить лише 80/20. Це не несправедлива критика європейських постачальників, а радше спостереження: європейські хмарні постачальники ще не є достатньо великими та усталеними, щоб нести ризик, який бере на себе Airbus з цією міграцією.

Це основна проблема. Gaia-X, європейські постачальники, регулювання ЄС – все це важливо. Але їм потрібно масштабуватися. Європейські постачальники хмарних послуг повинні не лише бути технічно сумісними, але й будувати довіру, що вони можуть працювати в масштабі Airbus. Це вимагає капіталу, часу та частки ринку.

Закон ЄС про дані як поворотний момент

Закон ЄС про дані, який набув чинності у вересні 2025 року, знаменує собою регуляторний зсув. Він зобов'язує постачальників хмарних послуг надавати компаніям доступ до своїх даних і метаданих, надавати кращі API та сприяти переходу до інших постачальників. Це кроки проти прив'язки до певного постачальника.

Теоретично це має допомогти європейським постачальникам. Якщо перехід стане більш економічно ефективним, європейські постачальники зможуть легше отримати частку ринку. Але Закон ЄС про дані – це лише інструмент. Він зменшує бар'єри, але не створює нових стимулів для європейських рішень.

Що справді потрібно, так це щоб органи влади та великі компанії свідомо вирішили надавати пріоритет європейським рішенням, навіть якщо це означає додаткові витрати або коригування в короткостроковій перспективі. Це політичне рішення, а не технічне.

Висновок: Цифровий суверенітет ґрунтується не на словах, а на рішеннях

Ключовий висновок полягає в наступному: немає жодної «природної константи», яка б диктувала відсутність альтернативи американським хмарним системам. Альтернативи існують. Вони технічно зрілі, перевірені регуляторним органом та економічно життєздатні. Чого бракує, так це колективної волі.

Доки Баварія платить мільярди Microsoft замість підтримки європейських постачальників, доки Люцерн зберігає дані громадян в Azure, незважаючи на попередження щодо захисту даних, доки більшість європейських компаній дотримуватимуться стандартного шляху та не турбуватимуть себе вивченням альтернатив – структура ринкової влади не зміниться.

Airbus це розуміє. Саме тому компанія готує ставку в розмірі 50 мільйонів євро на європейський суверенітет. Інші великі європейські компанії повинні зробити те саме. Не з ідеології, а зі стратегії та управління ризиками.

Геополітична ситуація змінилася. Непередбачуваність американської політики за Трампа, здатність використовувати дані як зброю, потенційне запровадження тарифів на цифрові послуги – це вже не теоретичні сценарії. Вони реальні.

Цифровий суверенітет — це не те, чого потрібно вимагати, а те, чим потрібно жити. Це означає: відмову від короткострокової зручності, інвестування в розбудову потенціалу, встановлення чітких правил, які передбачають, що критично важливі дані повинні підпадати під дію європейських юрисдикцій, і, перш за все, прийняття рішень, що відповідають цій вимозі. Промисловість, уряд та постачальники хмарних послуг однаково закликані діяти. Ті, хто не розуміє цього або ігнорує, ставить під загрозу технологічне майбутнє Європи.

☑ Наша ділова мова - англійська чи німецька

☑ Нове: листування на вашій національній мові!

Konrad Wolfenstein

Я радий бути доступним вам та моїй команді як особистого консультанта.

Ви можете зв’язатися зі мною, заповнивши тут контактну форму або просто зателефонуйте мені за номером +49 89 674 804 (Мюнхен) . Моя електронна адреса: Вольфенштейн ∂ xpert.digital

Я з нетерпінням чекаю нашого спільного проекту.

☑ Підтримка МСП у стратегії, порадах, плануванні та впровадженні

☑ Створення або перестановка цифрової стратегії та оцифрування

☑ Розширення та оптимізація міжнародних процесів продажів

☑ Глобальні та цифрові торгові платформи B2B

☑ Піонерський розвиток бізнесу / маркетинг / PR / Мір

Скористайтеся перевагами великого, п'ятикратного досвіду Xpert.Digital у комплексному пакеті послуг | Дослідження та розробки, XR, PR та оптимізація цифрової видимості - Зображення: Xpert.Digital

Xpert.digital має глибокі знання в різних галузях. Це дозволяє нам розробити кравці, розроблені стратегії, пристосовані до вимог та проблем вашого конкретного сегменту ринку. Постійно аналізуючи тенденції на ринку та здійснюючи розвиток галузі, ми можемо діяти з передбаченням та пропонувати інноваційні рішення. З поєднанням досвіду та знань ми створюємо додаткову цінність та надаємо своїм клієнтам вирішальну конкурентну перевагу.

Детальніше про це тут:

• Використовуйте 5 -разову компетентність xpert.digital в одній упаковці - від 500 € на місяць