Tech Sovereignty Package og forslag til Cloud and AI Development Act

Den 3. juni 2026 fremlagde Kommissionen Tech Sovereignty Package: Chips Act 2.0, Cloud and AI Development Act (CADA), en open source-strategi og en køreplan for digitalisering og AI i energisektoren (IP/26/1187). Ifølge meddelelsen skal CADA tredoble datacenterkapaciteten på fem til syv år og indføre “a single EU-wide framework to assess cloud and AI sovereignty, while keeping most of our market open to like-minded partners” (Kommissionen).

CADA er forordningen COM(2026) 502. Teksten er læst, og den har tre spor: forskning og kapacitet, offentlige indkøb og “autonomy”, dvs. en fælles ramme for cloud-suverænitet (Kommissionen). Rammen har fire “Union assurance levels” (artikel 16 og bilag II). På niveau 1 skal udbyderen være etableret i EU, have infrastruktur og kundedata i EU og selv erklære, at kriterierne er opfyldt. Et firma under tredjelands kontrol kan opfylde niveauet, hvis det blandt andet garanterer, at der ikke findes love i det land, der kræver, at det melder sårbarheder til myndighederne dér, før de er kendt. Niveau 2 til 4 kræver uafhængig revision, og niveau 3 og 4 stiller krav om EU-borgere som personale.

Offentlige myndigheder skal mindst bruge niveau 1 (artikel 30). Hvor medlemsstaternes risikovurdering viser, at aktiviteten angår den offentlige orden, for eksempel forsvar, retshåndhævelse eller kritisk infrastruktur, skal de bruge niveau 2, 3 eller 4. Artikel 41 pålægger desuden offentlige organer at fremme open source frem for proprietære løsninger.

Tallet om, at omkring 70 procent af kontrakterne falder under niveau 1, står ikke i forslaget. Det kom fra Lawfare (24. juni 2026) og er deres skøn. Det eneste 70-procenttal i teksten er, at tre hyperscalere uden for EU har over 70 procent af det europæiske cloud-marked.

Hverken forslaget eller Kommissionens side nævner EuroStack eller Buy European. CADA er trend og EU-politik, og en åben sag.