Цифровой суверенитет в ЕС — реальность далека от желаний

Достижение цифрового суверенитета остается одним из главных направлений развития ИТ в Евросоюзе. Как Еврокомиссия в целом, так и правительства отдельных стран содружества делают последовательные шаги в этом направлении. Но, как показало новое исследование компании xorlab, хотя опасность цифровой зависимости понимают многие, реальные действия для исправления ситуации предпринимают далеко не все.

Где мои данные? Кто ж его знает!

В исследовании под названием «Digital Sovereignty Report 2026» приняли участие сто руководителей служб ИТ-безопасности (CISO), представляющих европейские компании разного размера и сфер деятельности. Первый неожиданный вывод — хотя 89% опрошенных считают цифровой суверенитет важным или даже важнейшим фактором, только 46% респондентов сообщили, что активно работают над реализацией подхода.

При этом, когда речь заходит о конкретных мерах, респонденты почти поголовно отмечают важность защиты данных и соответствия нормативным требованиям, например GDPR, и только 16% говорят о важности выбора места размещения ИТ-инфраструктуры. Это тем более удивительно с учетом того, что те же люди — 99 человек из 100 опрошенных — осознают опасность ограничений, связанных с геополитическими конфликтами или санкциями, но при этом 96% компаний пользуются услугами как минимум одного поставщика из США. При этом доля облачных операторов США на рынке облачных сервисов ЕС достигает 63%. 

На вопрос о том, как отключение американских сервисов могло бы повлиять на ваш бизнес, 58% респондентов отметили, что это привело бы к значительным сбоям в работе. И хотя почти 40% компаний избегают определенных американских поставщиков, полного исключения не происходит и даже не планируется. Важнейшим фактором остается возможность смены поставщика услуг и переноса данных — об этом заявили 84% респондентов.

• 63% облачного рынка ЕС занимают компании США
• 67% CISO точно не знают, где обрабатываются данные их компаний
• 89% руководителей считают цифровой суверенитет важным, но лишь
• 46% что-то для этого делают
• 96% европейских компаний пользуются ИТ-услугами поставщиков из США

Примечательно и то, что только каждый третий опрошенный европейский CISO смог с уверенностью сказать, где обрабатываются наиболее важные данные компании — сложные облачные архитектуры, многоуровневые структуры обслуживания и международные отношения с поставщиками существенно снижают прозрачность процесса обработки и хранения данных. Даже официальные правила не всегда обеспечивают достаточную безопасность, поскольку подавляющее большинство компаний (69%) признались, что за последний год нарушали формальные требования к суверенитету данных, если того требовала текущая ситуация.

Что это значит для наших реалий? Бизнес как в ЕС, так и в Украине обеспокоен главным образом зарабатыванием денег и соблюдением нормативных требований, зачастую формальным. Это вполне естественно. При этом цифровой суверенитет — стратегический вопрос, важность которого по-настоящему осознаётся только на уровне государственного управления. Поэтому, похоже, единственный способ обеспечить подлинную цифровую независимость — установить чёткие и прозрачные законодательные требования к размещению данных и ИТ-инфраструктуры компаний в национальной юрисдикции.