Avhengigheten til globale teknologiplattformer øker. Det gjør digital suverenitet til et spørsmål om risiko, beredskap og styringsevne.
Digital suverenitet omtales ofte som et spørsmål om datalagring, skyleverandører og etterlevelse. Det er for snevert.
Når kunstig intelligens (KI) blir kritisk infrastruktur og et strategisk maktmiddel, handler suverenitet om hvem som setter premissene for teknologiutviklingen. Og om Norge har tilstrekkelig handlefrihet når teknologiske, regulatoriske eller geopolitiske forhold endrer seg.
Geopolitisk uro, cybertrusler og avhengighet av globale teknologiselskaper gjør dette til et spørsmål om makt, demokratisk styring og nasjonal handleevne.
I Vivictas ferske nordiske studie blant 320 ledere og beslutningstakere ser vi et tydelig skifte. Digital suverenitet forstås ikke lenger først og fremst som et spørsmål om hvor data lagres eller hvilke regelverk som gjelder. De fleste forbinder det med kontroll, cybersikkerhet, robusthet og evnen til å opprettholde drift under press.
For offentlige virksomheter er målet ikke full teknologisk uavhengighet, men tilstrekkelig kontroll til å ivareta samfunnsoppdraget – også når leverandører, priser eller geopolitiske rammevilkår endres.
Syv av ti nordiske virksomheter forventer å øke investeringene i digital suverenitet de neste tolv månedene. Samtidig har under halvparten en formell strategi på området, og bare 29 prosent sier de har høy tillit til at de har tilstrekkelig kontroll over sine mest kritiske data.
Ambisjonene er høye, men modenheten henger etter.
Utfordringen er sjelden mangel på teknologi, men ansvar, prioritering og ledelsesforankring.
Digital suverenitet må derfor behandles som strategisk risiko og beredskap, og ikke som et avgrenset teknologitema.
Et viktig funn i studien er at avhengighet til eksterne leverandører oppleves som den største hindringen for økt digital suverenitet. Flere peker på dette som en større utfordring enn regulatoriske eller juridiske forhold.
Offentlige virksomheter er avhengige av komplekse økosystemer av leverandører, skytjenester og plattformer. Det har gitt store gevinster, men også konsentrasjonsrisiko og sårbarhet dersom tjenester blir utilgjengelige, vilkår endres eller kostnadene ved å bytte blir for høye.
Svaret er ikke å redusere all avhengighet, men å diversifisere: unngå ensidig leverandørbinding, sikre alternative løsninger og kunne flytte data, tjenester og arbeidsprosesser når situasjonen krever det.
Dette krever innsikt i både juridisk, operasjonell og geopolitisk risiko. Avhengighet påvirker ikke bare beredskapen, men også hva vi kan utvikle, hvor raskt vi kan digitalisere og hvem som i praksis former offentlig sektor. Digdirs rapport om endringsevne i bruk av skytjenester peker tilsvarende på behovet for bedre oversikt, sterkere beredskap og større handlefrihet.
Dette kan snart bli mer enn et strategisk valg. EU-kommisjonens forslag til Cloud and AI Development Act (CADA) legger opp til et felles rammeverk for å vurdere skytjenester og KI-løsninger ut fra digital suverenitet. For offentlig sektor – særlig virksomheter med kritiske samfunnsfunksjoner – kan det på sikt innebære strengere krav til risikovurdering, leverandørvalg og reelle alternativer.
Selv om regelverket fortsatt er under behandling og en eventuell innføring i Norge vil avhenge av EØS-prosessen, bør offentlige virksomheter allerede nå kartlegge hvilke tjenester som kan bli berørt, og hvor krevende en overgang vil være.
KI tilfører ikke bare en ny teknologisk dimensjon. Den flytter makt til dem som kontrollerer regnekraften, modellene, treningsdataene, distribusjonsplattformene og standardene løsningene bygger på.
Det er derfor ikke nok å spørre hvor data lagres. Avhengigheten går gjennom hele verdikjeden; fra energi og datasentre til regnekraft, modeller, grensesnitt, kompetanse og styringsdata. Den som kontrollerer disse lagene, kan også endre vilkårene, begrense tilgangen og påvirke utviklingstakten.
Når KI påvirker rettigheter, tjenester og beslutninger som griper inn i menneskers liv, må demokratiske prinsipper være et digitalt kompass.
Staten må både hente ut gevinstene og beskytte likebehandling, innsyn, ansvarlighet og tillit.
Dette kan ikke løses virksomhet for virksomhet. Norge trenger en nasjonal plan for hvilke digitale kapabiliteter vi må ha reell kontroll over, hvordan offentlig innkjøpsmakt kan brukes, og hvilke alternativer som bør bygges i samarbeid med Europa. Å eie infrastruktur er ikke i seg selv suverenitet; det avgjørende er evnen til å styre, videreutvikle og om nødvendig erstatte den.
For ledere i offentlig sektor mener jeg særlig fem spørsmål fortjener oppmerksomhet:
Svarene sier mer om virksomhetens digitale suverenitet enn leverandørens nasjonalitet eller adressen til datasenteret. Det avgjørende er om virksomheten har kunnskap, styringsrett og praktiske alternativer når forutsetningene endrer seg.
For offentlig sektor handler digital suverenitet om tillit, kontinuitet og handlefrihet i en tid preget av økende kompleksitet og usikkerhet.
De som lykkes, vil ikke forsøke å kontrollere alt selv. De vil skille mellom akseptabel avhengighet og strategisk sårbarhet, spre risikoen og bygge alternativer som faktisk kan tas i bruk. På nasjonalt nivå krever det tydelige prioriteringer for kritisk infrastruktur, felles løsninger og europeisk samarbeid.
Digital suverenitet starter derfor ikke med et bestemt teknologivalg, men med et strategisk standpunkt til hvilken kontroll, kompetanse og handlefrihet samfunnet ikke har råd til å miste.