Június 3-án az Európai Bizottság bemutatta az Európai technológiai szuverenitási csomagot (European Technological Sovereignty Package), amely az EU eddigi legátfogóbb válasza a digitális függőség problémájára. A csomag négy fő elemet tartalmaz: (i) két jogalkotási javaslatot, a Chips Act 2.0-t (csipekről szóló jogszabály) és a Cloud and AI Development Act-et (számítási felhő és a mesterséges intelligencia fejlesztéséről szóló jogszabály, CADA), valamint (ii) két további, nem jogalkotási kezdeményezést, az EU Nyílt Forráskódú Stratégiáját és az Energia Digitalizációs Stratégiai Ütemtervet. Az alábbiakban röviden áttekintem a csomag hátterét, főbb pilléreit, a legfontosabb jogszabályi rendelkezéseket, a következő lépéseket és a várható gyakorlati hatásokat.

1. Háttér: miért van szükség a csomagra?

Európa technológiai szuverenitása, vagyis az a képessége, hogy kritikus technológiáit, infrastruktúráját, szolgáltatásait és adatait önmaga ellenőrizze, az utóbbi években a figyelem középpontjába került. A háttérben több tényező húzódik meg. Egyrészt az EU digitális piaca rendkívüli mértékben függ Európán kívüli szereplőktől (különösen az USA-tól, illetve amerikai cégektől): az európai felhőszolgáltatási piac mintegy 80%-át amerikai tech cégek uralják (Amazon, Microsoft, Google), az EU-alapú szolgáltatók piaci részesedése pedig az elmúlt években folyamatosan csökkent (a legnagyobb EU-s szolgáltató piaci részesedése is mindössze 2% - lásd a Draghi-jelentést, 24.o.). Másrészt az EU évente 264 milliárd eurót költ informatikai termékekre és szolgáltatásokra, amelyek túlnyomórészt szabadalmazott, nem-európai megoldásokon alapulnak.

Geopolitikai szempontból Donald Trump elnök offenzív kereskedelempolitikája és Kína hajlandósága a technológiai függőségek fegyverként való felhasználására szintén lendületet adott a technológiai szuverenitási törekvéseknek. Mario Draghi versenyképességi jelentése is rámutatott, hogy az EU és az USA közötti GDP-növekedési különbség nagyrészt a digitális technológiákkal magyarázható:

Az EU és az USA közötti növekvő termelékenységi szakadék fő mozgatórugója a digitális technológia volt – és Európa jelenleg még inkább le fog maradni. (Draghi-jelentés, 24.o.)

Európa egyik utolsó esélye a globális technológiai versenybe való visszatérésre a mesterséges intelligencia átalakító potenciáljában rejlik. Az Európai Tanács 2025 októberi következtetései pedig szuverén digitális átmenetet sürgettek, és ambiciózus EU-felhő és MI-fejlesztési jogszabályt kértek a Bizottságtól.

2. A csomag főbb célkitűzései 

A technológiai szuverenitási csomag ún. „ökoszisztéma-megközelítést" alkalmaz, azaz a teljes technológiai értékláncot lefedi, a chipektől és az infrastruktúrától a szoftveren, felhőn és mesterséges intelligencián át az energiaágazat digitalizációjáig.

A technológiai szuverenitás lehetővé teszi Európa számára, hogy:

• erősítse versenyképességét, ellenálló képességét és biztonságát,
• biztosítsa a stratégiai autonómiát a kulcsfontosságú digitális technológiákban,
• támogassa a nyílt és tisztességes digitális piacokat,
• védje az állampolgárok jogait és a demokratikus folyamatokat az online térben, 
• lehetővé tegye az innovációt és a hosszú távú technológiai vezető szerepet.

3. Chips Act 2.0: a félvezetőipar új keretszabályozása

A Chips Act 2.0 az eredeti 2023-as csipekről szóló jogszabály (2023/1781 Rendelet) helyébe lépő új rendelet, amelynek hivatalos címe "a félvezetők európai ökoszisztémájának megerősítését szolgáló keretszabályozás". Míg az eredeti jogszabály elsősorban a kínálati oldali intézkedésekre összpontosított, a Chips Act 2.0 nagyobb hangsúlyt fektet a keresletösztönzésre.

A félvezetők - a technológiai szuverenitás megerősítésére irányuló erőfeszítések részeként - kulcsfontosságúak abban az uniós törekvésben, hogy Európa MI-kontinenssé váljon. 

A csipekről szóló eredeti jogszabály (Chips Act 1.0) jelentette az EU első összehangolt válaszát a globális félvezető-ellátási lánc kritikus sebezhetőségeire. Több mint 52 milliárd euró köz- és magánberuházás mozgósításához járult hozzá, a becslések szerint 46 000 közvetlen és közvetett munkahelyet teremtett, és megerősítette Európa félvezetőkkel kapcsolatos kutatási és innovációs kapacitását.

A Chips Act 2.0 fő célkitűzései: 

• a beruházási és versenyképességi feltételek javítása,
• a kereslet és az ipari felhasználás ösztönzése,
• a kínálati oldali intézkedések megerősítése,
• a reziliencia növelése és a függőségek csökkentése.

4. Cloud and AI Development Act (CADA): felhő-szuverenitás és MI-infrastruktúra

A CADA a csomag központi jogalkotási eleme. Célja az EU adatközpont-kapacitásának megháromszorozása az elkövetkezendő öt-hét évben, 2035-ig biztosítva a szükséges kapacitást.

A CADA három pillérre épül:

• Az első az innováció és kutatás előmozdítása az MI-t támogató technológiákban.
• A második az adatközpont-beruházások feltételeinek megteremtése, beleértve a gyorsított engedélyezési eljárásokat és a stratégiai hálózati felhasználói integrációt.
• A harmadik pillér az EU felhő-szuverenitási keretrendszer, amely négy szintet állapít meg a felhőszolgáltatások számára. Ezek a szintek a szolgáltatás feletti kontroll mértéke, az ellátási lánc ellenőrzése, az adatkezelés módja, az infrastruktúra fizikai elhelyezkedése és a kiberbiztonsági szempontok alapján kerülnek meghatározásra.

A CADA kiemelt szerepet szán a nyílt forráskodú megoldásoknak, és ezzel párhuzamosan, a csomag jelentős beruházási keretet irányoz elő a nyílt forráskódú stratégia számára. 

5. Következő lépések: jogalkotási folyamat és ütemezés

A Bizottság 2026. június 3-án nyújtotta be mindkét jogalkotási javaslatot. Innentől a rendes jogalkotási eljárás keretében az Európai Parlament és a Tanács tárgyal a szövegekről. A 2026 áprilisában elfogadott közös ütemterv szerint a Chips Act 2.0-t illetően a cél a politikai megállapodás 2027 második negyedévéig. A CADA esetében a jogalkotási folyamat párhuzamosan halad, cél a megállapodás 2027 negyedik negyedévéig történő megkötése. 

6. Összegzés: mit várhatunk a gyakorlatban?

A technológiai szuverenitási csomag az EU-s digitális politika jelentős fordulatát jelzi: a korábbi reaktív megközelítés helyett sokkal inkább proaktív, a saját kapacitások kiépítését támogató modell felé mozdul.

Gyakorlati szempontból - többek között - az alábbiakra érdemes felkészülni:

• A felhő-szuverenitási keretrendszer új compliance kötelezettségeket generál, különösen a közszférában és a kritikus infrastruktúrát üzemeltető szervezeteknek.
• A félvezető-ellátási lánc diverzifikációs kötelezettségei új beszállítói kockázatkezelési és dokumentációs feladatokat jelentenek (különösen egyes szektorokban, így pl. az autóiparban). 

A csomag összességében kiszámíthatóbb üzleti környezetet ígér a befektetők számára, miközben az EU-alternatívák használata révén csökkenti a megfelelési komplexitást és a jogi kockázatot, különösen a szabályozott iparágak nagyvállalati szereplői számára. Érdemes már most megkezdeni a felkészülést: felmérni az érintett szervezetek technológiai függőségeit, és nyomon követni a parlamenti és tanácsi tárgyalások alakulását, amelyek végső soron meghatározzák a végleges kötelezettségek terjedelmét és ütemezését.