قانون التطوير السحابي والذكاء الاصطناعي الأوروبي: كيف تُعيد قواعد السيادة السحابية رسم خريطة المشتريات الحكومية العالمية

أولوية الـ 180 مليون يورو: ما كشفته مناقصة السحابة السيادية

قبل أن يُصبح CADA قانوناً نافذاً، طبّقت المفوضية الأوروبية إطار SEAL طوعياً. ففي أبريل 2026، أسندت المفوضية مناقصة سحابة سيادية بقيمة 180 مليون يورو اشترطت أن يستوفي المزودون مستوى SEAL-2 فما فوق. فاز أربعة كونسورتيومات بعقود؛ وحقّق ثلاثة منها مستوى SEAL-3. وشملت الجهات الفائزة شركات ذات أغلبية أوروبية، إضافةً إلى استثناء لافت: S3NS، وهو مشروع مشترك تمتلك فيه Thales الأغلبية ويُشغّل البنية التحتية لـ Google بموجب ترتيبات تعاقدية سيادية صارمة.

يُعدّ مثال S3NS المعطى الأهم في هذا الإطار بالنسبة للمشغّلين السحابيين من خارج الاتحاد الأوروبي. تظل البنية التحتية الأساسية لـ Google خاضعةً تقنياً للقانون خارج الإقليمي الأمريكي — تحديداً CLOUD Act الذي يُجيز لوكالات الحكومة الأمريكية إلزام Google بتسليم بيانات مخزّنة في أي مكان في العالم، بما في ذلك مراكز البيانات الأوروبية. غير أن S3NS تأهّلت لمستوى SEAL مقبول بفضل مزيج من الهيكل المؤسسي ذي الأغلبية الأوروبية، وإدارة المفاتيح المُركَّزة في أوروبا، وبنود الاستقلالية التشغيلية التي تُنشئ فصلاً قانونياً عن عمليات المجموعة الأم الأمريكية لـ Google.

تُشير المنتقدات، كما رصدت تحليل CNBC للمناقشات الأوروبية حول سيادة السحابة، إلى أن Google “تبقى خاضعة لـ CLOUD Act الأمريكي بصرف النظر عن ترتيبات الفصل التشغيلي” — مما يجعل ادعاء السيادة منقوصاً هيكلياً. وتكشف موافقة المفوضية على إسناد العقد رغم ذلك أن الامتثال لـ SEAL يُقيَّم وفق الملف الشامل عبر ثمانية أهداف مرجّحة، لا بمعيار النجاح أو الفشل الثنائي في أي معيار بمفرده.

إطار SEAL: خمسة مستويات وثمانية أهداف

توثيق إطار SEAL الصادر عن innobu.com يُرسي البنية المتكاملة التي سيُحوّلها CADA إلى قانون ملزم. المستويات الخمسة لـ SEAL هي:

SEAL-0: لا ادعاء بالسيادة؛ اعتماد كامل على التكنولوجيا والكوادر البشرية والحوكمة من خارج الاتحاد الأوروبي. السحابة التجارية القياسية من مزودي الخدمات السحابية الكبار الأمريكيين دون أي تعديل. غير مؤهلة للعقود الحكومية الأوروبية بموجب CADA.

SEAL-1: تُطبَّق الولاية القضائية الأوروبية تعاقدياً (اتفاقيات معالجة البيانات، الامتثال لـ GDPR)، لكن الرقابة التقنية الخارجية على البنية التحتية وإدارة المفاتيح والبرمجيات تظل بيد المزود من خارج الاتحاد الأوروبي. غير كافٍ للمشتريات الحكومية — لا يوفر الغطاء التعاقدي حمايةً من CLOUD Act أو ما يعادله من قوانين الوصول القانوني خارج الاتحاد الأوروبي.

SEAL-2: البيانات تحت سيطرة أوروبية مع إدارة مفاتيح في أيدٍ أوروبية. يجب أن تُدير الجهة المُشغِّلة خدماتها باستقلالية عن التعليمات من خارج الاتحاد الأوروبي. الحد الأدنى للمشتريات الحكومية من القطاع العام الأوروبي. وقد حقّق ثلاثة من أصل أربعة فائزين في مناقصة أبريل 2026 مستوى SEAL-3 فأعلى، مما يُشير إلى أن المنافسة السوقية تسير بالفعل فوق الحد الأدنى.

SEAL-3: المناعة من اضطرابات سلسلة التوريد الصادرة من مصادر خارج الاتحاد الأوروبي. يتمكّن الكوادر الأوروبية من الصيانة والتحديث والاسترداد المستقل للخدمات دون مساعدة خارجية. وهو الحد التنافسي الفعلي لعقود القطاع العام الأوروبي، إذ تموضع معظم المتنافسين النشطين عند هذا المستوى.

SEAL-4: سلسلة توريد أوروبية كاملة من أشباه الموصلات إلى البرمجيات، دون أي اعتمادات مسموح بها على أطراف ثالثة. يُحقّقه حالياً مزودون وحدهم نجحوا في التكامل الرأسي لمكدّسات الأجهزة والبرمجيات الأوروبية — وهي فئة تستبعد معظم المشغّلين السحابيين التجاريين حول العالم.

أهداف السيادة الثمانية (SOV-1 إلى SOV-8) مُوزَّعة مرجّحياً بين: سلسلة التوريد (SOV-5، 20%)، والملكية الاستراتيجية (SOV-1، 15%)، والاستقلالية التشغيلية (SOV-4، 15%)، ومعايير التكنولوجيا (SOV-6، 15%)، والحماية القضائية (SOV-2، 10%)، وسيادة البيانات والذكاء الاصطناعي (SOV-3، 10%)، والامتثال الأمني (SOV-7، 10%)، والمعايير البيئية (SOV-8، 5%).

ثلاثة إشارات مُضمَّنة في بنية CADA

الإشارة الأولى: سلسلة التوريد هي الحاجز الهيكلي الذي لا يستطيع المشغّلون من خارج الاتحاد الأوروبي إخفاءه بالعقود

يحمل SOV-5 (سلسلة التوريد) الوزن الأعلى بنسبة 20% تحديداً لأنه الهدف الأعسر تحقيقاً للمزودين من خارج الاتحاد الأوروبي عبر الترتيبات التعاقدية وحدها. لا يستطيع المزود الذي تعمل خوادمه بشرائح Intel أو AMD (شركتان أمريكيتان)، ويستخدم VMware (الآن Broadcom، أمريكية) كمحاكي افتراضي، وKubernetes (بداياتها من Google) كطبقة تنسيق، ادّعاء سيادة سلسلة التوريد على مستوى SEAL-3 بصرف النظر عن مكان نشر هذه المكونات أو من يُشغّلها.

يُشير نتيجة مناقصة أبريل 2026 — حيث حقّق ثلاثة من أصل أربعة فائزين مستوى SEAL-3 — إلى أن المزودين ذوي الأغلبية الأوروبية استثمروا في استراتيجيات إحلال سلسلة التوريد على مدار السنوات الثلاث الماضية استباقاً لـ CADA. يمكن للمشغّلين السحابيين الكبار الأمريكيين الذين يُديرون مشاريع مشتركة (نموذج S3NS) بلوغ SEAL-2 من خلال القوة التعويضية في الاستقلالية التشغيلية والملكية الاستراتيجية، لكنهم لا يستطيعون الوصول إلى SEAL-3 دون إحلال حقيقي لمكوّنات المكدّس ذات الأصول الأمريكية.

الإشارة الثانية: الهدف القضائي هو اختبار CLOUD Act

يُقيّم SOV-2 (الحماية القانونية والقضائية) صراحةً التعرض للقوانين خارج الإقليمية بما في ذلك CLOUD Act الأمريكي والمادة 702 من قانون FISA. يحصل مزود السحابة الذي تجعله بنيته المؤسسية أو اعتمادياته البرمجية خاضعاً لهذه القوانين على درجة ضعيفة في SOV-2. أثبتت قضية S3NS أن ضعف SOV-2 يمكن تعويضه جزئياً بـ SOV-4 (الاستقلالية التشغيلية) وSOV-1 (الملكية الاستراتيجية الأوروبية عبر الأغلبية التي تمتلكها Thales). لكن على مستوى SEAL-3، يُصبح تعويض ضعف SOV-2 الجزئي أكثر صعوبة.

بالنسبة للمشغّلين السحابيين من خارج الاتحاد الأوروبي الذين يُقيّمون تعرضهم لـ CADA، يُمثّل سؤال SOV-2 الفلتر الأول: هل أي عنصر من عناصر الجهة المُشغِّلة — شركة أم، مُرخِّص برمجيات، مورّد أجهزة، كوادر دعم — خاضع لسلطة وصول بيانات حكومة من خارج الاتحاد الأوروبي؟ إذا كانت الإجابة بنعم، فإن SEAL-3 صعب هيكلياً دون إحلال حقيقي للمكوّنات.

الإشارة الثالثة: القطاع الخاص لا يزال غير مُقيَّد — في الوقت الراهن

تسري متطلبات SEAL الإلزامية في CADA على المشتريات الحكومية الأوروبية والقطاعات الخاضعة للتنظيم (المالية والصحة والطاقة) لمعالجة البيانات الحساسة. يظل سوق السحابة التجاري (B2B) للقطاع الخاص — الشركات التي تستخدم السحابة لأحمال عمل غير حساسة — خارج النطاق الإلزامي لـ CADA. يُؤكّد الإحاطة الصادرة عن مركز تفكير البرلمان الأوروبي حول CADA779251) أن الآلية الأساسية للتشريع هي الأهلية للمشتريات الحكومية، لا قيد عام على السوق.

يهم هذا التمييز بالنسبة لاستراتيجية الذهاب إلى السوق للمشغّلين السحابيين العالميين. العملاء الأوروبيون من القطاع الخاص — المصنّعون والموزعون وشركات الإعلام ومكاتب الخدمات المهنية — الذين يستخدمون السحابة لأحمال عمل تجارية قياسية لا يواجهون أي اشتراط أهلية SEAL. يسري القيد على: الجهات الحكومية الأوروبية على المستويين الوطني والمحلي؛ والمؤسسات الأوروبية ذاتها؛ والجهات الخاصة في القطاعات الخاضعة للتنظيم التي تتعامل مع بيانات حساسة (البنوك والتأمين والرعاية الصحية ومزودي الطاقة). يمكن للمزودين من خارج الاتحاد الأوروبي الذين لم يستثمروا في الامتثال لـ SEAL الاستمرار في خدمة عملاء أوروبيين من القطاع الخاص غير الخاضع للتنظيم دون انقطاع.

ما يجب على مشغّلي السحابة فعله قبل دخول CADA حيز التنفيذ

1. تحديد موقعك الحالي في SEAL مقابل أهداف SOV الثمانية

تتفاوت أوزان الأهداف الثمانية لإطار SEAL وقابليتها للتحقيق بالنسبة للمشغّلين من خارج الاتحاد الأوروبي. قبل أن يُصبح CADA قانوناً ملزماً، يتعين على كل مشغّل سحابي يمتلك عائدات من القطاع العام الأوروبي نمذجة ملفه الحالي في SOV بصدق: أين تقف بالنسبة لسلسلة التوريد (SOV-5، وزن 20%)، والاستقلالية التشغيلية (SOV-4، 15%)، والحماية القضائية (SOV-2، 10%)؟ يوفر توثيق إطار SEAL على innobu.com مقياس التقييم الكامل. نتيجة مناقصة أبريل 2026 — حيث تموضع الفائزون الأربعة استباقياً عند SEAL-2 فأعلى — تُثبت أن انتظار النشر الرسمي لـ CADA لبدء تقييم SEAL يُعدّ متأخراً جداً بالنسبة لدورة المناقصات التنافسية القادمة.

2. البتّ في استهداف SEAL-2 عبر مسار المشروع المشترك أو التركيز على عملاء القطاع الخاص الأوروبي

تسري متطلبات SEAL الإلزامية في CADA على المشتريات الحكومية والقطاعات الخاضعة للتنظيم — لا على السحابة التجارية للقطاع الخاص. يمتلك المشغّلون غير القادرين على بلوغ SEAL-2 بتكلفة مجدية بديلاً استراتيجياً واضحاً: تركيز تطوير الأعمال الأوروبية على عملاء القطاع الخاص غير الخاضع للتنظيم حيث لا يوجد أي اشتراط أهلية SEAL. هذا ليس إخفاقاً في الامتثال؛ بل هو قرار تجزئة سوق مُدروس. على المشغّلين الذين يسعون إلى SEAL-2 عبر مسار المشروع المشترك — وفق نموذج S3NS — أن يكونوا واقعيين بشأن ما يُحققه SEAL-2: الوصول إلى معظم المشتريات الحكومية، لكن ليس قطاعات الدفاع والبنى التحتية الحيوية التي تستلزم SEAL-3.

3. المشاركة في العملية التشريعية لـ CADA قبل صياغة لوائح التطبيق

يُطلق مقترح المفوضية في 27 مايو عملية تشريعية تمتد 12 إلى 18 شهراً. لوائح التطبيق — المواصفات التقنية التي تُترجم مستويات SEAL إلى متطلبات تدقيق قابلة للتحقق — ستُصاغ خلال تلك العملية أو بعدها، وستُحدد ما إذا كان نموذج S3NS قابلاً للاستمرار عند SEAL-2، وما إذا كان بإمكان مشغّلي الدول الثالثة التأهل عبر آليات الملاءمة، وكيف يُقيَّم استقلال سلسلة التوريد SOV-5. يُؤكّد إحاطة مركز تفكير البرلمان الأوروبي حول CADA أن انخراط الصناعة خلال العملية التشريعية يُشكّل تصميم لوائح التطبيق. ينبغي للمشغّلين السحابيين من خارج الاتحاد الأوروبي وجمعياتهم المهنية التواصل مع صانعي السياسات الأوروبيين الآن — قبل اكتمال صياغة النص.

سيناريو التصحيح: ما يُخطئه CADA وما سيحدث لاحقاً

يُشير السجل التاريخي للاتحاد الأوروبي في مجال التنظيم الرقمي المُنشئ للسوق إلى وضعَين للإخفاق يجب أن يتجنّبهما CADA. أولاً، هدف سيادة سلسلة التوريد أكثر طموحاً منه قابلاً للتحقق على نطاق واسع: البدائل الأوروبية للبنية التحتية السحابية الأمريكية موجودة لكنها لم تُثبت الموثوقية أو عمق الميزات أو الأداء السعري لـ AWS أو Azure أو Google Cloud على نطاق مقارن. إذا أصبح SEAL-4 المعيار السائد للمشتريات الحكومية، فقد تواجه الوكالات الأوروبية قيوداً في القدرات تُقوّض الأهداف المُعلنة للسياسة.

ثانياً، يُنشئ سابقة S3NS سوقاً للتحكيم في الامتثال: المزودون من خارج الاتحاد الأوروبي الذين يستثمرون في مشاريع مشتركة ذات أغلبية أوروبية يمكنهم الوصول إلى عقود القطاع العام دون إحلال حقيقي لسلسلة التوريد. إذا أصبح هذا المسار السائد للامتثال، يُحقق CADA شكل السيادة (الملكية الأوروبية بالأغلبية، إدارة المفاتيح الأوروبية) دون جوهرها (الاستقلالية عن مكوّنات سلسلة التوريد ذات الأصول الأمريكية). تُشير استعداد المفوضية لإسناد مناقصة أبريل 2026 لـ S3NS إلى أن هذا نتيجة مقبولة لا إخفاق في الامتثال — لكنه يُضعف المبرر الاستراتيجي للإطار.

أرجح سيناريو تصحيحي هو التطبيق التدريجي: SEAL-2 كحد أدنى لمعظم المشتريات الحكومية، وإلزامية SEAL-3 فقط لقطاعات الدفاع وإنفاذ القانون والبنى التحتية الحيوية، وتحفظ SEAL-4 لأحمال العمل الحكومية السرية. سيُنشئ هذا سوقاً متعدد المستويات يُوازن بين طموحات السيادة والواقع التشغيلي.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• Cloud and AI Development Act — Calendrier législatif du Parlement européen
• EU SEAL Framework 2026: How Sovereign Are Europe’s Sovereign Clouds — Innobu
• EU Commission Awards €180 Million Sovereign Cloud Tender — European Commission
• EU Weighs Restricting US Cloud Platforms for Sensitive Government Data — CNBC
• Cloud and AI Development Act — European Parliament Think Tank Briefing 779251)
• EU Cloud and AI Development Act — Compliance Tracker