Suverænitetsillusionen: hvor kontrollen reelt ligger

Suverænitetsillusionen: hvor kontrollen reelt ligger

Det høringslokale, hvor illusionen brast

Suverænitetsillusionen begynder med en offentlig udveksling, der er lille nok til at kunne citeres i ét møde og stor nok til at afsløre hele problemet. En kommission i det franske senat spørger, om offentlige data i Microsofts franske datacentre kan garanteres aldrig at nå amerikanske myndigheder uden fransk godkendelse. Anton Carniaux, Microsofts direktør for offentlige og juridiske anliggender i Frankrig, svarer under ed den 10. juni 2025, at han ikke kan garantere det.

Dataene kan ligge i Frankrig. Tjenesten kan markedsføres med suverænitetssprog. Den juridiske rækkevidde kan stadig krydse Atlanten. Det er den sprække, rapporten følger ned gennem ejerskabsregistre, kapitalstrømme, chipafhængigheder, cloudkontrakter, domstolsbeføjelser, indkøbsvaner og virksomhedsdossiers.

Det nyttige spørgsmål er ikke, om en leverandør lyder europæisk nok. Det er, hvem der kan nå dataene, hvem der kan slukke systemet, hvem der finansierede virksomheden, hvis maskiner kører arbejdsbyrden, og hvis lov vinder, når løfter kolliderer. Rapporten betyder noget, fordi den gør disse spørgsmål konkrete nok til at kunne diskuteres.

Halvtreds virksomheder scores. To hundrede og nitten virksomheder og organisationer profileres. Evidensgrundlaget peger på 1.320 offentlige kilder. Forsiden sætter fundet i tal: en gennemsnitlig score på 4,5 ud af 10 på tværs af de halvtreds fejrede mestre, kun fem kommer over seks, ingen leder når otte, og der er et gab på cirka 1,2 point mellem den påståede suverænitet og den målte virkelighed. Disse tal er ikke der for at få teksten til at se seriøs ud. De er der, så teksten kan udfordres.

Ordet, der gjorde for meget arbejde

Suverænitet er et beroligende ord. Det lader en minister stå på en talerstol og lyde, som om kontrollen er genoprettet. Det lader en leverandør placere et europæisk flag ved siden af et datacenterfoto og få en køber til at føle sig tryggere. Det lader en offentlig instans sige, at følsomme data forbliver på europæisk jord, og få indkøbet til at gå videre. Rapportens første akt navngiver den forestilling som teater, men ikke fordi den tror, at alle på scenen lyver. Den skarpere pointe er, at teatret betaler sig. Virksomheden vinder kontrakten. Politikeren vinder overskriften. Investoren får et større marked. Køberen får en fil, der ser forsvarlig ud. Borgeren får en historie enkel nok til at sove på.

Rapporten identificerer fire tilbagevendende scener. En virksomhed åbner et europæisk kontor og lader adressen stå i stedet for kontrol. En udbyder lover dataresidens og lader geografi stå i stedet for jurisdiktion. En lokal virksomhed partnerskaber med en udenlandsk platform og lader branding stå i stedet for ejerskab. En startup præsenterer en europæisk AI-model, mens træningen kører på amerikanske chips, amerikansk cloud og ofte amerikansk kapital. Hvert træk kan være lovligt. Hvert kan involvere kompetente mennesker og nyttige produkter. Ingen af disse fakta afgør suverænitet.

Rapportens ordforråd er bevidst praktisk. Digital suverænitet betyder kontrol over teknologi: hvem der kan nå dataene, hvem der kan slukke systemerne, og hvem der skriver reglerne. Cloud er ikke en abstraktion; det er en andens computere i en andens bygninger, lejet over et netværk. Dataresidens er ikke suverænitet; det er en erklæring om, hvor bitsene fysisk hviler. En teknologistak er ikke et logo; det er tårnet under tjenesten, fra chips og datacentre op gennem operativsoftware og applikationer. Når disse ord er fastlagt, bliver de beroligende påstande testbare.

En brugbar rapport siger ikke blot, at ordet er blevet misbrugt. Den forklarer, hvorfor misbruget er svært at få øje på. De fleste købere verificerer identitet, ikke kontrol. De ser et lokalt kontor, en kontrakt på lokalsproget, en national direktør, et indenlandsk supportnummer. Kontrolspørgsmålene ligger dybere: hvem ejer stemmerettighederne, hvis intellektuelle ejendom driver systemet, hvis kapital har formet bestyrelsen, hvis infrastruktur hoster arbejdsbyrden, hvis lov kan pålægge videregivelse. Navnepladen kan være europæisk, mens fundamentet, elektriciteten og hovednøglerne ligger andre steder.

De fem døre i scorecardet

Scorecardet er rapportens omdrejningspunkt. Fire akter opbygger argumentet; derefter begynder den femte at tælle. Hver af halvtreds europæiske teknologichampions scores fra nul til ti på fem dimensioner: ejerskab, teknologi, kapital, infrastruktur og juridisk eksponering. Den endelige score er et simpelt gennemsnit. Lige vægtning er pointen. En stærk ejerskabshistorie kan ikke dække over en afhængighed af udenlandske chips. Et europæisk datacenter kan ikke dække over amerikansk juridisk eksponering. Et indenlandsk brand kan ikke dække over et amerikansk cloudfundament.

Ejerskab handler om, hvem der har aktier og stemmer. Teknologi handler om, hvorvidt kerneydelsen styres af virksomheden eller leases fra udenlandske chips, cloudløsninger og softwarelag. Kapital handler om, hvis penge finansierede virksomheden og på hvilke vilkår. Infrastruktur handler om, hvis chips, cloud og fysiske anlæg tjenesten har brug for at fungere. Juridisk eksponering handler om, hvis domstole og statslige beføjelser i sidste ende kan nå virksomheden eller de data, den håndterer. Det er ikke nice-to-have-egenskaber. Det er de døre, hvorigennem kontrol kan forsvinde.

Rapporten er omhyggelig med, hvad tallene er og ikke er. De er strukturerede vurderinger baseret på offentlige registre, ikke laboratoriemålinger med to decimaler. Private virksomheder oplyser mindre end børsnoterede. Ejerskab ændrer sig. Finansieringsrunder afsluttes. Eksportregler ændres. Men fordelingens form er for stor til at kunne forklares væk med en grænseoverskridende vurdering. Hvis den mest fejrede champion stopper ved 7,4, hvis kun fem ud af halvtreds når seks, og hvis gennemsnittet ligger på 4,5, afhænger konklusionen ikke af, om én virksomhed fortjener en halv pointe mere.

Den tabel er rapportens metode i miniatureform. Den tvinger læseren til at holde op med at spørge, om en virksomhed føles europæisk, og i stedet begynde at spørge, hvor kontrollen ville ligge under pres. I almindelige tider kan forskellen se akademisk ud. I en sanktionstvist, et nedbrud, en overvågningsordre, en finansieringskrise eller en tvungen platformmigrering bliver forskellen operationel.

Datacentret var aldrig hele historien

Dataresidens er den mest elegante illusion, fordi den ofte er sand. En udbyder kan faktisk lagre data i Frankfurt, Paris, Amsterdam eller Dublin. En offentlig køber kan faktisk kræve europæisk lagring. Et compliance-team kan faktisk registrere, at kravet er opfyldt. Problemet er, at lagringsstedet besvarer geografispørgsmålet, ikke kontrolspørgsmålet.

Rapportens juridiske afsnit vender tilbage til de to amerikanske magtbeføjelser, der gør denne skelnen uundgåelig. CLOUD Act, vedtaget i 2018, kan tvinge en amerikansk virksomhed til at udlevere data, den kontrollerer, uanset hvor dataene er lagret. FISA Section 702 giver amerikanske efterretningstjenester mulighed for at kræve, at amerikanske tjenesteudbydere bistår med overvågning af ikke-amerikanske personer uden for USA, ofte under hemmeligholdelse. Rapportens pointe er ikke, at hver ordre udstedes, eller at hvert datasæt læses. Pointen er strukturel: et europæisk løfte ligger under en udenlandsk juridisk forpligtelse, når udbyderen er amerikansk.

Det er derfor, udvekslingen i det franske senat betyder så meget. Det er ikke en farverig anekdote. Det er suverænitetskravet reduceret til en ja-eller-nej-test. Produktet blev solgt som suverænt. Datacentret lå i Frankrig. Svaret kunne stadig ikke være ja. En leverandør kan forbedre tekniske kontroller, lokalisere driften, tilføje kontraktlige garantier og indsnævre adgangsveje. Disse skridt kan være nyttige. Men nyttig afbødning er ikke det samme som endelig kontrol.

Det samme mønster optræder i cloud-markedet. Rapporten beskriver, hvordan amerikanske hyperscalere tager mellem to tredjedele og tre fjerdedele af de europæiske cloud-udgifter, mens europæiske udbydere ligger omkring de midterste teenageår. Den bemærker også, at europæiske udbydere kan være reelle og værdifulde uden at være skaleret nok til at fortrænge de etablerede aktører. Scaleway og OVHcloud betyder noget netop, fordi de viser forskellen mellem en europæisk udbyder og en europæisk etiket. Deres vanskelighed er ikke skjult udenlandsk kontrol. Deres vanskelighed er skala, kapital og efterspørgsel.

Virksomhederne er ikke tegneserieskurke

En grund til, at rapporten virker, er, at den nægter den nemme skurkehistorie. Den behøver ikke, at hver virksomhed er kynisk. Den behøver ikke, at hver direktør er undvigende. Mange af de beskrevne virksomheder er imponerende. ASML er en europæisk kronjuvel. Mistral bygger dygtige modeller og fastholder ægte ingeniørtalent i Europa. Aleph Alpha var et seriøst tysk forsøg på at bygge en suveræn AI-mester. Rapportens spørgsmål er ikke, om disse virksomheder er gode. Det er, om kontrolstrukturen under kravet matcher ordet suveræn.

Mistral er det klareste eksempel på den sondring. Rapporten noterer en stærkere ejerfortælling, end mange overskrifter antyder: stifterne har stadig betydelig ejerandel og bevarer beslutningskontrollen, og ASML har taget en stor aktiepost. Derefter flytter afhængigheden sig til maskinrummet. At træne seriøse fundamentmodeller kræver stadig Nvidia-chips. Microsoft tog en aktiepost og stillede Azure-partnerskabsveje til rådighed. Store finansieringsrunder trækker på udenlandsk kapital. Bestyrelseslokalet kan være mere europæisk, end kritikerne antyder; compute-stakken er mindre suveræn, end markedsføringen har brug for, at den er.

Aleph Alpha viser den sværere version. Rapporten beskriver en virksomhed grundlagt i Heidelberg og fejret som en tysk suveræn-AI-mester. Den rejste en stor finansieringsrunde i 2023 ledt af Schwarz Group og Bosch, hvor meget af overskriften involverede tilsagn og subsidier frem for frisk egenkapital. Kapitalhistorien lignede mere tysk end mange AI-kolleger. Alligevel blev modellerne stadig trænet på Nvidia-chips. Derefter, i rapportens 2026-beretning, absorberede det canadiske firma Cohere Aleph Alpha i en aftale, der efterlod tyske aktionærer med en minoritetsandel i en udenlandsk koncern. Pointen er ikke, at virksomheden fejlede moralsk. Pointen er, at suverænitet kan tabes gennem normale finansierings- og skaleringsveje.

Selv ASML, den virksomhed, Europa mest troværdigt kan pege på som globalt uundværlig, behandles med samme disciplin. Rapporten anerkender dens monopolposition inden for ekstrem ultraviolet litografi og dens hollandske industrielle virkelighed. Den følger også trådene til amerikansk institutionelt ejerskab, eksportpres og afhængigheder omkring halvlederøkosystemet. Kronjuvelen er ægte. Det er snorene også.

Hvad evidens kan, som slogans ikke kan

En slogan kan sige, at Europa bør være suverænt. Evidens kan vise, hvor det ikke er. Den forskel betyder noget, fordi enhver seriøs løsning starter med at afvise den behagelige diagnose. Hvis problemet kun var mangel på ambition, kunne Europa udgive endnu en strategi. Hvis problemet kun var fravær af talent, kunne Europa finansiere mere forskning. Rapporten viser noget mere stædigt: efterspørgsel, kapital, indkøb, juridisk eksponering og infrastruktur har lagt sig i et mønster, der belønner afhængighed, mens det beskriver det som autonomi.

Pengenes akt følger ejerskab og kapital mod vest. Maskinernes akt følger chips og cloud. Lovens akt følger jurisdiktion. Evidensens akt scorer virksomhederne. Konsekvensernes akt beskriver trekanten, hvor USA ejer store dele af stakken, Kina bygger sin egen, og Europa forbliver den foretrukne kunde. Fældens akt forklarer, hvorfor almindelige rationelle valg bliver ved med at reproducere den samme afhængighed. Derefter skitserer blueprint-akten veje, der er dyre, men ikke fantastiske: at omdirigere pensionskapital, bruge indkøb som første kunde, bygge fælles infrastruktur, støtte europæiske udbydere og samle compute, som Europa allerede ejer.

Rapportens mest nyttige påstand er næsten let at overse: afhængigheden er et valg, ikke skæbne. Enhver mur har en dør. Tysk offentlig sektors migration til open source-værktøjer, hollandske vetoret over følsomme opkøb, franske certificerings- og indkøbsinitiativer, europæisk betalingsinfrastruktur, offentlig compute og åbne standarder fremstår alle som uperfekte, men reelle døre. Problemet er ikke, at der ikke findes nogen udvej. Problemet er, at hver udvej er langsommere, sværere og mindre behagelig end at forny den velkendte kontrakt.

Derfor handler rapporten lige så meget om indkøb som om opfindelser. Europæiske leverandører har ikke kun brug for anerkendelse; de har brug for ordrer. En startup vokser ikke på ros. En cloududbyder bliver ikke pålidelig, fordi en minister siger strategisk autonomi. Den bliver pålidelig, når seriøse kunder betaler for den, presser den, kræver support, finansierer forbedringer og bliver længe nok til, at produktet kan modnes. Rapporten vender hele tiden tilbage til denne uglamourøse sandhed, fordi fælden også er uglamourøs.

Sådan læser du dossiererne

Dossierkapitlet er den del, der tydeligst adskiller en rapport fra en valgtale. Det profilerer 219 virksomheder og organisationer, der er nævnt i rapporten, herunder langt flere end de halvtreds bedst scorede aktører. Hver profil er knyttet til de samme fem dimensioner: ejerskab, teknologi, kapital, infrastruktur og juridisk eksponering. En lav score for en amerikansk virksomhed er ikke en kvalitetsvurdering. Den registrerer blot, at virksomheden repræsenterer afhængighed snarere end europæisk suverænitet. Den sondring holder metoden ærlig.

For en køber er dossiererne et træningssæt i due diligence. De lærer vanen med at læse ud over brandet. For en politiker viser de, hvor regler og efterspørgsel faktisk ville ændre markedet. For en investor afslører de kløften mellem strategisk værdi og den nuværende kapitalallokering. For en borger forvandler de en vag ubehagelig fornemmelse til konkrete spørgsmål, der kan stilles offentligt: Hvem ejer det? Hvad kører det på? Hvem finansierede det? Hvor ligger dataene? Hvis lov gælder?

Rapporten er også omhyggelig med at definere tillid. Offentlig dokumentation har sine begrænsninger. Private cap-tabeller er ufuldstændige. Nogle tal er øjebliksbilleder. Men usikkerhed er ikke en grund til at ignorere strukturen. Hvis et hospitals indkøbsteam ikke kan vide alt, kan det stadig vide nok til at skelne en europæisk ejet udbyder, der driver sine egne datacentre, fra en udenlandsk platform med en lokal indpakning. Hvis et ministerium ikke kan forudsige fremtidig lovgivning, kan det stadig undgå at lade, som om dataresidens ophæver juridisk eksponering. Hvis en investor ikke kan forudse exit, kan vedkommende stadig spørge, om næste runde flytter kontrollen ud af Europa.

Dagen efter dokumentationen

Epilogen vender tilbage til den første scene og spørger, hvad der ændrer sig, efter man har set nærmere på tingene. Svaret er ikke automatisk. En rapport kan ikke få et kontinent til at handle. Den kan kun gøre visse undskyldninger sværere at gentage. Efter at have læst dokumentationen bør den næste pressemeddelelse om suveræn AI lyde anderledes. Det næste cloududbud bør læses med andre øjne. Den næste meddelelse om et datacenter bør udløse et andet spørgsmål: hvem ejer maskinerne og de juridiske forpligtelser bag bygningen?

Rapportens konklusion er bevidst ligetil. Europa er ikke fattigt. Det mangler ikke talent. Det er ikke svagt. Det er trygt og mageligt, og det har forvekslet tryghed med kontrol. Den sætning er ikke fortvivlelse. Den er en diagnose med handlekraft i sig. Fattigdom ville være sværere. Mangel på talent ville være sværere. En fast præference for det velkendte kan ændres, men kun hvis tilstrækkeligt mange institutioner holder op med at behandle suverænitet som en etiket og begynder at behandle den som en teknisk, indkøbsmæssig og juridisk egenskab.

Så den praktiske værdi af The Sovereignty Illusion er ikke, at den giver læserne et nyt slogan. Den giver dem en tjekliste og et bevisbyrdekrav. En leverandør, der hævder suverænitet, bør kunne vise ejerskab, teknologi, kapital, infrastruktur og juridisk kontrol. En regering, der hævder autonomi, bør kunne pege på indkøb, der begunstiger kontrolleret infrastruktur, hvor det betyder noget. En investor, der hævder strategisk tilpasning, bør kunne vise tålmodig europæisk kapital. En borger, der hører ordet suverænitet, bør vide, at ordet i sig selv ikke beviser noget.

Læs den som en rapport. Hold den tæt på beslutningerne, ikke på en hylde. Dens styrke ligger ikke i en dramatisk titel, og heller ikke i, at den har kapitler. Dens styrke ligger i den test, den efterlader: når nogen sælger Europa uafhængighed, så spørg, hvor afbryderknappen i virkeligheden er.