Când CLOUD Act a fost adoptat în 2018, majoritatea CTO-ilor europeni l-au tratat ca pe o abstracție juridică - ceva de care să se ocupe echipa de conformitate, undeva între bannerele de cookie-uri și achiziția de imprimante. Opt ani mai târziu, cu decizia Schrems II, NIS2 transpus în legislația națională în toată UE, DORA în vigoare pentru sectorul financiar și prevederile privind taxele de egress din Data Act care se apropie, a devenit un subiect discutat la nivel de board. Nu pentru că avocații au câștigat o dezbatere, ci pentru că riscul a încetat să mai fie teoretic.

Hai să definim termenii, pentru că „sovereign cloud” a fost transformat prin marketing într-un terci fără sens. Suveranitatea reală înseamnă trei lucruri separate: rezidența datelor în jurisdicții UE, control operațional exercitat de companii cu sediul central în UE și protecție juridică împotriva citațiilor extrateritoriale. Departamentele de marketing ale hyperscalerilor americani îți vor spune că regiunile lor europene bifează prima condiție. Au dreptate. Celelalte două sunt mai greu de îndeplinit - și tocmai acestea contează atunci când lucrurile merg prost.

Iată cum arată asta în practică: un spital din München rulează imagistică PACS pe AWS Frankfurt. Datele nu părăsesc niciodată Germania. Criptare at-rest, personal de suport din UE, întregul pachet de conformitate. Dar compania care operează serviciul este o corporație americană înregistrată în Delaware, supusă legii americane. Un ordin al unei instanțe din SUA poate obliga la divulgare, indiferent de locul fizic unde se află octeții. Avocații spitalului știu asta. Board-ul spitalului, tot mai des, știe și el asta. Exact acest gol încearcă să-l închidă NIS2 și Data Act - încet, imperfect, dar într-o singură direcție clară.

Cronologia reglementărilor spune toată povestea. Schrems II (2020) a invalidat Privacy Shield și a pus fiecare transfer de date din UE către SUA pe un teren juridic instabil. NIS2 (transpunerile naționale finalizate în 2024-2025) a transformat responsabilitatea pentru lanțul de furnizori într-o obligație de board, cu răspundere personală - acum ești responsabil nu doar pentru propria securitate, ci și pentru cea a furnizorilor tăi. DORA (ianuarie 2025) a făcut la fel pentru sectorul financiar, cu dinți. Data Act-ul (cu prevederile privind taxele de egress din 2027) atacă direct lock-in-ul: costurile de ieșire care făceau din „migrăm mai târziu” o fantezie sunt reglementate până dispar.

Nimic din toate astea nu înseamnă „renunță la AWS”. Aceea e versiunea de tip om de paie a argumentului despre suveranitate și cedează la contactul cu realitatea - hyperscalerii sunt excelenți la ce fac, iar majoritatea companiilor europene vor păstra workload-uri pe ei ani de zile. Versiunea serioasă e despre opționalitate: să știi exact care dintre workload-urile tale s-ar putea muta, unde s-ar putea muta și cât ar costa - înainte ca un regulator, echipa de achiziții a unui client sau o surpriză geopolitică să impună întrebarea după calendarul altcuiva.

Aici devine interesant peisajul furnizorilor europeni, pentru că e cu adevărat bun acum și în mare parte necunoscut. Hetzner oferă un raport preț-performanță care face facturile cloud americane să pară o glumă. OVHcloud operează una dintre cele mai mari amprente din Europa, cu fibră optică și centre de date proprii. Scaleway livrează o stivă modernă, prietenoasă pentru dezvoltatori, din Franța. UpCloud oferă compute de încredere din Finlanda. Niciunul dintre ei nu este un înlocuitor 1-la-1 pentru AWS la toate serviciile - dar pentru straturile de compute, storage și rețea, unde se duce de fapt cea mai mare parte a cheltuielilor de infrastructură, sunt credibili, adesea mai ieftini și răspund exclusiv în fața legii UE.

Obstacolul real nu este capacitatea. Este operarea. Fiecare furnizor înseamnă încă o consolă, încă un API, încă un export de facturare, încă un set de particularități de securitate de învățat. O companie de 30 de oameni nu poate avea o echipă de platformă per cloud - așa că se consolidează pe un singur hyperscaler, iar suveranitatea devine, discret, ceva de reluat „anul viitor”, în fiecare an.

Aceasta este problema reală pe care există Sencai ca s-o rezolve. O strategie multi-cloud - inclusiv o strategie de suveranitate - este reală doar dacă o echipă mică o poate opera fără să se înece. Un singur control plane pentru hyperscaleri și furnizori nativi UE, un singur loc unde vezi fiecare resursă și fiecare euro, un singur jurnal de audit care rezistă când se cer dovezi NIS2: asta transformă „ar trebui să ne uităm la furnizori europeni” dintr-un slide într-un plan de migrare.

Iată așadar checklist-ul practic pe care l-am da oricărui CTO din UE pentru 2026. Unu: cartografiază care dintre workload-urile tale sunt sensibile la jurisdicție - date personale, sănătate, finanțe, adiacent guvernamental - și care sunt compute de tip commodity, care ar putea rula oriunde. Doi: întreabă-ți furnizorii cine operează legal fiecare serviciu, nu unde se află serverele; răspunsurile te vor surprinde. Trei: calculează costul unei ieșiri pentru primele tale trei workload-uri, pentru că Data Act-ul e pe cale să facă acel număr negociabil. Patru: rulează anul acesta un workload real la un furnizor UE - nu ca declarație, ci ca opțiune pe care chiar ai exercitat-o, cu monitoring, backup-uri și tot ce ai cere oriunde altundeva.

Poziția Sencai este simplă: livrăm un control plane care funcționează atât cu hyperscalerii, cât și cu furnizorii nativi UE (Hetzner, OVHcloud, Scaleway, UpCloud), și te lăsăm pe tine să decizi unde locuiește fiecare workload. Control plane-ul însuși rulează în UE, operat de o companie UE, fără nicio dependență americană pe calea critică. Așa arată suveranitatea implicită: nu o insignă pe un slide, ci libertatea de a pune fiecare workload exact unde îi este locul - și de a demonstra asta.