37,2% unijnych stron rządowych działa w sieciach kontrolowanych spoza UE

37,2% ocenianych stron rządowych UE było hostowane na infrastrukturze sieciowej kontrolowanej ostatecznie przez organizacje z siedzibą poza Unią. Tak wynika z eGovernment Benchmark 2026, badania Komisji Europejskiej, podała Capgemini. Przygotowały je Capgemini, Sogeti i IDC. W 2026 r. badanie wprowadziło pilotażowe wskaźniki suwerenności cyfrowej, obejmujące infrastrukturę sieciową i routing stojące za rządowymi stronami i systemami poczty elektronicznej.

Zależność była większa w przypadku poczty. 60,4% przychodzących usług poczty rządowej i 50,3% usług wychodzących opiera się na infrastrukturze obsługiwanej przez organizacje, których ostateczna własność znajduje się poza UE, podała Capgemini.

Stany Zjednoczone były zdecydowanie najbardziej widoczną jurysdykcją spoza UE. Operatorzy z amerykańskim właścicielem zapewniają infrastrukturę sieciową, przez którą kierowane jest 32% ocenianych stron rządowych, 35,2% przychodzących usług poczty rządowej i 45,5% usług wychodzących, wynika z badania. Jak podano, zależność wynika z niewielkiej liczby dominujących globalnie dostawców, w tym Microsoftu, Cloudflare, Google'a i Amazona.

Dlaczego te liczby mają znaczenie

Badanie stwierdza, że zależności technologiczne mogą wystawiać kluczowe usługi publiczne na prawne i regulacyjne ramy spoza UE, co ma konsekwencje dla zarządzania danymi, przepływów danych i konieczności polegania na zewnętrznych dostawcach w zapewnianiu ciągłości usług. Zdaniem autorów osoby decyzyjne w sektorze publicznym powinny zmapować zależności, ocenić, gdzie tworzą one ryzyko, i wzmocnić odporność przez dywersyfikację, plany awaryjne, otwarte standardy i strategie wyjścia.

Capgemini podała, że rządy radzą sobie z technicznymi wymogami usług cyfrowych, coraz częściej korzystając z zewnętrznych dostawców technologii: platform chmurowych, środowisk hostingowych i rozproszonej globalnie infrastruktury komunikacyjnej.

Koncentracja rynku

Dane Synergy Research Group opublikowane w lipcu 2025 r. pokazują, że europejscy dostawcy chmury ponad trzykrotnie zwiększyli przychody krajowe między 2017 a 2024 r. Rynek wzrósł w tym czasie sześciokrotnie, do 61 mld euro, a udział europejskich dostawców spadł z 29% do około 15% i od 2022 r. utrzymuje się na tym poziomie. Amazon, Microsoft i Google mają około 70% europejskiego rynku, według Synergy. Jednostka badawcza IISE firmy NEC określiła udział tych samych trzech firm na około dwie trzecie rynku globalnego.

Reakcja polityczna

Jednostka badawcza IISE firmy NEC podała, że Europejski Pakiet Suwerenności Technologicznej, opublikowany w czerwcu 2026 r., obejmuje chmurę, AI, półprzewodniki i otwarte oprogramowanie. Centralny akt w sprawie rozwoju chmury i AI wprowadziłby cztery poziomy zapewnienia suwerenności w zamówieniach publicznych, podał raport. Komisja stosuje ramy suwerenności chmurowej we własnych zamówieniach od października 2025 r., jeszcze przed wejściem przepisów.

Ten sam raport podał, że niemiecki BSI sfinalizował katalog audytowy C5:2026 pod koniec marca 2026 r. i opublikował C3A 27 kwietnia 2026 r., obejmujący jurysdykcję prawną, działalność operacyjną, łańcuch dostaw i awaryjne odłączenie.