Великата развод
Как европейските правителства спряха да се доверяват на американския софтуер (и защо им отне толкова време)
Част 1 от 3
В една сутрин през април 2024 г. държавните служители в северната германска провинция Шлезвиг-Холщайн пристигнаха по бюрата си, за да заварят нещо необичайно: Word, Excel, Outlook и Teams бяха изчезнали. На тяхно място се бяха настанили LibreOffice, Open-Xchange и Thunderbird. Провинцията беше взела решение, надпартийно и обмислено, да се превърне в първото правителство в Европа, което напълно ще напусне екосистемата на Microsoft. Шестдесет хиляди държавни служители и тридесет хиляди учители през следващите месеци ще трябва да се научат да работят без инструментите, които бяха дефинирали офис живота в продължение на едно поколение.¹
Този ход носеше безспорна политическа тежест. В цяла Европа останалите наблюдаваха с интерес.
Един континент прави преоценка
През лятото на 2025 г. Министерството на цифровите технологии на Дания обяви подобен преход, заменяйки Microsoft Office 365 с LibreOffice за целия си персонал. Датският министър на цифровите технологии Каролине Стаге Олсен го каза направо: „Никога не трябва да ставаме толкова зависими от толкова малко субекти, че вече да не можем да действаме свободно.“²
В Швейцария privatim, конференцията на всички швейцарски кантонални комисари по защита на данните, излезе с официална резолюция през ноември 2025 г., с която декларира, че изнасянето на чувствителни лични данни към международни доставчици на облачни услуги в повечето случаи е незаконно за публичните органи, и им нареди да избягват американските облачни услуги за данни, обхванати от професионална тайна, включително медицински досиета, данъчни данни, правни досиета и информация от социалните служби.³ Комисарите заключиха, че суверенитетът върху данните не може да бъде постигнат само чрез местоположението на сървъра: важно е кой контролира инфраструктурата и притежава ключовете за шифроване. Швейцарското федерално правителство отиде още по-далеч, стартирайки проекта Swiss Government Cloud – инициатива на стойност 319 млн. швейцарски франка, изпълнявана от 2025 до 2032 г., предназначена за изграждане на суверенна инфраструктура на федерално ниво.⁴
Франция се движи на етапи – от законодателство към оперативно планиране. Законът SREN вече задължава чувствителните правителствени данни да се мигрират към доставчици на облачни услуги, сертифицирани по SecNumCloud – стандарт, който структурно изключва доставчици, изложени на екстратериториално законодателство като CLOUD Act.⁵ На 8 април 2026 г. френската дигитална агенция DINUM свика междуминистерски семинар, на който бяха определени конкретни срокове за подмяна на чуждестранните ИТ системи във всички министерства. DINUM обяви, че ще замени Windows с Linux на собствените си работни станции, докато националният здравен осигурител Caisse nationale d'Assurance maladie прехвърля своите близо 80 000 служители към държавно управлявани инструменти: месинджъра Tchap, Visio за видеоконференции и FranceTransfert за споделяне на файлове. Всяко министерство, включително подчинените му агенции, трябва да представи собствена пътна карта за миграция до есента на 2026 г., обхващаща операционните системи, инструментите за сътрудничество, AI системите и мрежовата инфраструктура. Министърът на бюджета Давид Амиел очерта амбицията ясно: „Държавата вече не може да се задоволява просто да признава своята зависимост. Тя трябва да я преодолее.“5
В Берлин самият Бундестаг преосмисля своята цифрова архитектура. Надпартийна комисия, ръководена от заместник-председателя на германския Бундестаг Андреа Линдхолц (CSU), работи по последиците от това парламентът да работи с Microsoft 365 на повече от десет хиляди работни станции. Комисията трябва да представи пълната си цифрова стратегия през май 2026 г. Както се изрази депутатът от Зелените Ана Люрман: работният капацитет на германския парламент не трябва да зависи изцяло от инфраструктурата на шепа чуждестранни корпорации.⁶
Визуализираният риск
Опасенията, които движат всички тези решения, могат да изглеждат абстрактни, докато в един момент престанат да бъдат такива. Международният наказателен съд (МНС) разбра как изглежда това на практика. През февруари 2025 г. администрацията на Тръмп наложи санкции на служители на МНС, насочени срещу усилията на съда да преследва израелския премиер Бенямин Нетаняху за предполагаеми военни престъпления в Газа. Впоследствие се появиха съобщения, че Карим Хан, главен прокурор на МНС, е загубил достъп до своя акаунт в Microsoft Outlook в резултат на това. Тези съобщения и това, което те загатваха, отприщиха международен отзвук: опасността американски доставчик на технологии по нареждане на Вашингтон да отстрани главния прокурор на международен съд от собствената му институционална инфраструктура.7
Три месеца по-късно, през август 2025 г., същата логика стигна още по-далеч. Съдия Никола Гию, френски магистрат, заседаващ в Предварителния състав на МНС, беше включен в списъка със санкции на САЩ заради ролята си в разрешаването на заповеди за арест срещу израелския премиер Бенямин Нетаняху. В рамките на няколко дни неговата карта Visa спря да работи. Профилите му в Amazon, Airbnb и PayPal бяха закрити. Хотелска резервация, направена през Expedia, беше анулирана по имейл с позоваване на санкциите. Съдия от международен съд, заседаващ в Хага и упражняващ мандат, предоставен му от 125 държави членки, беше превърнат в дигитален парий – не от европейски орган, а по решение на Вашингтон, предадено чрез американски технологични и разплащателни компании. Гию описа ситуацията си пред Le Monde като форма на „гражданска смърт“. Той предупреди европейските служители в Брюксел, че същата съдба може да сполети всеки от тях.8 Впоследствие МНС обяви, че ще замени Microsoft 365 с openDesk – европейски пакет с отворен код, сглобен от германската държавна компания Zendis.9
Правната основа
Това, което свързва всички тези решения, е един неудобен въпрос, който европейските институции избягваха с известен успех от влизането в сила на Закона за изясняване на законното използване на данни в чужбина (по-известен като CLOUD Act) през март 2018 г.: какво всъщност означава да съхранявате, предавате или обработвате вашите данни чрез инфраструктурата на американска компания?
Съгласно CLOUD Act органите на САЩ могат, при определени условия (които Част 2 от тази поредица разглежда подробно), да принудят американската компания, която контролира вашата облачна инфраструктура, да предаде вашите данни. Не данните, съхранявани в техните американски офиси. Не данните, генерирани от американски потребители. Вашите данни, независимо дали се намират на сървър във Франкфурт, преминават през център за данни в Дъблин по време на видео разговор или се обработват в реално време от облачно приложение в Париж, защото компанията, която контролира инфраструктурата, има централа в САЩ. Съхранението е само част от историята. Всеки документ, който транзитира през система под американски контрол, всяко запитване, изпратено до облачно приложение, преминава през инфраструктура, подчинена на същото правно принуждение. Този момент заслужава специално внимание: когато преминем към AI инструментите в заключителната статия от тази поредица, той ще бъде в центъра на аргументацията.
Седем години извъртане на погледа
Законът CLOUD Act е на осем години. Решението Schrems II, което обезсили Щита за поверителност между ЕС и САЩ на основание, че законодателството на САЩ в областта на наблюдението е несъвместимо с европейските стандарти за защита на данните, е на пет години. Но докато правният риск не се е променил, политическата толерантност към неговото игнориране се срина. Неговите последици не бяха неизвестни: те се обсъждаха в академични трудове и конференции за защита на данните в продължение на години. Това, което липсваше, не беше анализът, а спешността.
Основен катализатор беше завръщането на Доналд Тръмп в Белия дом през януари 2025 г. Последва толкова рязка промяна в геополитическия климат, че рисковете, които изглеждаха теоретични, изведнъж се усетиха като непосредствени. Случаят с МНС беше ранен пример. В Германия Федералното министерство на вътрешните работи възложи на учени от Кьолнския университет да формулират официално правния въпрос. Тяхното недвусмислено становище, публикувано през декември 2025 г. след искане за достъп до информация, заключи, че американските власти могат да имат достъп до облачни данни, съхранявани в Европа.10 Германското министерство на вътрешните работи от своя страна коригира правилата си за класифицирана информация веднага след получаване на становището от Кьолн, като на практика призна, че класифицирани материали не могат да се обработват на инфраструктура под контрола на САЩ. 11
„Не, не мога да гарантирам това.“
И през юни 2025 г., пред френско сенатско разследване относно обществените поръчки и цифровия суверенитет, Антон Карньо, по това време заместник главен съветник в Microsoft Франция, беше попитан под клетва дали може да гарантира, че данните на френските граждани, съхранявани на европейските сървъри на Microsoft, никога няма да бъдат предавани на властите в САЩ без съгласието на френското правителство. Отговорът му беше точен и за мнозина – съкрушителен: „Не, не мога да гарантирам това.“12
Едно изречение, което европейските политици винаги са знаели, че е вярно, вече беше официално документирано. Изречено под клетва, от самата компания.
Разводът е труден – и този едва сега започва
Предложени са няколко пътя напред: суверенни европейски доставчици на облачни услуги, съвместни предприятия между американски технологични гиганти и европейски партньори, контролирано от клиента криптиране и сертифицирани по SecNumCloud алтернативи. Въпросът дали някое от тези решения действително премахва основния правен риск, вместо просто да го преопакова, е мястото, откъдето започва Част 2 от тази поредица.
Разводът е в ход. Дали може да бъде завършен е друг въпрос.
Сигурно е обаче, че Вашингтон забеляза това. На 18 февруари 2026 г. грама на Държавния департамент, подписана от държавния секретар Марко Рубио, инструктира американските дипломати по целия свят активно да лобират срещу законите за суверенитет на данните, представяйки ги като заплаха за AI услугите, глобалните потоци от данни и гражданските свободи. На дипломатите беше наредено да проследяват предложения, които биха могли да ограничат трансграничните потоци от данни, и да се противопоставят на разпоредби, считани за прекомерни. GDPR беше цитиран поименно като пример за „излишно обременяващо“ правило. 13
Оказва се, че европейските правителства, които се отказват от американската облачна инфраструктура, не просто вземат решение за ИТ поръчки. Те са участници в геополитическа конфронтация, независимо дали го искат или не. Следващите месеци ще ни покажат докъде е готова да стигне всяка страна. Сагата едва сега започва.
Част 2 от тази поредица разглежда правната механика на CLOUD Act и Раздел 702 от FISA, фикцията за търговската марка „суверенен облак“ и какво е заключило собственото правно становище на германското правителство относно ограниченията на техническите решения.
Бележки под линия
Шлезвиг-Холщайн започна своя преход през април 2024 г., внедрявайки LibreOffice на 30 000 работни станции с цел 70% премахване на Microsoft Office до октомври 2025 г. и пълна миграция към Open-Xchange за електронна поща. Вижте: „German State Schleswig-Holstein Ditches Microsoft for Open Source Software in 2025,“ Eagle Eye Technology, септември 2025 г.; EuroStack Directory Project, „Schleswig-Holstein's Bold Open Source Leap,“ март 2025 г.
Министерството на цифровите технологии на Дания обяви своя преход през лятото на 2025 г., като половината от служителите мигрираха до август, а пълното внедряване се очаква до есента. Цитат от датския министър на цифровите технологии Каролине Стаге Олсен, първоначално публикуван на датски на нейната страница в LinkedIn през юни 2025 г. Преведено от датски; съобщено в множество медии, включително „A Search for Digital Sovereignty: EU Governments Shift from Microsoft to Linux & LibreOffice,“ 2-data.com, и в блога на The Document Foundation, 8 юли 2025 г.
privatim, „Resolution zur Auslagerung von Datenbearbeitungen in die Cloud,“ приета на 18 ноември 2025 г., публикувана на 24 ноември 2025 г. Privatim е конференцията на всички швейцарски кантонални комисари по защита на данните. Пълният текст е наличен на privatim.ch. Имайте предвид, че кантонът Гларус не е подписал резолюцията.
Подробности за проекта Swiss Government Cloud (SGC), Федерална служба за информационни технологии (FOITT). Обща стойност 319,4 млн. швейцарски франка, период на изпълнение от 2025 до 2032 г. Вижте: bit.admin.ch/en/sgc-en.
Френският закон SREN (loi visant à sécuriser et réguler l'espace numérique) и неговите изисквания за сертифициране по SecNumCloud. Анализ в „European Digital Sovereignty at Risk: Microsoft's Senate Testimony,“ Windows Forum, юли 2025 г. Междуминистерски семинар от 8 април 2026 г.: Moritz Förster, „Frankreichs Plan: Weg von Windows, hin zu Linux,“ heise online, 10 април 2026 г. Първоизточник: Direction interministérielle du numérique (DINUM), numerique.gouv.fr.
„Operation Souveränität: Bundestag plant Befreiungsschlag von Microsoft & Co.,“ heise online / Table.Media, 2 февруари 2026 г. Цитат от Ана Люрман (Grüne), цитиран там.
Дали Microsoft е прекъснала достъпа на Хан в отговор на натиска от санкции на САЩ, или МНС превантивно е деактивирал акаунта, за да защити Microsoft от отговорност за санкции, остава спорно. Microsoft отрече да е спирала услугите и по-късно поиска от британския парламент да коригира показанията по въпроса като съдържащи неточност. The Register, 18 февруари 2026 г.: https://www.theregister.com/2026/02/18/microsoft_asks_uk_parliament_to_correct_record
Вижте: „US Sanctions Turn ICC Judge's Daily Life into a Nightmare,“ Euronews, 18 февруари 2026 г.; интервю на Никола Гию за Le Monde, цитирано от Nordic Times, декември 2025 г.; Verfassungsblog, „The Sanctioning of Law,“ декември 2025 г. Президентът Макрон официално поиска Тръмп да вдигне санкциите в писмо, за което съобщиха Anadolu Agency, Politico и La Tribune Dimanche, февруари 2026 г.
„International Criminal Court Drops Microsoft 365 for European Open-Source Suite Amid Geopolitical Fears,“ WinBuzzer, 6 ноември 2025 г.
Правно становище, изготвено от Кьолнския университет по поръчка на Федералното министерство на вътрешните работи на Германия (Bundesinnenministerium), публикувано чрез искане за достъп до информация, декември 2025 г. Съобщено в „Gutachten: US-Behörden können auf europäische Cloud-Daten zugreifen,“ множество медии, включително heise online и Tagesspiegel Background, 10–11 декември 2025 г.
Benjamin Stiebel, „BMI passt wegen Cloud-Gutachten Geheimschutzregeln an,“ Tagesspiegel Background, 11 декември 2025 г. https://background.tagesspiegel.de/it-und-cybersicherheit/briefing/bmi-passt-wegen-cloud-gutachten-geheimschutzregeln-an
Показания на Антон Карньо, директор по обществени и правни въпроси в Microsoft Франция, пред изслушване във френския Сенат относно обществените поръчки и цифровия суверенитет, 10 юни 2025 г. Стенограмата е достъпна на senat.fr. Съобщено в „Not Sovereign: Microsoft Cannot Guarantee the Security of EU Data,“ heise online, юли 2025 г.; „Microsoft Admits It Cannot Guarantee EU Cloud Data Sovereignty from US Government,“ WinBuzzer, 25 юли 2025 г.
Грама на Държавния департамент от 18 февруари 2026 г., подписана от държавния секретар Марко Рубио, съобщена от Ройтерс: „Exclusive: US Orders Diplomats to Fight Data Sovereignty Initiatives,“ 25 февруари 2026 г. Съобщено също от TechCrunch и Japan Times на същия ден.
Паула Райхенберг