Kaksi EU:n tällä viikolla tekemää päätöstä havainnollistavat digitaalisen suvereniteetin tilaa Euroopassa.

Kohdatessaan eksistentiaalisia uhkia Yhdysvalloista ja lamaannuttavaa riippuvuutta ulkomaisista teknologian tarjoajista Euroopan komissio ilmoitti kunnianhimoisesta teknologisen suvereniteetin lainsäädäntöpaketista(uusi ikkuna). Komissio haluaa EU:n kilpailevan Yhdysvaltojen ja Kiinan rinnalla siruissa, datakeskuksissa ja tekoälyssä, rakentaen paikallista sietokykyä ja tuoden uusimpaan IT-vallankumoukseen eurooppalaisia arvoja, kuten tietosuojaa. Suunnitelman odotetaan mobilisoivan satoja miljardeja euroja(uusi ikkuna) paikalliselle teollisuudelle.

Seuraavana päivänä Euroopan parlamentti otti oman askeleensa. Se päivitti selaintensa oletushakukoneen(uusi ikkuna) Googlesta ranskalaiseen, yksityisyyttä kunnioittavaan Qwantiin(uusi ikkuna).

Kuilu Euroopan hallinnon rohkeiden, merkittävän lainsäädännöllisen väliintulon kautta toteutettavien tavoitteiden ja sen yhden toimielimen sisäisen, vauvanaskeleita muistuttavan toimeenpanon välillä osoittaa, kuinka vaikea tällainen siirtymä voi olla. Sen on siirrettävä valtavia määriä dataa ja koulutettava tuhansia työntekijöitä ja osastoja uudelleen. Lisäksi sen on rohkaistava eurooppalaisia yrityksiä tekemään samoin. (Eurooppalaiset teknologiayritykset usein helpottavat siirtymistä työkaluilla, kuten Protonin Easy Switch -työkalulla.)

Siirtymällä Qwantiin EU näyttää esimerkkiä. Pienillä säädöillä voi olla suuri vaikutus – tässä tapauksessa lainsäätäjät eivät enää syötä kaikkia hakukyselyitään Googlen valvontakoneeseen.

Mutta niiden on mentävä paljon, paljon pidemmälle.

Euroopan riippuvuus yhdysvaltalaisesta teknologiasta on suurempi kuin pelkkä haku

EU:n tukeutuminen jättiteknologiaan voi muodostua eksistentiaaliseksi uhaksi. Protonin tutkimus osoittaa, että yrityksillä Euroopassa on lamaannuttava riippuvuus yhdysvaltalaisesta teknologiasta, mukaan lukien pilvi-infrastruktuurista, viestinnästä, tuottavuusohjelmistoista ja tekoälystä.

EU:n ja Yhdysvaltojen suhteet ovat koetuksella enemmän kuin vuosikymmeniin. Uudet tullit(uusi ikkuna), Naton eskalaatiot(uusi ikkuna) ja Washingtonin avoimet kosto-uhkaukset(uusi ikkuna) ovat repineet erilleen ennen niin läheisiä liittolaisia. Digitaalinen infrastruktuuri on suoraan tämän jännitteen keskellä.

Yli kaksi kolmasosaa yrityksistä Espanjassa, Ranskassa ja Isossa-Britanniassa käyttää yhdysvaltalaista teknologiaa. Kolme suurinta pilvipalvelun tarjoajaa – AWS, Microsoft Azure ja Google Cloud – ovat kaikki amerikkalaisia, ja niiden hallussa on arviolta 85 % Euroopan pilvipalvelumarkkinoista(uusi ikkuna). Komission oma teknologisen suvereniteetin paketti antaa sille luvun: yli 80 % EU:n keskeisistä digitaalisista tuotteista, palveluista, infrastruktuurista ja immateriaalioikeuksista tulee unionin ulkopuolelta(uusi ikkuna). Yhdysvaltojen johto tietää, miten hyödyntää(uusi ikkuna) tätä rakenteellista haavoittuvuutta.

Eurooppalaiset johtajat panevat tämän merkille. Belgian kyberturvallisuuskeskuksen johtaja Miguel De Bruycker(uusi ikkuna) on todennut, että ”Eurooppa on menettänyt internetin” – mantereen digitaalinen infrastruktuuri on niin syvästi upotettu amerikkalaisiin alustoihin, että datan pitäminen täysin Euroopan rajojen sisäpuolella on tällä hetkellä käytännössä mahdotonta. Suomalainen europarlamentaarikko Aura Salla(uusi ikkuna) ilmaisi asian jyrkemmin: ”Yhdysvallat voisi sulkea meidät tunnissa.” Ranska on jo ilmoittanut ottavansa käyttöön LaSuiten(uusi ikkuna), suvereenin digitaalisen ekosysteemin, korvaamaan Zoomin ja Microsoft Teamsin kaikissa hallituksen osastoissa vuoteen 2027 mennessä.

Myös kuluttajat tuntevat tämän riippuvuuden todellisuuden. Yli kahdeksan kymmenestä ihmisestä Isossa-Britanniassa, Saksassa ja Ranskassa uskoo maansa tulleen liian riippuvaiseksi yhdysvaltalaisista teknologiayrityksistä näissä kolmessa maassa tehdyn 3 000 ihmisen kyselyn mukaan. Trumpin Grönlannin liittämisuhkausten(uusi ikkuna) jälkeen pelkästään Protonin yksityisyyttä kunnioittavien palveluiden rekisteröitymismäärät kasvoivat lähes 80 % Pohjoismaissa – pelkästään Tanskassa kasvu ylitti 100 %.. Kysyntä vaihtoehdoille on todellista ja kiihtyy.

Mikä on vaakalaudalla eurooppalaisille yrityksille

Kun Yhdysvallat määräsi pakotteita Kansainväliselle rikostuomioistuimelle (ICC), pääsyyttäjä menetti Microsoft-sähköpostinsa käyttöoikeuden yön yli(uusi ikkuna) ja joutui siirtymään vaihtoehtoisiin palveluihin voidakseen jatkaa työskentelyään. Muut ICC:n virkamiehet menettivät vastaavasti pääsynsä(uusi ikkuna) PayPal- ja Apple-palveluihin, ja heidän Yhdysvalloissa olevat varansa jäädytettiin ilman varoitusta. Yhdysvaltalaiset teknologiayritykset ilmeisesti kokivat velvollisuudekseen noudattaa välittömästi presidentin asetuksia, jotka oli suunnattu Euroopassa havaittuja vastustajia vastaan.

Kysymys kuuluu: pysähtyykö se tähän?

Jos olette yritysjohtaja, geopoliittinen epävakaus on nyt toiminnallinen riski, joka jättää sähköpostinne, tiedostonne, viestintänne ja pilvi-infrastruktuurinne alttiiksi. Jos ne toimivat yhdysvaltalaisilla alustoilla, niihin sovelletaan Yhdysvaltojen lakia, Yhdysvaltojen poliittisia päätöksiä ja yhdysvaltalaisten yritysten velvoitteita Yhdysvaltojen hallitukselle.

Geopolitiikan lisäksi rakenteelliset riskit kasaantuvat. Koska niin suuri osa maailman infrastruktuurista toimii kourallisella yhdysvaltalaisia alustoja, näistä alustoista on tullut yksittäisiä vikapisteitä.

AWS, Microsoft Azure ja Google Cloud palvelevat yhdessä valtaosaa Euroopan pilvipalvelumarkkinoista – mikä tarkoittaa, että yksittäinen käyttökatko tai määritysvirhe ei vaikuta vain yhteen yritykseen. Se kaataa kokonaisia yritysten ekosysteemejä kerralla. Näin on tapahtunut toistuvasti: laaja AWS-käyttökatko loppuvuodesta 2025(uusi ikkuna) kaatoi sovelluksia eri toimialoilla; yhdeksän päivää myöhemmin Azuren käyttökatko(uusi ikkuna) pimensi Outlookin, Teamsin ja kymmeniä yrityspalveluita kahdeksaksi tunniksi putkeen.

Sitten on ongelmana tietojenne paljastuminen. Yhdysvallat vaatii jättiteknologiayrityksiltä enemmän tietoja kuin mikään muu maa maailmassa – enemmän kuin Saksa, Ranska ja Iso-Britannia. Googlen, Applen ja Metan Yhdysvaltojen viranomaisille jakamien tilien määrä on kasvanut yli 500 % vuodesta 2014.

CLOUD Act -lain nojalla Yhdysvaltojen viranomaiset voivat vaatia yrityksenne tietoja, vaikka toimisitte Euroopassa, mikä voi asettaa teidät suoraan ristiriitaan GDPR:n kanssa. Huhtikuussa 2026 EU määräsi Googlelle, Metalle ja muille yhdysvaltalaisille teknologiayrityksille yhteensä 6 miljardin euron sakot erilaisista rikkomuksista(uusi ikkuna). Yhdysvaltojen hallituksen vastaus ei ollut kannustaa noudattamaan sääntöjä – se oli kosto-uhkaus.

Eurooppalaisille yrityksille, jotka eivät pysty kattamaan GDPR-sakkoja tai joilla ei ole varaa palvelukatkoksiin, riippuvuus yhdysvaltalaisesta teknologiasta on samanaikaisesti jatkuva vaatimustenmukaisuusriski, geopoliittinen altistuminen ja rakenteellinen haavoittuvuus.

Miten aloittaa irtautuminen jättiteknologiasta

Euroopan komission teknologisen suvereniteetin paketti ja parlamentin siirtyminen Qwantiin ovat vaihtelevassa määrin merkkejä siitä, että Euroopan instituutiot ovat heräämässä ja yrittävät toimia. Yrityksillä ei ole syytä odottaa – voitte ryhtyä toimiin varautuaksenne riskeihin jo nyt.

Toimet, joihin voitte ryhtyä, ovat yksinkertaisia ja käytännöllisiä. Ja useimmilla yhdysvaltalaisilla palveluilla on markkinavalmis eurooppalainen vaihtoehto. Tästä voitte aloittaa:

  • Auditoikaa teknologiapinoanne. Listatkaa kaikki ulkopuolisten tahojen työkalut, joita yrityksenne käyttää, ja merkitkää ne, joiden pääkonttori on Yhdysvalloissa.
  • Tunnistakaa kriittiset riippuvuutenne. Mitkä työkalut estäisivät yrityksenne toiminnan, jos ne olisivat yhtäkkiä poissa käytöstä? (Tämän pitäisi jo olla osa toiminnan jatkuvuuden suunnitteluanne.)
  • Tarkistakaa tietojenne altistuminen. Selvittäkää, mihin yrityksenne data on tallennettu, kuka voi käyttää sitä ja minkä oikeudellisen lainkäyttöalueen alaisuudessa.
  • Tutkikaa eurooppalaisia vaihtoehtoja. Selvittäkää jokaisen kriittisen työkalun osalta, onko olemassa yksityisyyttä kunnioittavaa, ei-yhdysvaltalaista vastinetta, ja aloittakaa sen testaaminen.
  • Aloittakaa siirtyminen sieltä, missä sillä on eniten merkitystä. Teidän ei tarvitse korvata kaikkea kerralla – asettakaa etusijalle työkalut, joihin liittyy suurin riski, ja siirtykää.

Eurooppa ei ole menettänyt internetiä. Mutta se saattaa menettää sen, jos ainoa asia, joka muuttuu, ovat oletushakukoneet.