Här är EU:s plan för minskat beroende av amerikansk tech

EU-kommissionen har nu offentliggjort en rad åtgärder som syftar till att stärka Europas teknikindustri och minska beroendet av amerikanska och kinesiska leverantörer inom AI, molntjänster och halvledare. Förslagen innehåller regler som begränsar användningen av amerikanska hyperscalers vid vissa upphandlingar inom den offentliga sektorn, men går inte så långt som att helt förbjuda dem.

– Teknisk suveränitet betyder inte protektionism. Europa förblir grundat på öppenhet, partnerskap och rättvis konkurrens, sa Henna Virkkunen, kommissionär med ansvar för tekniksuveränitet, säkerhet och demokrati, i ett uttalande på onsdagen.

– Samtidigt vill Europa vara i en position där man kan göra sina egna val och undvika beroende av enskilda dominerande leverantörer, särskilt från länder som inte delar samma värderingar.

Det europeiska paketet för teknisk suveränitet – som offentliggjordes efter flera förseningar – innehåller två lagförslag: Cloud and AI Development Act (CADA) och Chips Act 2.0 samt en strategi för öppen källkod och en strategisk färdplan för digitalisering och AI inom energisektorn.

CADA syftar till att tredubbla datacenterkapaciteten under de kommande fem till sju åren genom att lätta på restriktionerna för installationer inom EU. Det innehåller också regler som, om de antas, skulle kräva att offentliga organ inom EU uppfyller vissa suveränitetskriterier för upphandling av molntjänster relaterade till vissa känsliga arbetsbelastningar.

Mot bakgrund av de pågående transatlantiska spänningarna och ett långvarigt djupt beroende av amerikanska teknikleverantörer har europeiska organisationer blivit alltmer oroliga för en ”kill switch” som skulle stänga av tillgången till digitala tjänster. Det finns också farhågor för att amerikanska hyperscalers skulle kunna tvingas dela data med den amerikanska regeringen enligt lagarna CLOUD Act och Foreign Intelligence Services Act (FISA), även när datacentren är belägna i Europa.

Förslaget i CADA innehåller fyra nivåer av kriterier för leverantörer; den mest grundläggande omfattar datacenterinfrastruktur som är belägen och drivs i regionen – något som många amerikanska molnleverantörer redan tillhandahåller – med strängare regler kring leverantörsägande, full kontroll över mjukvarustacken och strängare certifiering av cybersäkerhet.

Majoriteten av de befintliga arbetsbelastningarna inom den offentliga sektorn i EU (70 procent) faller under den första nivån, medan 20 procent ligger på nivå 2 och 9 procent på nivå 3. Endast en liten andel (1 %) av de mest känsliga arbetsbelastningarna skulle kräva nivå 4.

Chips Act 2.0 ären uppföljning av 2023 års lagstiftning som syftade till att förbättra produktionskapaciteten för halvledare; den uppdaterade versionen syftar nu till att främja forskning och stimulera efterfrågan på inhemskt tillverkade processorer.

Lagförslagen måste förhandlas av Europaparlamentet och Europeiska unionens råd innan de antas.