Digitální suverenita v Evropě

29 dubna, 2026

Jak automotiv, farmacie a bankovnictví staví cloudové architektury, které obstojí

Kde leží vaše data, kdo k nim má přístup a pod jakou jurisdikcí, to jsou dnes otázky pro vedení firmy, ne jen pro IT oddělení. Cloud není jen infrastrukturní volba. Je to rozhodnutí o tom, kdo bude v příštích deseti letech řídit vaše klíčové procesy, kdo bude mít páku při výpadku a kolik vás bude stát změnit dodavatele, pokud to bude nutné.

Evropská komise ve zprávě State of the Digital Decade 2025 pojmenovala problém jasně: firmy jsou příliš závislé na hrstce neevropských poskytovatelů a tato závislost se promítá do regulatorní zranitelnosti, nákladů na compliance i schopnosti reagovat na geopolitické změny. Nejde o politickou rétoriku. Jde o konkrétní provozní riziko.

Řešení není přestěhovat vše do Evropy za každou cenu. Je to vědět, která data a procesy závislost nevadí, a která ji nést nesmějí. Toto rozlišení je dnes jednou z nejdůležitějších architektonických kompetencí, kterou firma může mít.

Geopolitika jako architektonická podmínka

Do roku 2022 byl cloud primárně otázkou nákladů a rychlosti. Dnes je to také otázka toho, co se stane, když americký soud vydá příkaz k vydání dat uložených na evropském serveru, nebo když se dodavatelský řetězec softwaru stane nástrojem sankcí.

Evropa má v průmyslu, výrobě a regulatorním know-how reálnou sílu. Ale pokud digitální páteř těchto odvětví, datové platformy, vývojová prostředí, řídicí systémy, leží celá u dvou amerických poskytovatelů, tato síla má slabé místo.

Firmy, které to dnes řeší, se neptají, zda cloud ano nebo ne. Ptají se, jaký cloud pro co. Odpověď závisí na třech proměnných: citlivosti dat, regulatorním prostředí odvětví a ochotě nést riziko závislosti na konkrétním dodavateli.

V praxi se to promítá do čtyř rozhodnutí, která je nutné udělat vědomě, ne náhodou:

• Kde smí data fyzicky ležet a pod jakou jurisdikcí, to neurčuje IT, ale compliance a právní tým.
• Kdo může dostat přístup a za jakých podmínek, včetně scénáře, kdy si to vyžádá cizí stát.
• Jak reálná je exit strategie, tedy co to bude stát a jak dlouho trvat, než firmu přemístí k jinému poskytovateli.
• Kde cloud skutečně přináší hodnotu a kde je jeho přidaná hodnota nižší než přidané riziko.

Suverenita v praxi není ideologická pozice. Je to schopnost říci ne, když to bude potřeba.

Firmy volí mezi třemi základními modely. Hyperskalery (Microsoft Azure, AWS) nabízejí největší inovační rychlost, ekosystém a globální dosah. Evropský suverénní cloud staví na stejné technologii, ale s daty a přístupy uzamčenými v Evropě. On-premise dává maximální kontrolu za cenu elasticity a inovačního tempa. Žádný model samozřejmě není ideální pro všechny a je dobré si rozmyslet, co je pro firmu důležité.

Tři modely: Co ve skutečnosti kupujete?

Hyperskalery: Inovační rychlost za cenu závislosti

Azure a AWS jsou v mnoha oblastech objektivně nejlepší volba. Datové platformy, AI, machine learning, globální CDN, vývojové nástroje. Jejich ekosystém je hluboký, komunita velká a rychlost zavádění nových služeb jim nikdo nesrovná.

Problém tedy rozhodně není technologický. Může ale být právní a strategický. Článek 48 GDPR říká, že příkazy cizích soudů nelze vymáhat bez souhlasu EU. Praxe je ale složitější. Americké firmy jsou vázány americkým právem a při konfliktu jurisdikcí nemusí být výsledek předvídatelný. EU-U.S. Data Privacy Framework z roku 2023 situaci zlepšil, ale neodstranil napětí u citlivých nebo sektorově regulovaných dat.

Hyperskalery dávají smysl pro workloady, kde inovační rychlost převáží nad kontrolou. Pro mnoho firem je to většina prostředí. Ale ne pro všechny.

Evropský suverénní cloud: Kontrola bez vzdání se cloudu

Suverénní cloudové nabídky, ať jde o AWS EU Sovereign Cloud, Microsoft Cloud for Sovereignty nebo lokální poskytovatele jako IONOS či OVHcloud, jsou navrženy tak, aby data, přístupy a šifrovací klíče fyzicky i právně zůstaly v Evropě. Operátoři jsou evropské entity bez povinnosti podřizovat se americkým příkazům k vydání dat.

Jde ale vždy o kompromis. Ne všechny služby hyperskalerů jsou v suverénních variantách dostupné, ceny jsou zpravidla vyšší a ekosystém je užší. Pro citlivé workloady, kde regulace nebo obchodní riziko závislost vylučují, je to ale racionální volba. Ne ústupek od modernosti.

On-premise: Maximum kontroly, minimum flexibility

Vlastní datové centrum dává největší kontrolu nad infrastrukturou, latencí a přístupy. Tam, kde zákon nebo povaha dat cloudové řešení vylučuje, nebo kde výrobní blízkost a latence pod 1 ms jsou nenegociovatelné, on-premise zůstává relevantní.

Jenže provozní náklady rostou, modernizace je pomalá a přístup k moderním AI a datovým službám je omezený. Čistě on-premise strategie se dnes ve většině firem stává ekonomicky nevýhodnou. Funguje jako součást hybridní architektury, ne jako výchozí model.

Tři odvětví, tři různé problémy

Farmacie: Cloud jako součást systému řízení kvality

Ve farmaceutickém průmyslu nestačí, že systém funguje. Musíte být schopni kdykoliv prokázat, že funguje správně, kdo k němu kdy přistoupil, jaké změny byly provedeny a zda jsou tyto záznamy nezměněné. Příloha 11 průvodce EU GMP to vyžaduje pro každý počítačový systém, který se dotýká kvality nebo bezpečnosti produktu.

To mění logiku výběru cloudu. Nehodnotí se jen funkce a cena. Hodnotíte, zda vám poskytovatel umožní validovat své systémy, zda má dokumentovatelné change management procesy, zda obstojíte při auditu FDA nebo EMA (European Medicines Agency, Evropská agentura pro léčivé přípravky), pokud jejich inspektor bude chtít vidět, co se stalo v systému 18 měsíců zpět.

EMA v roce 2022 upozornila, že příloha 11 z roku 2011 technologický vývoj nestíhá. Revize je na cestě a směr je jasný: požadavky na auditovatelnost a governance dodavatelů porostou. Farmaceutické firmy, které dnes staví cloudovou architekturu s tímto v mysli, budou mít výhodu. Ty, které to řeší zpětně při auditu, budou mít problém.

Pro GMP-kritické workloady vychází lépe evropský suverénní cloud nebo on-premise. Pro výzkum, AI ve vývoji léků nebo globální klinické databáze, kde inovační rychlost váží víc, mohou hyperskalery plně dávat smysl. Klíč je vědět, které workloady jsou které.

Automotiv: Hybridní architektura jako provozní nutnost

Automobilový průmysl má dnes dvě tváře. Továrna s lisovacími linkami, svařovacími roboty a PLC (Programmable Logic Controller) systémy, kde výpadek na pět minut stojí statisíce. A softwarová firma, která vyvíjí ADAS (Advanced Driver Assistance Systems, systémy pro asistenci řidiče), zpracovává telemetrii z milionů vozidel a trénuje modely na petabytech dat.

Tyto dva světy mají protichůdné požadavky na infrastrukturu. Továrna potřebuje latenci pod 5 ms, maximální dostupnost a nulovou závislost na internetovém připojení. Softwarový vývoj potřebuje elastický výpočetní výkon, globální spolupráci a přístup k nejnovějším AI nástrojům. Jeden model toto spojení neobslouží.

Nařízení UN R155 a R156 navíc vyžadují, aby výrobci prokázali kontrolu nad celým životním cyklem softwaru ve vozidle, od vývoje po aktualizace v provozu. To má přímý dopad na to, kde smí vývojová prostředí a CI/CD (Continuous Integration/Continuous Delivery) pipeline ležet a kdo k nim smí mít přístup.

Výsledkem je funkčně rozdělená architektura. Hyperskalery pro vývoj, AI a analytiku propojených vozidel; on-premises nebo přísněji řízený evropský cloud pro výrobní OT (Operational Technology) systémy, IP-kritická data a tovární aplikace. A nejedná se o přechodný stav. Je to cílová architektura.

Firmy, které se tomuto rozhodnutí vyhnou a zůstanou buď čistě lokální, nebo vše přesunou ke globálním hyperskalerům, zaplatí. Ti první zaostávají v inovacích a nesplní regulatorní požadavky na kybernetickou bezpečnost. Ti druzí ztrácejí kontrolu nad IP a vystavují výrobní provoz rizikům, která by nikdy nepřijali u fyzické infrastruktury.

Bankovnictví: Compliance jako minimum, ne jako cíl

DORA (Digital Operational Resilience Act, zákon o digitální provozní odolnosti), platný od ledna 2025, nestanovuje jen technické požadavky. Vyžaduje, aby banky prokázaly, že zvládnou provoz i při výpadku klíčového poskytovatele IT. To znamená testovat scénáře selhání, mít zdokumentované exit strategie a u kritických funkcí prokázat, že nejsou v rukou jediného dodavatele.

Pokyny EBA (European Banking Authority, Evropský bankovní orgán) k outsourcingu jdou ještě dál: banka nesmí přenést na externího dodavatele tolik, aby přestala být schopna řídit sama sebe. Interně se tomu říká test prázdné schránky. Outsourcovat procesy ano, outsourcovat schopnost rozhodovat ne.

V praxi to pro volbu cloudu znamená: hyperskalery jsou plně ospravedlnitelné pro analytiku, detekci podvodů, digitální kanály a vývojová prostředí. Tam rychlost a ekosystém přinášejí reálnou konkurenční výhodu. Pro core banking, platební zpracování a systémy s přímým dopadem na zákazníky jsou ale požadavky na kontrolu, auditní stopu a exit schopnosti natolik přísné, že evropský suverénní cloud nebo on-premises bývá jedinou průchodnou variantou.

Banky, které dnes migrují agresivně ke globálním hyperskalerům bez rozmyslu nad koncentračním rizikem, si vytvářejí problém, který se ukáže až při auditu Evropské centrální banky nebo při prvním skutečném výpadku. A výpadek přijde.

Co s tím

Debata není hyperskalery versus suverenita. Je to otázka, která data a procesy si závislost mohou dovolit a která ne. Firmy, které toto rozlišení udělají vědomě a postaví architekturu kolem něj, jsou v lepší pozici, technologicky i regulatorně, než ty, které cloud řeší jako jeden rozhodnutí.

Evropa má průmyslovou základnu na to, aby toto zvládla lépe než kdokoliv jiný. Automotiv, farmacie i finance mají komplexní regulatorní prostředí, hluboké technologické know-how a silnou motivaci závislost řídit.

Chcete vědět, kde ve vaší architektuře leží skutečné riziko? Ozvěte se nám.