Eurooppa tarvitsee teknologista itsemääräämisoikeutta, ei teatteria
Projektorin lippu
Huoneessa oli kolme lippua, kaksi politiikkaneuvojaa, yksi hankintalakimies ja projektori, joka tarvitsi tasan seitsemän minuuttia myöntääkseen ongelmansa. Kokous käsitteli Euroopan digitaalista suvereniteettia. Kalvot olivat vaikuttavia tavalliseen tapaan: siniset taustat, jaloja substantiiveja, kartta kirkkaine solmuineen ja lause strategisesta autonomiasta, joka oli selvästi selvinnyt monista komiteoista. Sitten demo epäonnistui, koska identiteettipalveluun ei saatu yhteyttä, helpdesk ei nähnyt vuokraajaa, eikä kukaan rakennuksessa ollut oikeutettu käynnistämään uudelleen sitä osaa, jolla oli merkitystä.
Mitään dramaattista ei tapahtunut. Kukaan ei pitänyt historiallista puhetta. Joku löysi kiertotien henkilökohtaisen hotspotin kautta, mikä on usein se tapa, jolla sivilisaatio tunnustaa asioita. Kokous jatkui. Kalvot palasivat. Mutta epäonnistuminen oli jo selittänyt aiheen paremmin kuin pääpuheenvuoro. Instituutio halusi suvereniteettia poliittisena asenteena. Järjestelmä halusi suvereniteettia operatiivisena kykynä. Jälkimmäinen versio ei ole yhtä valokuvauksellinen. Se on myös ainoa versio, joka toimii torstaina kello 16.40, kun oikea palvelu on alhaalla.
Euroopalta ei puutu puheita suvereniteetista. Siltä puuttuu riittävästi tylsää, toistettavaa ja teknisesti perusteltua valtaa järjestelmiin, jotka pyörittävät julkista elämää, tutkimusta, teollisuutta, koulutusta, terveydenhuoltoa, rahoitusta, logistiikkaa ja kuntahallintoa. Tekninen suvereniteetti ei ole fantasiaa kaiken tekemisestä yksin. Se on kykyä säilyttää riittävä määräysvalta kriittisissä kerroksissa, jotta instituutio voi toimia omien velvollisuuksiensa mukaisesti, kun markkinat, toimittajat, verkot, lait, hinnat tai politiikka liikkuvat.
Teatteri alkaa, kun suvereniteetista tulee etiketti kyvyn sijaan. Pilvialuetta kutsutaan suvereeniksi, vaikka hallintataso, avaimet, laskutus, ohjelmistotoimitusketju ja häiriötuki sijaitsevat muualla. Hankintakehystä kutsutaan strategiseksi, vaikka poistumista ei ole koskaan testattu. Kansallista alustaa kutsutaan riippumattomaksi, vaikka se on riippuvainen dokumentoimattomasta henkilöstön osaamisesta ja yhdestä toimittajasta, jonka laskut ovat sankarillisia. Projektorin lippu ei ole ongelma. Ongelma on sen luuleminen arkkitehtuuriksi.
Sanan omistaminen ei ole pinon omistamista
Suvereniteetti-sanasta on tullut niin joustava, että se kattaa lähes minkä tahansa teknologiaohjelman, jolla on vakava ilme. Se on kätevää ja vaarallista. Jos kaikki on suvereniteettia, mikään ei ole mitattavissa. Vakavan määritelmän on kestettävä kosketus infrastruktuuriin. Voiko instituutio korjata palvelun pyytämättä lupaa väärältä osapuolelta. Voiko se vaihtaa avaimia. Voiko se tarkastaa lokit, jotka ovat riippumattomia tarkastettavasta toimittajasta. Voiko se siirtää dataa käyttökelpoisessa muodossa. Voiko se jatkaa toimintaansa riidan aikana. Voiko se kieltäytyä tukipolusta. Voiko se selittää, kenellä oli valta tietueeseen eilen.
Nämä kysymykset ovat tarkoituksella yksinkertaisia, koska tekninen suvereniteetti on enimmäkseen yksinkertaista työtä. Se on summa paikallisesta osaamisesta, riittävän avoimista rajapinnoista, hallituista riippuvuuksista, vastuullisista toimijoista, todennettavasta näytöstä, testatusta palautumisesta ja oikeudellisista oikeuksista, jotka vastaavat teknistä todellisuutta. Se ei ole puhtautta. Se ei ole bunkkeri. Se ei myöskään ole mukavuutta, joka ostetaan ulkoistamalla jokainen vaikea verbi. Suvereeni instituutio voi luottaa toimittajiin, mutta sen on pysyttävä päätoimijana eikä asiakkaana, joka odottaa tiekartan huomaavan sen julkisen velvollisuuden.
Eurooppa on poikkeuksellisen herkkä tälle, koska monet sen keskeisistä järjestelmistä sijaitsevat julkisten velvollisuuksien ja markkinainfrastruktuurin välissä. Vesilaitoksella, sairaalalla, yliopistolla, kunnalla, satamaoperaattorilla, valmistajalla ja koululla ei ole samanlaisia riskiprofiileja, mutta ne kaikki ovat riippuvaisia digitaalisista kerroksista, jotka voivat hiljaa siirtää valtaa. Identiteetti, telemetria, tallennus, pakettivarastot, perusmallit, piirien toimitus, käyttöönoton työkalut, tietoturvapäivitykset ja maksukanavat muokkaavat kaikki sitä, mitä nämä instituutiot voivat tehdä. Suvereniteetti ei ole yksi tuote. Se on asema koko pinossa.
Teatteriversio kysyy, onko järjestelmässä oikea merkintä. Tekninen versio kysyy, missä komento asuu, kun jokin menee pieleen. Merkinnän voi ostaa iltapäivässä. Komento on suunniteltava, henkilöstettävä, rahoitettava, harjoiteltava ja hallittava. Siksi se häviää usein teatterille lyhyellä aikavälillä. Teatteri on nopeampaa. Todellisuus on ärsyttävän kiintynyt kuitteihin.
Riippuvuusketju on pidempi kuin sopimus
Hankinta-asiakirjat ovat hyviä nimeämään osapuolen, joka lähettää laskun. Ne ovat vähemmän hyviä nimeämään jokaisen teknisen riippuvuuden, joka antaa tälle osapuolelle tai jollekin sen takana olevalle käytännön valtaa. Palvelu voidaan ostaa eurooppalaiselta toimittajalta, ja se voi silti olla riippuvainen ulkomaisesta prosessorista, etähallintatasosta, maailmanlaajuisesta identiteettipalvelusta, pakettiekosysteemistä, mallipäätepisteestä, varmenteiden myöntäjästä, telemetriavirrasta, erikoistuneesta tukitiimistä, piirien toimitusketjusta ja oikeudellisesta tulkinnasta, jota kukaan ei halua testata huonona päivänä.
Mikään tästä ei tarkoita, että palvelu olisi automaattisesti väärä. Nykyaikaiset järjestelmät ovat yhteistyökoneita. Riippuvuus on normaalia. Vaara on näkymätön riippuvuus. Jos instituutio ei pysty kuvailemaan, mitkä riippuvuudet ovat kriittisiä, mitkä korvattavissa, mitkä sisältävät oikeudellista altistumista, mitkä ovat toiminnallisia pullonkauloja ja mitkä estäisivät poistumisen, se ei pysty hallitsemaan niitä. Se ei ole riippumaton, koska esite on paikallinen. Se on riippuvainen kielellä, jota se ei ole oppinut lukemaan.
Siksi tekninen suvereniteetti tarvitsee riippuvuusrekisterin, jolla on hampaat. Ei koristeellista taulukkolaskentaa, josta tulee arkeologiaa seuraavaan budjettikierrokseen mennessä, vaan elävän kartan, jota käytetään arkkitehtuurikatselmuksessa, häiriötilanteiden hallinnassa, toimittajaneuvotteluissa ja auditoinneissa. Rekisterin tulisi sisältää lähdekoodiriippuvuudet, suoritusalustat, identiteettiviranomaiset, avaintenhallinta, tietovarastot, varmuuskopiot, lokit, mallipalvelut, päivityskanavat, ihmisten tukipolut, vientioikeudet ja palvelun käyttöön vaadittavat taidot. Jos se kuulostaa epäromanttiselta, se on. Niin ovat myös jarrut.
Rekisterin tulisi myös tallentaa stressikäyttäytyminen. Mitä tapahtuu, jos verkkoyhteys katkeaa. Mitä tapahtuu, jos tili keskeytetään. Mitä tapahtuu, jos hinnat nousevat. Mitä tapahtuu, jos sääntelijä pyytää näyttöä. Mitä tapahtuu, jos toimittaja ostetaan. Mitä tapahtuu, jos mallipäätepisteen käyttäytyminen muuttuu. Normaalit kaaviot näyttävät, miten toimivat järjestelmät tekevät yhteistyötä. Suvereniteettikaaviot näyttävät, mikä toimii edelleen, kun yhteistyöstä tulee kallista, hidasta tai oikeudellisesti hankalaa.
Ohjaussuunnat ovat poliittisia
Insinöörit tietävät, että ohjaussuunnalla on merkitystä. Hallitukset huomaavat sen usein myöhään. Datataso kuljettaa työtä: tietueita, viestejä, töitä, pyyntöjä. Ohjaussuunta päättää, minne työ menee, kuka siihen saa koskea, mitä lokitetaan, milloin se poistetaan, mikä versio ajetaan, mikä käytäntö sovelletaan, mitkä avaimet avaavat sen ja mikä operaattori voi puuttua. Jos datataso on tie, ohjaussuunta on auktoriteetti, joka vaihtaa kylttejä, sulkee sillan ja ohjaa kaikki tunneliin, johon kukaan ei varannut rahaa.
Järjestelmä voi säilyttää dataa Euroopassa, vaikka sen ohjaussuunta elää eri operatiivisen, oikeudellisen tai taloudellisen auktoriteetin alla. Tämä erottelu ei ole saivartelua. Jos ohjaussuunta voi jäädyttää tilejä, muuttaa reititystä, vaatia tukipääsyä, muuttaa säilytysaikoja, työntää päivityksiä tai muuttaa hintoja, se muokkaa instituution käytännön autonomiaa. Paikallinen data ilman paikallista hallintaa on lukittu kaappi, jonka varavainta pidetään toisella aikavyöhykkeellä.
Tämä on erityisen tärkeää tekoälyjärjestelmissä, koska ohjaussuuntaan kuuluvat nyt mallin valinta, hakulähteet, promptipohjat, käytäntösuodattimet, arviointijoukot, telemetria, upotusvarastot, ihmistarkistusjonot ja palautesilmukat. Dokumentti voi pysyä kansallisen rajan sisällä, kun promptit, jäljet, pisteet tai johdetut vektorit liikkuvat etätyökalujen läpi. Suvereniteettikysymys ei ole vain se, missä dokumentti lepää. Se on se, kuka päättää, mitä malli voi nähdä, mitä malli voi sanoa, mitä näyttöä säilytetään ja mitä tapahtuu, kun vastausta haastetaan.
Eurooppa tarvitsee ohjaussuuntaosaamista hallitustasolla, ei siksi että jokaisen hallituksen jäsenen pitäisi tulla infrastruktuuri-insinööriksi, vaan koska he hyväksyvät riippuvuuksia, joista tulee institutionaalista valtaa. Käytännön testi on yksinkertainen: jos järjestelmää koskeva kriittinen päätös on tehtävä häiriön aikana, kuka sen voi tehdä, kenen auktoriteetilla, millä näytöllä ja kuinka nopeasti. Jos vastaus on tikettiketju ja toivo, suvereniteettiohjelma saattaa tarvita vähemmän teatteria ja enemmän avaimia.
Osaamistaso on osa järjestelmää
Teknisestä suvereniteetista puhutaan usein kuin koneet ja sopimukset riittäisivät. Ne eivät riitä. Järjestelmä on operatiivisesti suvereeni vain, jos lähellä olevat ihmiset osaavat toimia sen kanssa riittävän hyvin. Tämä ei tarkoita, että jokaisen instituution pitäisi ylläpitää täyttä laitteistolaboratoriota, kirjoittaa oma tietokanta ja kääntää kernel ennen aamiaista. Se tarkoittaa, että kriittinen tieto ei voi olla kokonaan ulkoistettua. Jonkun on ymmärrettävä arkkitehtuuri, datamalli, vikatilat, palautuspolku, näyttöpolku, tietoturvakontrollit ja kustannusvivut.
Taitojen menettäminen on hiljaista suvereniteetin vuotoa. Se näyttää harvoin kriisiltä. Se näyttää tiimiltä, joka osaa avata toimittajan hallintapaneeleita, mutta ei pysty tarkastelemaan tietojen alkuperää. Se näyttää hankintatoimelta, joka osaa vertailla kuukausihintoja, mutta ei poistumisen kustannuksia. Se näyttää vaatimustenmukaisuustoiminnalta, joka vastaanottaa raportteja, mutta ei pysty toistamaan todisteita. Se näyttää operatiiviselta tiimiltä, joka osaa eskaloida, mutta ei palauttaa. Lopulta instituutio sekoittaa palvelun käyttöoikeuden osaamiseen. Ero tulee näkyväksi, kun palvelun käyttöoikeus poistetaan, hinnoitellaan uudelleen tai osoittautuu riittämättömäksi.
Tässä on koulutuksellinen taakka, ja Euroopan pitäisi ottaa se vakavasti. Tekninen suvereniteetti edellyttää järjestelmänvalvojia, jotka ymmärtävät tiedon hallussapitoa, juristeja, jotka ymmärtävät hallintatasoja, insinöörejä, jotka ymmärtävät julkisen palvelun velvoitteita, johtajia, jotka ymmärtävät poistumisharjoituksia, ja hallituksia, jotka osaavat erottaa alueen nimen ja operatiivisen hallinnan toisistaan. Tämä ei ole glamouria. Se on aikuisen valvontaa infrastruktuurille. Manner on rakentanut rautateitä, vesilaitoksia, standardointielimiä ja julkisia instituutioita. Se todennäköisesti selviää koulutusohjelmasta pyörtymättä.
Osaaminen muuttaa myös toimittajasuhteen. Osaava instituutio on parempi asiakas. Se osaa kysyä täsmällisiä kysymyksiä, hylätä heikot todisteet, testata lupaukset, neuvotella poistumisesta ja päättää, missä ulkopuolinen asiantuntemus on aidosti hyödyllistä. Avutonta asiakasta on helpompi rauhoitella ja vaikeampi kunnioittaa. Suvereniteetti ei edellytä vihamielisyyttä toimittajia kohtaan. Se edellyttää riittävää osaamista aitoa keskustelua varten.
Standardit eivät ole paperityötä, kun ne luovat poistumisen mahdollisuuksia
Eurooppaa pilkataan usein, joskus eurooppalaisten toimesta, standardien rakastamisesta. Olkoon niin. Olemme tuottaneet asiakirjoja, jotka voisivat tyrmistyttää tuolin. Mutta standardit eivät ole paperityötä, kun ne luovat todellisia poistumisen mahdollisuuksia. Avoimet formaatit, dokumentoidut rajapinnat, siirrettävät työmäärät, todennettavat lokit, yhteentoimiva identiteetti, toistettavat rakennukset ja selkeät datasopimukset ovat suvereniteetin työkaluja. Ne pienentävät siirtymisen hintaa. Ne antavat instituutioille mahdollisuuden tehdä yhteistyötä sulautumatta yhdeksi toimittajaksi, yhdeksi alustaksi tai yhdeksi kansalliseksi lemmikkiprojektiksi, jolla on erinomainen kirjelomake.
Tärkeä sana on todellinen. Formaatti ei ole avoin hyödyllisessä mielessä, jos vienti pudottaa metatiedot, käyttöoikeudet, alkuperän ja kontekstin. Rajapinta ei ole siirrettävä, jos semantiikka asuu tukisivun artikkelissa. Malli ei ole korvattavissa, jos arviointijoukko, kehotteet ja hakemistot on lukittu työkaluun, jota ei voi toistaa. Loki ei ole todiste, jos sama toimija, jota tarkastetaan, voi muuttaa sitä. Standardien on koskettava operatiivista käyttäytymistä, ei vain syntaksia.
Tässä Euroopan politiikka voi auttaa teeskentelemättä, että kaikki järjestelmät rakennetaan keskuksesta käsin. Se voi edellyttää kriittisiltä julkisilta järjestelmiltä poistumistestejä. Se voi rahoittaa yhteisiä referenssitoteutuksia. Se voi tukea avoimia hankintakriteerejä, jotka palkitsevat siirrettävyydestä ja riippumattomasta näytöstä. Se voi luoda sertifioinnin, joka mittaa todellista liikkuvuutta, palautumista ja auditoitavuutta. Se voi ylläpitää strategisia komponentteja silloin, kun markkinat eivät tuota niitä riittävästi. Se voi myös lakata kohtelemasta dokumentaatiota vapaaehtoisena moraalisena harrastuksena.
Standardeista tulee teatteria, kun ne ovat olemassa vain vaatimustenmukaisuuden artefakteina. Niistä tulee infrastruktuuria, kun insinöörit käyttävät niitä, auditoijat testaavat niitä, ostajat vaativat niitä ja käyttäjät hyötyvät niistä. Ero on käytännössä. Standardi, jota ei ole koskaan käytetty siirtymän aikana, on hyvin kohtelias teoria.
Paikallinen ensin ei tarkoita yksin olemista
Yksi riski suvereniteettikeskusteluissa on liukuma hallinnasta eristäytymiseen. Eurooppa ei tarvitse digitaalista erakkokuningaskuntaa. Tutkimus, kauppa, ilmastotyö, lääketiede, valmistus, kulttuuri ja turvallisuus ovat kaikki riippuvaisia yhteistyöstä. Tietojen tulisi ylittää rajat, kun tarkoitus on laillinen, toimivalta on selvä, suojaukset ovat todellisia ja paluupolku on ymmärretty. Tekninen suvereniteetti ei ole yhteyksien pelkoa. Se on yhteyksiä ilman muistinmenetystä.
Paikallinen ensin -asenne alkaa toimielimen velvollisuudesta ja laajenee sieltä tietoisesti ulospäin. Mitkä tiedot on pidettävä paikallisessa hallussa. Mikä laskenta voi toimia muualla. Mikä malli voi olla ulkoinen. Mikä näyttö on säilytettävä riippumattomasti. Mitkä avaimet on pidettävä eurooppalaisen hallinnon alla. Mitkä toimittajat sopivat millekin arkaluonteisuusluokalle. Mitkä työmäärät on oltava siirrettävissä. Tämä on suunnitteluprosessi, ei mielentila.
Hajautetut arkkitehtuurit tulevat olemaan tärkeitä. Sen sijaan, että Eurooppa keskittäisi kaikki kyvykkyydet tai eristäisi kaikki toimielimet, se voi rakentaa yhteisiä protokollia, yhteisiä todisteformaattia, toimialakohtaisia toimintamalleja ja luotettavia vaihtomekanismeja. Sairaalan ei pitäisi joutua muuttumaan pilviyhtiöksi. Kunnan ei pitäisi joutua keksimään kryptografiaa. Tutkimuskonsortion ei pitäisi joutua luopumaan yhteistyöstä pysyäkseen vastuullisena. Yhteiset perustat voivat lisätä suvereniteettia, jos ne säilyttävät paikallisen toimivallan sen sijaan, että ne imevät sen itseensä.
Käytännön vihollinen ei ole ulkomaalaisuus. Se on hallitsematon riippuvuus. Paikallinen toimittaja voi lukita toimielimen ansaan. Ulkomainen työkalu voi sopia matalan riskin työhön. Eurooppalaista alustaa voidaan operoida huonosti. Globaali palvelu voidaan kääriä paikallisiin avaimiin, selkeään poistumiseen ja riippumattomiin lokeihin. Kysymys ei ole siitä, mistä logo on peräisin. Kysymys on siitä, voiko toimielin edelleen noudattaa velvollisuuttaan, kun helppo polku lakkaa olemasta helppo.
Rahan on seurattava väitettä
Tekninen suvereniteetti maksaa rahaa, koska kyvykkyys maksaa rahaa. Henkilöstö, testit, dokumentaatio, avoimet rajapinnat, redundantit toiminnot, paikallinen avainhallinta, riippumattomat auditointijäljet, siirtymäharjoitukset ja strategiset varannot näkyvät kaikki kustannuksina ennen kuin ne näkyvät vapautena. Tämä on poliittisesti hankalaa. Teatteri on halvempaa kuluvalla budjettivuodella. Hallintapaneeli maksaa vähemmän kuin palautumisharjoitus. Lupaus maksaa vähemmän kuin poistumistesti. Siksi rahoitusosastot ovat sattumalta keskeisiä suvereniteetille.
Laskennassa on otettava huomioon riippuvuuskustannukset. Mitä maksaa, kun toimittaja nostaa hintoja. Mitä maksaa, kun tietoja ei voida siirtää. Mitä maksaa, kun julkinen palvelu odottaa etätukijonoa. Mitä maksaa, kun mallimuutosta ei voida selittää. Mitä maksaa, kun näyttö on riittämätöntä. Mitä maksaa, kun jokainen projekti maksaa räätälöidystä integraatiosta, koska yhteistä rajapintaa ei ole rahoitettu. Halvat järjestelmät voivat olla kalliita tulevaisuudessa vaikuttavalla kurinalaisuudella.
Sovereignty on siis syytä nähdä vaihtoehtojen salkkuna. Jotkin järjestelmät ansaitsevat vahvan paikallisen hallinnan. Jotkin ansaitsevat siirrettävyyden ja toimivan poistumisen. Jotkin ansaitsevat yhteiset toimialakohtaiset alustat. Jotkin voivat käyttää peruspalveluita maltillisin hallintakeinoin. Tarkoitus ei ole työntää jokaista työkuormaa kaikkein hallituimpaan pisteeseen. Se olisi tuhlailevaa ja jopa naurettavaa. Tarkoitus on hinnoitella hallinnan menetys rehellisesti ja valita tietoisesti.
Eurooppa tarvitsee myös kärsivällisyyttä. Strateginen kyvykkyys rakentuu vuosien mittaan. Jos rahoitusta tulee vain lyhyinä purskeina poliittisten ilmoitusten yhteydessä, instituutiot ostavat teatteria, koska teatteri on sitä, mitä lyhyet purskeet palkitsevat. Tekninen kyvykkyys tarvitsee tylsää jatkuvuutta: ylläpitotukia, yhteisiä testialustoja, koulutusta, hankintamalleja, referenssiarkkitehtuureja, paikallisia toimijoita ja riittävästi rahaa siihen epäkiitolliseen työhön, joka estää myöhemmän paniikin.
Näyttö päihittää iskulauseet
Lääke sovereignty-teatteriin on näyttö. Älä kysy, onko järjestelmä yleisesti ottaen suvereeni. Kysy viimeisestä palautusharjoituksesta. Kysy, kenellä on avaimet. Kysy vientiraporttia. Kysy, mitkä lokit ovat riippumattomia. Kysy, miten mallimuutos hyväksytään. Kysy, miten tukisuunnittelijaa rajoitetaan. Kysy, mitä tapahtuu, jos toimittajatili keskeytetään. Kysy, pystyykö instituutio pyörittämään palvelua viikon ajan heikennetyissä olosuhteissa. Kysy, kuka osaa selittää päätöksen kansalaiselle, potilaalle, opiskelijalle, tutkijalle tai asiakkaalle.
Nämä kysymykset eivät vaadi kyynisyyttä. Ne vaativat kunnioitusta työn vakavuutta kohtaan. Julkisten instituutioiden ja kriittisten yritysten ei pitäisi joutua elämään iskulauseilla. Ne ansaitsevat järjestelmiä, joiden väitteet voidaan tarkastaa. Insinöörit ansaitsevat myös tämän selkeyden. On epäreilua vaatia tiimejä toimittamaan sovereigntya samalla kun ostetaan arkkitehtuureja, jotka kieltävät heiltä toiminnan edellyttämät valtuudet. Teatteriversio kuormittaa insinöörejä mahdottomilla lupauksilla. Tekninen versio antaa heille sopimukset, työkalut, auktoriteetin ja testit.
Näyttö myös rauhoittaa keskustelua. Sovereignty voi muuttua ideologiseksi hyvin nopeasti, yleensä ennen kuin kahvi on juotu. Näyttö palauttaa sen päätöksiin. Tämä tietoaineisto on hallittu täällä. Tämä työkuorma voi siirtyä näissä olosuhteissa. Nämä avaimet ovat tämän viranomaisen hallussa. Tätä mallia arvioidaan tätä joukkoa vasten. Tämä loki on riippumaton. Tämä toimittajan pääsy on rajattu. Tämä poistumispolku on testattu. Ihmiset voivat olla eri mieltä halutusta asennoitumisesta, mutta ainakin he ovat eri mieltä faktoista sumun sijaan.
The plainest truth is that Europe does not become technically sovereign by declaring it. It becomes more sovereign each time an institution can inspect, operate, refuse, repair, move and prove without discovering that the important power lives somewhere unnamed. That is slow work. It is also how infrastructure becomes trustworthy.
The work under the flag
There is nothing wrong with wanting European systems to express European duties. Privacy, public accountability, fair markets, institutional pluralism, democratic oversight and social trust are not minor preferences. They are part of why the discussion matters. But values do not run services by themselves. They need runtime, keys, logs, skills, standards, contracts, money and operators. Otherwise values become a banner above a dependency graph nobody can read.
The work under the flag is simple to name and hard to do. Map the stack. Keep local competence. Own the critical keys. Demand export that works. Test recovery. Record dependencies. Price exit. Fund shared standards. Build evidence. Treat AI derivatives as governed data. Give operators authority equal to their responsibility. Stop buying slogans when the missing part is an operating model.
Technical sovereignty will never be as satisfying as theatre. It will not produce a perfect photo. It will produce fewer surprises, better bargaining positions, stronger public services, more credible AI governance and institutions that can still act when conditions change. Europe does not need to do everything itself. It needs to know which things it must be able to do, prove and change without asking the wrong permission.
The flag can stay on the projector. It is not offensive. It may even be useful. But the test of sovereignty is not whether the flag is visible when the system works. The test is who can act when it does not.