Bulut egemenliği, jeopolitik bir tartışma olmaktan çıkıp Avrupa işletmeleri ve hükümetleri için operasyonel bir önceliğe dönüştü. Az sayıda küresel sağlayıcıya bağımlılık, yapay zekanın ilerlemesi ve düzenleyici gereklilikler, çok özel soruları gündeme getirdi: veriler nerede işleniyor, sistemlere kimler erişebiliyor ve hangi yargı yetkisi altında faaliyet gösteriyorlar. Sadece bir bulut bölgesi seçmek artık yeterli değil; söz konusu olan, kritik altyapı ve hizmetler üzerinde etkin kontrol sağlamaktır.
İspanya'da, Capgemini Araştırma Enstitüsü'nün "Dijital Egemenlik: Siyasi Hırstan Yürütme Zorunluluğuna " başlıklı raporu, zorluğun büyüklüğünü yansıtıyor. İspanyol kuruluşlarının %92'si dijital egemenlik açısından önemli bir risk altında; bu rakam, küresel ortalama olan %86'dan daha yüksek. Capgemini'de Bulut Altyapı Hizmetleri Genel Müdürü Sergio Torres'e göre, amaç bağımlılığı ortadan kaldırmak değil, onu akıllıca yönetmektir . Aşırı bağlantılı bir ekosistemde, egemenliğin kendini izole etmek değil, dayanıklı karşılıklı bağımlılık inşa etmekten ibaret olduğunu ekliyor. Dört İspanyol şirketinden üçü bu pragmatik yaklaşımı paylaşıyor ve %58'i dijital egemenliği öncelikle riskleri azaltmanın ve iş sürekliliğini güçlendirmenin bir yolu olarak anlıyor .
Teknolojik bağımlılık mercek altında
Çalışma, yapay zekayı ve bulut teknolojisini bu yeni bağımlılıkların merkezine yerleştiriyor. İspanyol kuruluşlarının %75'i yapay zekayı dijital egemenlik stratejilerinde öncelikli bir unsur olarak görürken, %65'i bulut bilişimi önceliklendiriyor. Aynı zamanda, %69'u bulut hizmetleri için uluslararası sağlayıcılara, %61'i ise yapay zeka yetenekleri için uluslararası sağlayıcılara bağımlı olduklarını kabul ediyor. Torres, zorluğun sadece bu teknolojilere erişmekte değil, aynı zamanda bunları yönetilebilir bir şekilde entegre etmekte de yattığı konusunda uyarıyor: Egemen bir bulut, yapay zekanın şeffaf, denetlenebilir ve kontrol edilebilir olmasını sağlayarak pilot projelerden gerçek değer yaratan uygulamalara geçişi kolaylaştırıyor.
Stratejik bir tedarikçiden kaynaklanabilecek olası bir aksamaya tepki verebilme yeteneği baskıyı artırıyor. Veri veya yapay zeka gibi kritik alanlarda, İspanyol kuruluşlarının %43'ü ana tedarikçilerini değiştirmek için on iki aydan fazla zamana ihtiyaç duyuyor. Donanımda bu oran %38'e, siber güvenlikte ise %36'ya ulaşıyor. Capgemini'ye göre bu rakamlar, teknolojik dayanıklılığın basit bir acil durum planı olarak değil, baştan itibaren taşınabilirlik ve mimari içinde net çıkış stratejileriyle tasarlanması gerektiğini gösteriyor .
Veri, en hassas varlık olarak öne çıkıyor. İspanyol kuruluşlarının yarısından fazlası, veri yönetimi ve depolamasının, siber güvenlik, bağlantı veya donanımdan daha büyük bir risk oluşturduğuna inanıyor. Dahası, %55'i bu alanda çok sayıda sağlayıcının bulunduğunu düşünüyor. Sorun, görünürlük eksikliğiyle daha da kötüleşiyor: Şirketlerin yalnızca %14'ü teknoloji tedarik zincirinin tam ve gerçek zamanlı bir haritasına sahipken , %40'ı doğrudan tedarikçilerinin yalnızca kısmi görünürlüğüne sahip ve her dört şirketten biri risklerini resmi olarak anlamadığını kabul ediyor.
Bu endişe, kurumsal yönetim kararlarına şimdiden yansımaya başladı. İspanyol şirketlerinin %59'u dijital egemenliği yönetim kurulları için en önemli öncelik olarak görüyor ; bu oran küresel ortalamanın oldukça üzerinde. Neredeyse tüm büyük kuruluşlar bu konuyu yönetim organlarında ele alıyor ve neredeyse yarısı özel bir strateji uygulamış durumda. Giderek yaygınlaşan fikir, asgari düzeyde uygulanabilir bir dijital egemenliktir : hangi varlıkların kritik olduğunu belirlemek, bağımlılıkları haritalamak ve sürekliliği garanti altına almak için gerekli olanı korumak. Aslında, %76'sı kritik teknolojileri stratejik ittifaklarla birleştirmeyi, tüm yeteneklerin tam mülkiyetini elde etmeye çalışmaktan daha pratik buluyor.
Brüksel daha fazla kapasite ve kendi kurallarını istiyor.
Avrupa düzeyinde, Avrupa Komisyonu, önerilen Bulut ve Yapay Zeka Geliştirme Yasası (CADA) aracılığıyla önümüzdeki beş ila yedi yıl içinde Birliğin veri merkezlerinin kapasitesini en az üç katına çıkarmayı hedefliyor . Plan, kurulu kapasiteyi şu anda yaklaşık 12 GW'tan 27 GW'ın üzerine çıkaracak; CryptoBriefing tarafından derlenen tahminlere göre bu genişleme, çoğunlukla özel sektörden olmak üzere yaklaşık 200.000 milyar avroluk yatırım gerektirecek. Avrupa veri merkezleri 2024 yılında 68 TWh elektrik tüketirken, Komisyon 2030 yılına kadar 114 TWh'a ulaşmayı öngörüyor; bu da AB'nin elektrik talebinin yaklaşık %3,2'sini temsil ediyor. Belirtilen amaç, sorunu izole etmek değil, çipler, sunucular ve bulutu etkileyen bir güvenlik açığını azaltmaktır.
Bağımlılık tablosu çarpıcı. Xataka'nın GEA ve DECISION raporlarından alıntıladığı verilere göre, veri merkezleri için yarı iletkenlerin değerinin yalnızca %6'sı AB merkezli şirketlerin elinde kalıyor; sunucu üretimi ve montajında bu oran %7, bulut altyapısında ise %8 ile sınırlı kalıyor. Bulut hizmetlerinde, Avrupalı sağlayıcıların payı 2017'deki %29'dan 2022'de %15'e düştü ve durağan kaldı. AWS, Microsoft Azure ve Google Cloud, Avrupa bulut pazarının %70'inden fazlasını elinde tutarken, küresel olarak bulut altyapı pazarı 2026'nın ikinci çeyreğinde 143.000 milyar dolar değerindeydi ve AWS %28, Microsoft %20 ve Google Cloud %15'lik paya sahipti.
Ancak Avrupa, çip değer zincirinde istisnai bir konuma sahip. Merkezi Veldhoven'da bulunan ASML, en gelişmiş yarı iletkenlerin üretiminde vazgeçilmez olan EUV litografi sistemlerinin dünyadaki tek üreticisidir. Şirket, 2025 mali yılında yaklaşık 37.500 milyar dolarlık gelir ve %29,4'lük net kar marjı bildirdi ve piyasa değeri yaklaşık 700.000 milyar dolar civarında. Buna rağmen şirket, Avrupa çip üreticilerinin 2026 yılında litografi sistemleri için herhangi bir sipariş vermediğini doğruladı; bu da Brüksel'in Çip Yasası 2.0 ile tersine çevirmeyi hedeflediği iç talebin yetersizliğinin bir işaretidir.
CADA önerisi ayrıca bulut egemenliğinin dört kademeli bir tanımını da getiriyor . Birinci seviye, verilerin AB içinde bulunan altyapıda işlenmesini ve depolanmasını gerektiriyor. İkinci seviye, üçüncü ülkelerden bağımsızlık ve yazılım tedarik zincirinde şeffaflık talep ediyor. Üçüncü seviye daha da ileri giderek, sağlayıcının AB içinden sahiplenilmesini ve kontrol edilmesini gerektiriyor. Dördüncü seviye ise yazılım tedarik zincirinde tam şeffaflık ve üçüncü ülkelerin müdahalesinin olmamasını talep ediyor. Telefónica'nın dijital işlerden sorumlu başkanı Sebastián Muriel, tartışmayı bir ölçüt haline gelen şu ifadeyle özetledi: "Ana şirket Redmond'da veya Mountain View'da ise sunucunun Madrid'de, Frankfurt'ta veya Dublin'de olması fark etmez." Hatta mevcut durumu tanımlamak için " kiralanmış egemenlik" ten bile bahsetti.
Kurumsal işlemlerin denetimi de artıyor. Avrupa Komisyonu, 16,5 milyon vatandaşa hizmet veren Hollandalı bir altyapı sağlayıcısı olan Solvinity'yi satın almaya çalışan Kyndryl örneğini, denetim gerektiren işlemlere bir örnek olarak kullandı. Hollanda hükümeti, Mayıs 2026'da kamu yararı, dijital özerklik ve kritik altyapının korunması gerekçeleriyle bu satın almayı engelledi . Bu karar, egemenliğin sunucuların konumuyla sınırlı olmadığını, aynı zamanda temel hizmetleri destekleyen şirketleri kimin kontrol ettiğine de uzandığını göstermektedir.
Daha fazla veri merkezinin kurulması, beraberinde zorlukları da getiriyor. CryptoBriefing, İrlanda, Hollanda ve Fransa'da elektrik tüketimi, su kullanımı ve bu tesislerin görsel etkisiyle ilgili artan protestoları belgeliyor. Almanya, İngiltere ve Fransa'da elektrik şebekesine bağlantı sağlamak yıllar sürebiliyor. İrlanda'da, veri merkezlerinin büyümesi, çok uluslu teknoloji şirketlerinin faaliyetlerini sürdürürken evler ve işletmeler için potansiyel elektrik kesintileri konusunda endişelere yol açıyor. Komisyon, 21 Eylül 2026'da 500 kW'ı aşan veri merkezleri için otomatik bir sürdürülebilirlik etiketleme sistemiyle yanıt verdi. Her tesis, Ağustos 2027'den itibaren yıllık olarak güncellenecek bir enerji verimliliği derecelendirmesi (PUE 1,15'ten 1,9'un üzerine) ve bir su verimliliği derecelendirmesi (WUE 0,1'den 1,0'ın üzerine) alacak. PUE'nin 1,6'dan 1,2'ye yükseltilmesi elektrik tüketimini %25 azaltıyor ve Avrupa merkezlerinden çıkan atık ısının yarısının geri kazanılması yaklaşık dört milyon evin ısıtma ihtiyacını karşılayabilir.
Yeni kurulan şirketler ve hizmet sağlayıcılar için Avrupa çerçevesi, altyapı satın alma, barındırma ve ölçeklendirme kurallarını değiştiriyor. Nisan 2026'da Komisyon, AB kurumları için 180 milyon Euro'ya kadar değerinde egemen bulut hizmetleri sözleşmesi imzaladı. Kamu sektörü müşterileri ve düzenlemeye tabi sektörler, egemenlik ve veri kaynağı sertifikalarına ihtiyaç duyacak ve coğrafi ikamet artık yeterli olmayacak: sağlayıcıyı ve yazılım tedarik zincirini kimin kontrol ettiğini değerlendirmek gerekecek. Darboğaz yalnızca teknolojik olmayacak, çünkü AB şirketlerinin %60'ı yapay zeka, siber güvenlik ve temiz teknolojiler alanlarında profesyonel bulmakta zorluk çektiğini bildiriyor. CADA ve Çip Yasası 2.0, yasa değil, yasa tasarısı niteliğinde olup Avrupa sürecinden geçmek zorundadır. Veri merkezleri için asgari performans kurallarına ilişkin kamuoyu istişaresi 14 Aralık 2026'da sona erecek ve nihai teklifin 2027'nin ikinci çeyreğinde sunulması bekleniyor.
Yönetimler için sertifikalar ve alternatifler
Düzenlemelerin yanı sıra, piyasa sertifikasyonlar ve ortaklıklarla da hareketleniyor. Atos, veri kontrolü, yönetişim ve düzenleyici uyumluluk gereksinimlerine uyarken kritik SAP ortamlarını modernize etmek ve işletmek için SAP Sovereign Cloud Partner sertifikasını aldı . Bu sertifika, iş yüklerini buluta taşımak veya yapay zekayı entegre etmek isteyen ancak sistemlerinin operasyonel, yasal ve teknik kontrolünü tamamen bırakmak istemeyen devlet kurumları ve düzenlemeye tabi şirketler için mevcut seçenekleri genişletiyor. Sertifika başlangıçta Almanya, Fransa, Hollanda ve Birleşik Krallık'ı kapsıyor ve Atos, bunu diğer bölgelere de genişletmek için süreci sürdürüyor.
Bu sertifikasyon, Atos'un yönetilen hizmetlerini ve Avrupa altyapısını SAP'nin egemen teklifini genişletme stratejisiyle birleştiriyor. Teklif özellikle veri konumu, altyapı erişimi ve geçerli yargı yetkisinin modernizasyon kararlarını etkilediği kamu sektörü ve finansal hizmetlere yöneliktir. SAP, yaklaşımını dört kontrol boyutu etrafında yapılandırıyor: veri, operasyonlar, teknoloji ve yasal çerçeve . Atos ise altyapı, barındırma, siber güvenlik ve uygulama operasyonlarını bir araya getiriyor. Şirkete göre, bu model bulut bilişim ve yapay zekanın benimsenmesini sağlarken yönetişim ve operasyonel kontrolü de koruyor.
SAP Sovereign Cloud Başkanı Martin Merz, Atos'un eklenmesini bu sağlayıcı ağının genişlemesinin bir parçası olarak görüyor: “Dijital egemenlik, güven ekosistemleri aracılığıyla inşa edilir. Onaylı bir ortak olarak Atos ile çalışarak, SAP Sovereign Cloud'un erişimini genişletiyor ve kuruluşların bulut ve yapay zeka kullanarak kritik iş süreçlerini modernize etmelerine yardımcı olurken, kontrolü, yönetişimi ve operasyonel dayanıklılığı da koruyoruz.” SAP ayrıca, SAP Sovereign Cloud'un coğrafi ve işlevsel kapsamını artırmak için 20 milyar Euro'nun üzerinde ek yatırım duyurdu . Atos, 20.000 yıldır aralıksız olarak SAP Operasyon Ortağı olarak sertifikalandırılmış ve SAP ortamlarını yönetme konusundaki kapsamlı deneyimini gösteren Altın Sertifika'yı almıştır.
Almanya'da, devlet destekli alternatiflere yönelik çabalar, federal hükümetin ofis ve iş birliği paketi olan openDesk ile yeni bir cephe açtı. Kamu sektörü tarafından geliştirilen bir sürüm Ekim 2024'ten beri mevcuttu, ancak dokuz aylık bir gecikmenin ardından Dijital Egemenlik Merkezi (ZenDiS), dağıtımını özel bulut sağlayıcılarına ve sistem şirketlerine açtı . openDesk, kamu idareleri için Microsoft 365'e alternatif olarak tasarlanmış, Avrupa açık kaynak bileşenlerinden oluşan bir pakette e-posta, takvim, dosya depolama, kelime işlemci, sohbet ve video konferansı bir araya getiriyor.
İş ortağı programı üç rolü birbirinden ayırır. Resmi bayiler, bulut ve BT hizmet sağlayıcılarına openDesk abonelikleri sunar. Yetkili sistem entegratörleri, müşterinin ortamında uygulama ve işletmeyi yönetir ve açık kaynak, Kubernetes ve openDesk konusunda deneyim sahibi olduklarını göstermelidir. En zorlu rol ise , kendi bulutunda Hizmet Olarak Yazılım (SaaS) olarak openDesk işleten Onaylı Egemen Hizmet Sağlayıcı rolüdür . Bu, hem BSI C5 kataloğuna hem de Avrupa Bulut Egemenlik Çerçevesi (SEAL) Seviye 3'e göre akreditasyon gerektirir ve her ikisi de harici denetimlerle birlikte yapılır. Bu akreditasyonlara sahip olmayanlar, resmi bir bayi aracılığıyla satış yapabilir ancak doğrudan faaliyet gösteremezler.
ZenDiS, programı 2025 yılının sonu için duyurmuştu, ancak Ocak 2026'da bunu 2026 yılının ilk çeyreğine erteledi. 23 Eylül'deki resmi lansman, ikinci taahhüdün yaklaşık altı ay sonrasında gerçekleşti. ZenDiS CEO'su Pamela Krosta-Hartl, lansmanı, kamu sektörüne yönelik pakete olan muazzam talep ve paydaşları koordine etme ihtiyacıyla gerekçelendirdi. Buna paralel olarak, ZenDiS, govdigital kooperatifi ile ortaklaşa geliştirdiği ve Marktplatz Deutschland Digital ve bulut aracı gd.Cloud aracılığıyla sözleşme yapılabilecek bir SaaS teklifiyle kamu sektörü için erişimi genişletiyor. Bu, özel sağlayıcıların kamu sektörü odaklı bir alternatifle rekabet etmesine olanak tanıyacak.
Bu girişimlerin çizdiği tablo, düzenleyici baskıyı, teknolojik bağımlılığı ve somut çözümleri bir araya getiriyor. İspanya, bulut bilişim ve yapay zekaya önemli ölçüde açık olup, veri birincil endişe kaynağı ve yönetim kurullarının artan katılımı söz konusu. Brüksel, daha büyük veri merkezi kapasitesi, egemenlik seviyeleri ve enerji etiketleri için hazırlık yapıyor, ancak çerçeve henüz yasalaşmadı. Piyasada, Atos'un SAP için yaptığı gibi sertifikalar ve openDesk gibi projeler, kamu idareleri ve düzenlemeye tabi sektörler için alternatifler sunmayı amaçlıyor. Tartışma artık sadece sunucunun nerede bulunduğu etrafında değil, jeopolitik ve yapay zeka tarafından giderek daha fazla şekillendirilen bir ortamda altyapıyı, yazılım zincirini ve kritik hizmetlerle ilgili kararları kimin kontrol ettiği etrafında dönüyor.
