Cloud and AI Development Act (CADA): Uusi pilvipalveluihin ja tekoälyyn keskittyvä ehdotus EU-lainsäädäntöön
Cloud and AI Development Act (CADA), eli tekoälyn ja pilvipalveluiden kehittämisen säädös, on Euroopan komission kesäkuussa 2026 tekemä ehdotus EU:n lainsäädäntöön. CADA on osa Euroopan komission tekemää Euroopan teknologista suvereniteettia koskevaa pakettia, johon kuuluvat CADA:n lisäksi sirusäädös 2.0 (Chips Act 2.0), avoimen lähdekoodin strategia ja energian digitalisaation tiekartta.
Euroopan komission ehdottaman tekoälyn ja pilvipalveluiden kehittämisen säädöksen (Cloud and AI Development Act, CADA) tavoitteena on vahvistaa EU:n pilvi- ja AI-ekosysteemiä
CADA:n tavoitteena on vahvistaa EU:n pilvi- ja AI-ekosysteemiä ja infrastruktuurin rakentamista sekä vahvistaa Euroopan unionin teknologista suvereniteettia.
Mikä on teknologinen suvereniteetti?
Teknologinen suvereniteetti tarkoittaa kykyä toimia itsenäisesti digitaalisessa maailmassa kehittämällä teknologioita, dataa ja infrastruktuureja. Teknologisessa suvereniteetissa avainasemassa on vähentää riippuvuutta ulkoisista toimittajista. Esimerkiksi EU:n teknologisen riippuvuuden parantamisessa tavoitteena on vähentää riippuvuutta EU:n ulkopuolisista teknologisten ja digipalveluiden toimittajista.
Teknologinen suvereniteetti on liitoksissa digitaaliseen eli digisuvereniteettiin, johon liittyen olemme tehneet oppaan: Digisuvereniteetti käytännössä. Digisuvereniteetti nähdään usein laajempana konseptina, kun taas teknologinen suvereniteetti on sen teknologiaan keskittynyt osa.
CADA:n tavoitteet
CADA:n tavoitteena on tukea pilvipalveluihin ja tekoälyyn liittyvien teknologioiden tutkimusta ja innovointia. Lisäksi sen tarkoituksena on löytää tasapainoa tekoälytavoitteiden ja ilmastositoumusten välille.
CADA:n käytännön tavoitteena on kolminkertaistaa Euroopan datakeskusten kapasiteetti seuraavien 5–7 vuoden aikana sekä yksinkertaistaa datakeskusten käyttöönoton edellytyksiä. CADA täydentää Apply AI -strategiaa tekoälyn ja pilvipalveluiden käyttöönoton vauhdittamiseksi kaikkialla Euroopassa.
CADA keskittyy kolmeen päätavoitteeseen:
Tutkimus, kehitys ja innovointi: huippuluokan ja kestävän kehityksen mukaisien pilvi- ja tekoälyteknologioiden käyttöönoton tukeminen
Valmius ja kapasiteetti: datakeskuksien käyttöönoton nopeuttaminen EU:ssa (erityisesti julkisen sektorin tarpeisiin)
Autonomia: EU:n laajuisen pilvi- ja tekoälysuvereniteetin arviointikehyksen käyttöönotto
CADA määrittelee neljä varmuustasoa pilvipalveluille
CADA määrittelee neljä julkisen sektorin hyödyntämää varmuustasoa pilvipalveluille. Pilvipalveluiden tarjoajat voitaisiin auditoinnin jälkeen nähdä kuuluvan yhteen näistä varmuustasoista.
CADA:n neljä varmuustasoa ovat:
Taso 1: dataa käsitellään ja säilytetään unionissa sijaitsevassa infrastruktuurissa.
Taso 2: palveluntarjoaja pystyy osoittamaan riippumattomuutensa kolmansista maista sekä avoimuuden ohjelmistojen toimitusketjussa.
Taso 3: palveluntarjoajan omistajuus on EU:ssa ja palveluntarjoaja täyttää muut kriteerit (kuten henkilöstön kansallisuus). Komissio voi tunnustaa kolmansien maiden palveluntarjoajat.
Taso 4: palveluntarjoaja on täysin avoin ja valvoo ohjelmistojensa toimitusketjua ilman kolmansia maita.
CADA:n yhteys muuhun EU-lainsäädäntöön
CADA on yhteydessä myös muuhun EU-lainsäädäntöön. Esimerkiksi NIS2-direktiivin (NIS = Network and Information Systems) tavoitteena on parantaa pilvipalveluntarjoajien ja datakeskusten kyberturvallisuutta EU:n alueella. NIS2 ei kuitenkaan tähtää pilvipalveluiden tai datakeskusten käyttöönoton lisäämiseen, johon pyritään jatkossa vaikuttamaan CADA:n avulla. CADA tukee myös finanssialan digitaalisen häiriönsietokyvyn asetuksen DORA:n (DORA = Digital Operational Resilience Act) tavoitteita.
NIS2:sta ja DORA:sta löydät lisätietoa aiemmasta blogiartikkelistamme: NIS2 ja DORA: Mitä ne ovat ja miten ne vaikuttavat organisaatioihin. Lisäksi NIS2-vaatimuksista kirjoitimme aiemmassa blogiartikkelissamme: Keitä NIS2 koskee ja mitä vaatimuksia se asettaa yrityksille.
Lisätietoa ja apua CADA:an liittyen
Tämän blogiartikkelin tarkoituksena on antaa perustietoja ehdotettuun CADA-lainsäädäntöön liittyen. Lisätietoa CADA:sta löydät Euroopan komission sivuilta (Proposal for the Cloud and AI Development Act (CADA) ja Strengthening Europe’s Tech Sovereignty) sekä Euroopan komission Suomen-edustuston sivuilta (Teknologisen suvereniteetin paketti: digitaalisesti riippumaton ja kriisinkestävä Eurooppa).
Mikäli innostuit CADA:sta ja suunnittelet omien pilvipalveluidesi tai tekoälyvalmiuksiesi kehittämistä, meiltä saat avuksesi tarvitsemasi osaajat! Meiltä löytyy esimerkiksi asiantuntevat pilviarkkitehdit ja tekoälytyökaluihin perehtyneet Full Stack -kehittäjät. Laita meille viestiä oikean alanurkan MarCo-chatbotin tai ota yhteyttä -sivumme kautta, ja löydetään projektiisi sopiva asiantuntija!
