Vad finns det för behov av en rättsakt om moln- och AI-utveckling? 

Tekniksuveränitet är ett begrepp som har blivit populärt de senaste åren inom EU:s institutioner. En stor del i det är den geopolitik som exempelvis påverkar diskussioner om kinesisk dominans av hårdvara och säkerhetsaspekter. EU har ett intresse av att utveckla sin egen marknad och att konkurrera med USA och Kina, i vilket det då behövas fler europeiska alternativ och mer medel för att kunna vara konkurrenskraftiga, både inom Europa samt globalt. 

På senare år har det även blossat upp diskussioner gällande amerikanska företags dominans inom mjukvara, services och moln-marknaden. Här uppskattas EU-baserade företag ha marknadsandelar som uppgår till 13–15% medan amerikanska leverantörer (Amazon Web Services, Google, Microsoft, etc.) uppskattas ha runt 75–80% av marknaden. Det medför potentiella problem för europeiska aktörer, inklusive offentlig sektor, vars data kan hamna under amerikans kontroll. Man varnar också för, ”switch-off”-möjlighet för dessa företag om amerikansk lagstiftning, myndighetsutövning, eller politiska beslut skulle kräva det. 

Operativa mål 

EU-kommissionen har i rättsakten föreslagit åtta operativa mål för att stärka Europas AI-kapacitet. För offentlig sektor är det framförallt mål sju och åtta som är relevanta, medan övriga mål i högre grad riktar sig mot industrin och åtgärder på medlemsstatsnivå. Mål sju syftar till att påskynda utvecklingen och användningen av AI inom samhällsviktiga offentliga verksamheter. Ambitionen är att AI ska bidra till mer tillgängliga och kvalitativa offentliga tjänster, stärka beslutsfattandet och effektivisera administrativa processer. En central del i arbetet är att öka delningen och återanvändningen av data och AI-modeller mellan offentliga aktörer inom EU. Målet omfattar även möjligheten att använda hälsodata på ett säkert sätt med starkt integritetsskydd för att utveckla AI-lösningar inom hälso- och sjukvården, samt att stödja AI-utveckling inom fordonssektorn exempelvis för autonom körning.  

Mål åtta fokuserar på att bredda användningen av AI på regional och lokal nivå samt att stärka användningen av europeiska molntjänster. Det ska bland annat ske genom särskilda AI-center som stödjer införandet av AI i både offentlig och privat verksamhet, genom satsningar på utbildning och kompetensutveckling inom AI och molnteknik, samt genom ökad samordning av datacenter- och molntjänster inom offentlig sektor. Målet innehåller också åtgärder för att underlätta upphandling av sådana tjänster för offentliga organisationer på europeisk, nationell, regional och lokal nivå. 

Hur man vill uppnå målen 

EU:s rättsakt syftar till att stärka både säkerhet och digital suveränitet inom molntjänster. En central del är införandet av så kallade ”Union Assurance Levels”, som innebär att olika säkerhets- och suveränitetskrav ska gälla beroende på vilken typ av data och verksamhet som berörs. Medlemsstaterna ska riskbedöma offentliga verksamheter utifrån deras samhällskritiska betydelse och därefter välja molntjänster som motsvarar rätt nivå. Alla verksamheter ska kunna uppfylla nivå 1, medan särskilt samhällsviktiga verksamheter, såsom polis, hälso- och sjukvård samt domstolar, kan omfattas av nivå 2–4. Ju högre nivå, desto större krav ställs på europeisk kontroll, cybersäkerhet och datalagring inom EU. Nivå 4 är avsedd för de mest samhälls- och säkerhetskritiska verksamheterna.  

Vidare vill man med förslaget göra det enklare att etablera datacenter genom att medlemsstater ska peka ut geografiska zoner (”accelerationszoner”) som enklare ska kunna få tillgång till planering, snabbare tillståndsprocesser, energiförsörjning, snabbare nätverksanslutningar och annan nödvändig infrastruktur. Man föreslår även att medlemsstater ska införa så kallade AI-center som ska fungera som stödjande verksamhet för organisationer att enklare implementera AI, speciellt i strategiskt viktiga sektorer samt offentlig sektor.  

Slutligen vill EU-kommissionen även införa en plattform för offentlig sektor för att dela datacenter- och molntjänster med andra offentliga verksamheter, kallad “EuroCloud Federation”. Man ska tillhandahålla en katalog med de tjänsterna och man ämnar med initiativet att stärka motståndskraft, interoperabilitet och digital suveränitet mellan offentlig sektor inom EU. 

Framåtblick 

Rättsakten går i linje med EU-kommissionens fokus på att hjälpa europeisk industri, företag och marknad. Flera av initiativen som presenterats sedan den nuvarande EU-kommissionen tillträdde har haft samma fokus med bland annat ”Made in Europe”-kriterier, ”Buy European”-uppmaningar och liknande signaler. Det intressanta med den här rättsakten är hur den har ett tydligt fokus på flertalet verktyg och initiativ som ska hjälpa och påskynda offentligt sektors införande, användande och skapande av moln- och AI-tjänster.  

Under hösten kommer Europaparlamentet och Ministerrådet ta fram sina positioner inför trepartsförhandlingar. I och med den politiska natur som rättsakten innehåller förväntas många och långa diskussioner om vilken väg Europa ska gå. Mot självständighet med risk för ökad isolering från globala marknader? Mot fortsatt beroende av internationella aktörer med begränsad kontroll över data och digital infrastruktur? En kombination av europeisk suveränitet, öppenhet och samarbete? Framtiden får utvisa vad resultatet blir. 

Läs mer
EU-kommissionen: Cloud and AI Development Act | Shaping Europe’s digital future 

EU:s plan för AI-kontinenten: Stockholm Region EU:s plan för AI-kontinenten | Stockholm Region 

The AI Continent Action Plan: EUR-Lex – 52025DC0165 – EN – EUR-Lex 

EU-Kommissionens nya strategier för implementering av AI: Stockholm Region EU-Kommissionens nya strategier för implementering av AI  | Stockholm Region 

/Daniel Melander, EU Policyhandläggare på Stockholmsregionens Europakontor