Iluzja suwerenności: gdzie naprawdę leży kontrola

Iluzja suwerenności: gdzie naprawdę leży kontrola

The hearing room where the illusion cracked

The Sovereignty Illusion starts with a public exchange that is small enough to quote in one meeting and large enough to expose the whole problem. A French Senate commission asks whether public data in Microsoft's French data centres can be guaranteed never to reach American authorities without French approval. Anton Carniaux, Microsoft's director of public and legal affairs in France, answers under oath on 10 June 2025 that he cannot guarantee it.

The data can sit in France. The service can be marketed with sovereign language. The legal reach can still cross the Atlantic. That is the crack the report follows downward through ownership records, capital flows, chip dependencies, cloud contracts, court powers, procurement habits, and company dossiers.

The useful question is not whether a vendor sounds European enough. It is who can reach the data, who can switch the system off, who funded the company, whose machines run the workload, and whose law wins when promises collide. The report matters because it makes those questions concrete enough to argue with.

Fifty companies are scored. Two hundred and nineteen companies and organisations are profiled. The evidence base points to 1,320 public sources. The home page puts the finding in numbers: an average score of 4.5 out of 10 across the fifty celebrated champions, only five clearing six, no leader reaching eight, and a gap of roughly 1.2 points between claimed sovereignty and measured reality. Those numbers are not there to make the prose look serious. They are there so the prose can be challenged.

The word that did too much work

Sovereignty is a comforting word. It lets a minister stand at a podium and sound as if control has been restored. It lets a vendor place a European flag beside a data-centre photograph and make a buyer feel safer. It lets a public body say that sensitive data remains on European soil and move the procurement forward. The report's first act names that performance as theatre, but not because it thinks everyone on stage is lying. The sharper point is that the theatre pays. The company wins the contract. The politician wins the headline. The investor gains a larger market. The buyer gains a file that looks defensible. The citizen gains a story simple enough to sleep on.

The report identifies four recurring scenes. A company opens a European office and lets the address stand in for control. A provider promises data residency and lets geography stand in for jurisdiction. A local firm partners with a foreign platform and lets branding stand in for ownership. A startup presents a European AI model while the training runs on American chips, American cloud and often American capital. Each move can be legal. Each can involve competent people and useful products. None of those facts settles sovereignty.

The report's vocabulary is deliberately practical. Digital sovereignty means control over technology: who can reach the data, who can switch systems off, and who writes the rules. The cloud is not an abstraction; it is someone else's computers in someone else's buildings, rented over a network. Data residency is not sovereignty; it is a statement about where the bits physically rest. A technology stack is not a logo; it is the tower beneath the service, from chips and data centres up through operating software and applications. Once those words are fixed, the comforting claims become testable.

Przydatny raport nie ogranicza się do stwierdzenia, że słowo było nadużywane. Wyjaśnia, dlaczego to nadużycie jest trudne do dostrzeżenia. Większość kupujących weryfikuje tożsamość, a nie kontrolę. Widzą lokalne biuro, umowę w lokalnym języku, krajowego dyrektora, krajowy numer wsparcia. Pytania o kontrolę leżą głębiej: kto ma prawa głosu, czyja własność intelektualna napędza system, czyj kapitał ukształtował radę nadzorczą, czyja infrastruktura hostuje obciążenia, czyje prawo może wymusić ujawnienie informacji. Tabliczka znamionowa może być europejska, podczas gdy fundamenty, energia elektryczna i klucze główne pozostają gdzie indziej.

Pięć drzwi w karcie wynikowej

Karta wynikowa jest osią raportu. Cztery części budują argumentację; piąta zaczyna liczyć. Każdy z pięćdziesięciu europejskich czempionów technologicznych otrzymuje ocenę od zera do dziesięciu w pięciu wymiarach: własność, technologia, kapitał, infrastruktura i ekspozycja prawna. Wynik końcowy to zwykła średnia. Równe wagi są sednem sprawy. Silna historia własnościowa nie może zamaskować zależności od zagranicznych chipów. Europejskie centrum danych nie może zamaskować amerykańskiej ekspozycji prawnej. Krajowa marka nie może zamaskować amerykańskiego fundamentu chmurowego.

Własność pyta, kto posiada udziały i głosy. Technologia pyta, czy podstawowy produkt jest kontrolowany przez firmę, czy wynajmowany od zagranicznych chipów, chmur i warstw oprogramowania. Kapitał pyta, czyje pieniądze sfinansowały firmę i na jakich warunkach. Infrastruktura pyta, czyje chipy, chmura i fizyczne zaplecze są potrzebne do działania usługi. Ekspozycja prawna pyta, czyje sądy i władze państwowe mogą ostatecznie sięgnąć po firmę lub dane, którymi zarządza. To nie są cechy opcjonalne. To drzwi, przez które kontrola może uciec.

Raport jest ostrożny co do tego, czym liczby są, a czym nie są. To ustrukturyzowane oceny na podstawie publicznych rejestrów, a nie pomiary laboratoryjne z dokładnością do dwóch miejsc po przecinku. Firmy prywatne ujawniają mniej niż publiczne. Własność się zmienia. Rundy finansowania się zamykają. Zasady eksportu się zmieniają. Ale kształt rozkładu jest zbyt wyraźny, aby można go było wytłumaczyć decyzją na granicy. Jeśli najwyżej ceniony czempion zatrzymuje się na 7,4, jeśli tylko pięć z pięćdziesięciu osiąga sześć, a średnia wynosi 4,5, wniosek nie zależy od tego, czy jedna firma zasługuje na pół punktu więcej.

Ten stół to metoda raportu w miniaturze. Zmusza czytelnika, by przestał pytać, czy firma czuje się europejska, a zaczął pytać, gdzie spoczywałaby kontrola pod presją. W zwykłych czasach to rozróżnienie może wyglądać na akademickie. W sporze o sankcje, awarii, nakazie inwigilacji, kryzysie finansowania czy wymuszonej migracji platformy to rozróżnienie staje się operacyjne.

Centrum danych nigdy nie było całą historią

Rezydencja danych to najbardziej elegancka iluzja, bo często jest prawdziwa. Dostawca może faktycznie przechowywać dane we Frankfurcie, Paryżu, Amsterdamie czy Dublinie. Publiczny nabywca może faktycznie wymagać przechowywania w Europie. Zespół ds. zgodności może faktycznie odnotować ten wymóg jako spełniony. Problem polega na tym, że lokalizacja przechowywania odpowiada na pytanie o geografię, a nie o kontrolę.

Raport wraca do dwóch amerykańskich uprawnień, które czynią to rozróżnienie nieuniknionym. Ustawa CLOUD Act, uchwalona w 2018 roku, może zobowiązać amerykańską firmę do wydania danych, nad którymi sprawuje kontrolę, niezależnie od tego, gdzie są przechowywane. Sekcja 702 ustawy FISA pozwala amerykańskim agencjom wywiadowczym wymagać od amerykańskich dostawców usług pomocy w inwigilacji osób niebędących obywatelami USA poza terytorium Stanów Zjednoczonych, często w tajemnicy. Sednem raportu nie jest twierdzenie, że każdy nakaz jest wydawany albo że każdy zbiór danych jest odczytywany. Sednem jest struktura: europejska obietnica znajduje się poniżej obcego obowiązku prawnego, gdy dostawca jest amerykański.

Dlatego wymiana zdań we francuskim Senacie ma tak duże znaczenie. To nie barwna anegdota. To roszczenie o suwerenność sprowadzone do testu tak lub nie. Produkt sprzedano jako suwerenny. Centrum danych było we Francji. Odpowiedź nadal nie mogła brzmieć tak. Dostawca może poprawić zabezpieczenia techniczne, zlokalizować operacje, dodać zabezpieczenia umowne i zawęzić ścieżki dostępu. Te kroki mogą być użyteczne. Ale użyteczna łagodzenie skutków to nie to samo co ostateczna kontrola.

Ten sam wzorzec pojawia się na rynku chmury obliczeniowej. Raport opisuje amerykańskich hyperscalerów przejmujących od dwóch trzecich do trzech czwartych europejskich wydatków na chmurę, podczas gdy europejscy dostawcy oscylują wokół kilkunastu procent. Zauważa też, że europejscy dostawcy mogą być prawdziwi i wartościowi, nawet jeśli nie są na tyle duzi, by wyprzeć obecnych graczy. Scaleway i OVHcloud są ważne właśnie dlatego, że pokazują różnicę między europejskim dostawcą a europejską etykietą. Ich trudność nie polega na ukrytej obcej kontroli. Ich trudność to skala, kapitał i popyt.

Te firmy to nie karykaturalni złoczyńcy

Jednym z powodów, dla których raport działa, jest to, że odmawia łatwej historii o złoczyńcach. Nie musi zakładać, że każda firma jest cyniczna. Nie musi zakładać, że każdy menedżer jest wymijający. Wiele opisanych firm robi wrażenie. ASML to europejska perła w koronie. Mistral buduje sprawne modele i utrzymuje prawdziwy talent inżynierski w Europie. Aleph Alpha była poważną niemiecką próbą zbudowania suwerennego czempiona AI. Pytanie raportu nie brzmi, czy te firmy są dobre. Brzmi: czy struktura kontroli pod roszczeniem odpowiada słowu suwerenny.

Mistral to najczystszy przykład tej różnicy. Raport wskazuje na mocniejszą historię własnościową, niż sugeruje wiele nagłówków: założyciele nadal posiadają znaczne udziały i zachowują kontrolę decyzyjną, a ASML objął duży pakiet akcji. Zależność przenosi się jednak do maszynowni. Trenowanie poważnych modeli fundamentowych nadal wymaga układów Nvidii. Microsoft objął udziały i zapewnił ścieżki partnerstwa w ramach Azure. Duże rundy finansowania opierają się na kapitale zagranicznym. Sala posiedzeń zarządu może być bardziej europejska, niż sugerują krytycy; stos obliczeniowy jest mniej suwerenny, niż wymaga tego marketing.

Aleph Alpha pokazuje trudniejszą wersję. Raport opisuje firmę założoną w Heidelbergu i okrzykniętą niemieckim czempionem suwerennej sztucznej inteligencji. Zebrała ona dużą rundę w 2023 roku, prowadzoną przez Schwarz Group i Bosch, przy czym duża część nagłówków dotyczyła zobowiązań i dotacji, a nie świeżego kapitału własnego. Historia kapitałowa wyglądała na bardziej niemiecką niż u wielu konkurentów w branży AI. Mimo to modele nadal trenowano na układach Nvidii. Następnie, według relacji raportu z 2026 roku, kanadyjska firma Cohere wchłonęła Aleph Alpha w transakcji, która pozostawiła niemieckim akcjonariuszom mniejszościowy pakiet w zagranicznej grupie. Nie chodzi o to, że firma poniosła moralną porażkę. Chodzi o to, że suwerenność można utracić poprzez normalne ścieżki finansowania i skalowania.

Nawet ASML, firma, na którą Europa może najbardziej wiarygodnie wskazywać jako na globalnie niezastąpioną, jest traktowana z tą samą dyscypliną. Raport uznaje jej monopolistyczną pozycję w litografii ekstremalnego ultrafioletu oraz jej holenderską rzeczywistość przemysłową. Śledzi także wątki amerykańskiej własności instytucjonalnej, presji eksportowej i zależności wokół ekosystemu półprzewodników. Koronny klejnot jest prawdziwy. Podobnie jak sznurki.

Co dowody mogą zdziałać, czego slogany nie potrafią

Slogan może powiedzieć, że Europa powinna być suwerenna. Dowody mogą pokazać, gdzie nie jest. Ta różnica ma znaczenie, ponieważ każde poważne lekarstwo zaczyna się od odrzucenia pocieszającej diagnozy. Gdyby problemem był tylko brak ambicji, Europa mogłaby opublikować kolejną strategię. Gdyby problemem był tylko brak talentów, Europa mogłaby sfinansować więcej badań. Raport pokazuje coś bardziej upartego: popyt, kapitał, zamówienia publiczne, ekspozycja prawna i infrastruktura ułożyły się we wzorzec, który nagradza zależność, opisując ją jednocześnie jako autonomię.

Akt pieniędzy podąża za własnością i kapitałem na zachód. Akt maszyn podąża za układami i chmurą. Akt prawa podąża za jurysdykcją. Akt dowodów ocenia firmy. Akt konsekwencji opisuje trójkąt, w którym Stany Zjednoczone posiadają dużą część stosu, Chiny budują własny, a Europa pozostaje preferowanym klientem. Akt pułapki wyjaśnia, dlaczego zwykłe racjonalne wybory wciąż reprodukują tę samą zależność. Następnie akt planu wyznacza ścieżki, które są kosztowne, ale nie fantastyczne: przekierowanie kapitału emerytalnego, wykorzystanie zamówień publicznych jako pierwszego klienta, budowa wspólnej infrastruktury, wspieranie europejskich dostawców i łączenie mocy obliczeniowych, które Europa już posiada.

Najbardziej użyteczne twierdzenie raportu łatwo przeoczyć: zależność jest wyborem, nie przeznaczeniem. Każda ściana ma drzwi. Migracja niemieckiego sektora publicznego do narzędzi open-source, holenderskie weta wobec wrażliwych przejęć, francuskie działania certyfikacyjne i zamówieniowe, europejska infrastruktura płatnicza, publiczne obliczenia i otwarte standardy to wszystko niedoskonałe, ale prawdziwe drzwi. Problem nie polega na tym, że nie istnieje żadne wyjście. Problem polega na tym, że każde wyjście jest wolniejsze, trudniejsze i mniej wygodne niż odnowienie znanej umowy.

Dlatego raport mówi o zakupach równie często, co o wynalazkach. Europejscy dostawcy nie potrzebują tylko oklasków, potrzebują zamówień. Startup nie rośnie dzięki pochwałom. Dostawca usług chmurowych nie staje się niezawodny dlatego, że minister powie „strategiczna autonomia". Staje się niezawodny, gdy poważni klienci za niego płacą, obciążają go, wymagają wsparcia, finansują ulepszenia i zostają na tyle długo, by produkt dojrzał. Raport wciąż wraca do tej nieefektownej prawdy, bo i pułapka jest nieefektowna.

Jak czytać teczki

Rozdział z teczkami to część, która najbardziej odróżnia raport od przemówienia wyborczego. Przedstawia 219 firm i organizacji wymienionych w raporcie, w tym znacznie więcej niż pięćdziesiąt ocenionych mistrzów. Każda teczka odnosi się do tych samych pięciu wymiarów: własności, technologii, kapitału, infrastruktury i ekspozycji prawnej. Niska ocena firmy ze Stanów Zjednoczonych nie jest oceną jakości. Oznacza po prostu, że firma reprezentuje zależność, a nie europejską suwerenność. To rozróżnienie utrzymuje metodę w uczciwości.

Dla kupującego teczki są zestawem treningowym do due diligence. Uczą nawyku czytania poza marką. Dla decydenta pokazują, gdzie reguły i popyt faktycznie zmieniłyby rynek. Dla inwestora ujawniają lukę między wartością strategiczną a obecną alokacją kapitału. Dla obywatela zamieniają niejasny niepokój w konkretne pytania, które można zadać publicznie: Kto to posiada? Na czym to działa? Kto to sfinansował? Gdzie znajdują się dane? Czyje prawo ma zastosowanie?

Raport starannie definiuje też pewność. Dowody publiczne mają ograniczenia. Prywatne tablice kapitałowe są niekompletne. Niektóre liczby są migawkami. Ale niepewność nie jest powodem, by ignorować strukturę. Jeśli zespół zakupowy szpitala nie może wiedzieć wszystkiego, wciąż może wiedzieć wystarczająco dużo, by odróżnić dostawcę należącego do Europejczyków, prowadzącego własne centra danych, od zagranicznej platformy z lokalną otoczką. Jeśli ministerstwo nie może przewidzieć przyszłego prawa, wciąż może unikać udawania, że rezydencja danych znosi ekspozycję prawną. Jeśli inwestor nie może przewidzieć wyjścia, wciąż może zapytać, czy kolejna runda przeniesie kontrolę poza Europę.

Poranek po dowodach

Epilog wraca do pierwszej sceny i pyta, co zmienia się po spojrzeniu. Odpowiedź nie jest automatyczna. Raport nie może sprawić, by kontynent zaczął działać. Może tylko utrudnić powtarzanie pewnych wymówek. Po przeczytaniu dowodów kolejny komunikat prasowy o suwerennej sztucznej inteligencji powinien brzmieć inaczej. Kolejny przetarg na usługi chmurowe powinien być czytany innymi oczami. Kolejne ogłoszenie o centrum danych powinno prowokować drugie pytanie: kto jest właścicielem maszyn i zobowiązań prawnych stojących za budynkiem?

Wniosek raportu jest celowo prosty. Europa nie jest biedna. Nie brakuje jej talentów. Nie jest słaba. Jest wygodna i pomyliła wygodę z kontrolą. To zdanie nie jest rozpaczą. To diagnoza z zawartym w niej sprawstwem. Bieda byłaby trudniejsza. Brak talentów byłby trudniejszy. Utrwalone przywiązanie do tego, co znane, można zmienić, ale tylko wtedy, gdy wystarczająco wiele instytucji przestanie traktować suwerenność jako etykietę, a zacznie traktować ją jako właściwość inżynieryjną, zakupową i prawną.

Praktyczna wartość książki The Sovereignty Illusion nie polega więc na tym, że daje czytelnikom nowe hasło. Daje im listę kontrolną i ciężar dowodu. Dostawca twierdzący, że jest suwerenny, powinien móc wykazać własność, technologię, kapitał, infrastrukturę i kontrolę prawną. Rząd twierdzący, że ma autonomię, powinien móc wskazać zakupy faworyzujące kontrolowaną infrastrukturę tam, gdzie to ma znaczenie. Inwestor twierdzący, że jest strategicznie dopasowany, powinien móc wykazać cierpliwy europejski kapitał. Obywatel słyszący słowo „suwerenność" powinien wiedzieć, że samo słowo niczego nie dowodzi.

Potraktuj to jak raport. Trzymaj go blisko decyzji, nie na półce. Jego siła nie tkwi w efektownym tytule ani w tym, że ma rozdziały. Jego siła tkwi w teście, który po sobie zostawia: gdy ktoś sprzedaje Europie niepodległość, zapytaj, gdzie naprawdę jest wyłącznik.