Europejski regulamin fintech rusza na wielu frontach, ale przepisy o płatnościach pozostają projektami

Wtorkowe wiadomości o europejskiej polityce cyfrowej zdominowały sprawy, które ściśle rzecz biorąc płatnościami nie są. Francuski Bull i Schwarz Digits, ramię IT grupy Schwarz, właściciela Lidla i Kauflandu, poinformowały we wtorek, że podpisały memorandum o porozumieniu. Celem jest europejski stos infrastruktury AI i chmury, od serwerów po oprogramowanie. Umowę ogłoszono na szczycie cyfrowym rządu niemieckiego Digital Summit 2026 w Berlinie, jak podaje The Next Web.

Obie firmy postawiły suwerenność w centrum oferty. Schwarz Digits wniesie swoją chmurę STACKIT. Bull doda prace nad AI i obliczeniami o wysokiej wydajności. Serwery mają powstawać w fabryce Bulla w Angers we Francji, z bezpośrednim chłodzeniem cieczą.

Żadna z tych rzeczy nie jest przepisem o płatnościach. Ale to ten sam prąd polityczny, który od dwóch lat kształtuje europejską politykę fintechową. Zbuduj infrastrukturę u siebie, potem pisz wokół niej przepisy.

Co naprawdę się rusza, a co wciąż jest projektem

Jeśli chodzi o płatności, najświeższy dokument w obiegu nie jest ustawą. FinTech Futures doniósł w poniedziałek, że w unijnym projekcie przepisów o płatnościach pojawiły się sklonowane strony internetowe. Prawie nikt tego nie zauważył. To projekt, nie ustalony tekst. Praktyczny skutek dla firm zależy od tego, co przetrwa negocjacje.

Ta sama ostrożność dotyczy cyfrowego euro. FinTech Futures podał w poniedziałek, że Europejski Bank Centralny ujawnił dostawców usług sieciowych dla proponowanego cyfrowego euro. To krok w zamówieniu, nie start. Na Sibos 2026 FF News przeprowadził sesję z Mayte Arráez González z EBC o cyfrowym euro. To wciąż projekt z harmonogramem, nie produkt z użytkownikami.

Różnica między oboma rodzajami historii ma znaczenie. Ogłoszenia o chmurach AI i infrastrukturze banku centralnego trafiają na nagłówki. Przepisy, które decydują, czy firma płatnicza może działać transgranicznie, przechodzą przez konsultacje i trilogi. Ruszają się wolno i przeważnie poza zasięgiem wzroku.

Historia o bezpieczeństwie, która naprawdę dotarła

Najbardziej konkretnym europejskim incydentem technologicznym tygodnia nie był dokument polityczny. W poniedziałek supermarkety w Belgii, Estonii, Irlandii, Finlandii, Luksemburgu, Holandii i Szwecji zgłosiły problemy z systemami chłodzenia, w niektórych przypadkach sięgające 50C, jak podaje The Guardian. Kilka firm potwierdziło, że zostało zhakowanych.

CNBC podał, że w Ahold Delhaize dotkniętych zostało kilkadziesiąt sklepów Delhaize w Belgii i Luksemburgu, a żywność wyrzucono. Colruyt Group poinformowała, że celem było pięć sklepów Spar. Carrefour powiedział BBC, że zaatakowano 15 jego belgijskich sklepów. Intermarché podał, że atak dotknął 15 z jego 153 belgijskich sklepów. IKEA poinformowała, że incydent dotyczył lodówek i zamrażarek w jej sklepie w Mons w Belgii między niedzielą a poniedziałkiem.

Komisja Europejska jest w bezpośrednim kontakcie z władzami krajowymi. We wtorek rano zwołała spotkanie unijnej międzyinstytucjonalnej grupy zadaniowej z ENISA, Europolem i właściwymi służbami Komisji, powiedział CNBC rzecznik.

W Wielkiej Brytanii Narodowe Centrum Cyberbezpieczeństwa podało, że współpracuje z poszkodowanymi firmami. Paul Chichester, dyrektor operacyjny centrum, mówił we wtorek na prezentacji dorocznego przeglądu NCSC. "Wiemy o tych incydentach w Wielkiej Brytanii i oczywiście współpracujemy z dotkniętymi organizacjami. Będziemy to dalej monitorować." Brytyjskie Stowarzyszenie Niezależnych Dostawców Mięsa powiedziało BBC, że dotknęło to część z jego ponad 300 członków.

"Jest tyle luk, że … można powiedzieć, czekają na wykorzystanie" - powiedział Richard Horne, dyrektor generalny NCSC, nazywając ataki na lodówki "podnóżem" większego zagrożenia.

The Hacker News również we wtorek opisał drugą falę ataków na chłodzenie. Badacze z Lupovis powiedzieli The Guardian, że między 20 a 30 października zarejestrowali 256 prób ataków z 91 różnych źródeł. Ataki trafiły w pułapki honeypot imitujące kontrolery lodówek Danfoss, przeważnie z użyciem fabrycznych domyślnych poświadczeń.

Dokąd idą pieniądze

Kapitał przynajmniej wciąż się rusza. Cotygodniowe podsumowanie Tech.eu, opublikowane w poniedziałek, doliczyło się ponad 60 europejskich transakcji finansowania technologicznego o wartości ponad 1,3 mld euro w poprzednim tygodniu. AI wzięła 815,6 mln euro, healthtech 121,1 mln euro, a fintech 104,1 mln euro. Wielka Brytania prowadziła z 1 mld euro, za nią Szwajcaria z 74,4 mln euro i Hiszpania z 59,5 mln euro.

Po stronie funduszy TechCrunch podał we wtorek, że Yvonne Bajela zamknęła nadsubskrybowany Fund I o wartości 17 mln dolarów dla swojej firmy Evertrue. Wcześniej pracowała w LocalGlobe i Impact X Capital Partners. Fundusz skupia się na inwestycjach na wczesnym etapie w Wielkiej Brytanii i Europie, ze średnim czekiem około 350 000 funtów. Planuje wesprzeć co najmniej 20 firm w ciągu trzech lat. Powiedziała, że fundusz ma pięciu inwestorów instytucjonalnych, w tym British Business Bank. Powiedziała, że dane PitchBook do końca września pokazywały, iż wschodzący brytyjscy zarządzający funduszami zebrali 7,4 mld dolarów, już powyżej 6,2 mld dolarów zebranych w całym 2025 roku.

Mniejsze czeki też się pisze. Tech.eu podał we wtorek, że portugalski startup Granter zebrał 1,6 mln euro. 3XP Global przewodził rundzie przez swój Impact Innovation Fund w ramach portugalskiego państwowego banku rozwojowego Banco Português de Fomento. Uczestniczyli Celtis Venture Partners, Gateway Ventures i Deel, co dało łączne finansowanie 2 mln euro. Produktem Grantera jest oprogramowanie AI do znajdowania i ubiegania się o publiczne finansowanie. To mówi coś o tym, jak duża część europejskiej technologii działa dziś na nawigacji po dotacjach.

Argument o suwerenności, jego własnymi słowami

Ramy polityczne wokół tego wszystkiego wyłożono wprost w Berlinie. Arthur Mensch, dyrektor generalny Mistrala, powiedział POLITICO w wywiadzie opublikowanym w poniedziałek, że Europie grozi "kompletna pułapka". Ta pułapka pojawia się, jeśli Europa skupi się na AI przemysłowej, zostawiając modele frontier Stanom Zjednoczonym i Chinom.

"Pomysł, że możemy zbudować cokolwiek sensownego bez posiadania jego fundamentu, czyli modeli rozumowania, mózgów, które mogą obsługiwać fabryki, które mogą pomóc projektować lepsze systemy … to, jak sądzę, kompletna pułapka" - powiedział Mensch.

Jego komentarze pojawiły się, gdy rząd niemiecki przedstawił w poniedziałek plany uczynienia Niemiec "suwerennym narodem AI" do 2030 roku, w tym co najmniej trzech europejskich laboratoriów AI frontier. Mensch przyjął ambicję z zadowoleniem, ale powiedział: "Nie ma czegoś takiego jak narodowa strategia AI. To musi być europejska strategia AI." Ma też kontrargument komercyjny. POLITICO podało, że niemiecka wyszukiwarka Ecosia przestała używać modeli Mistrala po uznaniu, że nie spełniają jej potrzeb. Jej dyrektor generalny powiedział, że przejście na chińskie modele obniżyło koszty o połowę przy jednoczesnej poprawie wydajności.

POLITICO podało też w sobotę, że Bruksela ma plan wygrania kolejnej rewolucji technologicznej przez akt o technologiach kwantowych. To przypomnienie, że odpowiedzią UE na przegraną w jednym wyścigu technologicznym było uchwalenie prawa na następny.

Przepisy, które przychodzą z datą

Niektóre europejskie przepisy technologiczne mają twarde terminy i firmom dobrze by zrobiło ich przeczytanie. Electrek podał w poniedziałek, że od 18 lutego 2027 roku nowe baterie do rowerów elektrycznych sprzedawane w UE będą potrzebować cyfrowego paszportu baterii dostępnego przez kod QR, na mocy unijnego rozporządzenia bateryjnego z 2023 roku. Paszport może zawierać dane o producencie, chemii, pojemności, liczbie cykli, śladzie węglowym i materiałach. To, co widzi zwykły kupujący, zależy od poziomu uprawnień.

CleanTechnica, cytując Transport & Environment, opisała w poniedziałek unijną propozycję przeglądu systemu handlu emisjami opublikowaną w lipcu 2026 roku. Podała, że propozycja nie nadaje się do wspierania inwestycji w czyste paliwa w lotnictwie i żegludze. Argumentowała za przeznaczeniem 50% krajowych przychodów z ETS na wsparcie dekarbonizacji.

Firmy płatnicze mają własną presję terminów. FinTech Weekly zauważył 28 października, że weryfikacja odbiorcy płatności ma rok i że płatności natychmiastowe wciąż testują Europę. To bardziej dosadne podsumowanie stanu rzeczy niż jakikolwiek dokument konsultacyjny.

Wniosek dla reszty

Złożone razem, wiadomości tygodnia opisują europejską politykę technologiczną, która jest głośna w sprawie infrastruktury i cicha w sprawie zasad operacyjnych, których firmy potrzebują. Memorandum Bull i Schwarz Digits, niemiecka strategia suwerenności i ostrzeżenia Menscha to argumenty o to, kto jest właścicielem stosu. Klauzula o sklonowanych stronach, zamówienie na cyfrowe euro i doświadczenie weryfikacji odbiorcy płatności dotyczą tego, czy infrastruktura działa.

Dla fintechów druga kategoria decyduje o biznesie. Projekt przepisu o sklonowanych stronach może zmienić onboarding i odpowiedzialność. Lista dostawców cyfrowego euro może zmienić tory płatności. Reżim weryfikacji odbiorcy płatności, który po roku wciąż się układa, może zmienić koszty oszustw i wskaźniki konwersji.

A ataki na lodówki przypominają, że warstwa bezpieczeństwa pod tym wszystkim nie jest teoretyczna. Przestarzała technologia podłączona do internetu z domyślnymi hasłami, jak The Guardian opisał francuskie incydenty w zeszłym miesiącu, to ta sama klasa problemu. Systemy płatności wydają miliony, żeby tego uniknąć.

Następny prawdziwy sygnał przyjdzie z Brukseli, nie z Berlina. Dopóki tekst przepisów o płatnościach nie zostanie ustalony i opublikowany, sektor fintech czyta projekty i obserwuje ogłoszenia o zamówieniach. To słaby substytut regulaminu, ale na razie tylko to istnieje.