سيادة البيانات في أوروبا ودور منظومة مايكروسوفت

  • تروج مايكروسوفت لسحابة أوروبية سيادية مع تحكم محلي في البيانات، ومراجعة الوصول، وخيارات السحابة العامة والخاصة.
  • لا يزال الاتحاد الأوروبي يعتمد بشكل كبير على الموردين الأمريكيين، حيث تهيمن شركة مايكروسوفت على برامج الإنتاجية والتعاون.
  • تُظهر قوانين مثل قانون السحابة وقضايا مثل قضية المحكمة الجنائية الدولية مخاطر على السيادة على الرغم من الامتثال الرسمي للائحة العامة لحماية البيانات.
  • يكمن المستقبل في الجمع بين السحابة السيادية لمزودي الخدمات الكبار ودعم أكبر للبدائل الأوروبية المتخصصة.

سيادة البيانات في بيئة مايكروسوفت

أصبحت سيادة البيانات معضلةً رئيسيةً للحكومات والمنظمات الأوروبية التي تعتمد يومياً على خدمات شركات مثل مايكروسوفت وجوجل وأمازون. ولا يقتصر الأمر على مجرد الامتثال للائحة العامة لحماية البيانات (GDPR) "نظرياً"، بل يتعداه إلى ما هو أعمق بكثير: من يسيطر فعلياً على البنية التحتية، ومن يمكنه الوصول إلى المعلومات، وبموجب أي قوانين تُتخذ هذه القرارات؟

بينما يروج الاتحاد الأوروبي لاستراتيجيات الاستقلال الرقمي والأمن السيبراني والمرونة ، فإن الواقع يشير إلى أن جزءًا كبيرًا من بنيته التحتية التكنولوجية يعتمد على الحوسبة السحابية الأمريكية. وفي هذا السياق، عززت مايكروسوفت التزامها بإنشاء منظومة سحابية سيادية في أوروبا ، ساعيةً إلى تحقيق التوازن بين الحفاظ على ريادتها في سوق الحوسبة السحابية وتلبية المتطلبات السياسية والقانونية ومتطلبات الثقة للمؤسسات الأوروبية.

ماذا تعني سيادة البيانات في بيئة مايكروسوفت؟

عندما نتحدث عن سيادة البيانات، فإننا لا نشير فقط إلى مكان تخزين البيانات فعليًا ، ولكن إلى شيء أكثر حساسية: ما هي الولاية القضائية التي يمكنها فرض قانونها عليها، ومن يقرر ما إذا كانت الخدمة محظورة أو محدودة أو مقطوعة، وما هي المساحة الحقيقية للمناورة التي يتمتع بها العملاء لمقاومة الضغوط الخارجية.

في حالة مايكروسوفت، تُعدّ هذه المسألة حساسة للغاية لأن حلولها الإنتاجية - مايكروسوفت 365، وأوتلوك، وتيمز، وشيربوينت، وون درايف - وبنيتها التحتية السحابية مع أزور، تُهيمن على الحوسبة في القطاع العام الأوروبي. وهذا يُولّد مفارقة: فالمؤسسات التي يجب عليها تطبيق أعلى معايير حماية البيانات تعتمد على منصات تخضع أيضاً للإطار القانوني الأمريكي ، بما في ذلك التشريعات المتعلقة بوصول السلطات الأمريكية إلى البيانات.

يكمن وراء ذلك تعارض بين اللائحة العامة لحماية البيانات (GDPR) ولوائح أخرى مثل قانون الحوسبة السحابية الأمريكي ، الذي يُلزم مزودي الخدمات الأمريكيين بتسليم البيانات إلى السلطات الأمريكية حتى عندما تكون هذه البيانات موجودة في مراكز بيانات أوروبية. ورغم أن إطار عمل خصوصية البيانات الحالي بين الاتحاد الأوروبي والولايات المتحدة (DPF) يهدف إلى سد هذه الثغرة، إلا أن العديد من الخبراء يرون أن ضماناته غير كافية، ويتوقعون المزيد من التقاضي الذي قد يُوقع المؤسسات مجدداً في مأزق قانوني.

تسعى مايكروسوفت إلى الاستجابة باستراتيجية سحابية سيادية لأوروبا ، تُدخل طبقات تقنية وتنظيمية وتعاقدية لتعزيز السيطرة المحلية على البيانات، دون التضحية بنطاق وابتكار منظومتها السحابية العالمية. هذا هو الأساس الذي يقوم عليه مفهوم السحابة السيادية لمايكروسوفت.

مايكروسوفت كلاود هي الشركة الرائدة في أوروبا

مايكروسوفت سوفرين كلاود: البنية والميزات والأهداف

تُعدّ خدمة Microsoft Sovereign Cloud في جوهرها مجموعة من خدمات Azure وMicrosoft 365 مُصممة لتلبية المتطلبات القانونية والتنظيمية والتشغيلية لمناطق مثل الاتحاد الأوروبي. وهي مُوجّهة بشكل خاص للإدارات العامة والبنية التحتية الحيوية والقطاعات الخاضعة لتنظيمات صارمة مثل الرعاية الصحية والمالية والدفاعية والقضائية.

تتمثل الفكرة الأساسية في ضمان معالجة البيانات وتخزينها بالكامل داخل الأراضي الأوروبية ، وفقًا لقانون الاتحاد الأوروبي، مع ضوابط إضافية على من يمكنه الوصول إليها ومن أين. ولا يقتصر هذا النهج على التخزين فحسب، بل يشمل أيضًا معالجة الذكاء الاصطناعي، والعمليات الإدارية، ومراقبة الوصول، وآليات استمرارية الأعمال.

في هذه المرحلة الجديدة من التوسع في أوروبا، وسّعت مايكروسوفت نطاق هذا النهج السيادي ليشمل جميع خدماتها السحابية في المنطقة، بما في ذلك Azure وMicrosoft 365 وخدمات الذكاء الاصطناعي المتقدمة. وهذا يعني أن بإمكان المؤسسات العمل مع نماذج الذكاء الاصطناعي وتحليلات البيانات وأعباء العمل بالغة الأهمية ضمن "محيط بيانات الاتحاد الأوروبي"، حيث لا تغادر المعلومات المنطقة إلا بموافقة صريحة من العميل.

يعتمد هذا النهج على مزيج من البنية التحتية المحلية المعززة (المزيد من مراكز البيانات وسعة أكبر)، والخدمات الجديدة الموجهة نحو السيادة (Data Guardian، وإدارة المفاتيح الخارجية، وMicrosoft 365 Local) وتغييرات الحوكمة (الكيانات القانونية الأوروبية، ومجلس الإدارة المحلي، والتزامات المرونة والاستمرارية).

البنية التحتية السيادية للبيانات في أوروبا

المرونة الشاملة واستمرارية العمليات

يُعدّ ضمان استمرارية العمل حتى في الظروف الاستثنائية ، سواءً أكانت كارثة تقنية، أو أزمة جيوسياسية، أو نزاعًا قانونيًا يُهدد بتعطيل الخدمات، أحد العناصر الأساسية لسيادة البيانات. وقد وضعت مايكروسوفت استراتيجية شاملة لضمان مرونة خدماتها السحابية في أوروبا.

من الناحية التقنية البحتة، تُبرز الشركة بنيتها التحتية العالمية، ومناطق التوافر، والمناطق ذات التكرار الجغرافي ، وخطط استمرارية الأعمال التي تخضع لاختبارات دورية. تُمكّن طبقات التوافر العالي هذه من تصميم بنى تحتية مقاومة للأعطال تُقلل من مخاطر الانقطاعات التقنية.

إلى جانب الجوانب التقنية، تُبرم مايكروسوفت اتفاقيات طوارئ مع شركاء أوروبيين مُحددين لضمان استمرارية العمليات حتى في حال صدور أمر قضائي بتعليق خدماتها في المنطقة. وتقوم الفكرة على إمكانية الحفاظ على تشغيل بعض الخدمات السحابية الوطنية أو الخاصة بقطاعات مُعينة بفضل كيانات محلية تتولى وظائف إدارية حيوية.

في أكتوبر 2023، التزمت الشركة علنًا بالطعن قانونيًا في أي أمر يُجبرها على تعليق عملياتها السحابية في أوروبا، وبإنشاء كيان قانوني مقره الاتحاد الأوروبي مسؤول عن تشغيل خدماتها السحابية بموجب قانون الاتحاد الأوروبي. وتهدف هذه الالتزامات إلى توفير ضمانات إضافية ضد مخاطر القرارات الخارجية الأحادية.

في الوقت نفسه، قامت مايكروسوفت بدمج آليات استعادة البيانات في حالات الكوارث وأنماط التشغيل غير المتصلة بالإنترنت ، المصممة للمؤسسات التي تحتاج إلى أن تكون قادرة على مواصلة العمل حتى بدون اتصال بالشبكة العالمية، وهو أمر ذو أهمية خاصة للخدمات الأساسية أو البنى التحتية الحيوية.

أدوات محددة لتعزيز السيادة: حارس البيانات، والمفاتيح الخارجية، وخدمة Microsoft 365 Local

يتجسد اقتراح مايكروسوفت بشأن السحابة السيادية في العديد من الأدوات الجديدة المصممة لتعزيز التحكم المحلي في البيانات وشفافية الوصول إليها . ومن أبرز هذه الأدوات أداة "مايكروسوفت داتا غارديان".

يعمل نظام Data Guardian كطبقة إضافية من الرقابة على الوصول عن بُعد إلى البيانات الحساسة. أي تدخل من مهندسي مايكروسوفت على الأنظمة التي تخزن أو تعالج المعلومات في أوروبا يجب أن يحظى بموافقة الموظفين المقيمين في الاتحاد الأوروبي، ويتم تسجيله في سجل تدقيق غير قابل للتغيير. يتيح هذا للمؤسسات معرفة من يصل إلى البيانات، ومتى، ولأي غرض، مما يقلل من الشعور بـ"الغموض" في إدارة الحوسبة السحابية.

إلى جانب خدمة Data Guardian، تُقدّم مايكروسوفت نظام إدارة المفاتيح الخارجية . تُمكّن هذه الميزة العملاء من تخزين مفاتيحهم وإدارتها على أجهزتهم الخاصة أو على وحدات أمان تُديرها جهات خارجية موثوقة. والنتيجة العملية لذلك هي أن مايكروسوفت لا تستطيع فك تشفير البيانات دون تعاون العميل الفعّال، مما يُعزّز سرية البيانات ضد أي طلبات خارجية محتملة للوصول إليها.

يُعدّ Microsoft 365 Local عنصرًا أساسيًا آخر، وهو نسخة محلية من حزمة برامج الإنتاجية ، يمكن تشغيلها بالكامل في مراكز البيانات المحلية أو مراكز بيانات الشركاء المعتمدين، بل ويمكن دمجها مع Azure Local ضمن بنية سحابية خاصة ذات سيادة. وهذا يسمح لتطبيقات مثل Exchange وSharePoint وSkype for Business بالعمل وفقًا لمعايير صارمة تتعلق بإقامة البيانات وسيادتها.

ولتسهيل الإدارة، تضيف مايكروسوفت أيضًا طبقة إدارة مركزية للبيئات الخاضعة للتنظيم ، حيث يمكن تحديد سياسات الوصول، وتكوين عناصر التحكم، ومراقبة الامتثال من لوحة تحكم واحدة - وهي ميزة رئيسية للمؤسسات العاملة في العديد من الدول الأوروبية ذات اللوائح المعقدة.

سحابة سيادية خاصة وخدمة Azure On-premises: أقصى قدر من التحكم للقطاعات الحيوية

بالنسبة للمؤسسات التي لا ترضى بسحابة عامة سيادية وتحتاج إلى مستوى عالٍ من العزل والتحكم ، طورت مايكروسوفت خيار السحابة السيادية الخاصة القائم على Azure On-Premise.

تتيح لك خدمة Azure Local نشر الخدمات السحابية داخل مقرّك الخاص أو في مراكز بيانات معتمدة تابعة لجهات خارجية، مع الحفاظ على التوافق مع بيئة Azure. في هذا النموذج، تبقى البيانات وأحمال العمل داخل الدولة أو حتى داخل النطاق الجغرافي للمؤسسة، وهو ما يُعدّ جذابًا بشكل خاص للبنوك المركزية والمستشفيات والقوات المسلحة والأجهزة الأمنية.

في هذا التصميم، يسمح الجمع بين Azure Local و Microsoft 365 Local بتشغيل كل من البنية التحتية وطبقة التعاون والإنتاجية في بيئات معزولة فعليًا ومنطقيًا، مع سياسات أمان مخصصة يمكن تعديلها في الوقت الفعلي دون الاعتماد على مراكز البيانات العالمية.

من حيث الإمكانيات، رفعت مايكروسوفت الحد الأقصى لحجم الدعم الذي يوفره Azure Local ، مما يسمح الآن بنشر مئات الخوادم الفعلية، كما يوفر دعمًا لشبكات SAN، الأمر الذي يُسهّل التكامل مع أنظمة تخزين المؤسسات الحالية. علاوة على ذلك، أضافت مايكروسوفت وحدة معالجة الرسومات NVIDIA RTX Pro 6000 Blackwell Server Edition لتسريع مهام الذكاء الاصطناعي.

يُتيح هذا إمكانية تشغيل آلاف نماذج الذكاء الاصطناعي داخل نطاق النظام السيادي ، بما في ذلك GPT OSS وMistral NeMo وLlama 4 Maverick، دون الحاجة إلى نقل البيانات من البيئة الخاضعة للتحكم. وبذلك، تستطيع المؤسسات تجربة الذكاء الاصطناعي التوليدي والتحليلات المتقدمة والأتمتة الذكية مع الالتزام التام باللوائح التنظيمية.

مجالس الإدارة الأوروبية، ومراكز البيانات، والأمن

لا تتحقق السيادة بالتكنولوجيا وحدها، بل تتطلب أيضاً تغييرات في الحوكمة والرقابة . ولهذا السبب، أنشأت مايكروسوفت مجلس إدارة أوروبياً مؤلفاً بالكامل من مواطنين من الاتحاد الأوروبي، ومهمته الإشراف على عمليات مراكز البيانات التابعة لها في جميع أنحاء القارة.

تتمثل مهمة هذه الهيئة في ضمان توافق إدارة البنية التحتية السحابية الأوروبية مع تشريعات الاتحاد الأوروبي وأولوياته السياسية ، بما في ذلك جوانب مثل حماية البيانات، والأمن السيبراني، والمرونة، والشفافية التشغيلية. وتهدف إلى إعادة بعض مراكز صنع القرار إلى المنطقة نفسها.

في الوقت نفسه، تواصل مايكروسوفت توسيع نطاق مراكز بياناتها في أوروبا ، من خلال إنشاء مرافق جديدة في دول مثل النمسا وبلجيكا، والتزامها بمضاعفة سعة مراكز بياناتها الأوروبية بين عامي 2023 و2027 عبر استثمارات "عشرات المليارات من الدولارات سنوياً". ويهدف هذا التوسع إلى تلبية الطلب المتزايد على الخدمات السحابية، مع تقريبها فعلياً من المستخدمين الأوروبيين.

يُعدّ برنامج الأمن الأوروبي ركيزة أخرى للاستراتيجية ، إذ يجمع بين أدوات الأمن السيبراني القائمة على الذكاء الاصطناعي وبرامج التدريب لتعزيز دفاعات الحكومات والمنظمات ضد التهديدات الرقمية. كما تواصل مايكروسوفت تمويل مشاريع البرمجيات مفتوحة المصدر التي تهدف إلى تحسين الأمن والتعاون التكنولوجي في المنطقة.

يتم دمج كل هذه العناصر في عرض خدمات سحابية للقطاع العام حيث تتضمن العقود التزامات صريحة بالمرونة الرقمية واستمرارية العمليات والامتثال التنظيمي، في محاولة للاستجابة لمخاوف الجهات التنظيمية وصناع السياسات.

الاعتماد الهيكلي لأوروبا على مايكروسوفت وغيرها من شركات التكنولوجيا الكبرى

بينما تعمل مايكروسوفت على تحسين اقتراحها بشأن السحابة السيادية، تؤكد العديد من الدراسات على حقيقة مزعجة: الاعتماد الهيكلي لأوروبا على شركات التكنولوجيا الأمريكية الكبيرة ، مع وجود مايكروسوفت في وضع مهيمن بشكل واضح.

يُشير تقرير صادر عن تحالف الحوسبة السحابية المفتوحة (OCC) إلى أن حصة مايكروسوفت في سوق برامج الإنتاجية في القطاع العام بالاتحاد الأوروبي تبلغ حوالي 77% عالميًا ، وتصل إلى 90-92% لحزم البرامج المكتبية في بعض الدول الأعضاء، ونحو 84% لأدوات التعاون. بعبارة أخرى، تُعدّ مايكروسوفت الخيار الافتراضي في العديد من الوزارات والمحاكم والمستشفيات والمؤسسات التعليمية.

تُظهر بيانات التعاقد من Tenders Electronic Daily (TED) أن مايكروسوفت تُذكر أكثر بكثير من أي منافس آخر في إعلانات المناقصات العامة ومنح العقود ، حيث تتراوح معدلات الذكر من 72% إلى 91% في عام 2023 وترتفع إلى 89-100% في بعض القطاعات في عام 2024. وهذا يعزز فكرة وجود نظام بيئي شديد التركيز.

في مجال التعاون وعقد المؤتمرات المرئية تحديداً، الوضع مشابه: تستحوذ الشركات الأمريكية على أكثر من 88% من حصة السوق في الاتحاد الأوروبي، حيث تهيمن أدوات مثل مايكروسوفت تيمز، وجوجل ميت، وزووم، وسلاك على عمليات النشر المؤسسي. وتُظهر بيانات TED أن هذه المنصات تمثل الغالبية العظمى من الإشارات في وثائق المناقصات.

يتعزز هذا التركيز من خلال ممارسات الشراء، مثل عمليات الشراء المتكررة من الموردين المعتمدين ، ومتطلبات التوافق مع الأنظمة الحالية، وحزم البرامج المتكاملة، مما يجعل التحول إلى البدائل الأوروبية أمرًا بالغ الصعوبة. وقد حذر العديد من المحللين من أن أوروبا "تسير نائمةً" نحو اعتماد أكبر على تقنيات الحوسبة السحابية من مايكروسوفت.

المخاطر القانونية والسياسية: من قانون كلاود إلى فضيحة البريد الإلكتروني للمحكمة الجنائية الدولية

لا تقتصر المشكلة الأساسية على الجانب الاقتصادي أو المتعلق بالمنافسة فحسب، بل تتعداه إلى الجوانب القانونية والجيوسياسية . إذ يُلزم قانون الحوسبة السحابية الأمريكي، الساري منذ عام 2018، شركات مثل مايكروسوفت وجوجل وأمازون بتقديم البيانات إلى السلطات الأمريكية عند وجود مذكرة تفتيش سارية، حتى لو كانت البيانات مخزنة على خوادم موجودة في أوروبا.

قد يتعارض هذا مع مبادئ اللائحة العامة لحماية البيانات (GDPR) مثل تحديد الغرض، وتقليل البيانات، والحماية من المراقبة غير المتناسبة . تحاول اتفاقية حماية البيانات (DPF) التوفيق بين هذين المبدأين، لكن اتفاقيات مماثلة سابقة - اتفاقية الملاذ الآمن واتفاقية درع الخصوصية - قد أبطلتها محكمة العدل التابعة للاتحاد الأوروبي لعدم توفيرها ضمانات كافية ضد المراقبة الأمريكية، ويتوقع العديد من الخبراء أن تنتهي اتفاقية حماية البيانات (DPF) أيضاً في المحاكم.

ومن الأمثلة البارزة على هذا التوتر، قضية حجب حساب البريد الإلكتروني للمدعي العام للمحكمة الجنائية الدولية، كريم خان . فبحسب وكالة أسوشيتد برس، تم حجب حسابه في مايو/أيار 2025 دون سابق إنذار، مما أجبر المحكمة الجنائية الدولية على الانتقال إلى مزود خدمة آخر (بروتون). وقد وقع هذا الحادث بعد أن فرضت إدارة ترامب عقوبات على المحكمة الجنائية الدولية بسبب تحقيقاتها في إسرائيل.

نفت مايكروسوفت تعليق خدماتها بالكامل، لكنها أقرت بالتزامها بواجباتها القانونية بموجب اللوائح الأمريكية . وقد أثار هذا الحادث مخاوف في أوروبا: فإذا كان قرار سياسي في واشنطن قادراً، بحكم الأمر الواقع، على تعطيل أو عرقلة عمل مؤسسة قضائية دولية، فماذا قد يحدث للوزارات والبرلمانات والبنوك المركزية التي تعتمد بشكل كبير على بنية تحتية من مزودين من خارج الاتحاد الأوروبي؟

تُضاف هذه الحوادث إلى قضايا أخرى، مثل أمر قضائي أمريكي يُلزم OpenAI بالاحتفاظ بجميع سجلات ChatGPT، بما في ذلك المحادثات المحذوفة والبيانات السرية المُرسلة عبر واجهة برمجة التطبيقات التجارية الخاصة بها. وبعيدًا عن الجدل الدائر حول حقوق النشر، تُثير هذه القرارات تساؤلات حول مدى سيطرة القوى الأجنبية على الخدمات المستخدمة يوميًا في أوروبا.

التناقضات في المشتريات العامة ونقص الدعم الحقيقي للبدائل الأوروبية

لقد أصابت التقارير الصادرة عن مكتب مراقب العملة (OCC) ومراقبين آخرين كبد الحقيقة: فبينما تعلن أوروبا بصوت عالٍ عن أجندة سيادتها الرقمية ، إلا أن المشتريات العامة في الواقع لا تزال تفضل بشكل كبير شركات التكنولوجيا الأمريكية الكبرى.

غالباً ما تُصمَّم عمليات المناقصات وفقاً لمتطلبات التوافق التشغيلي، والحزم المغلقة، والتجديد التلقائي، مما يعزز هيمنة شركات مثل مايكروسوفت وجوجل وأمازون. وهذا يضع العديد من مزودي الخدمات الأوروبيين - الذين لا تنقصهم القدرات التقنية أو الابتكار - في وضع هامشي، دون حجم عقود كافٍ لتوسيع نطاق حلولهم والمنافسة على قدم المساواة.

بينما تتدفق أموال دافعي الضرائب على خزائن كبرى الشركات الأمريكية، تكافح الشركات الأوروبية الصغيرة والمتوسطة في مجال البرمجيات من أجل الظهور في بيئة تُعطي فيها الوكالات الحكومية الأولوية لـ"أمان" التمسك بمورد مألوف. وهذا يخلق حلقة مفرغة: فكلما اتسع نطاق نظام بيئي مثل نظام مايكروسوفت، كلما صعب تبرير تكلفة التحول إلى نظام آخر.

من المفارقات أن الاتحاد الأوروبي يروج لمبادرات مثل GAIA-X واستراتيجية البيانات الأوروبية لتعزيز صناعة سحابية محلية قابلة للاستمرار، لكن دون تغيير جذري في كيفية شراء التكنولوجيا في القطاع العام. وبدون معايير إلزامية في المناقصات تُعلي من شأن السيادة والاختصاص القضائي ودعم مزودي الخدمات الأوروبيين ، فإن الخطاب السياسي يُخاطر بأن يتحول إلى مجرد تسويق مؤسسي.

والنتيجة هي اعتماد استراتيجي يمكن أن يصبح خطيرًا بشكل خاص في أوقات الأزمات، عندما تعتمد قدرة الحكومة على التصرف بشكل مستقل على القرار الفني لشركة أجنبية أو على تفسير مصلحتها الوطنية من قبل محكمة في بلد آخر.

أمثلة على التوتر التنظيمي داخل الاتحاد الأوروبي: من استخدام مايكروسوفت 365 إلى الحوسبة السحابية في مجال الرعاية الصحية

بدأت سلطات حماية البيانات الأوروبية أيضاً في وضع قيود على استخدام الخدمات الأمريكية في سياقات معينة، لا سيما عندما يتعلق الأمر ببيانات حساسة بشكل خاص أو قاصرين.

في ألمانيا، ذهبت بعض السلطات الإقليمية إلى حد حظر استخدام مايكروسوفت 365 في المدارس والإدارات العامة بسبب مخاوف تتعلق بتوافقه مع اللائحة العامة لحماية البيانات (GDPR) ومخاطر نقل البيانات إلى الولايات المتحدة. وشهدت المؤسسات التعليمية الدنماركية حالات مماثلة مع جوجل ورك سبيس وأجهزة كروم بوك، حيث فُرضت قيود لأسباب تتعلق بحماية البيانات.

في فرنسا، أثار اختيار شركة التأمين "ألان" - التي تستضيف بياناتها على خدمات أمازون السحابية - لإدارة التأمين الصحي التكميلي لموظفي الخدمة المدنية جدلاً برلمانياً. فقد تساءل بعض أعضاء البرلمان عما إذا كان تفويض البيانات الصحية السرية إلى سحابة تخضع لقانون السحابة (CLOUD Act) يتوافق مع توجيهات الحكومة بشأن السيادة الرقمية ، بل واقترحوا ضرورة الانتقال إلى سحابة سيادية.

وفي قطاع الرعاية الصحية أيضاً، سمحت اللجنة الوطنية الفرنسية لسلامة الصناعة (CNIL) لوكالة الأدوية الأوروبية (EMA) بإجراء دراسة وبائية بعنوان "داروين الاتحاد الأوروبي"، حيث سيتم تخزين بيانات 10 ملايين مواطن فرنسي على خوادم مايكروسوفت. وبينما أقرت اللجنة بأن خطر الوصول غير المصرح به من الولايات المتحدة عبر الشركة الأم لمايكروسوفت لا يمكن استبعاده تماماً ، إلا أنها رأت أن إجراءات إخفاء الهوية، والشهادات (مثل صحيفة بيانات السلامة الصحية، أو HSD)، والضمانات المتفق عليها، قد خفضت المخاطر إلى مستوى مقبول.

توضح هذه القرارات التوازن الدقيق الذي تحاول السلطات الحفاظ عليه بين تسخير قوة المنصات العالمية وحماية الحقوق الأساسية للمواطنين الأوروبيين، في سياق قانوني دولي ليس بالبسيط على الإطلاق.

بدائل أوروبية ونظام بيئي مكمل لمايكروسوفت

في مواجهة هذا السيناريو، يقدم بعض مقدمي الخدمات الأوروبيين أنفسهم كبدائل سيادية حقيقية لبعض طبقات البنية التحتية الرقمية، وخاصة في مجال الاتصالات أو مؤتمرات الفيديو أو استضافة البيانات الحساسة.

ومن الأمثلة البارزة على ذلك منصة Digital Samba، وهي منصة لعقد مؤتمرات الفيديو طُوّرت بالكامل في أوروبا، وتؤكد على الاختصاص القضائي الأوروبي الحصري لبياناتها . تُخزّن جميع المعلومات - الفيديو، والصوت، والمحادثات، والبيانات الوصفية - في مراكز بيانات تقع داخل الاتحاد الأوروبي، وتخضع للائحة العامة لحماية البيانات (GDPR) وتشرف عليها السلطات الأوروبية، دون التعرّض المباشر لقوانين مثل قانون الحوسبة السحابية.

يُقدّم هذا الحل تشفيرًا شاملاً، ومجموعات تطوير برمجية (SDKs) وواجهات برمجة تطبيقات (APIs) مرنة للتكامل العميق مع التطبيقات الخاصة، وتطويرًا يركز على الخصوصية منذ البداية. وبذلك، يُعدّ مثالًا على كيفية بناء بنى تحتية اتصالات عالمية المستوى دون المساس بالسيادة أو حماية البيانات.

مع ذلك، غالبًا ما تكون هذه المنصات في وضع غير مواتٍ في عمليات الشراء الحكومية، حيث تميل الإدارات إلى إعطاء الأولوية للموردين الكبار والراسخين . وبدون تغييرات جوهرية في سياسات الشراء ومعايير التقييم، ستظل البدائل الأوروبية محدودة الانتشار، مهما بلغت قوتها من الناحية التقنية أو القانونية.

وتقر المفوضية الأوروبية نفسها بأنه ربما لم يعد من الواقعي إنشاء "منافسين نظاميين" من الصفر قادرين على منافسة شركات الحوسبة السحابية الأمريكية الضخمة من حيث الحجم، لكنها تصر على أن أوروبا يجب أن تحافظ على صناعة سحابية محلية قابلة للاستمرار وأن تدعم بنشاط حلول "السحابة السيادية" الموثوقة، سواء من خلال التمويل أو من خلال معايير الشراء الإلزامية.

سيتوقف تطور سيادة البيانات ضمن منظومة مايكروسوفت والسوق الأوروبية الأوسع نطاقًا إلى حد كبير على هذه المرحلة الانتقالية: تعزيز السحابات العامة السيادية، وخيارات السحابة الخاصة الخاضعة لرقابة مشددة، والتحالفات مع المشغلين الوطنيين ، وبالتوازي مع ذلك، شبكة من مزودي الخدمات الأوروبيين المتخصصين الذين يقدمون طبقات خدمات حيث تكون الولاية القضائية والثقة أساسيتين. إذا ما قام الاتحاد الأوروبي بمواءمة سياساته المتعلقة بالمشتريات والتنظيم ودعم الابتكار مع هذا الهدف، فإن الاستقلال الرقمي الأوروبي سيتوقف عن كونه مجرد وهم، وسيصبح استراتيجية ملموسة ومستدامة.

أوبن يورول-0
المادة ذات الصلة:
OpenEuroLLM: مشروع الذكاء الاصطناعي الأوروبي الرئيسي الذي يهدف إلى التغلب على ChatGPT

أضف كمصدر مفضل في جوجل