Όταν ψηφίστηκε ο CLOUD Act το 2018, οι περισσότεροι ευρωπαίοι CTOs το αντιμετώπισαν ως μια νομική αφαίρεση - κάτι για να ανησυχεί η ομάδα συμμόρφωσης, κάπου ανάμεσα στα cookie banners και τις προμήθειες εκτυπωτών. Οκτώ χρόνια αργότερα, με την απόφαση Schrems II, τη μεταφορά του NIS2 στο εθνικό δίκαιο σε όλη την ΕΕ, τον DORA σε ισχύ για τις χρηματοοικονομικές υπηρεσίες, και τις διατάξεις τελών εξόδου (egress fees) του Data Act να πλησιάζουν, είναι πλέον ζήτημα που φτάνει στο διοικητικό συμβούλιο. Όχι επειδή κέρδισαν οι δικηγόροι μια αντιπαράθεση, αλλά επειδή το ρίσκο έπαψε να είναι θεωρητικό.
Ας ορίσουμε τους όρους, γιατί το "sovereign cloud" έχει γίνει μάρκετινγκ χωρίς νόημα. Η πραγματική κυριαρχία σημαίνει τρία ξεχωριστά πράγματα: παραμονή δεδομένων σε ευρωπαϊκές δικαιοδοσίες, επιχειρησιακό έλεγχο από εταιρείες με έδρα στην ΕΕ, και νομική προστασία απέναντι σε εξωεδαφικές δικαστικές κλήσεις. Τα τμήματα μάρκετινγκ των αμερικανικών hyperscalers θα σας πουν ότι οι ευρωπαϊκές τους περιοχές καλύπτουν το πρώτο σημείο. Έχουν δίκιο. Τα άλλα δύο είναι πιο δύσκολα - και είναι αυτά τα δύο που μετράνε όταν κάτι πάει στραβά.
Πώς μοιάζει αυτό στην πράξη: ένα νοσοκομείο στο Μόναχο τρέχει απεικόνιση PACS σε AWS Φρανκφούρτης. Τα δεδομένα δεν φεύγουν ποτέ από τη Γερμανία. Κρυπτογράφηση at rest, προσωπικό υποστήριξης εντός ΕΕ, ολόκληρο το πακέτο συμμόρφωσης. Όμως η εταιρεία λειτουργίας είναι μια αμερικανική εταιρεία Delaware, υποκείμενη στο αμερικανικό δίκαιο. Μια αμερικανική δικαστική εντολή μπορεί να επιβάλει αποκάλυψη ανεξάρτητα από το πού βρίσκονται φυσικά τα bytes. Οι δικηγόροι του νοσοκομείου το γνωρίζουν. Το διοικητικό συμβούλιο του νοσοκομείου, όλο και περισσότερο, το γνωρίζει κι αυτό. Αυτό είναι το κενό που κλείνουν το NIS2 και ο Data Act - αργά, ατελώς, αλλά προς μία σαφή κατεύθυνση.
Το χρονοδιάγραμμα της ρύθμισης λέει την ιστορία. Η Schrems II (2020) ακύρωσε το Privacy Shield και έβαλε κάθε μεταφορά δεδομένων από την ΕΕ προς τις ΗΠΑ σε νομικά ασταθές έδαφος. Το NIS2 (με τις εθνικές μεταφορές να ολοκληρώνονται το 2024-2025) έκανε τη λογοδοσία της αλυσίδας εφοδιασμού υποχρέωση του διοικητικού συμβουλίου με προσωπική ευθύνη - πλέον είστε υπόλογοι όχι μόνο για τη δική σας ασφάλεια, αλλά και για αυτή των προμηθευτών σας. Ο DORA (Ιανουάριος 2025) έκανε το ίδιο για τις χρηματοοικονομικές υπηρεσίες, με δόντια. Ο Data Act (με διατάξεις τελών εξόδου από το 2027) επιτίθεται απευθείας στο lock-in: τα κόστη εξόδου που έκαναν το "θα μεταναστεύσουμε αργότερα" φαντασία, ρυθμιστικά εξαφανίζονται.
Τίποτα από αυτά δεν σημαίνει "σταματήστε να χρησιμοποιείτε το AWS". Αυτή είναι η στρεβλωμένη εκδοχή του επιχειρήματος περί κυριαρχίας, και καταρρέει στην επαφή με την πραγματικότητα - οι hyperscalers είναι εξαιρετικοί σε αυτό που κάνουν, και οι περισσότερες ευρωπαϊκές εταιρείες θα κρατήσουν workloads πάνω τους για χρόνια ακόμα. Η σοβαρή εκδοχή αφορά την προαιρετικότητα (optionality): να ξέρετε ακριβώς ποια από τα workloads σας θα μπορούσαν να μετακινηθούν, πού θα μπορούσαν να πάνε, και πόσο θα κόστιζε - πριν ένας ρυθμιστής, η ομάδα προμηθειών ενός πελάτη, ή μια γεωπολιτική έκπληξη επιβάλουν το ερώτημα στο χρονοδιάγραμμα κάποιου άλλου.
Εδώ γίνεται ενδιαφέρον το τοπίο των ευρωπαϊκών παρόχων, γιατί σήμερα είναι πραγματικά καλό και σε μεγάλο βαθμό άγνωστο. Η Hetzner προσφέρει σχέση τιμής-απόδοσης που κάνει τους λογαριασμούς αμερικανικού cloud να μοιάζουν με φάρσα. Η OVHcloud λειτουργεί ένα από τα μεγαλύτερα αποτυπώματα στην Ευρώπη, με δικά της fiber και data centers. Η Scaleway παραδίδει ένα μοντέρνο, φιλικό προς τους developers stack από τη Γαλλία. Η UpCloud προσφέρει αξιόπιστο compute από τη Φινλανδία. Καμία τους δεν είναι μια απευθείας αντικατάσταση του AWS σε κάθε υπηρεσία - αλλά για τα επίπεδα compute, storage και δικτύου, όπου βρίσκεται στην πραγματικότητα το μεγαλύτερο μέρος των δαπανών υποδομής, είναι αξιόπιστες, συχνά φθηνότερες, και λογοδοτούν μόνο στο ευρωπαϊκό δίκαιο.
Το ειλικρινές εμπόδιο δεν είναι η ικανότητα. Είναι η λειτουργία. Κάθε πάροχος σημαίνει άλλη μια κονσόλα, άλλο ένα API, άλλη μια εξαγωγή τιμολόγησης, άλλο ένα σύνολο ιδιαιτεροτήτων ασφαλείας για μάθηση. Μια εταιρεία 30 ατόμων δεν μπορεί να στελεχώσει ένα platform team ανά cloud - οπότε συγκεντρώνονται σε έναν hyperscaler, και η κυριαρχία σιωπηλά γίνεται κάτι που θα επανεξεταστεί "του χρόνου", κάθε χρόνο.
Αυτό είναι το πραγματικό πρόβλημα που το Sencai υπάρχει για να λύσει. Μια στρατηγική multi-cloud - συμπεριλαμβανομένης μιας στρατηγικής κυριαρχίας - είναι πραγματική μόνο αν μια μικρή ομάδα μπορεί να τη λειτουργήσει χωρίς να πνιγεί. Ένα control plane σε hyperscalers και γηγενείς παρόχους ΕΕ, ένα μέρος για να βλέπετε κάθε πόρο και κάθε ευρώ, ένα ίχνος ελέγχου που αντέχει όταν ζητούνται αποδεικτικά στοιχεία NIS2: αυτό είναι που μετατρέπει το "θα έπρεπε να κοιτάξουμε ευρωπαϊκούς παρόχους" από ένα slide σε ένα πλάνο μετάβασης.
Ιδού λοιπόν η πρακτική λίστα ελέγχου που θα δίναμε σε κάθε ευρωπαίο CTO για το 2026. Πρώτον: χαρτογραφήστε ποια από τα workloads σας είναι ευαίσθητα ως προς τη δικαιοδοσία - προσωπικά δεδομένα, υγεία, χρηματοοικονομικά, κοντά σε δημόσιο τομέα - και ποια είναι απλό commodity compute που θα μπορούσε να τρέξει οπουδήποτε. Δεύτερον: ρωτήστε τους παρόχους σας ποιος λειτουργεί νομικά κάθε υπηρεσία, όχι πού βρίσκονται οι διακομιστές· οι απαντήσεις θα σας εκπλήξουν. Τρίτον: τιμολογήστε μια έξοδο για τα τρία κορυφαία workloads σας, γιατί ο Data Act ετοιμάζεται να κάνει αυτόν τον αριθμό διαπραγματεύσιμο. Τέταρτον: τρέξτε ένα πραγματικό workload σε έναν ευρωπαϊκό πάροχο φέτος - όχι ως δήλωση, αλλά ως μια επιλογή που έχετε πραγματικά ασκήσει, με monitoring και backups και ό,τι θα απαιτούσατε οπουδήποτε αλλού.
Η θέση του Sencai είναι απλή: παραδίδουμε ένα control plane που λειτουργεί τόσο σε hyperscalers όσο και σε γηγενείς παρόχους ΕΕ (Hetzner, OVHcloud, Scaleway, UpCloud), και σας αφήνουμε να αποφασίσετε πού ζει κάθε workload. Το ίδιο το control plane τρέχει στην ΕΕ, λειτουργούμενο από μια εταιρεία της ΕΕ, χωρίς αμερικανικές εξαρτήσεις στο κρίσιμο μονοπάτι. Έτσι μοιάζει η κυριαρχία εξ ορισμού: όχι ένα σήμα σε ένα slide, αλλά η ελευθερία να τοποθετήσετε κάθε workload ακριβώς εκεί που ανήκει - και να το αποδείξετε.