AB Komisyonu: Hassas veriler ABD bulutlarından kaldırılmalı

AB, “Bulut ve Yapay Zeka Geliştirme Yasası”nı planlıyor. Gelecekte, son derece hassas hükümet verileri artık ABD'li sağlayıcılar tarafından işletilen sunucularda saklanmayacaktır.

Brüksel'den gelen mesaj çok açık: Avrupalı ​​yetkililer artık en hassas verilerini, ana şirketleri yasal olarak ABD istihbarat servisleriyle işbirliği yapmak zorunda olan tedarikçilere emanet etmemeli.

Planlanan “Bulut ve Yapay Zeka Geliştirme Yasası” taslağı; Handelsblatt özel olarak rapor edilen bu rapor, ekonomi politikasının tersine döndüğünün resmini çiziyor.

Gelecekte savunma, sağlık ve adalet sektörlerine ilişkin veriler yalnızca “bağımsız” bulutlarda, ticari anlaşmazlıklar veya yaptırımlar durumunda kolayca devre dışı bırakılamayacak altyapılarda saklanmalıdır.

Komisyon, planları 3 Haziran'da resmi olarak sunmak istiyor ve bu bir tesadüf değil: Taslak rapora göre AB, temel dijital ürün, hizmet ve altyapının %80'inden fazlası için AB dışı ülkelere bağlı. Bu, AB Komisyonu'nun teknolojik egemenliği güçlendirme stratejisinde de belirttiği bir rakamdır.

ABD'nin üç büyük hiper ölçekleyicisi AWS, Microsoft Azure ve Google Cloud birlikte Avrupa bulut pazarının yaklaşık %70'ini elinde tutuyor. Avrupalı ​​tedarikçiler yalnızca %15'lik bir paya sahip; Synergy Araştırma Grubu'na göre 2017'de onların payı %29'du.

Dört düzeyde bulut egemenliği

Projenin temelini, ilgili bulut hizmetini kimin kontrol ettiğini, altyapının nerede bulunduğunu ve siber güvenliğin nasıl organize edildiğini belirleyen dört aşamalı bir model oluşturuyor.

Üye devletlerin sözde egemenlik risk değerlendirmeleri yapmaları ve hangi idari uygulamaların hangi düzeyde koruma gerektirdiğine karar vermeleri gerekiyor. Askeriye ve sağlık hizmetleri gibi özellikle hassas sektörler için bunun anlamı şu olmalı: AWS yok, Azure yok, Google Cloud yok.

Gerekçesi hukuki olarak açıktır. Gibi Golem Köln Üniversitesi'nin hukuki görüşüne dayanarak, ABD mahkemeleri yetkilerini basit iş bağlantılarından alabilir.

ABD Gizli Servisi'nin “kamuoyuna açıklanmayan koşullar altında, bulut sağlayıcıların katılımı olmadan yurt dışında depolanan verilere erişebileceği” belirtildi.

Avrupa'daki bulut alternatiflerinin analizinin gösterdiği gibi, Frankfurt'taki bir veri merkezi bile bölge dışı erişime karşı koruma sağlayamıyor: ABD'li sağlayıcıların “bağımsız bulut” gibi pazarlama terimleri hukuki durumu değiştirmiyor.

Korumacılık yok ama net sinyaller var

Komisyon bu hamleyi bir estoppel gibi göstermemeye çalışıyor. Bunun daha geniş bir stratejik proje olduğu, Avrupa Parlamentosu belgelerinden de anlaşılacağı üzere yasanın planlanan bir “teknolojik egemenlik paketi”nin parçası olmasıyla da ortaya çıkıyor.

Taslakta konunun “tecrit veya korumacılık” değil, “açıklık, ortaklık ve adil rekabet” olduğu bir kez daha vurgulanıyor.

Ancak piyasa sert tepki verdi Handelsblatt zaten: AWS, dijital altyapıların genişletilmesinin önündeki engellerin kaldırılması hedefini desteklediğini açıkladı. Google, kendisini “Avrupa rekabet gücünün ortağı” olarak gördüğünün altını çizdi. Microsoft yorum yapmadı.

Mevcut önlemler aynı zamanda AB'nin gözünü hiper ölçekleyicilerin pazar gücüne diktiğini de gösteriyor: Yasal planlara paralel olarak Komisyon halihazırda, eşit şartların mevcut olup olmadığını kontrol etmek için Dijital Piyasalar Yasası (DMA) kapsamında bulut hizmetlerine ilişkin bir pazar araştırması yürütüyor.

Avrupa'nın gerçekten yetişip yetişemeyeceği şüpheli. Gartner analisti Douglas Toombs geçtiğimiz günlerde gerçek teknolojik egemenliğin şu anda yalnızca ABD ve Çin'de elde edilebileceği sonucuna vardı; çünkü orada hiper ölçekleyiciler, altyapı ve tedarik zincirleri dikey olarak kontrol ediliyor.

Bu nedenle AB yalnızca düzenleme sorunuyla değil, aynı zamanda bir yatırım sorunuyla da karşı karşıyadır. Sağlık verileri söz konusu olduğunda İsviçre de aynı ikilemle karşı karşıya.

AppliedAI Initiative'den Philipp Hartmann bunu şöyle ifade ediyor: Handelsblatt asıl nokta: Avrupalı ​​şirketler yapay zeka modelleri söz konusu olduğunda “Anthropic and Co.'nun insafına kalmıştı”. İç piyasadan talep gelmedikçe hiçbir sanayi ortaya çıkamaz.

Kamu sektöründeki bir “Avrupa devralma hükmü”, başka bir uyum paketine dönüşmemesi koşuluyla bu durumu değiştirebilir.