Britse afhankelijkheid van Amerikaanse cloudproviders creëert strategische kwetsbaarheid voor kritieke diensten

Parlement waarschuwt voor risico's van de CLOUD Act nu nhs, defensie en belastingdiensten migreren naar Amerikaanse platforms te midden van ai-ambities

Britannië loopt een groeiend strategisch en economisch risico door zijn zware afhankelijkheid van grote Amerikaanse cloudproviders voor essentiële publieke diensten. Gezondheidsdossiers, defensiecommunicatie en belastingadministratie zijn nu afhankelijk van platforms die worden beheerd door bedrijven met het hoofdkantoor in de Verenigde Staten.

Parlement slaat alarm over juridische noodknop

Parlementsleden hebben gewaarschuwd dat Washington effectieve controle uitoefent via de Amerikaanse CLOUD Act. De wet stelt federale autoriteiten in staat om openbaarmaking van data die door Amerikaanse bedrijven wordt opgeslagen af te dwingen en zelfs te bevelen dat diensten worden stopgezet. Chi Onwurah, voorzitter van de commissie voor wetenschap, innovatie en technologie, noemde de regeling een juridische noodknop die Britse privacybescherming overstijgt.

De commissie hoorde deskundigenverklaringen dat providers gedwongen kunnen worden persoonlijke informatie te verstrekken als de Amerikaanse regering iemand als bedreiging aanmerkt. Diensten zouden ook volledig kunnen worden opgeschort op bevel van de VS.

De president zou delen van kritieke nationale infrastructuur kunnen uitschakelen door ze uit te zetten.

— Chi Onwurah, voorzitter, Britse parlementaire wetenschapscommissie, Interview met Bloomberg

Grote contracten verankeren afhankelijkheid van AWS en Microsoft

De Britse overheid besteedt jaarlijks ongeveer een miljard pond aan cloudservices. AWS en Microsoft leveren samen tot 80 procent van die aankopen, hoewel ambtenaren geen precieze cijfers hebben over de volledige omvang van de afhankelijkheid. Recente deals omvatten een contract van 473 miljoen pond voor tien jaar met HM Revenue and Customs voor AWS om belastinggegevens te verwerken en een overeenkomst van 400 miljoen pond tussen het ministerie van Defensie en Google Cloud voor beveiligde verbindingen met de Verenigde Staten.

Ook nhs-trusts verplaatsen patiëntendossiers naar platforms die in de VS worden gehost. Alle drie de departementen stellen dat de data in Britse faciliteiten blijft en voldoet aan strenge beveiligingsregels, maar ze zijn niet direct ingegaan op de blootstelling aan de CLOUD Act.

AI-ambities botsen met grenzen aan energie en soevereiniteit

De push voor kunstmatige intelligentie verergert het probleem. AI-minister Kanishka Narayan verklaarde vorige week dat Groot-Brittannië ongeveer zes keer de huidige elektriciteitsvoorziening nodig heeft om aan de basisbehoeften voor AI-computing te voldoen. Er zouden enorme nieuwe datacenters nodig zijn, maar lokaal verzet groeit. Schotland heeft onlangs 24 hyperscale-projecten gepauzeerd en soortgelijke protesten zijn elders in het land opgedoken.

Onwurah merkte op dat Groot-Brittannië realistisch gezien geen binnenlands alternatief kan bouwen dat groot genoeg is om te concurreren met Amerikaanse hyperscalers. Ze pleitte in plaats daarvan voor nauwere samenwerking met Frankrijk en Duitsland.

Europese buren nemen sterkere soevereiniteitsmaatregelen

Andere Europese overheden hebben beslister gehandeld. Frankrijk verving Microsoft Azure door de binnenlandse provider Scaleway voor zijn nationale gezondheidsdatahub en steunt OVHcloud als soevereine optie. De Duitse deelstaat Sleeswijk-Holstein is overgestapt op open-source alternatieven. De Europese Commissie ontwikkelt de Cloud and AI Development Act om de continentale infrastructuur te versterken en externe afhankelijkheden te verminderen.

Zelfs deze Europese inspanningen blijven klein vergeleken met de Amerikaanse giganten. OVHcloud rapporteerde vorig jaar ongeveer een miljard euro aan omzet, terwijl AWS alleen al 128 miljard dollar genereerde.

Waarde voor geld en monopoliezorgen komen aan de oppervlakte

Onwurah vroeg zich af of de overheid eerlijke waarde krijgt uit de huidige regelingen. Experts op een recente conferentie in Londen suggereerden dat cloudconcentratie een groter monopolierisico vormt in het Verenigd Koninkrijk dan de AI-sector zelf, waar meer providers concurreren.

Een regeringswoordvoerder zei dat departementen werken aan het verbeteren van veerkracht en inkooppraktijken en dat ze eisen dat risico's van overmatige afhankelijkheid worden meegewogen. De publieke gevoeligheid blijft hoog rond gevoelige data, vooral gezondheidsdossiers, die in handen komen van buitenlandse bedrijven.

Tags bij dit artikel