En senior Microsoft Executive har bekreftet den langvarige frykten for europeiske personvernforkjempere, og innrømmer under ed at selskapet ikke kan garantere data som er lagret på kontinentet, er immun mot USAs tilgang til myndighetene. Denne opptaket utfordrer direkte den”suverene”merkevaren av amerikanske skytjenester.
Under a
Plikten stammer fra US Cloud Act 2018, en lov som gir amerikanske myndigheter som styrker teknologiselskaper til å gi data uavhengig av hvor den er lagret globalt. Carniauxs vitnesbyrd bekrefter at selv med datasentre på europeisk jord, har selskapets amerikanske juridiske forpliktelser forrang. hevdet at ingen europeisk sektororgan har blitt berørt til dato
For talsmenn for digital uavhengighet er plasseringen av serveren et sekundært problem. Boost understreket at”Storbritannias eller EU-servere ikke gjør noen forskjell når jurisdiksjonen ligger andre steder og lokale datterselskaper eller”pålitelige”partnerskap ikke endrer den virkeligheten”, og fremhever den grunnleggende konflikten mellom amerikansk lov og europeiske data-suverenitetsprinsipper. Denne jurisdiksjonelle virkeligheten er fortsatt det sentrale problemet.
suveren push av hyperscalers møter lovlig virkelighet
opptaket er spesielt å skade”Lovlig til å være et stort virkelighet. Disse tilbudene, støttet av milliarder i investeringer, er designet for å løse de bekymringene som Carniauxs vitnesbyrd bekreftet er fremdeles gyldige.
Microsoft har vært spesielt proaktiv, og ruller ut en flerlags strategi for å bygge tillit. Det første trinnet var fullføringen av EU-dategrensen i februar 2025. Dette initiativet sikrer kundedata for kjernetjenester som Microsoft 365 og Azure lagres og behandles helt i EU-og EFTA-regionene.
Bygging på det tekniske grunnlaget gjorde selskapet en betydelig politisk gest i april. I en kunngjøring om fem”europeiske digitale forpliktelser”, bekreftet president Brad Smith,”vi erkjenner at vår virksomhet er kritisk avhengig av å opprettholde tilliten til kunder, land og regjeringer over hele Europa.”
Forpliktelsene inkluderte et lovlig bindende løftet til å være i ferd med å bestride noen regjering. Microsoft lanserte sitt omfattende”Microsoft Sovereign Cloud”-initiativ. Denne suiten introduserte nye tekniske kontroller som”Data Guardian”, som sikrer at bare EU-basert personell kan føre tilsyn med ekstern tilgang til kundedatasystemer.
Selskapets viktigste rival, Amazon Web Services, følger en nesten identisk spillbok i det som har blitt et suverene skyvåpenløp. Bare uker før Carniauxs vitnesbyrd kunngjorde AWS sin egen multimillion euro AWS European Sovereign Cloud. Prosjektet lover å holde alle data og operasjoner brannmur i EU, administrert av en ny tyskbasert bedriftsstruktur ledet helt av EU-borgere.
Likevel kan ikke disse dyre infrastrukturinvesteringer og selskapets omskifting endre de underliggende juridiske rammene. I et spiss blogginnlegg publisert kort tid etter at kontroversen brøt ut, klargjorde AWS at Cloud Act gjelder for enhver leverandør med amerikanske operasjoner. I en strategisk jab hos sine europeiske rivaler bemerket AWS at dette inkluderer selskaper som Frankrikes OVHCLOUD, som på grunn av sin amerikanske tilstedeværelse også er underlagt lovens krav, et faktum dukker på det. Å øke europeisk bevegelse for digital uavhengighet
Dette sammenstøtet mellom amerikansk lov og EUs personvern idealer gir en økende bevegelse for ekte teknologisk uavhengighet. Den franske senatets henvendelse i seg selv er et symptom på denne økende politiske viljen til å granske utenlandsk teknologiens rolle i offentlige anskaffelser, et sentiment gjentok i parlamenter og styrerom over hele kontinentet. I årevis har europeiske teknologiledere og personvernforkjemperne advart om risikoen for å stole på ikke-EU-leverandør. Nå organiserer de seg. I et kraftig mars 2025 la Europakommisjonen, Eurostack-initiativet, en koalisjon av teknologiselskaper og bransjegrupper, ut et sterkt ultimatum.”Europa kan ikke fortsette nedover veien for å outsourcere sin digitale infrastruktur til ikke-EU-spillere,”erklærte gruppen. Koalisjonen hevdet at Europa ikke bare kan”regulere seg ut av sin laggardposisjon”, men må ta”proaktive industrielle tiltak.”Forslaget deres er todelt: implementere en”kjøp europeiske”anskaffelsespolitikk for å skape lokal etterspørsel og etablere et suverent infrastrukturfond for å kanalisere offentlige og private investeringer i kritiske hjemmegrode teknologier. Dette presset skjer ikke i et vakuum. Det er et direkte svar på det Microsoft-president Brad Smith selv har kalt”ustabile”økonomiske og geopolitiske spenninger. Mistrost of USA-politikken, særlig under Trump-administrasjonen, har blitt uttrykt åpent av organer som det nederlandske parlamentet, og skaper et miljø der digital selvtillit blir sett på som et spørsmål om nasjonal sikkerhet. Ledere for europeiske teknologiske alternativer ber nå om at regjeringer skal handle i dette momentumet. CIVO CEO Mark Boost Overavhengighet av hyperscalers.” Microsofts innrømmelse gir den perfekte katalysatoren for disse talsmennene. Det forvandler en teoretisk risiko, lenge diskutert av juridiske eksperter, til en bekreftet, uttalelse fra en toppleder fra en stor hyperscaler. Dette gjør det betydelig vanskeligere for europeiske regjeringer og bedrifter å ignorere den grunnleggende konflikten i hjertet av deres skystrategi. Situasjonen skaper et klart og presserende dilemma for europeiske organisasjoner. De kan enten akseptere den gjenværende risikoen for å bruke amerikansk-baserte skytjenester-selv med”suverene”merkevarebygging og EU-baserte datasentre-eller de kan aktivt investere i og migrere til hjemmelaget europeiske alternativer som virkelig er immun mot utenlandske lover. For mange kan Carniaux sitt vitnesbyrd være det endelige presset som trengs for å velge sistnevnte.