Komisi Eropa telah mengumumkan paket ambisius untuk membebaskan diri dari ketergantungan yang hampir sepenuhnya pada teknologi asing.
Dalam apa yang disebutnya sebagai “momen penting untuk menegaskan kedaulatan teknologinya,” komisi tersebut telah mempresentasikan Paket Kedaulatan Teknologi Eropa: proposal komprehensif untuk(jendela baru) memperkuat kapasitas Eropa dalam semikonduktor, AI, cloud, dan open source.
Tujuannya sangat jelas: untuk mengurangi ketergantungan infrastruktur Eropa pada teknologi asing. Komunikasi resmi dari Komisi menyatakan bahwa “UE tetap bergantung secara struktural pada penyedia non-UE untuk lebih dari 80% produk digital(jendela baru), layanan, infrastruktur, dan kekayaan intelektualnya”.
Paket ini pada dasarnya merupakan ajakan bertindak bagi bisnis Eropa untuk memeriksa kewajiban teknologi AS mereka sendiri. Artikel ini memberikan gambaran umum tentang masing-masing dari empat komponen paket tersebut:
- Chips Act 2.0
- Undang-Undang Pengembangan Cloud dan AI (CADA)
- Strategi Open Source UE
- Peta jalan strategis untuk digitalisasi dan AI dalam energi
Mengapa Eropa memprioritaskan kemandirian infrastruktur sekarang
Blok tersebut kini mengakui apa yang telah lama diperingatkan oleh banyak pakar teknologi: Eropa harus berhenti memperlakukan ketergantungan struktural sebagai harga yang wajar demi kenyamanan.
Sebagaimana yang dinyatakan oleh Presiden Komisi Ursula von der Leyen: “Kita tidak boleh bergantung pada pihak lain untuk teknologi yang menjaga rumah sakit tetap berjalan, jaringan energi tetap stabil, dan layanan tetap aman. Ini adalah tentang melindungi warga negara kita, membela kepentingan kita, dan membuat pilihan kita sendiri.”
Ketergantungan infrastruktur membuat setiap negara di dalam UE rentan terhadap risiko:
- Sakelar pemutus. Pemerintah asing dapat menonaktifkan atau mengganggu layanan yang menjadi tempat bergantung bagi rumah sakit, jaringan energi, dan lembaga publik. Kepala teknologi UE Henna Virkkunen menyebutkannya secara eksplisit(jendela baru): “Kami ingin memastikan bahwa dalam kolom kritis, kami selalu dapat mengendalikan layanan dan mengendalikan data di Eropa.”
- Pintu belakang hukum. Hukum AS mewajibkan penyedia cloud yang berbasis di AS untuk menyerahkan data kepada otoritas Amerika, bahkan ketika data tersebut tersimpan di Eropa(jendela baru). Data Eropa di infrastruktur AS tidak dilindungi oleh yurisdiksi Eropa. Kepatuhan GDPR tidak mengubah hal itu.
- Pengadaan tertutup. Kontrak publik yang penting — layanan kesehatan, energi, pertahanan saat ini dipenuhi oleh vendor yang tidak dikendalikan oleh Eropa(jendela baru). Solusi yang diusulkan komisi, yang mewajibkan perangkat lunak dan perangkat keras buatan UE untuk tender publik yang paling sensitif, merupakan pengakuan bahwa situasi saat ini tidak dapat dipertahankan.
- Pengaruh politik. Ketika perusahaan yang menjalankan infrastruktur memiliki hubungan tutup dengan pemerintah yang memusuhi kepentingan, ketergantungan menjadi liabilitas negosiasi(jendela baru). ICC tidak memilih untuk meninggalkan Microsoft — melainkan didorong secara efektif. Itu adalah sakelar pemutus dengan cara lain, dan itu sudah terjadi.
Dibaca lebih lanjut: Laporan tentang risiko teknologi AS
Apa yang diusulkan oleh Paket Kedaulatan Teknologi Eropa
Paket ini memiliki empat komponen. Bagi bisnis Eropa, dua hal yang paling penting: Cloud and AI Development Act dan Strategi Open Source.
Chips Act 2.0
Eropa hanya memproduksi sekitar 10% semikonduktor global dan tetap sangat bergantung pada AS dan Asia Timur untuk cip umum maupun canggih. Undang-undang Chips Act 2.0(jendela baru) bertujuan untuk memperkuat industri semikonduktor dan rantai pasok Eropa.
Untuk bisnis Eropa: Perhatikan pengungkapan rantai pasok semikonduktor yang menjadi semakin umum. Hal ini akan diwajibkan selama “krisis yang dinyatakan”, menjadi syarat bagi perusahaan yang mencari pendanaan UE, dan didorong untuk pengadaan. Jika vendor tidak dapat memberi tahu dari mana cip mereka berasal, bersiaplah jika hal itu diperlakukan sebagai defisit kepercayaan.
Undang-Undang Pengembangan Cloud dan AI (CADA)
Lebih dari 70% pasar cloud Eropa dikendalikan oleh tiga penyedia layanan AS sementara bagikan UE sendiri turun dari 29% pada tahun 2017 menjadi 15% pada tahun 2022.
CADA memperkenalkan empat Union Assurance Level yang mendorong kedaulatan cloud melampaui residensi data menuju pertanyaan yang lebih sulit tentang kontrol, yurisdiksi, kepemilikan, transparansi rantai pasok perangkat lunak, dan campur tangan negara ketiga.
- Level 1: Data diproses dan tersimpan di infrastruktur yang berlokasi di UE.
- Level 2: Penyedia harus menunjukkan kemandirian dari negara ketiga dan transparansi atas rantai pasok perangkat lunak mereka.
- Level 3: Penyedia harus dimiliki dan dikendalikan di UE serta memenuhi kriteria tambahan, sembari tetap memberikan ruang bagi penyedia negara ketiga tepercaya yang diakui.
- Level 4: Penyedia harus memiliki transparansi dan kontrol penuh atas rantai pasok perangkat lunak mereka dan bebas dari campur tangan negara ketiga.
Untuk bisnis Eropa: Residensi data tidak sama dengan kedaulatan. Waspadai vendor yang mengubah merek infrastruktur terkendali AS yang sudah ada menjadi “Eropa” tanpa memenuhi persyaratan kepemilikan dan kendali yang sebenarnya dituntut oleh tingkat jaminan. Level 3 memerlukan kepemilikan dan kendali UE. Wrapper bermerek Eropa di sekitar AWS bukanlah Level 3.
Strategi Open Source UE
UE saat ini membelanjakan €264 miliar setahun sebagian besar untuk produk dan layanan TI kepemilikan AS. Jawaban dari strategi ini adalah perangkat lunak yang dapat diperiksa, digunakan kembali, diadaptasi, dan dipelihara di Eropa — didukung oleh Open Source Maintenance Instrument untuk mendanai keamanan dan pemeliharaan komponen penting, ditambah pemetaan dependensi dan kemampuan pencerminan untuk memastikan akses berkelanjutan ke infrastruktur yang paling kritis.
Ini secara khusus menargetkan infrastruktur cloud, aplikasi tempat kerja digital, alat kolaborasi dan produktivitas, pesan instan, dan email aman, dengan target 30 juta pengguna aktif alternatif open source pada tahun 2030.
Prinsip “public money, public code” mewajibkan administrasi publik untuk secara bawaan menggunakan open source jika memungkinkan.
Untuk bisnis Eropa: Kriteria pengadaan beralih ke auditabilitas, interoperabilitas, dan perangkat lunak yang dapat diperiksa. Jika alat saat ini ditutup, berpemilik, dan dikendalikan AS, bersiaplah menghadapi tekanan — regulasi dan persaingan — untuk membenarkan pilihan tersebut.
Peta jalan strategis untuk digitalisasi dan AI dalam energi
Regulasi Delegasi baru akan memperkenalkan peringkat keberlanjutan di seluruh UE untuk pusat data, menciptakan transparansi pada kinerja lingkungan dan menghentikan greenwashing. Jika perangkat lunak yang menjalankan infrastruktur energi kritis berada di luar yurisdiksi Eropa, kedaulatan energi sama teoretisnya dengan kedaulatan data.
Untuk bisnis Eropa: Perhatikan peringkat keberlanjutan yang menjadi sinyal pengadaan — dan kapasitas pusat data domestik yang membuka generasi baru penyedia layanan Eropa yang sebelumnya tidak kompetitif hanya dalam hal infrastruktur.
Arti paket tersebut bagi Eropa
Paket Komisi Eropa ini penting, tetapi belum menjadi sebuah revolusi. Paket ini ambisius, tetapi mandatnya terbatas. Banyak hal bergantung pada bagaimana proposal dikembangkan, dinegosiasikan, diterapkan, diaudit, dan ditegakkan.
Jika Eropa ingin kedaulatan teknologi memiliki arti, Eropa harus melangkah lebih jauh dari sekadar diagnosis. Aturan pengadaan, pendanaan publik, kerangka kerja sertifikasi, dan penilaian risiko harus memberi penghargaan kepada penyedia yang mengurangi ketergantungan, bukan memperkuatnya.
Kemandirian digital dibangun melalui ribuan pilihan teknologi oleh pemerintah, bisnis, dan individu.
Di Proton, membantu mempermudah transisi digital menuju alternatif Eropa(jendela baru) yang berdaulat dan mengutamakan privasi. Proton sudah sangat selaras dengan paket kedaulatan teknologi UE: Semua aplikasi merupakan open source(jendela baru) dan menggunakan kriptografi kuat(jendela baru), termasuk enkripsi end-to-end dan enkripsi tanpa akses. Sebagai penyedia yang berbasis di Swiss, pelanggan mendapatkan manfaat dari perlindungan privasi yang kuat.
Untuk membantu lebih banyak bisnis beralih ke teknologi Eropa, baru-baru ini diperkenalkan Easy Switch for Business, yang memungkinkan tim untuk memigrasikan email, kalender, dan kontak dari Google Workspace ke Proton dengan upaya minimal dan tanpa downtime sama sekali.
