Европа ищет цифровой суверенитет в открытом коде

Европа решила искать цифровую самостоятельность не в изоляции, а в открытом коде. На фоне соперничества США и Китая Европейский союз рассматривает open source — программное обеспечение с открытым исходным кодом — как один из способов уменьшить зависимость от иностранных поставщиков. Но есть неприятная деталь: суверенитет невозможен без безопасности.
На Open Source Summit Europe представители Linux Foundation Madalin Neag и Mirko Boehm заявили, что целый набор европейских инициатив сходится вокруг одной задачи — защиты цепочек поставок программного обеспечения. Речь идет о директиве NIS2, регламенте DORA, Cyber Resilience Act (CRA) и более широкой повестке технологического суверенитета. Иными словами, Евросоюз пытается понять, из какого кода собрана его цифровая экономика и кто способен этот код поддерживать.
Сейчас технологическую гонку ведут США и Китай. Американская сторона опирается на hyperscalers — крупнейших облачных провайдеров, а также на Nvidia, OpenAI, Google и Microsoft. Китай развивает собственную экосистему искусственного интеллекта, производство чипов и компании Alibaba, Tencent и DeepSeek. Обе державы соревнуются за вычислительные мощности, электричество и места в дата-центрах.
Европа в этой гонке выглядит скорее пассажиром, чем владельцем автомобиля. Еврокомиссия признает: несмотря на годы регулирования и инвестиций, поставщики из стран, не входящих в ЕС, обеспечивают более 80% цифровых продуктов, услуг, инфраструктуры и интеллектуальной собственности блока.
В июне 2026 года Еврокомиссия представила пакет технологического суверенитета. В него вошли Chips Act 2.0, Cloud and AI Development Act (CADA), план цифровизации энергетики и развития ИИ, а также новая стратегия ЕС по open source.
Открытый код особенно важен потому, что уже лежит в основе значительной части технологий, которыми пользуется Европа: облачной инфраструктуры, финансовых сервисов, государственных систем и решений на базе искусственного интеллекта. На реализацию стратегии в течение семи лет, по оценке Комиссии, потребуется около 2 млрд евро государственных и частных инвестиций. Деньги планируют направить на развитие Open Internet Stack — единого набора открытых компонентов, поддержку бизнес-акселераторов, использование open source в госзакупках и научно-исследовательских программах вроде Horizon Europe, а также на совместные проекты стран ЕС, включая Digital Commons EDIC.
Цифровой суверенитет здесь не означает технологическую крепость с поднятым мостом. Смысл в том, чтобы европейские организации могли выбирать, проверять, обслуживать и при необходимости заменять критические технологии, а не зависеть от закрытых экосистем и инфраструктуры, контролируемой за пределами Европы.
Развитие ИИ делает проблему острее. Современные модели требуют огромных объемов вычислений, энергии и площадей дата-центров — именно в эти направления американские и китайские компании вкладывают значительные средства. Евросоюз опасается, что следующая версия критической цифровой инфраструктуры окажется под контролем зарубежных игроков еще до появления конкурентоспособной европейской экосистемы.
По оценке Еврокомиссии, к 2036 году Европе понадобится около 200 млрд евро на расширение мощностей дата-центров, преимущественно за счет частного капитала. Еще 100 млрд евро могут потребоваться на облачные и ИИ-проекты, AI Factories и Gigafactories. В США тем временем потребление электричества, как ожидается, достигнет рекордных значений не только в 2026 году, но и в 2027-м. Главными драйверами станут дата-центры и искусственный интеллект.
Европа не может просто перебить американские и китайские бюджеты. Поэтому open source становится альтернативным путем: не обязательно строить все с нуля, если можно контролировать, проверять и развивать общие технологические основы.
Однако одного скачивания открытых программ недостаточно. Neag и Boehm подчеркнули: «Нельзя пассивно защищать цепочку поставок». Компания, которая лишь загружает зависимости, встраивает их в продукт, сканирует и поддерживает собственные исправления, рискует накопить технический долг, пока исходный проект постепенно приходит в упадок.
Вместо этого организациям советуют активно участвовать в жизни критически важных проектов: определять ключевые зависимости, выстраивать отношения с разработчиками, передавать исправления обратно в основной проект и при необходимости финансировать его долгосрочную поддержку.
У такого подхода есть и коммерческий расчет. По оценке спикеров, предложенные разработчиками изменения могут возвращать 3,3 стоимости вложений, вклад сообщества — 2,5, а прямое финансирование — 2,3. Поддержка собственных закрытых ответвлений, напротив, в среднем обходится организации в 258 тыс. долларов за цикл выпуска.
Европейская политика суверенитета, вероятно, изменит подход бизнеса к закупкам и рискам цепочек поставок. Больше внимания придется уделять прозрачности зависимостей, происхождению компонентов, управлению уязвимостями, безопасной разработке и состоянию проектов, от которых зависит продукт. Такой подход уже отражен в регулировании, включая CRA.
В будущем может появиться и формальная шкала самого суверенитета — Sovereignty Effectiveness Assurance Levels, или SEAL. Уровень SEAL-0 означает, что технология находится под контролем организаций и юрисдикций за пределами ЕС. SEAL-4 предполагает полный контроль Европы над технологиями и операциями, без критических зависимостей от стран, не входящих в ЕС.
В мире, где геополитика все чаще вмешивается в работу серверов, Европа вынуждена сокращать зависимость от поставщиков и внешних цепочек. Открытый код не станет волшебной кнопкой, но может дать ЕС то, чего обычно не хватает в большой технологической политике: возможность видеть, проверять и менять фундамент, на котором все держится.