To nylige beslutninger fra EU denne uken illustrerer tilstanden for digital suverenitet i Europa.

I møte med eksistensielle trusler fra USA og en lammende avhengighet av utenlandske teknologileverandører, kunngjorde EU-kommisjonen en ambisiøs lovgivningspakke for teknologisuverenitet(nytt vindu). Kommisjonen ønsker at EU skal konkurrere på lik linje med USA og Kina på brikker, datasentre og kunstig intelligens, bygge lokal motstandskraft og tilføre den nyeste IT-revolusjonen europeiske verdier som personvern. Planen forventes å mobilisere hundrevis av milliarder av euro(nytt vindu) til lokal industri.

Dagen etter tok Europaparlamentet sitt eget skritt. De oppdaterte standardsøkemotoren(nytt vindu) i nettleserne sine, fra Google til Qwant(nytt vindu), en personvernfokusert leverandør i Frankrike.

Gapet mellom de europeiske myndighetenes dristige ambisjoner, gjennom et omfattende lovgivningsarbeid, og deres egne museskritt av en iverksettelse i en av sine egne grener, viser hvor vanskelig en slik overgang kan være.

De må migrere enorme mengder data og kurse opp tusenvis av ansatte og avdelinger på nytt. Og de må oppmuntre europeiske bedrifter til å gjøre det samme. (Europeiske teknologiselskaper forenkler ofte migreringen, med verktøy som Protons Easy Switch.)

Ved å bytte til Qwant går EU foran som et godt eksempel. Små justeringer kan ha stor innvirkning – i dette tilfellet vil ikke lovgiverne lenger mate alle søkene sine inn i Googles overvåkingsmaskin.

Men de må gå mye, mye lenger.

Europas avhengighet av amerikansk teknologi handler om mer enn bare søk

EUs avhengighet av Big Tech kan bli en eksistensiell trussel. Proton-forskning viser at bedrifter i Europa har en lammende avhengighet av USA-basert teknologi, inkludert skyinfrastruktur, kommunikasjon, produktivitetsprogramvare og kunstig intelligens.

Forholdet mellom EU og USA er mer spent enn på flere tiår. Nye tollavgifter(nytt vindu), NATO-opptrappinger(nytt vindu) og åpne trusler om gjengjeldelse fra Washington(nytt vindu) har splittet tidligere nære allierte. Digital infrastruktur befinner seg midt i denne spenningen.

Mer enn to tredjedeler av bedriftene i Spania, Frankrike og Storbritannia kjører på amerikansk teknologi. De tre største skyleverandørene – AWS, Microsoft Azure og Google Cloud – er alle amerikanske, og kontrollerer til sammen anslagsvis 85 % av det europeiske skymarkedet(nytt vindu).

Kommisjonens egen pakke for teknologisk suverenitet setter tall på det: Over 80 % av EUs viktigste digitale produkter, tjenester, infrastruktur og immaterielle rettigheter kommer fra land utenfor blokken(nytt vindu). USAs ledelse vet å utnytte(nytt vindu) denne strukturelle sårbarheten.

Europeiske ledere følger med. Belgias direktør for Senter for cybersikkerhet, Miguel De Bruycker(nytt vindu), har uttalt at «Europa har tapt internett» – kontinentets digitale infrastruktur er så dypt innfelt med amerikanske plattformer at det å holde data fullt ut innenfor europeiske grenser for øyeblikket er praktisk talt umulig.

Den finske EU-parlamentarikeren Aura Salla(nytt vindu) uttrykte det enda tydeligere: «USA kan koble oss ut på en time.» Frankrike har allerede kunngjort at de vil rulle ut LaSuite(nytt vindu), et suverent digitalt økosystem, for å erstatte Zoom og Microsoft Teams i alle departementer innen 2027.

Forbrukerne kjenner også på denne avhengigheten. Mer enn 8 av 10 personer i Storbritannia, Tyskland og Frankrike mener at landene deres har blitt for avhengige av amerikanske teknologiselskaper, ifølge en undersøkelse blant 3000 personer i de tre landene.

Etter Trumps trusler om å annektere Grønland(nytt vindu), økte antallet registreringer for personvernfokuserte tjenester fra Proton alene med nesten 80 % i de nordiske landene – og bare i Danmark var veksten på over 100 %. Interessen for alternativer er reell, og den øker stadig.

Hva som står på spill for europeiske bedrifter

Da USA innførte sanksjoner mot Den internasjonale straffedomstolen, mistet sjefanklageren tilgangen til Microsoft-innboksen sin over natten(nytt vindu) og måtte migrere til alternative tjenester bare for å kunne fortsette å jobbe.

Andre ICC-tjenestemenn mistet på samme måte tilgangen(nytt vindu) til PayPal- og Apple-tjenester og fikk sine USA-baserte eiendeler frosset uten advarsel. Amerikanske teknologiselskaper følte seg tilsynelatende tvunget til å rette seg etter presidentordrer mot antatte motstandere i Europa umiddelbart.

Spørsmålet er: Vil det stoppe der?

Hvis du er en bedriftsleder, er geopolitisk ustabilitet nå en operasjonell risiko som utsetter e-posten, filene, kommunikasjonen og skyinfrastrukturen din for fare. Hvis de kjører på amerikanske plattformer, er de underlagt amerikansk lovgivning, amerikanske politiske beslutninger og amerikanske selskapers forpliktelser overfor amerikanske myndigheter.

Utover geopolitikk forverres de strukturelle risikoene. Fordi så mye av verdens infrastruktur kjører på en håndfull amerikanske plattformer, har disse plattformene blitt kritiske sårbarhetspunkter (såkalte «single points of failure»).

AWS, Microsoft Azure og Google Cloud betjener til sammen det store flertallet av Europas skymarked – noe som betyr at et enkelt driftsavbrudd eller en konfigurasjonsfeil ikke bare påvirker ett selskap. Det tar ned hele økosystemer av bedrifter samtidig. Dette har skjedd gjentatte ganger: Et stort AWS-driftsavbrudd i slutten av 2025(nytt vindu) krasjet apper på tvers av bransjer; ni dager senere slo et Azure-driftsavbrudd(nytt vindu) ut Outlook, Teams og dusinvis av bedriftstjenester i åtte timer i strekk.

Deretter har vi problemet med at dataene dine blir eksponert. USA krever mer data fra Big Tech enn noe annet land i verden – mer enn Tyskland, Frankrike og Storbritannia. Antallet kontoer som er delt av Google, Apple og Meta med amerikanske myndigheter, har økt med over 500 % siden 2014.

Under CLOUD Act kan amerikanske myndigheter kreve utlevert bedriftsdataene dine selv om du er basert i Europa, noe som potensielt kan sette deg i direkte konflikt med GDPR. I april 2026 bøtela EU Google, Meta og andre amerikanske teknologiselskaper med til sammen 6 milliarder euro for en rekke brudd(nytt vindu). Reaksjonen fra amerikanske myndigheter var ikke å oppmuntre til etterlevelse – det var å true med gjengjeldelse.

For europeiske bedrifter som ikke kan absorbere GDPR-bøter eller tåle tjenesteavbrudd, er avhengigheten av amerikansk teknologi en reell etterlevelsesrisiko, en geopolitisk eksponering og en strukturell sårbarhet på én og samme tid.

Hvordan begynne å løsrive seg fra Big Tech

I varierende grad er EU-kommisjonens teknologisuverenitetspakke og parlamentets overgang til Qwant tegn på at Europas institusjoner er i ferd med å våkne og prøver å handle. For bedrifter er det geen grunn til å vente – du kan ta grep for å komme i forkant av risikoene allerede nå.

Grepene du kan ta, er enkle og praktiske. Og de fleste amerikanske tjenester har et markedsklart europeisk alternativ. Her er hvor du kan starte:

  • Gjennomgå teknologistakken din. List opp alle tredjepartsverktøy bedriften din bruker, og merk hvilke som har hovedkontor i USA.
  • Identifiser de kritiske avhengighetene dine. Hvilke verktøy ville stoppet driften av bedriften din hvis de plutselig ble utilgjengelige? (Dette bør allerede være en del av planleggingen for driftskontinuitet.)
  • Sjekk dataeksponeringen din. Forstå hvor bedriftsdataene dine er lagret, hvem som har tilgang til dem, og under hvilken juridisk jurisdiksjon.
  • Undersøk europeiske alternativer. Finn ut om det finnes et personvernfokusert, ikke-amerikansk alternativ for hvert kritiske verktøy, og begynn å teste det.
  • Begynn å migrere der det betyr mest. Du trenger ikke å erstatte alt på én gang – prioriter verktøyene som utgjør den største risikoen, og ta steget.

Europa har ikke tapt internett. Men det kan skje hvis det eneste som endres, er standardsøkene.