Iluze datové suverenity: Proč „lokální zóny“ nestačí
Geografie jedné lži
V elegantních zasedacích místnostech se skleněnými stěnami ve Frankfurtu, Paříži a Amsterdamu zapustila kořeny útěšná fikce. Je to fikce „lokální zóny". Vypráví jednoduchý, uklidňující příběh CIO i ministrům vlád: pokud umístíte svá data do datového centra fyzicky umístěného na evropské půdě (do nenápadného skladiště na předměstí Dublinu, nebo snad do bunkru u Frankfurtu), jste chráněni. Jste v souladu s předpisy. Jste suverénní.
Tento příběh vyprávějí největší světoví poskytovatelé cloudových služeb: Amazon Web Services, Microsoft Azure, Google Cloud. Opakují ho pracovníci nákupních oddělení, potvrzují ho drazí konzultanti a podepisují ho compliance týmy, které zoufale touží odškrtnout si položku. Je základem miliard eur výdajů na IT v celé Evropské unii.
A je to, mírně řečeno, nebezpečná iluze.
V roce 2025 je fyzické umístění tím nejméně důležitým faktorem suverenity dat. Je to pozůstatek doby, kdy data byla fyzickým papírem v kartotéce. V digitálním věku může být fyzický disk, na němž vaše data spočívají, v serverové skříni v Dublinu, ale pokud systém správy identit, který řídí přístup k nim, běží ve Virginii, nejste suverénní. Pokud tým podpory, který server opravuje, podléhá manažerovi v Seattlu, nejste suverénní. A pokud šifrovací klíče, které zamykají vaše data, může v konečném důsledku spravovat americký subjekt podléhající zákonu CLOUD Act, rozhodně nejste suverénní.
Budujeme svou kritickou infrastrukturu (energetické sítě, zdravotnické systémy, bankovní účetní knihy, obrannou logistiku) na písku. Zaměnili jsme „rezidenci" za „suverenitu". A ve světě rostoucí geopolitické nestability nás toto zmatení může stát nezávislost.
Toto není paranoidní spekulace. Není to protiamerický postoj. Je to střízlivá technická analýza toho, jak moderní cloudová infrastruktura skutečně funguje, a co tato architektura znamená pro evropskou autonomii. Pravda je nepříjemná, ale ignorovat ji je daleko nebezpečnější než čelit jí.
Anatomie cloudu: sval vs. mozek
Abychom pochopili, proč model „Local Zone“ selhává, musíme se podívat za marketingové brožury a pochopit architekturu moderního veřejného cloudu. Máme tendenci si cloud představovat jako sbírku serverů (compute) a pevných disků (storage). Ale to je jen sval. „Mozkem“ cloudu je Control Plane.
Control Plane je centralizovaná softwarová vrstva, která vše orchestruje. Rozhoduje, kdo může spustit virtuální stroj. Rozhoduje, kdo má přístup k databázi. Spravuje fakturaci. Posílá softwarové aktualizace. Drží hlavní klíče. A klíčové je, že u hlavních amerických hyperscalerů je tento Control Plane globálním, jednotným systémem. Není federovaný; je centralizovaný. A téměř vždy je řízen ze Spojených států.
Když evropská banka nasadí svůj core banking systém do „suverénního“ regionu amerického hyperscalera, ve skutečnosti si pronajímá pokoj v obrovském hotelu. Dveře svého pokoje si zamknout může, to ano. Může si přinést vlastní nábytek. Ale majitel budovy kontroluje bezpečnostní systém, elektřinu, vodu, výtahy a (což je klíčové) hlavní klíč, který přebíjí všechny ostatní.
Buďme konkrétní v tom, co tento Control Plane skutečně zahrnuje:
Identity and Access Management (IAM): Každý požadavek na cokoli v cloudu vyžaduje autentizaci a autorizaci. Když se přihlásíte, když vytvoříte prostředek, když přistupujete k databázi, požadavek jde do systému IAM. U většiny hyperscalerů tento systém běží v amerických datových centrech. I když je váš compute ve Frankfurtu, váš autentizační požadavek může cestovat do Virginie a zpět.
Key Management Service (KMS): Šifrování je jen tak dobré, jak dobrá je správa klíčů. KMS hyperscalera drží nebo spravuje kryptografické klíče, které šifrují vaše data. Dokonce i „zákaznické klíče“ obvykle procházejí infrastrukturou KMS poskytovatele během kryptografických operací.
Resource Scheduler: Systém, který rozhoduje, na kterém fyzickém serveru vaše úloha poběží, jak alokovat paměť a CPU a kdy přesunout úlohy mezi stroji. Je hluboce integrován do globální platformy.
Billing and Metering: Každý prostředek, který použijete, je sledován, měřen a fakturován. Tato telemetrická data proudí do centrálních systémů a poskytují poskytovateli podrobný přehled o vašich vzorcích používání.
Software Updates and Patches: Hypervisor, běhové prostředí kontejnerů, spravovaná databázová engine: všechny dostávají automatické aktualizace z centrální infrastruktury. Nemůžete se odhlásit, aniž byste přišli o bezpečnostní záplaty.
Tato centralizace vytváří dvě odlišná rizika: technické riziko a právní riziko. Obě jsou závažná. Obě jsou podceňovaná. A obě se zhoršují, ne zlepšují.
Technické riziko: závislost na US-East-1
Technická zranitelnost této architektury není teoretická; byla opakovaně prokázána. Zkušení cloudoví inženýři znají vtip: „Když US-East-1 kýchne, internet dostane rýmu.“ US-East-1 (Severní Virginie) je primární region pro mnoho služeb AWS a často hostí globální control plane pro konkrétní funkce.
Viděli jsme mnoho případů, kdy výpadky ve Virginii zastavily služby v EU-West (Irsko) nebo EU-Central (Frankfurt). Proč? Protože místní region v Evropě nedokázal ověřit uživatele nebo zajistit nové prostředky, když ztratil kontakt s „mateřskou lodí“ v USA. Pokud přetržený optický kabel, softwarová chyba nebo kybernetický útok ve Virginii dokáže zastavit vaše podnikání v Berlíně, vaše podnikání není suverénní. Jste připoutáni.
Vezměme si výpadek AWS z prosince 2021. Chybná konfigurace sítě v US-East-1 zastavila nejen služby v tomto regionu, ale kaskádové selhání zasáhlo zákazníky AWS po celém světě. Evropské společnosti provozující nasazení „pouze v EU“ zjistily, že se nemohou dostat ke svým řídicím panelům, nemohou zajistit nové prostředky a v některých případech se nemohou ani přihlásit do vlastních systémů.
Nebo si vezměme výpadek Azure z října 2022, kdy změna konfigurace v centrální infrastruktuře způsobila selhání ověřování napříč více regiony. Evropští zákazníci se nemohli přihlásit do Azure Portal, přestože jejich data a výpočetní prostředky v evropských datových centrech byly technicky funkční. Svaly byly v pořádku; mozek byl offline.
Skutečná suverenita vyžaduje „test přerušení internetu“. Pokud byste fyzicky přetrhli optické kabely spojující Evropu se Spojenými státy, fungovala by vaše digitální infrastruktura dál? Pro většinu evropských společností běžících na amerických cloudech je odpověď děsivé „ne“. Ztratily by možnost přihlásit se (správa identit a přístupu se často spojuje s domovským systémem), možnost škálovat (řídicí rovina nedostupná) a potenciálně i možnost dešifrovat data (služba správy klíčů nedostupná).
Toto není přitažený za vlasy scénář. V dobách geopolitické krize byly podmořské kabely poškozeny (náhodně i úmyslně). Sankční režimy mohou přerušit síťové připojení. Kybernetické útoky mohou cílit na páteřní infrastrukturu. Suverénní systém musí být schopen fungovat v těchto scénářích, ne se kvůli nim zhroutit.
Právní riziko: Dlouhé rameno amerického práva
Právní rozměr je ještě výraznější než ten technický, a právě zde se marketing „lokální zóny“ zcela rozpadá. Spojené státy mají právní rámec, který výslovně odmítá myšlenku suverenity dat založenou na fyzickém umístění.
Zákon CLOUD Act: Extrateritorialita zakotvená v právu
Americký zákon CLOUD Act (Clarifying Lawful Overseas Use of Data Act), přijatý v roce 2018, byl zlomovým okamžikem. Byl navržen tak, aby vyřešil konkrétní problém pro americké orgány činné v trestním řízení: chtěly data, která měl Microsoft v Irsku, a Microsoft je odmítal vydat s argumentem, že spadají pod irskou jurisdikci. Zákon CLOUD Act tento argument zneplatnil.
Podle zákona CLOUD Act mohou americké orgány činné v trestním řízení donutit jakoukoli americkou technologickou společnost (nebo jakoukoli společnost s „dostatečnou vazbou“ na USA), aby vydala data, která kontroluje, bez ohledu na to, kde jsou tato data uložena. Nezáleží na tom, jestli je server v Paříži. Nezáleží na tom, jestli je dceřiná společnost držící data irskou společností s ručením omezeným. Pokud je mateřská společnost americká, data jsou v dosahu amerických soudů.
Toto je extrateritorialita zakotvená v právu. Americké technologické společnosti jsou tím považovány za prodloužení amerického státu s pravomocí zasahovat do cizích jurisdikcí a získávat informace bez tradičního procesu Smlouvy o vzájemné právní pomoci (MLAT).
Zákon CLOUD Act skutečně obsahuje ustanovení pro námitky cizích vlád. Poskytovatel může napadnout příkaz, pokud se domnívá, že by jeho splnění porušilo právo jiné země. Tyto námitky jsou však nákladné, časově náročné a často neúspěšné. Výchozím stavem je soulad s americkým právem.
FISA 702 a sledování proti proudu
Kromě běžného vymáhání práva existuje i oblast národní bezpečnosti. Oddíl 702 zákona o zahraničním zpravodajství (FISA) umožňuje americkým zpravodajským agenturám (jako je NSA) donutit americké poskytovatele elektronických komunikačních služeb, aby se podíleli na sledování osob, které nejsou občany USA a nacházejí se mimo Spojené státy.
Nejde zde o dopadení zločinců, ale o zahraniční zpravodajství. „Zahraniční zpravodajství" je široký pojem, který může zahrnovat vše od terorismu přes obchodní jednání, diplomatické strategie až po průmyslové kapacity. Na základě oddílu 702 zákona FISA může být americkému poskytovateli cloudových služeb nařízeno zachycovat komunikaci nebo data. Klíčové je, že těmto poskytovatelům je často zakázáno prozradit, že takový příkaz existuje.
Rozsah oddílu 702 zákona FISA je obrovský. Podle odtajněných zpráv jsou ročně sledovány desítky tisíc cílů. A „cíle" nemusí zahrnovat pouze jednotlivce, ale také e-mailové adresy, telefonní čísla a digitální selektory, které mohou odpovídat mnoha nevinným komunikacím.
Soudní dvůr Evropské unie (SDEU) si toho je dobře vědom. V přelomovém rozsudku Schrems II z roku 2020 SDEU zrušil dohodu o předávání údajů „Privacy Shield" mezi EU a USA. Odůvodnění soudu bylo jednoznačné: americké zákony o sledování (oddíl 702 zákona FISA, nařízení EO 12333) jsou nepřiměřené a neposkytují evropským občanům vymahatelná práva. USA proto neposkytují „odpovídající ochranu" osobních údajů, jak vyžaduje GDPR.
Rámec EU-USA pro ochranu osobních údajů, přijatý v roce 2023, se tyto obavy pokusil řešit. Kritici však namítají, že je z velké části jen kosmetický, a další výzva ve věci Schrems (Schrems III) je všeobecně očekávána. Základní neslučitelnost mezi americkým zpravodajským právem a evropským právem na ochranu soukromí nebyla vyřešena, byla pouze zametena pod koberec.
Máme tak situaci, kdy evropské společnosti používají americké cloudy k ukládání citlivých údajů, tváří se, že data zůstávají v Evropě, aby splnily interní požadavky na shodu, zatímco nejvyšší soud v Evropě rozhodl, že americký právní rámec činí tato data nebezpečnými. Je to kognitivní disonance obrovských rozměrů. Je to časovaná bomba na poli shody, která čeká na výbuch.
Zadní vrátka „Break Glass"
Poskytovatelé cloudových služeb tento problém neignorují. Vědí, že je to překážka prodeje. A tak přicházejí s nabídkami „Sovereign Cloud". Tvrdí, že zajišťují „provozní suverenitu". Říkají: „K vašim datům mají přístup pouze pracovníci z EU." Vytvářejí působivě vyhlížející právní struktury, nezávislé správce a schránkové společnosti.
Tyto nabídky nesou různá jména: AWS Sovereign Regions, Azure Sovereignty Services, Google Sovereign Cloud, Oracle Sovereign Cloud. Slibují provoz pouze v Evropě, pouze evropský personál a někdy dokonce partnerství s evropskými subjekty, které má vytvořit právní bariéry proti americké jurisdikci.
Pokud si ale projdete smlouvy o úrovni služeb (SLA) a drobné písmo technické dokumentace, téměř vždy narazíte na ustanovení „Break Glass". Jedná se o klauzuli, která globálnímu (americkému) týmu podpory umožňuje přístup k místní infrastruktuře v případě „kritického incidentu", „technické nouze" nebo „bezpečnostní hrozby", které místní tým nedokáže zvládnout.
Z pohledu bezpečnostního inženýrství je mechanismus „Break Glass" zadními vrátky. Je to cesta privilegovaného přístupu, která obchází standardní kontroly. A kdo rozhoduje o tom, kdy se sklo rozbije? Poskytovatel. Kdo definuje, co je „kritický incident"? Poskytovatel.
V geopolitické krizi (obchodní válka nebo třeba spor o sankce) se tento mechanismus „Break Glass" stává strategickou zranitelností. Zahraniční vláda by teoreticky mohla poskytovatele přimět k „rozbítí skla" nikoli kvůli opravě serveru, ale kvůli exfiltraci dat, vymáhání sankcí nebo narušení provozu.
I bez zlého úmyslu představuje model podpory „Follow the Sun" riziko. Když ve tři ráno ve Frankfurtu dojde ke složitému poškození databáze, místní tým podpory nemusí mít dostatečné odborné znalosti na její opravu. Eskaluje problém na hlavní inženýrský tým. Kde se tento tým nachází? Obvykle v Seattlu nebo v Silicon Valley. K vyřešení problému potřebuje inženýr ze Seattlu protokoly, výpisy paměti a možná i přístup k datovému svazku. Ve chvíli, kdy je tento přístup udělen, je suverenita porušena.
Hlavní inženýrské týmy pro tyto platformy se v Evropě nezdvojují. Udržovat samostatné vývojové týmy v každém regionu by bylo prohibitivně nákladné. Odborné znalosti, zdrojový kód a ladící nástroje zůstávají centralizované ve Spojených státech. A tato centralizace vytváří nezmenšitelnou závislost.
Ekonomický tlak: Proč na tom záleží víc než na souladu s předpisy
Někteří čtenáři si možná řeknou: „To zní jako riziko z hlediska souladu s předpisy a práva. Moje firma nepůsobí v regulovaném odvětví. Proč by mě to mělo zajímat?"
Odpověď zní: ekonomika. A stále častěji také geopolitika.
Uvěznění u poskytovatele cloudu vytváří značné náklady na přechod. Jakmile jsou vaše data na platformě, jakmile jsou vaše aplikace postavené na jejích službách a jakmile je váš tým vyškolen na její nástroje, migrace se stává mimořádně obtížnou a nákladnou. Odhady naznačují, že migrace rozsáhlého cloudového nasazení může stát třikrát až pětkrát více než roční výdaje na cloud a trvat roky.
Toto uvěznění dává poskytovatelům obrovskou cenovou sílu. Hyperškálovatelé neustále zvyšují ceny s vědomím, že zákazníci mají jen omezené alternativy. Když AWS zvýší ceny za úložiště S3 nebo instance EC2, většina zákazníků náklady jednoduše absorbuje. Náklady na přechod jsou příliš vysoké.
Nyní si představte, co se stane, když se toto uvěznění stane zbraní. Co když se americká vláda v obchodním sporu rozhodne uvalit omezení na cloudové služby pro evropské společnosti v určitých odvětvích? Co když budou sankce uvaleny na konkrétní odvětví nebo společnosti? Co když se budoucí americká administrativa rozhodne využít technologickou dominanci jako geopolitickou páku?
Tyto scénáře se před deseti lety zdály nepravděpodobné. Dnes se zdají mnohem méně nepravděpodobné. Viděli jsme technologie použité jako nástroj mezinárodního tlaku (sankce proti Huawei, exportní kontroly polovodičů, odpojení Ruska od SWIFT). Precedenty existují. Playbook je napsán.
Společnost se suverénní infrastrukturou má možnosti. Společnost uvězněná v cizím cloudu má zranitelnosti. Toto není jen otázka souladu s předpisy; je to otázka strategického řízení rizik.
Skutečná suverenita: Definice společnosti Dweve
Ve společnosti Dweve věříme, že termín „suverenita" byl rozmělněn do té míry, že ztratil smysl. Musíme si ho znovu přivlastnit. Potřebujeme přísnou, inženýrskou definici suverenity, nikoli právnickou.
Pro nás je systém suverénní pouze tehdy, splňuje-li tři přísná kritéria. Nejsou to „příjemné doplňky“; jsou to binární testy prošel/neprošel.
1. Technická autonomie (odpojený stav)
Systém musí být schopen plného provozu bez jakéhokoli připojení k centrálnímu, zahraničnímu řídicímu systému. To znamená, že „mozek" systému (plánovač, poskytovatel identit, správce klíčů) musí být lokální vůči nasazení.
Většina veřejných cloudových řešení tímto testem okamžitě neprojde. Vyžadují neustálé připojení ke globálnímu řídicímu systému kvůli fakturaci, identitě a správě. Dweve je navržen jinak. Naše architektura je edge-first a decentralizovaná. Každý cluster Dweve je soběstačný vesmír. Má vlastní lokální mechanismus konsenzu, vlastní lokální úložiště identit a vlastní lokální řídicí logiku.
Cluster Dweve můžete provozovat v ponorce, v zabezpečeném bunkru nebo ve výrobní hale bez připojení k internetu a bude fungovat neomezeně dlouho. Nedostatek internetu bude v podstatě považovat za rozdělení sítě a bude pokračovat v práci. Můžete zajišťovat nové prostředky, aktualizovat modely a spravovat uživatele lokálně. Po obnovení připojení se může synchronizovat (pokud chcete), ale nikdy to nemusí.
Naše architektura Mesh tento princip demonstruje v praxi. Dweve Mesh je distribuovaná prováděcí struktura AI s více typy uzlů (Compute, Validator, Storage, Orchestrator), které mohou pracovat samostatně nebo jako součást větší sítě. Každý uzel má plnou lokální kapacitu. Síť rozšiřuje funkčnost, ale není nutná pro základní provoz.
2. Právní imunita
Subjekt, který provozuje infrastrukturu, musí být imunní vůči žádostem o data z ciziny. To znamená, že nesmí být dceřinou společností podléhající zákonu CLOUD Act nebo FISA 702. Musí to být evropský subjekt podléhající pouze evropskému právu.
Proto má Dweve sídlo v EU, bez americké mateřské společnosti a bez amerických investorů s rozhodujícím podílem. Nejsme proti Americe; oceňujeme americké inovace. Jsme pro suverenitu. Zahraniční soud nás nemůže donutit zradit naše zákazníky, protože jejich jurisdikci jednoduše nepodléháme.
Naše struktura řízení je navržena tak, aby tuto nezávislost zachovala. Naše správní rada se skládá z evropských občanů. Naše akcionářská struktura vylučuje subjekty, které by vytvářely jurisdikční riziko. Neprovozujeme americké dceřiné společnosti, které by se mohly stát pákovým bodem.
3. Kryptografická kontrola (HYOK > BYOK)
Šifrování je jen tak dobré, jak dobrá je správa klíčů. Průmyslový standard „Bring Your Own Key" (BYOK) je zavádějící termín. V modelu BYOK vygenerujete klíč a nahrajete jej do služby správy klíčů (KMS) poskytovatele cloudu. Software poskytovatele pak tento klíč používá k šifrování a dešifrování vašich dat.
To znamená, že poskytovatel klíč má. Může být v paměti jen milisekundu, ale je tam. Pokud je software poskytovatele kompromitován nebo pokud je donucen upravit svůj software tak, aby klíč zachytil, jsou vaše data ohrožena. Důvěřujete poskytovateli, že nebude nahlížet.
Skutečná suverenita vyžaduje „Hold Your Own Key" (HYOK). V tomto modelu klíče nikdy neopustí váš hardwarový bezpečnostní modul (HSM), který zůstává ve vašich prostorách. Poskytovatel cloudu klíč nikdy nevidí. Kryptografické operace probíhají uvnitř důvěryhodného spouštěcího prostředí (TEE) nebo lokálně.
Architektura Dweve je na tomto principu postavena. Naše kryptografická vrstva zahrnuje možnosti homomorfního šifrování (schéma BFV s dávkováním SIMD), bezpečný víceúčastnický výpočet (Shamir secret sharing), důkazy s nulovou znalostí (Bulletproofs) a postkvantovou kryptografii (Kyber KEM). Nedržíme vaše klíče. Nechceme vaše klíče. Pokud obdržíme soudní příkaz, chceme být schopni upřímně říci: „Nemůžeme vám pomoci. Data jsou pro nás matematicky nepřístupná."
Strategický imperativ
Tato debata se často rámuje jako otázka souladu s předpisy: jak se vyhnout pokutám podle GDPR. To je ale krátkozraký pohled. Jde o strategické přežití ve 21. století.
Vstupujeme do éry „technologického merkantilismu". Státy používají technologické stacky jako páky geopolitické moci. Dodavatelské řetězce se stávají zbraní. Polovodiče, modely umělé inteligence a cloudová infrastruktura jsou novou ropou, ocelí a námořními trasami.
Evropa si s energií po ruské invazi na Ukrajinu bolestně osvojila lekci o závislosti. Uvědomili jsme si příliš pozdě, že vybudovat celou naši průmyslovou ekonomiku na levném plynu z jediného, potenciálně nepřátelského dodavatele byla katastrofální strategická chyba. Utratili jsme miliardy a utrpěli obrovský ekonomický šok, abychom se odpoutali.
Teď nám hrozí, že přesně stejnou chybu zopakujeme s naší digitální infrastrukturou. Budujeme svou digitální ekonomiku (naši umělou inteligenci, naše datová jezera, naše chytrá města) na proprietární infrastruktuře jediné cizí velmoci. Spoléhat se u kritické infrastruktury na cizí řídicí rovinu je strategická nedbalost.
Čísla jsou neúprosná. Evropské firmy utratí za cloudové služby z USA ročně přes 50 miliard eur. To je 50 miliard eur, které opouštějí evropskou ekonomiku, vytvářejí závislost a posilují americkou konkurenční výhodu. Evropští poskytovatelé cloudu se přitom snaží konkurovat, ale chybí jim rozsah a síťové efekty hyperscalerů.
Nařízení o umělé inteligenci, DORA (Digital Operational Resilience Act), NIS2 (Network and Information Security Directive) a další evropské předpisy tato rizika začínají řešit. Samotná regulace ale nestačí. Potřebujeme skutečné alternativy. Potřebujeme evropskou infrastrukturu, která dokáže konkurovat výkonem a zároveň zachová suverenitu.
Cesta vpřed
„Lokální zóna" je pohodlná iluze. Umožňuje nám předstírat, že jsme problém vyřešili, aniž bychom vykonali tvrdou práci na vybudování skutečné nezávislosti. Iluze, ať jsou sebevíc uklidňující, se ale nakonec rozpadnou.
Cesta vpřed vyžaduje nepříjemnou upřímnost:
Pro podniky: Prověřte své cloudové závislosti s ohledem na suverenitu. Aplikujte na svou infrastrukturu test odpojení od internetu, test podle zákona CLOUD Act a test podle soudního příkazu. Identifikujte kritické pracovní zátěže, které vyžadují skutečnou suverenitu, a vytvořte migrační cesty.
Pro tvůrce politik: Posuňte se od požadavků na umístění dat k požadavkům na suverenitu dat. Uznejte, že fyzické umístění je nutnou, ale ne postačující podmínkou. Vytvořte certifikační rámce, které testují technickou autonomii, právní imunitu a kryptografickou kontrolu.
Pro technologický průmysl: Budujte skutečné alternativy. Tržní příležitost je obrovská a strategická potřeba naléhavá. Evropská digitální suverenita vyžaduje evropskou digitální infrastrukturu.
Je čas budovat infrastrukturu, která je skutečná. Infrastrukturu, která stojí na vlastních nohou. Infrastrukturu, která je skutečně, technicky i právně suverénní. To je posláním Dweve.
Naše platforma je od základu navržena pro skutečnou suverenitu. Evropská datová centra v Nizozemsku, Německu a Francii. Žádné zahraniční řídicí roviny. Žádná zadní vrátka typu „Break Glass“. Žádná jurisdikční rizika. Plné dodržování GDPR zabudované přímo v základech. Technická autonomie, která projde testem odpojení od internetu. Kryptografická architektura, která činí přístup k datům matematicky nemožným bez souhlasu zákazníka.
Nejde o nacionalismus ani protekcionismus. Jde o obezřetné řízení rizik v nejistém světě. Jde o vybudování digitální infrastruktury, kterou si evropské podniky a občané zaslouží: infrastruktury, kterou ovládají Evropané, pro Evropany, podle evropského práva.
Iluze lokální zóny splnila svůj účel: umožnila podnikům odkládat těžká rozhodnutí a přitom zdánlivě řešit otázky suverenity. Toto období odkladů ale končí. Geopolitické napětí sílí. Regulační požadavky se zpřísňují. Strategická rizika je stále nemožnější ignorovat.
Je čas přejít od iluze k realitě. Je čas vybudovat skutečně suverénní infrastrukturu.
Dweve buduje skutečně suverénní AI infrastrukturu pro evropské podniky. Naše architektura prochází všemi třemi testy suverenity: technickou autonomií (schopnost provozu bez připojení), právní imunitou (výhradní jurisdikce EU) a kryptografickou kontrolou (správa klíčů HYOK s připraveností na postkvantovou éru). Naše platforma Mesh poskytuje distribuované provádění AI s federovaným učením chránícím soukromí. Náš dashboard Fabric nabízí úplnou transparentnost operací AI. Žádná zadní vrátka typu „Break Glass“. Žádné zahraniční řídicí roviny. Žádné iluze. Skutečná suverenita, navržená od základu.