Cyfrowa suwerenność

Definicja robocza

Cyfrowa suwerenność (digital sovereignty) to zdolność wspólnoty politycznej — państwa, Unii Europejskiej, czasem miasta lub grupy użytkowników — do decydowania o własnej infrastrukturze cyfrowej, danych i regułach ich użycia bez konieczności uzyskiwania zgody podmiotów zewnętrznych, zwłaszcza obcych rządów i korporacji. W sensie operacyjnym mierzy się ją pytaniem: kto może wyłączyć, zablokować, podrożyć lub podejrzeć usługę, od której zależy funkcjonowanie szpitali, urzędów i wojska. Wersja potoczna utożsamia pojęcie z „europejską chmurą” albo z chińskim modelem kontroli ruchu; wersja analityczna (Pohle i Thiel) rozróżnia trzy warstwy roszczeń — autonomię państwa, autonomię gospodarczą i autonomię użytkownika — które często pozostają w konflikcie. Pojęcie opisuje zatem nie stan, lecz kierunek sporu o to, gdzie przebiega granica między terytorium a protokołem.

Geneza i rodowód

Termin ma dwa równoległe źródła. Pierwsze jest francuskie: według francuskiej Wikipedii Pierre Bellanger, szef radia Skyrock, użył wyrażenia souveraineté numérique publicznie w 2011 r. (wywiad w „Le Débat”, artykuł w „Les Échos” z 30 sierpnia 2011 r.), a w styczniu 2014 r. wydał w Stock książkę pod tym tytułem; wcześniej, w 2006 r., Laurent Sorbier i Bernard Benhamou pisali w „Politique étrangère” o „suwerenności i sieciach cyfrowych”. Drugie źródło jest chińskie: Pekin od lat 2010. używa formuły „cybersuwerenności” (wǎngluò zhǔquán), legitymizując kontrolę nad ruchem i treścią. Z poziomu publicystyki do polityki unijnej pojęcie przeszło po ujawnieniach Snowdena (2013): dyskurs „wyjątkowości cyberprzestrzeni” z lat 90., przewidujący schyłek suwerenności, ustąpił — jak pokazują Pohle i Thiel — jej „powrotowi”. Ursula von der Leyen uczyniła „suwerenność technologiczną” hasłem kadencji 2019–2024, a briefing Parlamentu Europejskiego z lipca 2020 r. (Madiega) zdefiniował ją jako „zdolność Europy do samodzielnego działania w świecie cyfrowym”. Pojęcie zostało po drodze przechwycone przez dwa obiegi: przemysłowo-lobbystyczny, w którym „suwerenność” oznacza subsydia dla rodzimych dostawców, i autorytarny, w którym znaczy prawo do cenzury.

Rodowód środkowoeuropejski

Najwcześniejsze w Unii doświadczenie, do którego pojęcie pasuje, miało miejsce w Estonii, zanim termin się upowszechnił. Od 27 kwietnia 2007 r., po sporze o przeniesienie pomnika Brązowego Żołnierza w Tallinnie, estońskie banki, ministerstwa, parlament i media zostały sparaliżowane przez ataki DDoS; sprawa trafiła na szczyt NATO, a 14 maja 2008 r. w Tallinnie powstało Centrum Doskonalenia Cyberobrony NATO (CCDCOE), które później wydało Tallinn Manual — próbę opisania, nad czym państwo ma w sieci suwerenność, a nad czym nie. Dziesięć lat później Estonia odpowiedziała na to samo pytanie instytucją: w 2017 r. podpisała z Luksemburgiem umowę o „ambasadzie danych”, czyli kopii najważniejszych rejestrów państwowych przechowywanej za granicą, lecz pod estońską jurysdykcją i z immunitetem wzorowanym na konwencji wiedeńskiej. Siim Sikkut, ówczesny szef informatyzacji rządu, nazwał ją „suwerenną ambasadą w obcym centrum danych” i wprost wiązał projekt z atakami z 2007 r. i aneksją Krymu w 2014 r. Przypadek jest wczesny i wyrazisty, ale otwarte przez nas teksty kanoniczne pojęcia (Pohle i Thiel 2020) nie powołują się na Estonię, dlatego związek ma status do weryfikacji.

Dlaczego teraz

Między 2018 a 2026 r. pojęcie przeszło z seminariów do budżetów. W 2018 r. amerykański CLOUD Act potwierdził, że dane w chmurach amerykańskich firm podlegają nakazom USA niezależnie od miejsca serwera; w 2020 r. Trybunał Sprawiedliwości UE unieważnił Tarczę Prywatności (Schrems II), a ogłoszona przez Niemcy i Francję w październiku 2019 r. Gaia-X została formalnie powołana. Pandemia pokazała, że ciągłość administracji zależy od kilku dostawców wideokonferencji i chmury. Wojna w Ukrainie od 2022 r. dodała wymiar twardy: zależność ukraińskiej armii od prywatnego systemu Starlink i decyzji jego właściciela stała się podręcznikowym przykładem braku suwerenności. Równolegle amerykańskie kontrole eksportu chipów do Chin (od października 2022 r.) i europejski Chips Act (2023) przeniosły spór z danych na krzem. W 2024–2026 r. dochodzi do tego pytanie o modele AI: kto kontroluje wagi, z których korzystają urzędy i szkoły, i czy można je „wyłączyć” decyzją zagranicznego regulatora.

Siła wyjaśniająca

Pojęcie każe liczyć zależności tam, gdzie rachunek ekonomiczny widzi tylko cenę. Po pierwsze, pozwala rozróżnić dane, które „są w Europie”, od danych, które są pod europejską kontrolą — serwer we Frankfurcie należący do spółki z Seattle nie spełnia drugiego warunku. Po drugie, ujawnia „punkty wyłączenia”: jeśli polska administracja opiera e-fakturowanie (KSeF) czy tożsamość cyfrową (mObywatel) na komponentach jednego dostawcy, ryzyko nie jest cenowe, lecz polityczne. Po trzecie, odsłania asymetrię regulacyjną: Unia może zakazać, ale nie może zbudować — i dlatego, jak zauważa Bradford, jej realna władza to eksport norm, nie infrastruktura. Pojęcie czyni też widocznym, że „suwerenność użytkownika” (prawo do przenoszenia danych, interoperacyjność) i „suwerenność państwa” (lokalizacja danych, nadzór) mogą działać przeciw sobie.

Osie sporu

Niedoceniany kąt

Dyskusja skupia się na danych i chmurze, a tymczasem najtwardszą warstwą zależności jest czas: aktualizacje bezpieczeństwa, certyfikaty, zegary GPS, łańcuchy dostaw procesorów. Państwo może mieć własne serwery, lecz jeśli ich firmware, kompilatory i klucze podpisu pochodzą z jednego ekosystemu, suwerenność trwa dokładnie do następnej łatki. Estońska ambasada danych jest ciekawa nie dlatego, że przechowuje kopie, lecz dlatego, że przyjmuje do wiadomości, iż ciągłość państwa może wymagać eksterytorialności — odwrotnie niż klasyczna suwerenność, która zaczyna się od terytorium. To podpowiada, że suwerenność cyfrowa jest raczej zdolnością do odtworzenia się po utracie kontroli niż do nieprzerwanego jej posiadania.

W przekładzie

Po polsku krążą równolegle „cyfrowa suwerenność” i „suwerenność cyfrowa”; dokumenty rządowe i unijne używają też „suwerenności technologicznej” (szersze, obejmuje chipy i energię) i „autonomii strategicznej” (żargon bezpieczeństwa, który omija prawnicze konotacje suwerenności). Kalka z angielskiego myli o tyle, że sovereignty w tekstach amerykańskich bywa też terminem ruchów ludów rdzennych (data sovereignty), czego polskie „suwerenność” nie niesie. Pozostajemy przy „cyfrowej suwerenności” jako wariancie z listy, z zastrzeżeniem, że w zdaniach analitycznych lepiej nazywać konkretną warstwę: kontrola nad danymi, infrastrukturą albo regułami.