Když v roce 2018 prošel CLOUD Act, většina evropských CTO ho brala jako právní abstrakci - něco, čím se má zabývat compliance oddělení, někde mezi cookie bannery a nákupem tiskáren. O osm let později, s rozsudkem Schrems II, NIS2 transponovanou do národních zákonů napříč EU, DORA účinnou pro finanční služby a blížícími se ustanoveními Data Actu o poplatcích za výstup dat, je to téma na úrovni představenstva. Ne proto, že by právníci vyhráli spor, ale proto, že riziko přestalo být teoretické.

Pojďme si definovat pojmy, protože „suverénní cloud“ marketing rozmělnil do kaše. Skutečná suverenita znamená tři oddělené věci: rezidenci dat v evropských jurisdikcích, provozní kontrolu ze strany společností se sídlem v EU a právní ochranu proti extrateritoriálním předvoláním. Marketingová oddělení amerických hyperscalerů vám řeknou, že jejich evropské regiony splňují první bod. Mají pravdu. Ty další dva jsou těžší - a jsou to právě ty dva, na kterých záleží, když se něco pokazí.

Jak to vypadá v praxi: nemocnice v Mnichově provozuje PACS imaging na AWS Frankfurt. Data nikdy neopustí Německo. Šifrování at-rest, EU podpora, celý compliance balíček. Provozující společnost je ale americká korporace registrovaná v Delaware, podléhající americkému právu. Americký soudní příkaz může vynutit zpřístupnění dat bez ohledu na to, kde fyzicky leží bajty. Právníci nemocnice to vědí. Čím dál víc to ví i představenstvo nemocnice. Tohle je mezera, kterou NIS2 a Data Act uzavírají - pomalu, nedokonale, ale jedním jasným směrem.

Regulatorní časová osa vypráví celý příběh. Schrems II (2020) zrušil Privacy Shield a postavil každý přenos dat z EU do USA na právně vratkou půdu. NIS2 (národní transpozice přicházející 2024-2025) udělal ze zodpovědnosti za dodavatelský řetězec povinnost představenstva s osobní odpovědností - teď neodpovídáte jen za vlastní bezpečnost, ale i za bezpečnost svých dodavatelů. DORA (leden 2025) udělala totéž pro finanční služby, a s razancí. Data Act (s ustanoveními o poplatcích za výstup dat od 2027) útočí přímo na vendor lock-in: náklady na odchod, kvůli kterým bylo „migrujeme později“ fantazií, se regulatorně odbourávají.

Nic z toho neznamená „přestaňte používat AWS“. To je slaměný panák verze argumentu o suverenitě a v konfrontaci s realitou selhává - hyperscaleři jsou ve své práci vynikající a většina evropských firem na nich workloady poběží ještě roky. Ta seriózní verze je o volnosti volby: vědět přesně, které z vašich workloadů by šlo přesunout, kam a za kolik - dřív, než vám tu otázku podle svého harmonogramu vnutí regulátor, procurement tým zákazníka nebo geopolitické překvapení.

A tady se evropská scéna providerů stává zajímavou, protože je dnes opravdu dobrá a přitom zůstává většinou neznámá. Hetzner nabízí poměr cena/výkon, díky kterému faktury z amerických cloudů vypadají jako vtip. OVHcloud provozuje jednu z největších infrastruktur v Evropě s vlastní optickou sítí a datacentry. Scaleway dodává moderní, vývojářsky přívětivý stack z Francie. UpCloud dodává spolehlivý compute z Finska. Žádný z nich není univerzální náhrada za AWS napříč všemi službami - ale pro vrstvy compute, storage a sítě, kde reálně leží většina infrastrukturních výdajů, jsou důvěryhodní, často levnější a odpovídají výhradně právu EU.

Upřímnou překážkou není schopnost. Je to provoz. Každý provider znamená další konzoli, další API, další fakturační export, další sadu bezpečnostních zvláštností, které se musíte naučit. Třicetičlenná firma si nemůže dovolit platformní tým na každý cloud zvlášť - takže se konsolidují na jednom hyperscaleru a suverenita se tiše stává něčím, k čemu se vrátí „příští rok“. Každý rok.

Tohle je skutečný problém, kvůli kterému Sencai existuje. Multi-cloud strategie - včetně strategie suverenity - je reálná jen tehdy, když ji malý tým dokáže provozovat, aniž by se v ní utopil. Jeden control plane napříč hyperscalery a EU-nativními providery, jedno místo, kde vidíte každý resource a každé euro, jeden audit trail, který obstojí, když je vyžádána NIS2 evidence: přesně tohle mění „měli bychom se podívat na evropské providery“ ze slidu v prezentaci na skutečný migrační plán.

Tady je praktický checklist, který bychom dali každému evropskému CTO pro rok 2026. Za prvé: zmapujte, které vaše workloady jsou citlivé na jurisdikci - osobní data, zdravotnictví, finance, cokoliv navázané na veřejný sektor - a které jsou komoditní compute, jenž může běžet kdekoli. Za druhé: zeptejte se svých providerů, kdo právně provozuje každou konkrétní službu, ne kde stojí servery; odpovědi vás překvapí. Za třetí: spočítejte si cenu odchodu pro svoje tři nejdůležitější workloady, protože Data Act se ji chystá udělat vyjednatelnou. Za čtvrté: rozjeďte letos jeden skutečný workload u jednoho EU providera - ne jako gesto, ale jako opci, kterou jste reálně uplatnili, s monitoringem, zálohami a se vším, co byste vyžadovali kdekoli jinde.

Pozice Sencai je jednoduchá: dodáváme control plane, který funguje napříč hyperscalery i EU-nativními providery (Hetzner, OVHcloud, Scaleway, UpCloud), a necháváme na vás, kde bude každý workload žít. Samotný control plane běží v EU, provozuje ho EU společnost, bez amerických závislostí v kritické cestě. Takhle vypadá suverenita jako výchozí nastavení: ne odznak na slidu, ale svoboda umístit každý workload přesně tam, kam patří - a dokázat to.