På norsk
Forordning om utvikling av skytjenester og kunstig intelligens
Status
EU-kommisjonen la frem forslaget 3. juni 2026.
Cloud and AI Development Act er EU-kommisjonens forslag til et nytt regelverk som skal styrke Europas kapasitet innen skytjenester, datasentre og AI. Bakgrunnen er at AI krever store mengder datakraft, og at EU mener Europa i dag er for avhengig av store skytjenesteleverandører på andre kontinenter.
Forslaget skal blant annet gjøre det enklere å bygge datasentre i Europa, gjennom egne "akselerasjonssoner" med mer koordinerte og raskere tillatelsesprosesser.
Et annet sentralt tiltak er et nytt rammeverk for å vurdere suverene skytjenester. Skytjenester skal kunne klassifiseres etter fire nivåer, basert på hvor godt tjenesten ivaretar krav til kontroll, sikkerhet, uavhengighet fra tredjeland og motstandsdyktighet. Forenklet skjerpes kravene fra lagring og behandling av data i EU, til strengere krav om uavhengighet, europeisk eierskap og beskyttelse mot tredjelandsinnblanding.
Forslaget får særlig betydning for offentlig sektor. Offentlige organer skal som utgangspunkt bruke skytjenester på minst nivå 1. For sensitive eller samfunnskritiske oppgaver må det brukes tjenester på nivå 2, 3 eller 4. Hvilket nivå som kreves, skal avgjøres gjennom en risikovurdering.
Forslaget bruker også offentlige anskaffelser som virkemiddel. Ved anskaffelse av skytjenester og AI-systemer skal offentlige oppdragsgivere ikke bare vurdere pris, men også hvordan anskaffelsen bidrar til det europeiske økosystemet for skytjenester og kunstig AI.
Private virksomheter omfattes som hovedregel ikke av obligatoriske krav til kjøp av skytjenester eller AI-løsninger. Virksomheter som faller inn under høykritikalitetssektorene i NIS2-direktivets vedlegg I, kan på frivillig basis gjennomføre tilsvarende konsekvensvurderinger. Kommisjonen kan likevel i særlige tilfeller, vedta delegerte rettsakter som pålegge slike private aktører å gjennomføre risikovurderinger og risikoreduserende tiltak.
Forordningen er en del av en større digital regelverkspakke, som også omfatter Chips Act 2.0, en strategi for åpen kildekode og et strategisk veikart for digitalisering og AI i energisektoren.