Дублинский сбой: когда Outlook упал, суверенитет стал операционным вопросом

Существует особый вид политической удачи, который благоволит регуляторам, и в четверг вечером он посетил Дублин. Главы государств и правительств Европы собрались на свою первую в истории встречу, посвящённую искусственному интеллекту. Где-то между вступительными речами и рабочим ужином Outlook, Teams и Copilot от Microsoft перестали работать в 74 странах. Сбой длился почти 24 часа. Более 430 миллионов пользователей затронутых продуктов обнаружили в течение одной пятницы то, что их министры были приглашены в Дублин обсуждать в абстрактном ключе.

С тех пор компания принесла извинения и объяснила сбой обновлением сетевых мощностей, а не киберинцидентом или вышедшим из-под контроля ИИ-агентом. Для комплаенс-офицера в Лионе, читающего это в утро понедельника, техническая причина вторична. Политическая причина того, что произойдёт дальше, — вот что важно, и эта причина теперь уже закреплена.

Начнём с текста, потому что текст уже существует. Закон о цифровых рынках (DMA) определяет гейткиперов и обязывает их обеспечивать интероперабельность, переносимость и определённую степень конкурентности предоставляемых ими услуг. Закон о цифровой операционной устойчивости (DORA), действующий с начала 2025 года, требует от финансовых организаций управлять риском концентрации в отношении сторонних поставщиков ИКТ и наделяет надзорные органы полномочиями назначать критических поставщиков для прямого надзора. Закон об ИИ (AI Act) накладывает обязательства на поставщиков моделей общего назначения, причём самый строгий уровень зарезервирован для систем, представляющих системный риск. Ничто в событиях пятницы не потребовало нового первичного законодательства. Изменилось то, какова политическая цена недостаточного правоприменения.

Проследим же, какая столица на какой рычаг будет давить. Париж уже десять лет — самый громкий голос в пользу суверенитета, и президент Франции завершил дублинский день постом в X фразой о том, что независимость не отдают на аутсорсинг. Это известная позиция, изложенная заново в подходящий момент. Более интересное движение — севернее. Финский депутат Европарламента в пятницу выступил с заявлением, призвав отдавать приоритет европейским технологиям в государственных контрактах; немецкий депутат от социал-демократов переформулировал вопрос как вопрос государственных закупок и непрерывности обслуживания. Когда Хельсинки и берлинский рядовой депутат сходятся с Елисейским дворцом в одном и том же аргументе о закупках в течение нескольких часов друг после друга, рабочие группы Совета это заметят. Нидерланды, где кабинет Йеттена только что пережил кризисные переговоры и располагает малым запасом сил для амбициозных новых позиций, вероятно, последуют за другими, а не возглавят.

Инстинкт Комиссии будет указывать на инструменты, уже закреплённые в законодательстве. В своём дублинском заявлении председатель поблагодарила ирландского хозяина и подтвердила повестку суверенитета, которая структурировала её второй мандат. Следует ожидать, что в ближайшие недели обострится дискуссия вокруг Схемы сертификации облачных услуг ЕС (EU Cloud Certification Scheme), которая застопорилась на вопросе о том, могут ли требования суверенитета на законных основаниях исключать провайдеров, не контролируемых из ЕС, из высшего уровня гарантий. Этот файл тихо терял динамику. На следующей неделе он тихим не будет.

Передача в Залив — вот где файл становится интересным для читателей за пределами Союза. Правительства стран Залива вели переговоры о собственных договорённостях с теми же американскими провайдерами, чьи услуги рухнули в пятницу, и их программы суверенного облака разрабатываются сейчас, а не через пять лет. Какой бы уровень гарантий Брюссель в итоге ни закрепил для своего собственного государственного сектора, он станет точкой отсчёта для закупочных команд Абу-Даби, Эр-Рияда и Дохи, пишущих следующее поколение облачных контрактов. Экстерриториальное действие в данном случае идёт не через штраф, а через шаблон. Если ЕС решит, что определённые категории государственных рабочих нагрузок не могут размещаться на инфраструктуре, подпадающей под режим законного доступа иностранной юрисдикции, стратегии суверенного облака стран Залива тихо примут тот же словарь в течение одного закупочного цикла.

Правоприменение — вот по чему будут судить эту историю, и правоприменение здесь не единичный акт. Это надзорные органы DORA, назначающие критических поставщиков ИКТ и требующие стратегий выхода, которые они действительно могут исполнить. Это команды по делам DMA, возвращающиеся к жалобам на интероперабельность, которые они отложили в долгий ящик. Это Офис по ИИ, пишущий руководство по системным рискам, где облачная зависимость названа отдельным фактором. И это национальные закупочные органы, тихо переписывающие условия тендеров так, чтобы следующий рамочный контракт включал жёсткое обязательство по непрерывности, которое гиперскейлеры не смогут выполнить без архитектурных изменений.

Глава компании — разработчика передовых моделей, выступавший перед лидерами в Дублине, отметил, что лишь двадцать процентов европейских цифровых услуг работают на европейской инфраструктуре. Эта цифра ходит уже год, не порождая политики. В пятницу она получила наглядную демонстрацию. Превратит ли Брюссель демонстрацию в правоприменение — это покажет, является ли суверенитет в рамках данного мандата лозунгом или строкой в закупочном бюджете. Это разные вещи, и комплаенс-офицеры уже знают, какая из них появляется в их почте.