CLOUD Act

Zwischen den USA verabschiedet 2018, erlaubt der CLOUD Act der amerikanischen Regierung, Daten anzufordern, die von einem Unternehmen unter amerikanischer Rechtshoheit gehalten werden, unabhängig davon, wo diese Daten physisch gespeichert sind. Der Speicherort, die übliche Beruhigung eines europäischen Rechenzentrums, ist nicht die entscheidende Variable. Die Rechtshoheit über das Mutterunternehmen ist es.

Diese Unterscheidung entschied über einen Vertrag. Am 16. Juli 2026 wählte Airbus Scaleway, die Cloud- und KI-Tochter von iliad, als "cloud de confiance" für Flugzeugdesign, Engineering, Produktion und geistiges Eigentum aus und schloss damit eine Anfang Januar 2026 eröffnete Ausschreibung ab, in der zehn Kandidaten verglichen wurden. Rechtliche und governancebezogene Garantien, einschließlich der Immunität gegenüber extraterritorialer Gesetzgebung, waren das trennschärfste der drei Kriterien. Microsoft, Google und AWS bieten Fähigkeiten, mit denen kein europäischer Anbieter über die gesamte Breite mithalten kann, und keiner von ihnen kann einen Kunden vom CLOUD Act befreien.

Vincent Strubel, Generaldirektor der ANSSI, machte am 6. Januar 2026 denselben Punkt von der Seite der Regulierungsbehörde aus. Die Anforderungen von SecNumCloud (ein europäischer Anbieter nach Hauptsitz und Kapitalausstattung, für nicht-europäische Subunternehmer unzugängliche Daten, operative Autonomie) bestehen, um gegen Anordnungen nach CLOUD Act oder FISA standzuhalten. Strubel zog die Grenze selbst: "SecNumCloud ne signifie pas l'absence de dépendance."

Das Gesetz tauchte in der europäischen Reaktion auf den AI Kill Switch Act wieder auf, wo Virkkunen sich darauf berief. Das Souveränitätsargument, das es verankert, ist nicht auf der Infrastrukturebene stehengeblieben: Die Abhängigkeit verläuft nun durch das Modell und den Agenten, und noch kein Zertifizierungsschema deckt dieses Terrain ab.