Kedaulatan cloud telah berubah dari perdebatan geopolitik menjadi prioritas operasional bagi bisnis dan pemerintah Eropa. Ketergantungan pada sejumlah kecil penyedia global, kemajuan kecerdasan buatan, dan persyaratan regulasi telah membawa pertanyaan-pertanyaan yang sangat spesifik ke dalam fokus: di mana data diproses, siapa yang dapat mengakses sistem, dan di bawah yurisdiksi apa mereka beroperasi. Sekadar memilih wilayah cloud saja tidak lagi cukup; yang dipertaruhkan adalah kendali efektif atas infrastruktur dan layanan penting.
Di Spanyol, laporan "Kedaulatan Digital: Dari Ambisi Politik hingga Keharusan Eksekutif ," oleh Capgemini Research Institute, mencerminkan besarnya tantangan tersebut. 92% organisasi Spanyol memiliki paparan signifikan dalam hal kedaulatan digital, angka yang lebih tinggi daripada rata-rata global sebesar 86%. Bagi Sergio Torres, direktur pelaksana Cloud Infrastructure Services di Capgemini, tujuannya bukanlah untuk menghilangkan ketergantungan, tetapi untuk mengelolanya secara bijaksana . Dalam ekosistem yang sangat terhubung, tambahnya, kedaulatan terdiri dari membangun saling ketergantungan yang tangguh, bukan mengisolasi diri. Tiga dari empat perusahaan Spanyol memiliki pendekatan pragmatis ini, dan 58% memahami kedaulatan digital terutama sebagai cara untuk mengurangi risiko dan memperkuat kesinambungan bisnis.
Ketergantungan teknologi di bawah pengawasan ketat.
Studi ini menempatkan kecerdasan buatan dan komputasi awan sebagai inti dari ketergantungan baru ini. 75% organisasi Spanyol menganggap AI sebagai prioritas dalam strategi kedaulatan digital mereka, sementara 65% menyebutkan komputasi awan. Pada saat yang sama, 69% mengakui bergantung pada penyedia internasional untuk layanan komputasi awan mereka dan 61% untuk kemampuan kecerdasan buatan. Torres memperingatkan bahwa tantangannya bukan hanya terletak pada akses terhadap teknologi ini, tetapi juga dalam mengintegrasikannya dengan cara yang terkendali: komputasi awan yang berdaulat memungkinkan AI menjadi transparan, dapat diaudit, dan dapat dikontrol , memfasilitasi transisi dari proyek percontohan ke implementasi dengan nilai nyata.
Kemampuan untuk bereaksi terhadap potensi gangguan dari pemasok strategis menambah tekanan. Di area kritis seperti data atau kecerdasan buatan, 43% organisasi Spanyol membutuhkan waktu lebih dari dua belas bulan untuk mengganti pemasok utama mereka. Di bidang perangkat keras, persentasenya mencapai 38%, dan di bidang keamanan siber, angkanya mencapai 36%. Bagi Capgemini, angka-angka ini menunjukkan bahwa ketahanan teknologi tidak dapat dianggap sebagai rencana darurat sederhana, tetapi harus dirancang sejak awal dengan portabilitas dan strategi keluar yang jelas dalam arsitektur.
Data muncul sebagai aset yang paling sensitif. Lebih dari separuh organisasi di Spanyol percaya bahwa manajemen dan penyimpanan data menimbulkan risiko terbesar bagi kelangsungan bisnis, mendahului keamanan siber, konektivitas, atau perangkat keras. Lebih jauh lagi, 55% merasakan konsentrasi penyedia yang tinggi di bidang ini. Masalah ini diperparah oleh kurangnya visibilitas: hanya 14% yang memiliki pemetaan rantai pasokan teknologi mereka secara lengkap dan real-time , 40% hanya memiliki visibilitas parsial terhadap pemasok langsung mereka, dan satu dari empat perusahaan mengakui kurangnya pemahaman formal tentang risiko mereka.
Kekhawatiran ini sudah tercermin dalam keputusan tata kelola perusahaan. 59% perusahaan Spanyol menganggap kedaulatan digital sebagai prioritas utama bagi dewan direksi mereka , proporsi yang jauh di atas rata-rata global. Hampir semua organisasi besar membahas masalah ini dalam badan tata kelola mereka, dan hampir setengahnya telah menerapkan strategi khusus. Gagasan yang semakin populer adalah kedaulatan digital minimum yang layak : mengidentifikasi aset mana yang penting, memetakan ketergantungan, dan melindungi apa yang penting untuk menjamin keberlanjutan. Bahkan, 76% melihat penggabungan teknologi penting dengan aliansi strategis sebagai hal yang lebih praktis daripada mencoba mencapai kepemilikan total atas semua kemampuan.
Brussel menginginkan kapasitas yang lebih besar dan aturannya sendiri.
Di tingkat Eropa, Komisi Eropa bertujuan untuk setidaknya melipatgandakan kapasitas pusat data Uni Eropa selama lima hingga tujuh tahun ke depan melalui Rancangan Undang-Undang Pengembangan Cloud dan AI (CADA). Rencana tersebut akan meningkatkan kapasitas terpasang dari sekitar 12 GW saat ini menjadi lebih dari 27 GW, sebuah ekspansi yang, menurut perkiraan yang dikumpulkan oleh CryptoBriefing, akan membutuhkan investasi hampir €200.000 miliar , sebagian besar dari sektor swasta. Pusat data Eropa mengonsumsi 68 TWh listrik pada tahun 2024, dan Komisi memproyeksikan 114 TWh pada tahun 2030, yang mewakili sekitar 3,2% dari permintaan listrik Uni Eropa. Tujuan yang dinyatakan bukanlah untuk mengisolasi masalah, tetapi untuk mengurangi kerentanan yang memengaruhi chip, server, dan cloud.
Gambaran ketergantungan ini sangat mencolok. Menurut data yang dikutip oleh Xataka dari laporan GEA dan DECISION, hanya 6% dari nilai semikonduktor untuk pusat data yang masih berada di tangan perusahaan-perusahaan yang berbasis di Uni Eropa; dalam manufaktur dan perakitan server, persentasenya adalah 7%, dan dalam infrastruktur cloud, terbatas pada 8%. Dalam layanan cloud, pangsa penyedia Eropa turun dari 29% pada tahun 2017 menjadi 15% pada tahun 2022 dan tetap stagnan. AWS, Microsoft Azure, dan Google Cloud menguasai lebih dari 70% pasar cloud Eropa , sementara secara global, pasar infrastruktur cloud bernilai $143.000 miliar pada kuartal kedua tahun 2026, dengan AWS memegang 28%, Microsoft 20%, dan Google Cloud 15%.
Namun, Eropa tetap mempertahankan posisi yang luar biasa dalam rantai nilai chip. ASML, yang berkantor pusat di Veldhoven, adalah satu-satunya produsen sistem litografi EUV di dunia, mesin yang sangat diperlukan untuk memproduksi semikonduktor tercanggih. Perusahaan tersebut melaporkan pendapatan hampir $37.500 miliar pada tahun fiskal 2025, dengan margin laba bersih 29,4%, dan kapitalisasi pasarnya sekitar $700.000 miliar. Meskipun demikian, perusahaan tersebut menegaskan bahwa produsen chip Eropa belum melakukan pemesanan sistem litografi pada tahun 2026, sebuah pertanda kurangnya permintaan domestik yang ingin diatasi Brussel dengan Undang-Undang Chip 2.0.
Proposal CADA juga memperkenalkan definisi kedaulatan cloud empat tingkat . Tingkat pertama mensyaratkan bahwa data diproses dan disimpan pada infrastruktur yang berlokasi di dalam Uni Eropa. Tingkat kedua menuntut kemandirian dari negara ketiga dan transparansi di seluruh rantai pasokan perangkat lunak. Tingkat ketiga melangkah lebih jauh, mensyaratkan bahwa penyedia dimiliki dan dikendalikan dari dalam Uni Eropa. Tingkat keempat menuntut transparansi penuh di seluruh rantai pasokan perangkat lunak dan tidak adanya campur tangan dari negara ketiga. Sebastián Muriel, kepala petugas digital Telefónica, merangkum perdebatan tersebut dengan sebuah frasa yang telah menjadi tolok ukur: "Tidak masalah apakah server berada di Madrid, Frankfurt, atau Dublin jika perusahaan induk berada di Redmond atau Mountain View." Ia bahkan berbicara tentang " kedaulatan sewaan" untuk menggambarkan situasi saat ini.
Pengawasan terhadap transaksi perusahaan juga meningkat. Komisi Eropa menggunakan kasus Kyndryl, yang berupaya mengakuisisi Solvinity, penyedia infrastruktur Belanda untuk pemerintah yang melayani 16,5 juta warga, sebagai contoh transaksi yang memerlukan pengawasan. Pemerintah Belanda memblokir akuisisi tersebut pada Mei 2026 dengan alasan kepentingan publik, otonomi digital, dan perlindungan infrastruktur penting . Keputusan tersebut menunjukkan bahwa kedaulatan tidak terbatas pada lokasi server, tetapi juga mencakup siapa yang mengendalikan perusahaan yang mendukung layanan penting.
Pembangunan lebih banyak pusat data bukannya tanpa tantangan. CryptoBriefing mendokumentasikan meningkatnya protes di Irlandia, Belanda, dan Prancis terkait konsumsi listrik, penggunaan air, dan dampak visual dari fasilitas-fasilitas ini. Di Jerman, Inggris, dan Prancis, pengamanan koneksi ke jaringan listrik dapat memakan waktu bertahun-tahun. Di Irlandia, pertumbuhan pusat data telah menimbulkan kekhawatiran tentang potensi pemadaman listrik bagi rumah dan bisnis sementara pusat-pusat tersebut menjaga operasional perusahaan teknologi multinasional tetap berjalan. Komisi Eropa menanggapi hal ini pada 21 September 2026 dengan sistem pelabelan keberlanjutan otomatis untuk pusat data yang melebihi 500 kW. Setiap fasilitas akan menerima peringkat efisiensi energi (PUE dari 1,15 hingga lebih dari 1,9) dan peringkat efisiensi air (WUE dari 0,1 hingga lebih dari 1,0), yang akan diperbarui setiap tahun mulai Agustus 2027. Meningkatkan PUE dari 1,6 menjadi 1,2 mengurangi konsumsi listrik sebesar 25%, dan pemulihan setengah dari panas limbah dari pusat-pusat data Eropa dapat memenuhi kebutuhan pemanasan hampir empat juta rumah.
Bagi perusahaan rintisan dan penyedia layanan, kerangka kerja Eropa mengubah aturan untuk pembelian, hosting, dan penskalaan infrastruktur. Pada April 2026, Komisi memberikan kontrak senilai hingga €180 juta untuk layanan cloud berdaulat bagi lembaga-lembaga Uni Eropa. Klien sektor publik dan sektor yang diatur akan memerlukan sertifikat kedaulatan dan asal usul data, dan domisili geografis tidak lagi cukup: perlu dinilai siapa yang mengendalikan penyedia dan rantai pasokan perangkat lunaknya. Hambatannya bukan hanya teknologi, karena 60% perusahaan Uni Eropa melaporkan kesulitan dalam merekrut profesional di bidang AI, keamanan siber, dan teknologi ramah lingkungan. CADA dan Chips Act 2.0 tetap merupakan usulan legislatif, bukan undang-undang, dan harus melalui proses Eropa. Konsultasi publik tentang aturan kinerja minimum untuk pusat data ditutup pada 14 Desember 2026, dan usulan final diharapkan pada kuartal kedua tahun 2027.
Sertifikasi dan alternatif untuk administrasi
Selain regulasi, pasar juga bergerak maju melalui sertifikasi dan kemitraan. Atos telah memperoleh sertifikasi SAP Sovereign Cloud Partner untuk memodernisasi dan mengoperasikan lingkungan SAP yang penting sambil tetap mematuhi persyaratan kontrol data, tata kelola, dan kepatuhan regulasi. Sertifikasi ini memperluas pilihan yang tersedia bagi lembaga pemerintah dan perusahaan yang diatur yang perlu memigrasikan beban kerja ke cloud atau menggabungkan kecerdasan buatan tanpa sepenuhnya melepaskan kendali operasional, hukum, dan teknis atas sistem mereka. Sertifikasi ini awalnya mencakup Jerman, Prancis, Belanda, dan Inggris Raya , dan Atos terus melanjutkan proses untuk memperluasnya ke lokasi lain.
Sertifikasi ini menghubungkan layanan terkelola Atos dan infrastruktur Eropa dengan strategi SAP untuk memperluas penawaran kedaulatannya. Proposal ini secara khusus ditujukan untuk sektor publik dan jasa keuangan, di mana lokasi data, akses infrastruktur, dan yurisdiksi yang berlaku memengaruhi keputusan modernisasi. SAP menyusun pendekatannya berdasarkan empat dimensi kontrol: data, operasi, teknologi, dan kerangka hukum . Atos menggabungkan infrastruktur, hosting, keamanan siber, dan operasi aplikasi. Menurut perusahaan, model ini memungkinkan adopsi komputasi awan dan kecerdasan buatan sambil mempertahankan tata kelola dan kontrol operasional.
Martin Merz, presiden SAP Sovereign Cloud, melihat penambahan Atos sebagai bagian dari perluasan jaringan penyedia ini: “Kedaulatan digital dibangun melalui ekosistem kepercayaan. Dengan bekerja sama dengan Atos sebagai mitra yang tervalidasi, kami memperluas jangkauan SAP Sovereign Cloud dan membantu organisasi memodernisasi proses bisnis penting menggunakan cloud dan kecerdasan buatan, sambil mempertahankan kendali, tata kelola, dan ketahanan operasional.” SAP juga mengumumkan investasi tambahan lebih dari €20 miliar untuk meningkatkan cakupan geografis dan fungsional SAP Sovereign Cloud. Atos telah disertifikasi sebagai Mitra Operasi SAP selama 20.000 tahun berturut-turut dan telah menerima Sertifikat Emas terkait, yang mengakui pengalamannya yang luas dalam mengelola lingkungan SAP.
Di Jerman, dorongan untuk alternatif kedaulatan memiliki front lain yang terbuka dengan openDesk, rangkaian perangkat lunak perkantoran dan kolaborasi pemerintah federal. Versi yang dikembangkan oleh sektor publik telah ada sejak Oktober 2024, tetapi setelah penundaan selama sembilan bulan, Pusat Kedaulatan Digital (ZenDiS) telah membuka distribusinya kepada penyedia cloud swasta dan perusahaan sistem . openDesk menggabungkan email, kalender, penyimpanan file, pengolah kata, obrolan, dan konferensi video dalam serangkaian komponen sumber terbuka Eropa, yang dirancang sebagai alternatif untuk Microsoft 365 bagi administrasi publik.
Program kemitraan membedakan tiga peran. Reseller resmi memasok langganan openDesk ke penyedia layanan cloud dan TI. Integrator sistem resmi menangani implementasi dan pengoperasian di lingkungan pelanggan dan harus menunjukkan pengalaman dengan open source, Kubernetes, dan openDesk. Peran yang paling menuntut adalah Penyedia Layanan Berdaulat yang Disetujui , yang mengoperasikan openDesk sebagai Perangkat Lunak sebagai Layanan (SaaS) di cloud-nya sendiri. Ini membutuhkan akreditasi sesuai dengan katalog BSI C5 dan Level 3 dari Kerangka Kerja Kedaulatan Cloud Eropa (SEAL), keduanya dengan audit eksternal. Mereka yang tidak memiliki akreditasi ini dapat menjual kembali melalui reseller resmi tetapi tidak dapat beroperasi secara langsung.
ZenDiS telah mengumumkan program tersebut untuk akhir tahun 2025, tetapi pada Januari 2026 menundanya hingga kuartal pertama tahun 2026. Peluncuran resminya, pada 23 September, terjadi sekitar enam bulan setelah komitmen kedua. CEO ZenDiS, Pamela Krosta-Hartl, membenarkan peluncuran tersebut dengan menyebutkan permintaan yang sangat besar untuk rangkaian solusi untuk sektor publik dan kebutuhan untuk mengkoordinasikan para pemangku kepentingan. Secara paralel, ZenDiS memperluas akses untuk sektor publik dengan penawaran SaaS dalam kemitraan dengan koperasi govidigital, yang dapat dikontrak melalui Marktplatz Deutschland Digital dan broker cloud gd.Cloud. Hal ini akan memungkinkan penyedia swasta untuk bersaing dengan alternatif yang didorong oleh sektor publik.
Gambaran yang ditimbulkan oleh inisiatif-inisiatif ini menggabungkan tekanan regulasi, ketergantungan teknologi, dan respons konkret. Spanyol menunjukkan paparan yang signifikan terhadap komputasi awan dan AI, dengan data sebagai perhatian utama dan peningkatan keterlibatan dari dewan direksi. Brussel sedang mempersiapkan kapasitas pusat data yang lebih besar, tingkat kedaulatan, dan label energi, meskipun kerangka kerjanya belum menjadi undang-undang. Di pasar, sertifikasi seperti yang diberikan Atos untuk SAP dan proyek-proyek seperti openDesk bertujuan untuk menawarkan alternatif bagi administrasi publik dan sektor-sektor yang diatur. Diskusi tidak lagi hanya berputar di sekitar lokasi server, tetapi lebih kepada siapa yang mengendalikan infrastruktur, rantai perangkat lunak, dan keputusan mengenai layanan-layanan penting dalam lingkungan yang semakin dibentuk oleh geopolitik dan kecerdasan buatan.
