Vad menar vi med »oberoende«?¶
Oberoende är kontroll – inte renhet. Nivåerna följer EU-kommissionens förslag till Cloud and AI Development Act (juni 2026).
Testfrågan¶
Nyckelbudskapet är att oberoende betyder kontroll, inte »renhet«. Testfrågan är:
»Kan vi fortsätta fungera i morgon om leverantören stänger av, höjer priset eller tvingas lyda ett annat lands lag?«
Fyra nivåer¶
Nivåtrappan följer EU-kommissionens förslag till Cloud and AI Development Act (3 juni 2026):
| Nivå | Namn | Innebörd |
|---|---|---|
| 1 | Data i EU | Data lagras och behandlas inom EU – men leverantören lyder under amerikansk lag. |
| 2 | Ingen åtkomst utifrån | Ingen tredjelandsåtkomst och ingen fjärravstängning kan ske. |
| 3 | Europeisk kontroll | Leverantören kontrolleras inte från tredjeland – europeisk leverantör eller egen drift. Målnivå i analysen. |
| 4 | Hela kedjan | Även komponenter: hårdvara, chip, firmware, webbläsarmotor. Horisont. |
Närmare om nivåerna:
- Nivå 1: data lagras och behandlas i EU (dagens »EU Data Boundary«-erbjudanden från Microsoft, AWS European Sovereign Cloud i Brandenburg (GA jan 2026), Google/Thales S3NS). Kvarstår: leverantören lyder under amerikansk lag (CLOUD Act, FISA 702).
- Nivå 2: ingen åtkomst från tredjeland och ingen möjlighet till fjärravstängning. Microsofts »European Digital Commitments« (apr 2025) lovar att bestrida order i domstol – men kan inte garantera utfallet (se senatsförhöret i kapitel 01).
- Nivå 3: leverantören är inte kontrollerad från tredjeland. Här hamnar europeiska leverantörer och egen drift.
- Nivå 4: hela kedjan inklusive hårdvara, chip och firmware. I dag i praktiken ouppnåeligt (Intel/AMD/Nvidia, Android/iOS, webbläsarmotorer).
Analysen siktar på nivå 3 för mjukvara och moln. Nivå 4 är en horisont. Nivå 3 är nåbar för nästan hela mjukvaru- och molnstacken; nivå 4 är det inte – processorer, mobil-OS och webbläsarmotorer saknar europeiska alternativ (se kapitel 13).
Nyans: öppen källkod går att forka – en molntjänst går inte¶
Öppen källkod med tillåtande licens är inte ett leverantörsberoende på samma sätt som en SaaS-tjänst – koden kan forkas (exempel: OpenTofu ur Terraform, OpenSearch ur Elasticsearch, Valkey ur Redis, OpenBao ur Vault). Därför kan t.ex. Keycloak (Red Hat/IBM, men CNCF-projekt under Apache 2.0) vara acceptabelt trots amerikansk sponsor – medan Entra ID inte kan det.
Avgränsning¶
Microsoft, Google och hyperscalers står i fokus. Andra amerikanska leverantörer (VMware/Broadcom, Cisco, Oracle, Adobe, Salesforce, ServiceNow, Apple) berörs bara i förbigående.
Källor¶
Talarmanuset anger inga separata källhänvisningar för detta kapitel utan hänvisar till följande dokument (källor i kapitel 01 och i Källor):
- EU-kommissionens förslag till Cloud and AI Development Act, 3 juni 2026.
- Microsofts »European Digital Commitments«, apr 2025.
- Förhöret med Microsoft Frankrike i franska senaten, 10 juni 2025.