I en tid när datasuveränitet och säkerhet blir alltmer centrala frågor för företag, står europeiska organisationer inför en unik utmaning. Enligt en färsk rapport från Gartner är det i praktiken endast USA och Kina som har möjlighet att fullt ut implementera suveräna moln. Detta innebär att europeiska företag i stor utsträckning är beroende av amerikanska molntjänster för sina digitala behov, vilket kan leda till problem i en värld med ökande geopolitiska spänningar.

Vad som hände

Under Gartners IT Infrastructure, Operations & Cloud Strategies Conference i Sydney framhöll Douglas Toombs, vice VD och analytiker på Gartner, att skapandet av ett helt suveränt moln är i princip omöjligt utanför USA eller Kina. Trots att vissa amerikanska molnleverantörer erbjuder produkter som påstår sig kunna uppfylla kraven för suveränitet, innebär deras amerikanska ägandeförhållanden att det inte går att garantera fullständig suveränitet. Europeiska försök att skapa egna suveräna moln, som Frankrikes "Andromeda" och "Gaia-X", har hittills inte lett till några bestående lösningar.

Varför det spelar roll

Denna situation är särskilt problematisk för europeiska företag som vill skydda sina data från utländska jurisdiktioner. Med tanke på de ökande spänningarna mellan stormakter och de potentiella riskerna för att amerikanska molnleverantörer skulle kunna dra sig tillbaka från Europa, står dessa företag inför en situation där de måste agera snabbt för att säkerställa sin datasuveränitet. Enligt Gartner förväntas den globala utgiften för suverän molninfrastruktur som tjänst (IaaS) nå 80 miljarder dollar år 2026, vilket visar på en växande trend bland företag att prioritera digitalt oberoende.

Teknisk analys

De tekniska utmaningarna för att skapa ett suveränt moln är betydande. För att ett moln verkligen ska vara suveränt måste det vara helt oberoende av utländska komponenter och kontrollpunkter. Detta innebär inte bara att den fysiska infrastrukturen måste lokaliseras inom landet, utan även att programvara och nätverkskontroll måste ske nationellt. För närvarande är det endast USA och Kina som har kapaciteten att tillverka all nödvändig teknik för ett sådant projekt. Detta lämnar europeiska länder i behov av att skapa egna teknologiska ekosystem eller att ingå partnerskap som kan garantera den önskade suveräniteten.

Nordisk kontext

För nordiska företag, inklusive svenska aktörer, innebär detta en komplex situation där man måste väga riskerna med att förlita sig på amerikanska moln mot kostnaderna och komplexiteten i att utveckla egna lösningar. EU har arbetat för att stärka datasuveräniteten genom olika initiativ, men framstegen har varit långsamma. Ett möjligt steg framåt kan vara att öka investeringarna i lokal molninfrastruktur och att stärka samarbetet mellan nordiska företag för att utveckla gemensamma lösningar.

Vad som saknas

En av de stora frågorna som kvarstår är hur europeiska företag kan navigera i denna komplexa miljö utan att kompromissa med sina affärsmål eller datasäkerhet. Det är fortfarande oklart hur snabbt och effektivt europeiska aktörer kan utveckla de nödvändiga teknologiska och regulatoriska ramarna för att stödja suveräna molnprojekt. Även om det finns en stark vilja att bli mer oberoende, saknas fortfarande konkreta planer och lösningar som kan implementeras i stor skala.

I ljuset av dessa utmaningar verkar det som att europeiska företag kommer att behöva fortsätta navigera en osäker terräng, samtidigt som de arbetar för att bygga upp kapacitet och samarbeten som kan minska deras beroende av amerikanska och kinesiska molnleverantörer.