Avrupa’dan Dijital Egemenlik Hamlesi: “Bulut ve Yapay Zeka Geliştirme Yasası” ile Kartlar Yeniden Dağıtılıyor
Avrupa Komisyonu, dijital altyapıda dışa bağımlılığı azaltmak ve kıta genelinde yerli teknoloji ekosistemini güçlendirmek amacıyla hazırladığı Bulut ve Yapay Zeka Geliştirme Yasası (Cloud and AI Development Act) üzerindeki çalışmalarını hızlandırdığını duyurdu. “Avrupa Teknolojik Egemenlik Paketi” kapsamında ele alınan bu yeni yasa tasarısı, AB genelinde tek tip bir değerlendirme çerçevesi kurarak veri merkezlerinin yaygınlaştırılmasını kolaylaştırmayı hedefliyor.
Bağımlılığı Azaltma ve Devasa Yatırım Hedefi
Avrupa, mevcut durumda dijital ürün ve hizmetlerin %80’inden fazlasında dışa bağımlı bir yapı sergiliyor. Özellikle küresel bulut pazarının yaklaşık %60 ila %70’lik bölümünün ABD merkezli üç büyük teknoloji şirketi tarafından domine edilmesi, AB’yi harekete geçiren en büyük etken oldu.
Yasa tasarısı kapsamında masaya konulan somut hedefler ve finansal öngörüler şu şekilde özetleniyor:
- Kapasite Artışı: Avrupa’daki mevcut veri merkezi kapasitesinin önümüzdeki 5 ila 7 yıl içinde 3 katına çıkarılması planlanıyor.
- Bürokrasinin Azaltılması: Geçmişte çevre ve imar yasaları nedeniyle yıllar süren veri merkezi onay ve inşaat süreçleri, yeni yasal düzenlemeyle hızlandırılacak.
- Yatırım Bütçesi: 2036 yılına kadar veri merkezlerinin genişletilmesi için büyük bölümü özel sektör kaynaklı olmak üzere 200 milyar Euro, bulut ve yapay zeka alanında liderlik hedefleri için ise ek 100 milyar Euro yatırım yapılması öngörülüyor.
- Yerli Donanım Teşviki: Avrupa yapımı çipler kullanan ve yüksek enerji verimliliği sağlayan veri merkezlerine şebeke erişiminde öncelik tanınacak, ağ ücretlerinde indirimler sağlanacak.
4 Kademeli “Egemenlik” Kriteri Geliyor
Yasa tasarısının en kritik noktalarından biri, kamu kurumları ve şirketlerin hizmet alımı yaparken tabi tutulacağı 4 kademeli egemenlik değerlendirme çerçevesi olacak. Bu kriterler, verilerin güvenliğini ve şeffaflığını ölçmeyi amaçlıyor:
| Kademe | Kriter Özeti |
| Seviye 1 | Verilerin fiziksel olarak tamamen AB sınırları içindeki altyapılarda işlenmesi ve saklanması şartı. |
| Seviye 2 | Sağlayıcının, üçüncü ülkelerin yasal mevzuatlarından bağımsız olduğunu ve yazılım tedarik zincirinde şeffaflığını kanıtlaması. |
| Seviye 3 | Hizmet sağlayıcı şirketin AB içinden sahiplenilmiş/yönetiliyor olması ve personel vatandaşlığı gibi ek kriterlerin karşılanması. |
| Seviye 4 | Yazılım ve donanım tedarik zinciri üzerinde tam kontrol sağlanması, üçüncü bir ülkeden hiçbir müdahale ihtimalinin bulunmaması. |
Bu katı kuralların arkasındaki temel motivasyonlardan biri, ABD’nin uluslararası alanda veri erişimine imkan tanıyan “CLOUD Act” gibi yasalarına karşı Avrupa’nın kendi vatandaşlarının verilerini (finans, sağlık, biyometrik vb.) koruma altına alma isteği olarak öne çıkıyor.
Türk Teknoloji Şirketleri İçin De Bir Fırsata Dönüşebilir
Avrupa Birliği’nin küresel teknoloji tekellerine karşı başlattığı bu korumacı ve yerelleşme odaklı hamle, sadece birlik üyesi ülkeleri değil, yakın coğrafyadaki stratejik ortakları da doğrudan etkileyecektir. AB’nin ABD’li tedarikçilere getireceği bu katı kısıtlamalar ve veri güvenliği duvarları, Türk teknoloji şirketleri, yerli bulut sağlayıcıları ve yapay zeka girişimleri için çok önemli bir fırsata dönüşebilir.
Türkiye’nin KVKK mevzuatının genel hatlarıyla AB’nin GDPR standartlarıyla uyumlu hale getirilmesiyle ve coğrafi olarak “nearshoring” (yakın coğrafyadan hizmet alımı) avantajı sunması, Avrupalı şirketlerin veri yedekleme, bulut altyapısı ve yazılım geliştirme ihtiyaçlarında Türkiye’yi güvenli ve maliyet etkin bir alternatif haline getirebilir. Kartların yeniden dağıtıldığı bu yeni dönemde, Avrupa standartlarına hızla adapte olan yerli teknoloji firmalarımız, küresel pazarda kendilerine çok daha geniş ve kalıcı bir yer bulabilir.
