السيادة الرقمية في السحابة

لا تتحقق السيادة الرقمية بمجرد الامتثال لـ DSGVO. فالحاسم هو من يقرّر ما إذا كانت عملياتكم الحاسوبية تجري، وأين، ووفق أي قانون — عبر ست روافع: الحوسبة والبنية التحتية، والمنظومات الصناعية، والمنصات، والمعايير، وسلسلة القيمة، والموقع الهيكلي. ولا تنشأ السيادة في طبقة واحدة، بل من مواءمة هذه الطبقات.

تشترط DSGVO ألا تغادر البيانات الولاية القضائية للاتحاد الأوروبي؛ بينما يتيح US CLOUD Act للسلطات الأمريكية الوصول لدى المزوّدين الخاضعين للسيطرة الأمريكية — بغض النظر عن موقع التخزين. وقد صرّحت Microsoft في يونيو 2025 أمام محكمة فرنسية بأنها لا تستطيع ضمان السيادة في مواجهة CLOUD Act. ولا يحل مركز بيانات في فرانكفورت هذا التعارض طالما أن المزوّد يخضع للقانون الأمريكي.

يحدد إطار SEAL الأوروبي ثمانية أهداف سيادة مرجّحة وقابلة للتدقيق وخمسة مستويات — من SEAL 1 (أساسي) مرورًا بـ SEAL 2 (البيانات الشخصية) وSEAL 3 (البنية التحتية الحيوية) وصولًا إلى SEAL 5 (الأمن الوطني). ويحدّد كتالوج BSI C3A v1.0 الصادر في 27 أبريل 2026 الإطار بتفصيل لألمانيا عبر مجالات المعايير SOV-1 حتى SOV-6. وبذلك يمكن تقييم وضع السيادة لاستخدام سحابي بصورة موضوعية وترسيخه في المناقصات.

لا يحمي التشفير إلا إذا لم يكن المزوّد نفسه حائزًا للمفاتيح: فبالنسبة للبيانات الحساسة تُعدّ مفاتيح التشفير الخاصة بدلًا من KMS المزوّد جزءًا إلزاميًا (C3A SOV-3)، إضافة إلى مسارات خروج موثقة للبيانات والخدمات. وتُظهر مبادرة EuroStack في الوقت ذاته أن منظومة تقنية أوروبية موجودة فعليًا — من السحابة والحوسبة (OVHcloud وSTACKIT وScaleway) إلى التطبيقات والذكاء الاصطناعي (Mistral وAleph Alpha).

أعقب الإعلان الأوروبي بشأن السيادة الرقمية (نهاية 2025) قانونُ EU Cloud and AI Development Act، ثم في أبريل 2026 إطار SEAL مع مناقصة للسيادة السحابية بقيمة 180 مليون يورو وBSI C3A v1.0. وبذلك تتحول السيادة من مصطلح تسويقي إلى فئة قابلة للتدقيق. احذروا من «الغسل السيادي»: عبارة «البيانات تبقى في الاتحاد الأوروبي» ليست دليل إثبات إذا كان مقر المزوّد يجعل CLOUD Act ساريًا.

أولًا، تصنيف أعباء العمل حسب أهميتها من حيث السيادة (C3A SOV-1)، وثانيًا، تدقيق خط أساس مقابل مجالات المعايير: القانون والتشغيل وسلسلة التوريد. ثالثًا، توثيق خطط الخروج لمسارات البيانات والخدمات، ورابعًا، ترسيخ مستويات SEAL كمعيار للترسية في طلبات العروض — مثلًا SEAL 2 للبيانات الشخصية وSEAL 3 للبنية التحتية الحيوية. خامسًا، تحقيق السيطرة على المفاتيح: مفاتيح تشفير خاصة، ولا KMS تابع للمزوّد للبيانات الحساسة.