Sovereignty Illusionen: var kontrollen faktiskt sitter

Sovereignty Illusionen: var kontrollen faktiskt sitter

Förhörsrummet där illusionen sprack

Sovereignty Illusion inleds med ett offentligt utbyte som är tillräckligt litet för att citeras i ett enda möte och tillräckligt stort för att blotta hela problemet. En fransk senatskommission frågar om offentliga data i Microsofts franska datacenter någonsin kan garanteras nå amerikanska myndigheter utan franskt godkännande. Anton Carniaux, Microsofts direktör för offentliga frågor och juridiska frågor i Frankrike, svarar under ed den 10 juni 2025 att han inte kan garantera det.

Data kan ligga i Frankrike. Tjänsten kan marknadsföras med suveränitetsretorik. Den juridiska räckvidden kan ändå sträcka sig över Atlanten. Det är den sprickan som rapporten följer nedåt genom ägarregister, kapitalflöden, chiptillverkningsberoenden, molnleverantörsavtal, domstolsbefogenheter, upphandlingsvanor och företagsprofiler.

Den relevanta frågan är inte om en leverantör låter tillräckligt europeisk. Den är vem som kan nå data, vem som kan stänga av systemet, vem som finansierade företaget, vilka maskiner som kör arbetsbelastningen och vems lag som vinner när löften kolliderar. Rapporten är viktig eftersom den gör dessa frågor konkreta nog att argumentera om.

Femtio företag får poäng. Tvåhundranitton företag och organisationer profileras. Evidensbasen pekar på 1 320 offentliga källor. Förstasidan sammanfattar resultaten i siffror: ett genomsnittligt betyg på 4,5 av 10 bland de femtio hyllade mästarna, endast fem når över sex, ingen ledare når åtta, och en skillnad på ungefär 1,2 poäng mellan påstådd suveränitet och uppmätt verklighet. Dessa siffror finns inte där för att få texten att se seriös ut. De finns där för att texten ska kunna ifrågasättas.

Ordet som fick göra för mycket arbete

Suveränitet är ett tröstande ord. Det låter en minister stå vid en talarstol och låta som om kontrollen har återställts. Det låter en leverantör placera en europeisk flagga bredvid ett fotografi av ett datacenter och få en köpare att känna sig tryggare. Det låter en offentlig myndighet säga att känsliga data förblir på europeisk mark och föra upphandlingen framåt. Rapportens första akt benämner denna föreställning som teater, men inte för att den tror att alla på scenen ljuger. Den skarpare poängen är att teatern lönar sig. Företaget vinner kontraktet. Politikern får rubriken. Investeraren får en större marknad. Köparen får en fil som ser försvarbar ut. Medborgaren får en berättelse som är tillräckligt enkel att sova på.

Rapporten identifierar fyra återkommande scener. Ett företag öppnar ett europeiskt kontor och låter adressen stå för kontroll. En leverantör lovar dataresidens och låter geografin stå för jurisdiktion. Ett lokalt företag samarbetar med en utländsk plattform och låter varumärket stå för ägande. En startup presenterar en europeisk AI-modell medan träningen körs på amerikanska chips, amerikansk molninfrastruktur och ofta amerikanskt kapital. Varje drag kan vara lagligt. Varje drag kan involvera kompetenta människor och användbara produkter. Inget av dessa faktum avgör suveränitet.

Rapportens vokabulär är medvetet praktisk. Digital suveränitet innebär kontroll över teknik: vem som kan nå data, vem som kan stänga av system och vem som skriver reglerna. Molnet är inte en abstraktion; det är någon annans datorer i någon annans byggnader, hyrda över ett nätverk. Dataresidens är inte suveränitet; det är ett uttalande om var bitarna fysiskt vilar. En teknikstack är inte en logotyp; det är tornet under tjänsten, från chips och datacenter upp genom operativsystem och applikationer. När dessa ord är fastställda blir de tröstande påståendena testbara.

En användbar rapport nöjer sig inte med att konstatera att ordet har missbrukats. Den förklarar varför missbruket är svårt att se. De flesta köpare verifierar identitet, inte kontroll. De ser ett lokalt kontor, ett avtal på lokalspråk, en nationell ledning, ett inhemskt supportnummer. Kontrollfrågorna ligger lägre: vem äger rösträtterna, vems immateriella rättigheter driver systemet, vems kapital formade styrelsen, vems infrastruktur hostar arbetsbelastningen, vems lag kan tvinga fram utlämning. Namnskylten kan vara europeisk medan grunderna, elen och huvudnycklarna finns någon annanstans.

De fem dörrarna i resultatkortet

Resultatkortet är rapportens nav. Fyra akter bygger argumentet; sedan börjar den femte räkna. Var och en av femtio europeiska teknologimästare poängsätts från noll till tio inom fem dimensioner: ägande, teknologi, kapital, infrastruktur och juridisk exponering. Slutpoängen är ett enkelt genomsnitt. Lika viktning är själva poängen. En stark ägarberättelse kan inte dölja ett beroende av utländska chip. Ett europeiskt datacenter kan inte dölja amerikansk juridisk exponering. Ett inhemskt varumärke kan inte dölja en amerikansk molnbas.

Ägande frågar vem som innehar aktier och röster. Teknologi frågar om kärnprodukten kontrolleras av företaget eller hyrs från utländska chip, moln och programvarulager. Kapital frågar vems pengar finansierade företaget och på vilka villkor. Infrastruktur frågar vems chip, moln och fysiska anläggningar tjänsten behöver för att fungera. Juridisk exponering frågar vems domstolar och statsmakter som i slutändan kan nå företaget eller den data det hanterar. Detta är inte trevliga-att-ha-egenskaper. Det är de dörrar genom vilka kontroll kan lämna.

Rapporten är noggrann med vad siffrorna är och inte är. De är strukturerade bedömningar från offentliga register, inte laboratoriemätningar med två decimaler. Privata företag avslöjar mindre än publika. Ägandet förändras. Finansieringsrundor avslutas. Exportregler skiftar. Men formen på fördelningen är för stor för att förklaras bort av ett gränsfall. Om den mest hyllade mästaren stannar vid 7,4, om bara fem av femtio når sex, och om genomsnittet ligger på 4,5, beror slutsatsen inte på om ett företag förtjänar en halv poäng mer.

Den tabellen är rapportens metod i miniatyr. Den tvingar läsaren att sluta fråga om ett företag känns europeiskt och börja fråga var kontrollen skulle hamna under press. I vanliga tider kan distinktionen verka akademisk. I en sanktionstvist, ett avbrott, en övervakningsorder, en finansieringskris eller en påtvingad plattformsmigrering blir distinktionen operativ.

Datacentret var aldrig hela historien

Dataresidens är den mest eleganta illusionen eftersom den ofta är sann. En leverantör kan verkligen lagra data i Frankfurt, Paris, Amsterdam eller Dublin. En offentlig köpare kan verkligen kräva europeisk lagring. Ett efterlevnadsteam kan verkligen dokumentera att kravet är uppfyllt. Problemet är att lagringsplatsen besvarar geografifrågan, inte kontrollfrågan.

Rapportens juridiska avsnitt återvänder till de två amerikanska makter som gör denna distinktion oundviklig. CLOUD Act, som antogs 2018, kan tvinga ett amerikanskt företag att lämna ut data som det kontrollerar, oavsett var den datan lagras. FISA Section 702 låter amerikanska underrättelsetjänster kräva att amerikanska tjänsteleverantörer bistår vid övervakning av personer utanför USA som inte är amerikanska medborgare, ofta under sekretess. Rapportens poäng är inte att varje order utfärdas eller att varje dataset läses. Poängen är strukturell: ett europeiskt löfte ligger under en utländsk juridisk skyldighet när leverantören är amerikansk.

Det är därför utbytet i den franska senaten betyder så mycket. Det är inte en färgstark anekdot. Det är suveränitetsanspråket reducerat till ett ja-eller-nej-test. Produkten såldes som suverän. Datacentret låg i Frankrike. Svaret kunde ändå inte bli ja. En leverantör kan förbättra tekniska kontroller, lokalisera verksamheten, lägga till avtalsmässiga skyddsåtgärder och begränsa åtkomstvägar. Dessa steg kan vara användbara. Men användbar begränsning är inte samma sak som slutgiltig kontroll.

Samma mönster syns på molnmarknaden. Rapporten beskriver hur amerikanska hyperscalers tar mellan två tredjedelar och tre fjärdedelar av europeiska molnutgifter medan europeiska leverantörer ligger runt mitten av tonåren i procent. Den noterar också att europeiska leverantörer kan vara verkliga och värdefulla utan att vara tillräckligt storskaliga för att tränga undan de etablerade aktörerna. Scaleway och OVHcloud är viktiga just för att de visar skillnaden mellan en europeisk leverantör och en europeisk etikett. Deras svårighet är inte dold utländsk kontroll. Deras svårighet är skala, kapital och efterfrågan.

Företagen är inte seriefigurskurkarna

En anledning till att rapporten fungerar är att den vägrar den enkla skurkberättelsen. Den behöver inte att varje företag är cyniskt. Den behöver inte att varje ledare är undvikande. Många av de beskrivna företagen är imponerande. ASML är en europeisk kronjuvel. Mistral bygger kapabla modeller och behåller äkta ingenjörstalang i Europa. Aleph Alpha var ett seriöst tyskt försök att bygga en suverän AI-mästare. Rapportens fråga är inte om dessa företag är bra. Den är om kontrollstrukturen under anspråket matchar ordet suverän.

Mistral är det tydligaste exemplet på den distinktionen. Rapporten noterar en starkare ägarhistoria än många rubriker antyder: grundarna har fortfarande ett betydande ägande och behåller besluts kontrollen, och ASML tog en stor andel. Sedan flyttas beroendet till maskinrummet. Att träna seriösa grundmodeller kräver fortfarande Nvidia-chips. Microsoft tog en andel och erbjöd Azure-partnerskap. Stora finansieringsrundor bygger på utländskt kapital. Styrelserummet kan vara mer europeiskt än kritikerna antyder; beräkningsstacken är mindre suverän än marknadsföringen behöver den att vara.

Aleph Alpha visar den svårare versionen. Rapporten beskriver ett företag grundat i Heidelberg och hyllat som en tysk suverän AI-mästare. Det tog in en stor runda 2023 ledd av Schwarz Group och Bosch, där mycket av rubrikerna handlade om åtaganden och subventioner snarare än nytt kapital. Kapitalhistorien såg mer tysk ut än hos många AI-kollegor. Ändå tränades modellerna fortfarande på Nvidia-chips. Sedan, i rapportens redogörelse för 2026, absorberade det kanadensiska företaget Cohere Aleph Alpha i en affär som lämnade tyska aktieägare med en minoritetsandel i en utländsk koncern. Poängen är inte att företaget misslyckades moraliskt. Poängen är att suveränitet kan förloras genom normala finansierings- och skalningsvägar.

Även ASML, det företag som Europa mest trovärdigt kan peka på som globalt oumbärligt, behandlas med samma disciplin. Rapporten erkänner dess monopolställning inom extrem ultraviolett litografi och dess nederländska industriella verklighet. Den följer också trådarna av amerikanskt institutionellt ägande, exporttryck och beroenden kring halvledarekosystemet. Kronjuvelen är verklig. Det är också trådarna.

Vad bevis kan göra som slagord inte kan

Ett slagord kan säga att Europa borde vara suveränt. Bevis kan visa var det inte är det. Den skillnaden spelar roll eftersom varje seriös åtgärd börjar med att vägra den tröstande diagnosen. Om problemet bara vore brist på ambition kunde Europa publicera ytterligare en strategi. Om problemet bara vore frånvaro av talang kunde Europa finansiera mer forskning. Rapporten visar något mer motståndskraftigt: efterfrågan, kapital, upphandling, juridisk exponering och infrastruktur har format ett mönster som belönar beroende samtidigt som det beskriver det som autonomi.

Pengarakten följer ägande och kapital västerut. Maskinakten följer chips och moln. Lagen följer jurisdiktion. Bevisakten poängsätter företagen. Konsekvensakten beskriver triangeln där USA äger mycket av stacken, Kina bygger sin egen och Europa förblir den föredragna kunden. Fällan förklarar varför vanliga rationella val ständigt återskapar samma beroende. Sedan sätter ritningsakten upp vägar som är dyra men inte fantastiska: omdirigera pensionskapital, använda upphandling som första kund, bygga gemensam infrastruktur, stödja europeiska leverantörer och samla beräkningskraft som Europa redan äger.

Rapportens mest användbara påstående är nästan lätt att missa: beroendet är ett val, inte ett öde. Varje vägg har en dörr. Tysk offentlig sektors migration till öppen källkod, nederländska vetor mot känsliga förvärv, franska certifierings- och upphandlingsåtgärder, europeisk betalningsinfrastruktur, offentlig beräkningskraft och öppna standarder framstår alla som ofullkomliga men verkliga dörrar. Problemet är inte att ingen flyktväg finns. Problemet är att varje flyktväg är långsammare, svårare och mindre bekväm än att förnya det välbekanta kontraktet.

Det är därför som planen talar lika mycket om upphandling som om innovation. Europeiska leverantörer behöver inte bara applåder, de behöver order. En startup växer inte på beröm. En molnleverantör blir inte tillförlitlig för att en minister säger strategisk autonomi. Den blir tillförlitlig när seriösa kunder betalar för den, belastar den, kräver support, finansierar förbättringar och stannar tillräckligt länge för att produkten ska mogna. Rapporten återkommer ständigt till denna oglamorösa sanning, eftersom fällan är oglamorös också.

Så här läser du dokumenten

Dokumentkapitlet är den del som tydligast skiljer en rapport från ett kampanjtal. Det presenterar 219 företag och organisationer som nämns i rapporten, långt fler än de femtio poängsatta mästarna. Varje presentation knyts till samma fem dimensioner: ägande, teknik, kapital, infrastruktur och juridisk exponering. En låg poäng för ett amerikanskt företag är inte en kvalitetsbedömning. Den registrerar helt enkelt att företaget representerar beroende snarare än europeisk suveränitet. Den distinktionen håller metoden ärlig.

För en köpare är dokumenten en utbildningsuppsättning i due diligence. De lär vanan att läsa bortom varumärket. För en beslutsfattare visar de var regler och efterfrågan faktiskt skulle förändra marknaden. För en investerare avslöjar de gapet mellan strategiskt värde och nuvarande kapitalallokering. För en medborgare förvandlar de ett vagt obehag till specifika frågor som kan ställas offentligt: Vem äger det? Vad drivs det av? Vem finansierade det? Var ligger datan? Vems lag gäller?

Rapporten är också noga med att definiera förtroende. Offentliga bevis har begränsningar. Privata kapitaltabeller är ofullständiga. Vissa siffror är ögonblicksbilder. Men osäkerhet är inte en anledning att ignorera strukturen. Om ett sjukhus upphandlingsteam inte kan veta allt, kan det ändå veta tillräckligt för att skilja en europeiskägd leverantör som driver egna datacenter från en utländsk plattform med ett lokalt skal. Om ett ministerium inte kan förutsäga framtida lagstiftning, kan det ändå undvika att låtsas att dataresidens upphäver juridisk exponering. Om en investerare inte kan förutse exit, kan den ändå fråga om nästa runda flyttar kontrollen ut ur Europa.

Dagen efter bevisen

Epilogen återvänder till den första scenen och frågar vad som förändras efter att man har sett. Svaret är inte automatiskt. En rapport kan inte få en kontinent att agera. Den kan bara göra vissa ursäkter svårare att upprepa. Efter att ha läst bevisen borde nästa pressmeddelande om suverän AI låta annorlunda. Nästa molnupphandling borde läsas med andra ögon. Nästa datacenterannonsering borde väcka en andra fråga: vem äger maskinerna och de juridiska förpliktelserna bakom byggnaden?

Rapportens slutsats är medvetet enkel. Europa är inte fattigt. Det saknar inte talang. Det är inte svagt. Det är bekvämt, och det har misstagit bekvämlighet för kontroll. Den meningen är inte förtvivlan. Den är en diagnos med handlingsutrymme inbyggt. Fattigdom skulle vara svårare. Brist på talang skulle vara svårare. En etablerad preferens för det välkända kan förändras, men bara om tillräckligt många institutioner slutar behandla suveränitet som en etikett och börjar behandla den som en teknisk, upphandlingsmässig och juridisk egenskap.

Så det praktiska värdet av The Sovereignty Illusion är inte att den ger läsarna en ny slogan. Den ger dem en checklista och ett beviskrav. En leverantör som hävdar suveränitet borde kunna visa ägande, teknik, kapital, infrastruktur och juridisk kontroll. En regering som hävdar autonomi borde kunna peka på upphandling som gynnar kontrollerad infrastruktur där det spelar roll. En investerare som hävdar strategisk anpassning borde kunna visa tålmodigt europeiskt kapital. En medborgare som hör ordet suveränitet borde veta att ordet i sig inte bevisar någonting.

Läs den som en rapport. Håll den nära besluten, inte i bokhyllan. Dess styrka ligger inte i en dramatisk titel, och inte i att den har kapitel. Dess styrka ligger i det test den lämnar efter sig: när någon säljer in Europas självständighet, fråga var avstängningsknappen egentligen sitter.