Коли у 2018 році ухвалили CLOUD Act, більшість європейських CTO сприймали це як юридичну абстракцію - щось, про що мала турбуватися compliance-команда, десь між cookie-банерами та закупівлею принтерів. Вісім років по тому, з рішенням Schrems II, транспозицією NIS2 у національне законодавство по всьому ЄС, чинним DORA для фінансового сектору та наближенням положень Data Act про плату за вихід даних, це вже питання на рівні ради директорів. Не тому, що юристи виграли суперечку, а тому, що ризик перестав бути теоретичним.
Визначимося з термінами, бо «суверенна хмара» вже перетворена маркетингом на кашу. Справжній суверенітет означає три окремі речі: розміщення даних у юрисдикціях ЄС, операційний контроль з боку компаній зі штаб-квартирою в ЄС та юридичний захист від екстериторіальних судових вимог. Маркетингові відділи американських hyperscaler'ів скажуть вам, що їхні європейські регіони закривають перший пункт. І вони мають рацію. Два інших - складніші. І саме вони мають значення, коли щось іде не так.
Ось як це виглядає на практиці: лікарня в Мюнхені запускає PACS-зображення на AWS Frankfurt. Дані ніколи не покидають Німеччину. Шифрування в стані спокою, підтримка з боку персоналу в ЄС, весь compliance-пакет. Але компанія-оператор - це американська корпорація, зареєстрована в штаті Делавер, і підпорядковується законодавству США. Рішення американського суду може вимагати розкриття даних незалежно від того, де фізично лежать байти. Юристи лікарні це знають. Рада директорів лікарні дедалі частіше теж це знає. Саме цю прогалину закривають NIS2 та Data Act - повільно, недосконало, але в одному чіткому напрямку.
Регуляторна хронологія говорить сама за себе. Schrems II (2020) скасував Privacy Shield і поставив кожне передавання даних з ЄС до США на юридично хиткий ґрунт. NIS2 (національні транспозиції, що набирали чинності у 2024-2025) перетворили відповідальність за ланцюг постачання на обов'язок ради директорів з особистою відповідальністю - тепер ви відповідаєте не лише за власну безпеку, а й за безпеку своїх постачальників. DORA (січень 2025) зробив те саме для фінансового сектору, і з реальними наслідками. Data Act (із положеннями про плату за вихід даних з 2027 року) атакує lock-in напряму: витрати на вихід, через які «ми мігруємо пізніше» залишалося фантазією, регуляторно усуваються.
Ніщо з цього не означає «припиніть використовувати AWS». Це спрощена, солом'яна версія аргументу про суверенітет, і вона не витримує зіткнення з реальністю - hyperscaler'и чудово роблять свою справу, і більшість європейських компаній ще роками триматимуть навантаження на них. Серйозна версія - про опціональність: точно знати, які з ваших навантажень можна перенести, куди їх можна перенести і скільки це коштуватиме - до того, як регулятор, закупівельна команда клієнта чи геополітичний сюрприз поставлять це питання за чужим розкладом.
Ось де ландшафт європейських провайдерів стає цікавим, бо сьогодні він справді хороший і майже нікому не відомий. Hetzner пропонує співвідношення ціни й продуктивності, після якого рахунки за американську хмару виглядають як жарт. OVHcloud має один із найбільших слідів у Європі з власною оптикою та дата-центрами. Scaleway постачає сучасний, зручний для розробників стек з Франції. UpCloud надає надійний compute з Фінляндії. Жоден з них не є прямою заміною AWS для кожного сервісу - але для рівнів compute, storage та мережі, де насправді живе більшість інфраструктурних витрат, вони достойні довіри, часто дешевші й підпорядковуються лише законодавству ЄС.
Чесна перешкода - не в можливостях. Вона в операціях. Кожен провайдер - це ще одна консоль, ще одне API, ще один білінговий export, ще один набір особливостей безпеки, які треба вивчити. Компанія на 30 людей не може утримувати платформну команду для кожної хмари - тож вона консолідується навколо одного hyperscaler'а, і суверенітет тихо стає тим, до чого «повернемося наступного року» - щороку.
Це і є справжня проблема, яку покликана вирішити Sencai. Multi-cloud-стратегія - включно зі стратегією суверенітету - реальна лише тоді, коли маленька команда може її підтримувати, не захлинувшись. Один control plane для hyperscaler'ів і нативних провайдерів ЄС, одне місце, де видно кожен ресурс і кожне євро, один журнал аудиту, який витримує перевірку, коли запитують докази для NIS2: саме це перетворює «варто придивитися до європейських провайдерів» зі слайда на реальний план міграції.
Тож ось практичний чекліст, який ми дали б будь-якому CTO в ЄС на 2026 рік. Перше: складіть карту того, які з ваших навантажень чутливі до юрисдикції - персональні дані, охорона здоров'я, фінанси, суміжне з держсектором - а які є commodity compute, що може працювати будь-де. Друге: запитайте своїх провайдерів, хто юридично оперує кожним сервісом, а не де стоять сервери; відповіді вас здивують. Третє: порахуйте вартість виходу для трьох ваших найважливіших навантажень, бо Data Act ось-ось зробить цю цифру предметом перемовин. Четверте: цього року запустіть одне реальне навантаження в одного провайдера ЄС - не як заяву, а як опцію, яку ви справді використали, з моніторингом, бекапами і всім тим, чого ви вимагали б будь-де ще.
Позиція Sencai проста: ми постачаємо control plane, що працює як з hyperscaler'ами, так і з нативними провайдерами ЄС (Hetzner, OVHcloud, Scaleway, UpCloud), і дозволяємо вам самим вирішувати, де живе кожне навантаження. Сам control plane працює в ЄС, під керуванням європейської компанії, без залежностей від США у критичному шляху. Ось як виглядає суверенітет за замовчуванням: не значок на слайді, а свобода розмістити кожне навантаження саме там, де йому місце - і довести це.