حزمة السيادة التقنية الأوروبية: كيف ستُعيد قيود السحابة الأمريكية تشكيل المشتريات العالمية

ما الذي تقترحه الاتحاد الأوروبي فعلاً؟

تأطير “حظر السحاب الأمريكية” تبسيطٌ يُغيّب ما تفعله المفوضية الأوروبية فعلاً. حزمة 27 مايو مُحدَّدة الهدف وقطاعية — لا تقترح إزالة AWS أو Azure أو Google Cloud من جميع المشتريات العامة الأوروبية. تقترح أن ثلاث فئات محددة من بيانات القطاع العام — السجلات المالية والمعلومات القضائية وبيانات الصحة — يجب استضافتها على بنية سحابية سيادية أوروبية.

وفق تقارير Computerworld عن الحزمة، تتضمن الحزمة قانون CADA وChips 2.0 وإطار السيادة السحابية بثمانية معايير (استراتيجية وقانونية وتشغيلية وبيئية) لتأهيل العقود العامة. تُقيّد المفوضية صراحةً النطاق على إدارات القطاع العام — “في القطاع الخاص، لا يوجد حالياً ما يُلزم الشركة باختيار تقنية أوروبية على حساب الأمريكية.”

المبرر الجوهري هو US Cloud Act. يمنح القانون الأمريكي السلطاتِ الأمريكيةَ حق المطالبة ببيانات تحوزها شركات أمريكية، بما فيها البيانات المخزنة في مراكز بيانات أوروبية. ملف مخزَّن في مركز بيانات AWS بفرانكفورت يمكن الوصول إليه من قِبل السلطات الأمريكية عبر الهيكل المؤسسي الأمريكي لـ AWS.

إشارة مبكرة ملموسة: انتقل تجمّع المصلحة العامة الفرنسي HDH من AWS إلى Scaleway لبنيته التحتية لبيانات الصحة. تُؤكد مراجعة GCTi Cloud تخصيص 180 مليون يورو لأربعة مشاريع سحابية سيادية في أبريل 2026 بوصفه أول تجسيد فعلي لهذا الالتزام. T-Systems التابعة لـ Deutsche Telekom وStack IT وProximus من بين المزودين الأوروبيين المُهيَّأين لاستقبال عقود المشتريات العامة المُوجَّهة من جديد.

السياق السوقي والجدول الزمني

وضعت المفوضية بالفعل أموالاً في هذا التحوّل. خصصت في أبريل 2026 مبلغ 180 مليون يورو على مدى ست سنوات لأربعة مشاريع سحابية سيادية. من المتوقع أن تتضاعف تقريباً الإنفاقات الأوروبية على خدمات السحابة السيادية في 2026. سيُرسّخ إعلان 27 مايو الإطار السياسي حول ما هو بالفعل واقع تجاري متحرك.

تحليل GCTi Cloud للقيود المقترحة يضع جدولاً زمنياً مُقلقاً على التحوّل: قدّر مسؤولو المفوضية 15 عاماً أو أكثر لخفض الاعتماد على التقنيات الأمريكية بالكامل. تنظيم CADA، كسائر لوائح الاتحاد الأوروبي، سيمر بإجراء تشريعي — المجلس والبرلمان — قبل أن يصبح قانوناً ملزماً.

تُلاحظ تحليلات ghacks.net أن مسألة النطاق لا تزال مفتوحة: هل تمتد القيود إلى الخدمات السحابية التي تستخدم مراكز بيانات أوروبية لكن تُشغّلها شركات أمريكية (AWS Europe وMicrosoft Azure Europe) أم فقط إلى المزودين ذوي المقر الأوروبي — وهو تفصيل تنفيذي حاسم لم يُحسَم بعد.

ما يجب على مسؤولي مشتريات المؤسسات فعله الآن

1. رسم خريطة تدفقات بيانات عقودك في القطاع العام مقابل الفئات الحساسة الثلاث

الفئات الثلاث المقيَّدة — المالية والقضائية والصحية — هي نقطة البداية لتقييم الامتثال. أي مؤسسة لديها عقود في القطاع العام بالدول الأعضاء في الاتحاد الأوروبي يجب أن ترسم خريطة لتدفقات البيانات التي تمس هذه الفئات، وخدمات السحابة التي تعالجها، والمزود الذي يشغّلها. هذه الخريطة مطلوبة أصلاً لتوثيق معالجة البيانات بموجب اللائحة العامة لحماية البيانات (GDPR).

2. دمج مرونة تعاقدية في تجديدات عقود السحابة القادمة

عقود السحابة الموقّعة في 2026 و2027 التي تُلزم بمزود أمريكي لثلاث إلى خمس سنوات دون بنود الخروج ستُشكّل إشكالية إذا أنشأ تفعيل CADA التزام امتثال في منتصف العقد. ينبغي للمؤسسات التي تجدد اتفاقيات AWS أو Azure أو Google Cloud لحالات استخدام القطاع العام التفاوض على: بند قابلية نقل البيانات بضمان تصديرها بصيغ مفتوحة خلال 30 يوماً، وبند تغيير تنظيمي يتيح الإنهاء أو إعادة الهيكلة عند تغيّر القانون المعمول به.

3. تقييم مزودي السحابة السيادية الأوروبيين كمصدر ثانٍ، لا مجرد بديل

الاستجابة المؤسسية المعتادة للتغيير التنظيمي هي البحث عن مزود بديل وحيد. هذا النهج سيعيد إنتاج مخاطر التركيز الذي يهدف التنظيم إلى معالجته. معمارية أكثر مرونة تُشغّل أحمال العمل الحساسة في القطاع العام لدى مزود سيادي أوروبي (T-Systems أو OVHcloud أو Scaleway) مع الإبقاء على علاقات مع المزودين الأمريكيين لأحمال العمل غير المشمولة بالقيود. يمنح إطار السيادة السحابية بثمانية معايير فرقَ المشتريات معياراً موضوعياً للتقييم.

4. مراقبة المسار التشريعي لـ CADA كمؤشر قيادي للامتداد نحو القطاع الخاص

تُعفي الحزمة حالياً الشركات الخاصة. لكن الأنماط التنظيمية الأوروبية تُشير إلى أن القيود المفروضة على القطاع العام كثيراً ما تنتقل إلى القطاع الخاص على دورات تتراوح بين 3 و5 سنوات — GDPR وNIS2 وDORA اتبعت جميعها هذا المسار. تتضاعف تقريباً الإنفاقات الأوروبية على السحابة السيادية في 2026 — مما يؤكد أن السوق يسير بالفعل في اتجاه التنظيم قبل اعتماده الرسمي.

مسألة المنافسة العادلة

لن تُفلت حزمة السيادة التقنية من طعن قانوني في قواعد المنافسة. استثمرت كل من AWS وMicrosoft وGoogle مليارات الدولارات في البنية التحتية الأوروبية. ستحتج فرقها القانونية بأن قيود المشتريات القائمة على الجنسية المؤسسية لا على معايير تقنية أو أمنية تنتهك مبادئ السوق الموحدة الأوروبية وقواعد عدم التمييز في منظمة التجارة العالمية.

اعتمد الاتحاد الأوروبي تشريعات تقنية رائدة (GDPR وDSA وDMA وقانون الذكاء الاصطناعي وDORA) رغم المعارضة المستمرة من شركات التكنولوجيا الأمريكية في كل مرة. احتمال التخلي عن توجه سيادة السحابة أقل من احتمال اعتماده بشكل ما. لفرق مشتريات المؤسسات، عدم اليقين المرتبط بقانون المنافسة هو سبب لمتابعة المسار التشريعي عن كثب، لا سبب لتجاهل اتجاه السير.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• EU Commission Considering Rules to Restrict US Cloud Services — Computerworld
• EU New Tech Package May Restrict Microsoft, Amazon, Google — ghacks.net
• New European Restrictions on the Use of U.S. Cloud Services — GCTi Cloud
• EU Commission Cloud Sensitive Data — CNBC