Sisukord6
- juunil 2026 esitles Euroopa Komisjon Cloud and AI Development Acti, määruse ettepanekut, mis soovib vähemalt kolmekordistada liidu andmekeskuste võimsust viie kuni seitsme aastaga. 20. oktoobri 2026 seisuga vaadatakse teksti nõukogus läbi artikkel artikli haaval ja midagi ei ole vastu võetud. Samal ajal tuletavad kaks Prantsusmaa oktoobrikuu teadaannet meelde, et „suveräänse“ pilve küsimus otsustatakse juba lepingutes.
See artikkel meie rubriigist Taristu ja pilv võtab ettepaneku kokku Komisjoni lehtede ja Euroopa Parlamendi menetluse teabelehe põhjal. See ei ole õigusnõuanne: tekst võib läbirääkimiste käigus veel põhjalikult muutuda.
Lühidalt
- Cloud and AI Development Act on 3. juuni 2026 määruse ettepanek: seda ei ole vastu võetud ja see ei loo veel ühtegi kohustust.
- Selle eesmärk on vähemalt kolmekordistada Euroopa andmekeskuste võimsust viie kuni seitsme aastaga, kiirendades lubade andmist.
- See pakub välja neljatasemelise suveräänsuse skaala, alates pelgalt andmete asukohast kuni igasuguse välise sõltuvuse puudumiseni, esmalt riigihangete jaoks.
- Majutuspakkuja valimisel täna jääb Prantsusmaal võrdluseks Prantsuse küberturbeameti ANSSI SecNumCloudi kvalifikatsioon, pakkumise kaupa.
Mida Cloud and AI Development Act välja pakub?
Tekst viitega COM(2026) 502 on osa tehnoloogilise suveräänsuse paketist, mis esitleti koos kiibimääruse uue versiooniga. Komisjoni tekstile pühendatud lehe järgi toetub see kolmele sambale: pilve ja tehisintellekti teadus- ja arendustegevus, andmekeskuste võimsus ning liidu autonoomia. Suurusjärgud on järgmised:
vähemalt: liidu andmekeskuste sihtvõimsus viie kuni seitsme aasta pärast
ajahorisont, milleks vajalik võimsus peab olema saavutatud
usaldusväärsust pilvepakkumise suveräänsuse hindamiseks
Selle saavutamiseks lihtsustab ja ühtlustab ettepanek andmekeskuste lubade andmist, lihtsustatud menetlustega „kiirendusaladel“, ning soovib hõlbustada juurdepääsu energiale, maale, veele ja rahastusele. See loob ka ühise pilvehangete raamistiku haldusasutustele, et need saaksid oma ostujõu ühendada, ning toetab avatud lähtekoodiga lahendusi.
Neli väljapakutud suveräänsuse taset
See on osa, mis huvitab pilveteenuste ostjat kõige rohkem. Ettepanek määratleb neli usaldusväärsuse taset, mille avalik-õiguslikud asutused valiksid oma riskianalüüsi põhjal. Komisjoni lehe järgi:
- 1. tase: andmeid töödeldakse ja säilitatakse liidus asuvas taristus.
- 2. tase: pakkuja tõendab oma sõltumatust kolmandatest riikidest ja oma tarkvaratarneahela läbipaistvust.
- 3. tase: pakkuja on liidust omatud ja kontrollitud, lisakriteeriumidega, nagu töötajate kodakondsus; Komisjon võib tunnustada kolmandate riikide pakkujaid.
- 4. tase: pakkujal on täielik läbipaistvus ja kontroll oma tarkvaratarneahela üle, ilma igasuguse kolmanda riigi sekkumiseta.
Liikmesriigid võiksid pärast auditit tunnustada pakkujat teatud tasemel. Skaala on suunatud eelkõige avalikule sektorile; miski ei kohusta eraettevõtet sellele viitama, kuid see annab ühise sõnavara, et majutuspakkujalt küsimus esitada.
Meelespidamiseks
- tase, andmete asukoht liidus, ei kaitse teise riigi eksterritoriaalsete seaduste eest, kui pakkuja on nende alluvuses. See on kogu erinevus Euroopas asuva serveri ja Euroopa pakkuja vahel, mida me selgitame artiklis kas saab hakkama ilma Ameerika pilvehiiglasteta.
Kus läbirääkimised on?
Tekst järgib seadusandlikku tavamenetlust: Euroopa Parlament ja nõukogu peavad selle mõlemad vastu võtma.
- 3. juuni 2026
Komisjon esitleb ettepanekut ja selle mõjuhinnangut.
- 16. juuni 2026
Esimene läbivaatamine nõukogu telekommunikatsiooni ja infoühiskonna töörühmas.
- 8., 22. ja 29. september 2026
Läbivaatamine artikkel artikli haaval nõukogus, riigihangetest kuni iga kolme sambani.
- 6. oktoober 2026
Töörühm kuulab teksti kohta ära nõukogu õigusteenistuse.
Nõukogu kuupäevad pärinevad Euroopa Liidu Nõukogu avaldatud esialgsetest päevakordadest; menetluse viide on 2026/0138(COD) Parlamendi õigusloome vaatlusüksuses. 20. oktoobri 2026 seisuga ei olnud vastu võetud ei Parlamendi ega nõukogu seisukohta, mistõttu ei ole ka kohaldamise kuupäeva määratud.
Mida oktoobri uudised meelde tuletavad
Kaks Prantsusmaa selle kuu teadaannet näitavad, et ettevõtted ei oota Euroopa teksti ära:
- Taksoettevõte G7 kinnitas 8. oktoobril 2026 ametlikult partnerluse S3NS-iga, Thalesi kontrollitava ühisettevõttega, mis tugineb Google Cloudi tehnoloogiale, et majutada osa oma andmetest pakkumisel PREMI3NS, mis sai 2025. aasta detsembris SecNumCloud 3.2 kvalifikatsiooni, vahendab Le Monde Informatique. Ülejäänud andmed jäävad tema enda keskustesse Prantsusmaal.
- Cloud Temple’i juhitud konsortsium, kuhu kuuluvad Thales, Bull, Vates ja CEA, sai Prantsuse riigilt programmi France 2030 raames 20 miljonit eurot 47 miljoni euro suuruse projekti jaoks, mis peab 2028. aasta lõpuks jõudma Prantsuse pilve- ja tehisintellekti pakkumiseni tundlike andmete jaoks, vahendab Clubic.
Esimene valik on hübriidne, teine on tulevane pakkumine: suveräänsus ehitatakse täna lepingute ja arhitektuuri kaudu, mitte ühe märgise abil.
Mis kehtib endiselt majutuspakkuja valimisel täna
Kuni tekst ei ole vastu võetud, kehtivad 20 kuni 500 inimesega meeskonna jaoks kolm suunist:
- Klassifitseerida andmed enne valimist. Kõik ei vaja sama taset: tundlikud või reguleeritud andmed õigustavad kvalifitseeritud pakkumist, ülejäänu võib jääda suure pakkuja juurde. Meetod on kirjas meie pilvetaristu aluse juhendis ja selle vaste tehisintellekti mudelite jaoks privaatse tehisintellekti neljas tasemes.
- Kontrollida pakkumist, mitte pakkujat. Prantsusmaal käib ANSSI SecNumCloudi kvalifikatsioon konkreetse pakkumise kohta: just seda kontrollitakse ameti kataloogis koos kehtivuskuupäevadega.
- Hoida väljapääsuuks lahti. Andmemäärus kaotab pilvepakkuja vahetamise tasud alates 12. jaanuarist 2027, nagu tuletab meelde meie digiregulatsiooni kalender; jääb migratsioonitöö, mida kirjeldab pilvemigratsioon ilma kõike lõhkumata.
Kui Teie andmed läbivad tehisintellekti tööriistu, lisanduvad tehisintellekti määruse kohustused, olenemata majutuspakkujast: need on koondatud meie juhendisse tehisintellekti määruse ja isikuandmete kaitse üldmääruse kohta VKE-dele.
Praktikast
Me rakendame seda skaalat oma valikutele. Meie CRM Twenty töötab alates 2025. aasta algusest (sisemine tähelepanek 20. oktoobri 2026 seisuga, meie enda tööriistade kohta) serveris, mida me ise haldame, koos meie n8n automatiseerimise ja külastatavuse mõõtmisega. Seda saiti seevastu teenindab alates 18. oktoobrist 2026 Ameerika pakkuja ja kontaktipäringud salvestatakse seal ruumi, mille jurisdiktsioon on määratud Euroopa Liitu: see on skaala 1. tase, teadlik asukohavalik vähetundlike andmete jaoks, koos kirjaliku tagasipöördumise protseduuriga.
Meeldejääv kuupäev: praegu puudub; järgmine samm on seisukoha vastuvõtmine nõukogu ja seejärel Parlamendi poolt. Oma aluse loomiseks, koos klassifitseeritud andmete ja väljapääsuuksega, vaadake meie pakkumist isehostitud tarkvarapakett.
Korduma kippuvad küsimused
Mis on Cloud and AI Development Act?
Euroopa määruse ettepanek, mille Komisjon esitles 3. juunil 2026. Selle eesmärk on vähemalt kolmekordistada liidu andmekeskuste võimsust viie kuni seitsme aastaga, kiirendada nende lubade andmist, luua haldusasutustele ühine pilvehangete raamistik ja neljatasemeline suveräänsuse skaala.
Kas Cloud and AI Development Act juba kehtib?
Ei. See on ettepanek, mida nõukogu on alates 2026. aasta juunist läbi vaadanud ja mille Euroopa Parlament ja nõukogu peavad veel vastu võtma, kumbki eraldi ja seejärel koos. Kohaldamise kuupäeva ei ole määratud ja sisu võib läbirääkimiste käigus muutuda, sealhulgas suveräänsuse skaala ja võimsuse eesmärk.
Kas neli suveräänsuse taset muutuvad eraettevõtetele kohustuslikuks?
Ettepanek suunab need eelkõige avalik-õiguslikele asutustele, kes valiksid taseme oma riskianalüüsi põhjal. Eraettevõte ei peaks neid järgima, kuid skaala annab talle selged kriteeriumid majutuspakkuja küsitlemiseks: asukoht, sõltumatus, kontroll ja tarkvaratarneahel.
Kas suveräänse pilve valimiseks tuleb seda teksti oodata?
Ei. Prantsusmaal on ANSSI SecNumCloudi kvalifikatsioon juba tundlike andmete võrdluseks, pakkumise kaupa; teistes riikides on oma riiklikud raamistikud. Tulevane Euroopa tekst võib pärast vastuvõtmist lisanduda, kuid Teie andmete klassifitseerimise, pakkumise valiku ja väljapääsuukse üle otsustatakse juba täna.
Allikad
- Komisjoni tekstile pühendatud lehe (uus vahekaart)digital-strategy.ec.europa.eu
- Euroopa Liidu Nõukogu avaldatud esialgsetest päevakordadest (uus vahekaart)data.consilium.europa.eu
- Parlamendi õigusloome vaatlusüksuses (uus vahekaart)oeil.europarl.europa.eu
- Le Monde Informatique (uus vahekaart)lemondeinformatique.fr
- Clubic (uus vahekaart)clubic.com
Euroopa Liidu Nõukogu avaldatud esialgsetest päevakordadest
Loe saidil data.consilium.europa.eu(uus vahekaart)Jim · Brain Plus AI asutaja
Loe veel teemal taristu ja pilv
Laiem pilt8 min
Suveräänne pilv: kas saab hakkama ilma USA hiiglasteta?
Euroopa teenusepakkujatel on oma pilveturust alles vaid 15 %. Täielik suveräänsus on kättesaamatu; valikuline suveräänsus algab aga andmete sorteerimisest ja väljapääsu ettenägemisest.
Praktiline juhend10 min Teema juhend
Pilvetaristu: kõigi teie projektide ühine alus
Enne esimest projekti lahendab pilvetaristu alus ühe korraga kontod, ligipääsud, varukoopiad ja eelarve ning iga järgmine projekt pärib selle. Mida see sisaldab, kuhu see rajada, mida see maksab ja miks selle käitus loeb rohkem kui paigaldus.
Mõista7 min
AI Acti ja digiõiguse ajakava: tähtajad 2026 kuni 2028
AI Act, Data Act, Cyber Resilience Act, NIS2, e-arveldus ja esimesed USA seadused: kõik ettevõtte jaoks olulised kuupäevad 2026. aasta sügisest 2028. aasta augustini, ühel ajakohasena hoitaval lehel. Iga tähtaja juures on kirjas, keda see puudutab ja mida tuleb ette valmistada.