Molnens makt: Vem äger egentligen vår digitala infrastruktur?
Vår osynliga infrastruktur och illusionen om det gränslösa molnet
Molnet låter som något viktlöst, nästan naturgivet. I praktiken består det av serverhallar, elkablar, kylsystem, reservkraft, fiberförbindelser och avtal som knyter samman organisationer med ett fåtal globala teknikföretag. När en myndighet sparar handlingar, en kommun hanterar skola och omsorg eller ett företag driver sin kundtjänst i molnet är informationen alltså inte försvunnen från den fysiska världen. Den har flyttats till en infrastruktur med tydliga ägare, geografiska noder och juridiska maktcentra.
Den nordiska förvaltningsmodellen har under lång tid byggt sin styrka på tillit, transparens och stabila offentliga institutioner. Samtidigt har delar av den digitala välfärden blivit tätt sammanflätade med amerikanska hyperskalare som Amazon Web Services, Microsoft och Google. Enligt en debattartikel i Ny Teknik om digitalt beroende använder en mycket stor andel svenska kommuner amerikanska molnplattformar. Uppgifterna bör läsas med källkritisk blick, men riktningen är tydlig: den som kontrollerar infrastrukturen får också ett inflytande över samhällets handlingsutrymme.
Frågan handlar därför inte enbart om pris, funktionalitet eller teknisk modernisering. Den handlar om vem som kan stänga av en tjänst, kräva tillgång till information, ändra villkoren eller prioritera en kundgrupp framför en annan. Bekvämlighet har ett etiskt pris när den köps genom beroende. Digital suveränitet betyder inte att varje server måste stå innanför landets gränser, eller att internationellt samarbete ska avskaffas. Det betyder att demokratiska institutioner måste kunna förstå, påverka och vid behov byta den infrastruktur som bär deras mest känsliga funktioner.
Från bekvämlighet till sårbarhet i det offentliga rummet
Förflyttningen till molnet har ofta skett stegvis. Ett samarbetsverktyg införs här, en lagringstjänst där, följt av identitetshantering, analysplattformar och specialiserade AI-tjänster. Varje enskilt beslut kan framstå som rimligt. Tillsammans skapar de en arkitektur där myndigheter och kommuner blir beroende av samma leverantörs ekosystem. När data, användarkonton, arbetsflöden och integrationer väl har byggts in i plattformen blir ett byte dyrt, långsamt och organisatoriskt smärtsamt.
Den juridiska problematiken förstärks av den amerikanska CLOUD Act. Lagen kan under vissa omständigheter kräva att amerikanska företag lämnar ut data till amerikanska myndigheter, även när informationen lagras i datacenter utanför USA. Diskussionen kring amerikansk lagstiftning och europeisk molnkontroll belyser hur transatlantisk datahantering skapar intressekonflikter mot europeiska dataskyddsprinciper. GDPR reglerar hur personuppgifter får behandlas, men kan inte ensamt undanröja den jurisdiktionella konflikt som uppstår när samma leverantör lyder under flera rättsordningar.
Sårbarheten är dessutom operativ, inte bara juridisk. Ett avbrott i en stor amerikansk region kan påverka nordiska verksamheter även om användarna befinner sig i Sverige, Norge eller Finland. Beroenden till identitetsplattformar, DNS-tjänster, lagring och centrala API:er gör att ett tekniskt fel snabbt kan få spridningseffekter. De viktigaste frågorna inför upphandling bör därför vara konkreta:
- Finns en dokumenterad plan för att lämna plattformen?
- Kan data exporteras i användbara, öppna format?
- Finns alternativa driftmiljöer och reservrutiner som har testats i praktiken?
- Vilka underleverantörer och jurisdiktioner påverkar tjänsten?
- Kan verksamheten fortsätta om leverantörens konto, region eller API blir otillgängligt?
Den nordiska vägen mot digital självständighet
eSams arbete med lagliga och robusta samarbetsverktyg visar att alternativ inte behöver börja med en grandios nationell tekniksatsning. Det kan börja med gemensamma krav, praktiska tester och samordnad offentlig efterfrågan. I januari 2025 beskrev eSams arbete med öppna standarder bland annat hur myndigheter diskuterar leverantörsberoende, datahantering, säkerhet och kontinuitet. Det är ett paradigmskifte i synen på digitalisering: från att välja den mest kända produkten till att bedöma vilken arkitektur som bäst tjänar verksamhetens långsiktiga uppdrag.
En rapport som tagits fram inom eSam har identifierat flera verktyg som kan användas för chatt, videomöten, dokumentdelning, kontorsarbete och gemensam redigering. Bland alternativen finns Nextcloud, Jitsi, Mattermost, Collabora, Rocket.Chat, Element och Collaboard. Poängen är inte att varje verktyg automatiskt är bättre än de etablerade plattformarna. Poängen är att öppna komponenter och lokala driftleverantörer kan ge större kontroll över data, konfiguration och migrering. De kan också kombineras i stället för att låsa hela organisationen till ett enda ekosystem.
| Centraliserade hyperskalare | Öppna och federerade ekosystem |
|---|---|
| Hög funktionell bredd och snabb skalning | Möjlighet att kombinera flera leverantörer och tekniker |
| Starkt beroende av en plattforms leverantör | Större portabilitet genom öppna standarder |
| Risk för jurisdiktionell och kommersiell inlåsning | Regional kontroll och tydligare ansvarsfördelning |
| Enhetlig användarupplevelse | Kräver mer arkitekturarbete och kompetens |
Det avgörande är inte att romantisera öppen källkod. Federerade lösningar kan vara svårare att förvalta, kräva fler specialister och sakna den omedelbara bekvämlighet som gjort hyperskalarna attraktiva. Men den kostnaden bör jämföras med priset för ett ensidigt beroende. En väl genomförd proof of concept bör därför pröva funktionalitet, tillgänglighet, prestanda, säkerhet och användbarhet, samtidigt som organisationen testar export, återställning och byte av driftmiljö.
Europeiska federerade modeller och kampen om kontrollen
Gaia-X är ett försök att formulera en europeisk väg mellan nationell isolering och global plattformsdominans. Initiativet vill inte skapa ett enda europeiskt moln, utan ett ekosystem av sammankopplade noder som följer gemensamma regler för interoperabilitet, transparens, säkerhet och datadelning. Enligt Gaia-X:s officiella beskrivning ska specifikationer, policyer och verifieringsmekanismer göra det möjligt att bygga tillitsfulla och federerade data- och infrastrukturekosystem.
Modellen är särskilt intressant för områden där data behöver delas utan att kontrollen över informationen försvinner. Hälso- och sjukvård, energi, mobilitet, industri och offentlig förvaltning kräver ofta samarbete mellan många organisationer. Data spaces kan skapa gemensamma spelregler utan att all information samlas hos en enda aktör. Samtidigt är Gaia-X ingen färdig lösning. Initiativet brottas med skillnader mellan medlemsländer, teknisk mognad, styrning och frågan om hur standarder ska omsättas i konkurrenskraftiga tjänster. En analys i Polytechnique Insights beskriver just denna balans mellan ambition och genomförande.
- Suveränitet: kontroll över data, drift, juridik och kritiska beroenden.
- Interoperabilitet: möjlighet att flytta information och tjänster mellan miljöer.
- Skalbarhet: tillgång till kapacitet som kan mäta sig med globala plattformar.
- Demokratisk styrning: tydliga regler för ansvar, insyn och förändring.
- Marknadsrealism: alternativ måste vara ekonomiskt och tekniskt användbara.
Det finns en verklig spänning mellan strikt suveränitet och stordriftsfördelar. De amerikanska hyperskalarna har byggt kapacitet, verktyg och utvecklarmiljöer som europeiska aktörer inte snabbt kan ersätta. EU:s föreslagna modeller för olika suveränitetsnivåer försöker därför skapa en gradvis väg, där de mest känsliga arbetslasterna får de hårdaste kraven. Kritiker varnar samtidigt för att lägre nivåer kan tillåta fortsatt dominans från utomeuropeiska leverantörer. Diskussionen är viktig eftersom suveränitet annars riskerar att reduceras till en etikett i stället för ett mätbart krav på kontroll.
Norska och nordiska initiativ visar hur regionala lösningar kan växa fram kring specifika behov. Kommunal AI, offentlig dokumenthantering och lokalt anpassade språkmodeller behöver inte alltid samma infrastruktur som globala konsumenttjänster. Den nordiska styrkan kan ligga i att kombinera småskalighet med höga krav på rättssäkerhet, insyn och interoperabilitet. Då blir den federerade modellen inte en teknisk kompromiss, utan en metod för att låta specialiserade aktörer samverka utan att förlora kontrollen.
Artificiell intelligens och det nya strategiska oberoendet
AI bör inte behandlas som en serie isolerade pilotprojekt som får pågå vid sidan av den ordinarie verksamheten. Tekniken påverkar redan beslutsstöd, handläggning, forskning, produktutveckling, arbetsmarknad och säkerhet. När AI blir en del av samhällens grundläggande beslutsmaskineri blir beräkningskapacitet, träningsdata, modeller, kompetens och driftmiljöer strategisk infrastruktur. Frågan är inte bara vilken modell som ger bäst svar i dag, utan vem som kan granska, anpassa och fortsätta använda den i morgon.
AI-suveränitet betyder inte fullständig självförsörjning. Ett litet land kan inte, och behöver inte, bygga varje komponent isolerat. Däremot måste det finnas tillräcklig kontroll över kritiska data, nyckelkompetenser, beräkningsresurser och samhällsviktiga tillämpningar. Analyser av svensk AI-suveränitet framhåller att motståndskraft snarare handlar om att kunna samarbeta globalt utan att förlora kontrollen över de funktioner som är avgörande för ekonomi, säkerhet och välfärd.
- Gör AI till en ledningsfråga. Styrelser och myndighetsledningar måste förstå beroenden, risker och långsiktiga kostnader.
- Bygg kapacitet på svenska och europeiska villkor. Det gäller datacenter, kompetens, forskning, säker lagring och tillgång till beräkningskraft.
- Prioritera användningsområden med tydligt värde. Effektivare välfärd och bättre myndighetsservice kräver mer än tekniska demonstrationer.
- Utveckla bred kompetens. Jurister, inköpare, verksamhetsutvecklare och tekniker måste kunna bedöma AI tillsammans.
- Skapa portabla lösningar. Modeller, data och arbetsflöden bör kunna flyttas när villkor eller riskbilder förändras.
Det etiska problemet uppstår när demokratiska samhällen outsourcar sitt intellektuella kapital på samma sätt som de har outsourcat delar av sin digitala infrastruktur. Om träningsdata, beslutslogik och beräkningskapacitet kontrolleras av några få globala företag kan offentlig verksamhet börja följa tekniska och kommersiella prioriteringar som inte är demokratiskt förankrade. Den som äger infrastrukturen påverkar inte bara hur snabbt ett system fungerar, utan också vilka frågor som kan ställas, vilka data som räknas och vilka alternativ som blir möjliga.
Att återta rodret för vår gemensamma digitala framtid
Digital suveränitet är i grunden en fråga om demokratiskt självbestämmande. Ett samhälle behöver kunna välja sina tekniska verktyg utan att varje byte hotar den dagliga driften. Det behöver kunna skydda känsliga uppgifter, granska automatiserade beslut och upprätthålla service även när en leverantör drabbas av avbrott, politiska konflikter eller förändrade affärsvillkor. Därför måste arkitektur, upphandling och kompetens ses som delar av samma samhällspolitiska beslut.
Vägen framåt är inte att stänga dörren till global samverkan, utan att öppna fler dörrar än en. Öppna standarder, federerade miljöer, regional drift, tydliga exitplaner och långsiktiga investeringar kan göra det möjligt att förena internationellt utbyte med lokal kontroll. När beslutsfattare behandlar moln och AI som gemensam infrastruktur, inte som bekväma abonnemang, blir tekniken åter möjlig att forma. Det kräver tålamod, teknisk bildning och etiskt ledarskap, men också modet att välja den arkitektur som bevarar handlingsfriheten när den är som mest värdefull.