Облачно, возможен ИИ
ЕС готовит «уровни доверия» для облаков, на которых работают ИИ- системы госсектора
Из выпуска мониторинга №6 (30), июнь 2026 · выпуск целиком, PDF · на сайте Института Гайдара
В июне 2026 г. ЕС начал ужесточать требования к привлечению иностранных поставщиков облачных сервисов для работы государственных ИИ-систем.
Например, суд использует ИИ, созданный в ЕС, но работающий на облачной инфраструктуре иностранного провайдера. В результате судебные данные могут храниться за рубежом или быть доступны иностранному провайдеру, что создает риски утечек, потери доступа к сервису и пр.
В итоге ЕС представил проект Акта о развитии облаков и ИИ (CADA). Более 70% облачного рынка ЕС контролируют всего 3 компании, и все они иностранные – Amazon, Microsoft, Alphabet. Государственная ИИ-инфраструктура становится зависима от иностранных облачных сервисов.
Чтобы оценивать, можно ли допускать иностранных провайдеров к закупкам, CADA вводит 4 «уровня доверия»: чем выше у провайдера уровень, тем более значимы для государства и общества функции, для которых он предоставляет облачные услуги:
▪ Уровень 1 - для некритичных функций (в ИИ не используются чувствительные данные, остановка сервиса не угрожает обществу). Пример: ИИ- системы для документооборота. Провайдер и облачная инфраструктура должны размещаться в ЕС;
▪ Уровень 2 - для функций с риском для публичного порядка (если есть чувствительные данные или сервис важен для работы госоргана). Пример: сервисы управления медицинскими данными в государственных больницах. Персонал, здания, оборудование провайдера должны быть в ЕС. Иностранная материнская компания не должна иметь возможности приказать «дочке» из ЕС отключить сервис;
▪ Уровень 3 - для более значимых функций (правоохранительная, судебная деятельность, где данные составляют гостайну). Персонал должен иметь гражданство ЕС. Компании, подконтрольные иностранным лицам, не могут иметь уровень 3 или выше;
▪ Уровень 4 - для самых критичных функций (оборона, национальная безопасность и пр.). Поставщик не должен контролироваться иностранными лицами, вся поддержка сервиса и доступы к данным должны предоставляться только на территории ЕС.
Несмотря на ужесточение требований, Amazon, Microsoft, Alphabet и прочие иностранные облака могут участвовать в закупках уровней 1–2 через европейские «дочки» - у Amazon Web Services и Google Cloud они есть.
В России в июне 2026 г. в Госдуму РФ был внесен (принят в июле) проект ФЗ о поддержке развития ИИ, в котором подход отличается от ЕС: хранение данных государственных ИИ-систем должно обеспечиваться в центрах анализа данных, принадлежащих российским юрлицам. При этом в российском законопроекте нет деления по критичности госсистем, для которых потребовались бы разные «уровни доверия», как в ЕС.
Различаются и определения контроля. В России нельзя, чтобы более 50% компании принадлежало иностранцам. В ЕС контроль – это возможность оказывать «решающее влияние» на работу компании, в том числе через ключевые для нее контракты или иностранных топменеджеров. Подход более широкий, чем в России.
А что дальше?
В ЕС функционируют около 59 облачных кластеров дата-центров , при этом 83% из них принадлежат поставщикам не из стран ЕС.
К 2030 г. ЕС планирует утроить собственные мощности дата-центров и полностью покрыть потребности в облачных вычислениях для ИИ к 2035 г.
В России планы по развитию дата-центров пока не приняты, но планируется не допускать компании с иностранным участием до обслуживания инфраструктуры для государственного ИИ.
- AWS – 6, Microsoft Azure – 12, Google Cloud – 11, Oracle – 9, Exoscale - 6, IBM Cloud – 2, Alibaba Cloud – 2, Tencent Cloud – 1, OVHcloud – 7, Hetzner – 3. ↑
Материал из выпуска мониторинга №6 (30), июнь 2026. Скачать выпуск целиком (PDF) · страница выпуска на сайте Института Гайдара
