Blog: Niezależność i Open Source on Digital Independence

Suwerenność na serwerach Microsoftu

Tue, 09 Jun 2026 00:00:00 +0000

Wczoraj wysłałeś zgłoszenie. Drobiazg — problem z układem w dokumencie, kilka linijek opisu, dwa obrazy. Podpisałeś je swoim prawdziwym imieniem i nazwiskiem, bo projekt, w którym pomagałeś — europejska inicjatywa na rzecz niezależności cyfrowej — wydał ci się dokładnie tym rodzajem pracy, do którego warto się publicznie przyznać.

Dziś rano twoja karta kredytowa przestaje działać.

Ten ciąg zdarzeń nie jest, na dzień dzisiejszy, udokumentowany. Jest kształtem ciągu, który ostatnie osiemnaście miesięcy uczyniło stopniowo coraz bardziej prawdopodobnym. 5 maja 2025 konto Microsoft 365 Karima Khana, głównego prokuratora Międzynarodowego Trybunału Karnego, przestało działać po tym, jak administracja Trumpa objęła go indywidualnymi sankcjami na podstawie Executive Order 14203. W maju 2026 Microsoft przekazał dane osobowe i korespondencję holenderskich urzędników — regulatorów egzekwujących unijny Digital Services Act — amerykańskiej podkomisji Kongresu w odpowiedzi na subpoena. W obu przypadkach dotknięte osoby wybrały lata wcześniej dostawcę z siedzibą w USA na podstawie rozsądnych instytucjonalnych zasad zamówieniowych. Konsekwencja polityczna była właściwością łańcucha dostaw, którego nie poddali audytowi.

Suwerenność frontendu vs. backendu

Sat, 06 Jun 2026 00:00:00 +0000

Jesteś szefem IT w niemieckim mieście lub powiecie, którego mapa drogowa suwerenności cyfrowej zakłada zmianę domyślnej wyszukiwarki na urządzeniach zarządzanych. Parlament Europejski właśnie uczynił Qwant wyszukiwarką domyślną w Microsoft Edge i Mozilla Firefox w 720 biurach europosłów i kilku tysiącach urządzeń pracowniczych — zmiana weszła w życie w czwartek 4 czerwca 2026. Twój CIO przesłał ci doniesienie Politico z dwoma słowami: my też?

CADA, zanim wejdzie w życie

Fri, 05 Jun 2026 00:00:00 +0000

Jesteś dyrektorem IT w niemieckim ubezpieczycielu zdrowotnym podlegającym DORA i nadzorowi BaFin. Twój zarząd właśnie przesłał Ci ogłoszenie Komisji Europejskiej o Pakiecie Suwerenności Technologicznej, przyjętym we wtorek 3 czerwca 2026, z jednym zdaniem: co to oznacza dla naszych zamówień chmurowych na 2027? Postępowanie opiewa na 18 milionów euro w okresie pięciu lat. Twój CIO chce jednostronicowej notatki na piątek.

Proponowany Akt Rozwoju Chmury i AI (CADA) jest częścią pakietu, która najbardziej bezpośrednio dotyka Twoich zamówień. Sklasyfikuje on dostawców chmurowych w czterech poziomach suwerenności. Najwyższego poziomu — z prawnej logiki wniosku — nie mogą osiągnąć dostawcy z siedzibą w USA, ponieważ CLOUD Act tworzy strukturalny konflikt. Dane finansowe, sądowe i zdrowotne rządów oraz organizacji sektora publicznego będą musiały działać na infrastrukturze na najwyższym poziomie suwerenności. Wniosek jest rozporządzeniem na podstawie art. 114 TFUE, które produkuje bezpośrednio stosowany skutek rynku wewnętrznego. Jeśli przejdzie nienaruszony, państwa członkowskie nie mogą indywidualnie osłabić jego stosowania.

Gdy dobrowolny jest gorszy

Sun, 24 May 2026 00:00:00 +0000

Jesteś holenderskim regulatorem konkurencji. Korespondujesz mailowo z amerykańskimi platformami, które nadzorujesz. Zakładasz, że ta korespondencja jest chroniona — przez RODO, przez holenderskie prawo administracyjne, przez to, że te platformy mają europejskie spółki zależne odpowiadające przed europejskimi sądami. W zeszły piątek po południu dowiedziałeś się, które z tych założeń faktycznie coś trzymało.

Odpowiedź: żadne.

W piątek 22 maja 2026 holenderski tygodnik Vrij Nederland podał, że Microsoft przekazał twoje e-maile w odpowiedzi na wezwanie sądowe amerykańskiego Kongresu. Odbiorcą była Podkomisja Wybrana Komisji Sprawiedliwości Izby Reprezentantów ds. Uzbrojenia Rządu Federalnego, której przewodniczy Jim Jordan. Wezwania wystosowano w lipcu poprzedniego roku — do dziesięciu firm technologicznych, żądając wewnętrznej korespondencji z zagranicznymi rządami w sprawie moderacji treści. Odpowiedź Microsoftu, gdy Vrij Nederland ją zweryfikował, zawierała nieocenzurowane nazwiska urzędników państwowych w Autoriteit Consument en Markt (ACM) oraz w Autoriteit Persoonsgegevens (AP) — regulatorów egzekwujących unijny Digital Services Act w Holandii.

Co naprawdę zmienia weto BMDS

Mon, 27 Apr 2026 00:00:00 +0000

Jesteś dyrektorem IT w niemieckiej agencji federalnej. W środę rano w twojej skrzynce leżą trzy rzeczy: prasowe streszczenie wywiadu, którego Karsten Wildberger udzielił Politico około połowy kwietnia 2026, notatka z biura zamówień o trzech projektach z twojego planu na 2026/27 przekraczających 500 000 euro rocznie oraz wiadomość od osoby odpowiedzialnej za strategię AI z pytaniem, czy obowiązkowa federalna platforma AI dotyczy wdrożenia planowanego na trzeci kwartał. Te trzy dokumenty są ze sobą powiązane. Tym powiązaniem jest pytanie, na które ten artykuł ma odpowiedzieć.

Jak cytować §58 VgV Nr. 4

Sat, 25 Apr 2026 00:00:00 +0000

Jesteś odpowiedzialny za zamówienia publiczne w niemieckim gminnym wydziale IT. 1 lipca 2026 twój kolejny duży przetarg — wymiana portalu obywatelskiego za 2,3 mln € — będzie pierwszym, jaki twój urząd pisze pod nowym §58 VgV Nummer 4. Klauzula jest już prawem: Aspekte der digitalen Souveränität to wyraźne kryterium udzielenia w niemieckich zamówieniach publicznych. Biblioteka wzorów przetargowych twojego urzędu jeszcze nie została zaktualizowana. Dział prawny prosił o projekt do piątku.

To, co wpiszesz w ten przetarg, i jak uzasadnisz to w aktach postępowania, zdecyduje, czy klauzula wykona dla twojej gminy jakąkolwiek pracę — czy też pierwsze orzeczenie Vergabekammer przeciw tobie ustanowi precedens, który każdy inny urzędnik ds. zamówień w Niemczech będzie musiał czytać.

ES³: standard czy marketing?

Wed, 22 Apr 2026 00:00:00 +0000

Komunikat prasowy nadszedł w piątek 17 kwietnia 2026, trzy dni przed otwarciem Targów w Hanowerze. Rolf Schumann i Christian Müller, współ-CEO Schwarz Digits, zaprezentowali European Sovereign Stack Standard — ES³ — z wyraźną ambicją zostania europejską miarą suwerenności cyfrowej. Format: model dojrzałości w czterech poziomach — Basic, Initial, Advanced, Future-Proof. Mechanizm: katalog ponad 100 kryteriów. Marker wiarygodności: niezależna weryfikacja przez BDO AG, której przewodniczący zarządu Parwäz Rafiqpoor podpisał atest.

Europo, patrz na Francję

Tue, 14 Apr 2026 00:00:00 +0000

Zbiegnięcie zajęło sześć dni.

W poniedziałek 13 kwietnia 2026, o 13:25, Moritz Förster opublikował „Europa, schau auf Frankreich" w dziale opinii heise. W ten sam poniedziałek Steven J. Vaughan-Nichols opublikował „Digital sovereignty isn’t just a buzzword – it’s the future" w The Register. Atlantic Council miała gotowy raport z niemal identycznym nagłówkiem. Linuxiac, gHacks, TheNextWeb i mała armia newsletterów powtórzyły tę ramę w ciągu tygodnia. Do piątku patrz na Francję stało się konsensualnym odczytem europejskiej suwerenności.

Akta do jesieni

Fri, 10 Apr 2026 00:00:00 +0000

Jesteś CIO w jednym z francuskich ministerstw. W środowy poranek, 8 kwietnia 2026, w twojej skrzynce ląduje jednostronicowe zarządzenie Direction interministérielle du numérique podpisane wspólnie przez DINUM, DGE, ANSSI oraz DAE. Do jesieni masz złożyć pisemny plan redukcji pozaeuropejskich zależności cyfrowych twojego ministerstwa. Obowiązkowych jest siedem kategorii: stanowiska robocze, narzędzia współpracy, antywirusy, sztuczna inteligencja, bazy danych, wirtualizacja, sprzęt sieciowy. Pod zarządzeniem widnieją podpisy Anne Le Hénanff i David Amiel. Termin nie podlega negocjacji.

Cyfrowa suwerenność: dlaczego teraz

Thu, 26 Mar 2026 00:00:00 +0000

Średniej wielkości niemiecki producent otrzymuje rutynowe zapytanie audytowe od agencji rządowej. Zapytanie przychodzi jako plik .odf. Dział IT producenta nie może go poprawnie otworzyć — ich instalacja Microsoft Office błędnie renderuje tabele. Odsyłają .xlsx. Agencja go zwraca: zły format, proszę przesłać ponownie.

To nie jest historia o formatach plików. To historia o przemianie, która już się rozpoczęła — takiej, która zamienia cyfrową suwerenność z debaty politycznej w czynnik planowania IT dla organizacji każdej wielkości.

Niemcy nakazują otwarte formaty

Wed, 25 Mar 2026 00:00:00 +0000

Gdzieś w niemieckim ministerstwie federalnym urzędniczka otwiera arkusz kalkulacyjny. Rozszerzenie pliku to .xlsx. Robiła to tysiące razy — to domyślne ustawienie, o którym się nie myśli. Ale od 18 marca 2026 r. to domyślne ustawienie ma datę ważności.

Niemiecki IT-Planungsrat — organ, w którym rządy federalny i krajowe koordynują infrastrukturę cyfrową — orzekł, że wszystkie niemieckie instytucje publiczne muszą przejść na ODF dla dokumentów edytowalnych i PDF dla dokumentów finalnych. .docx, .xlsx i .pptx Microsoftu nie ma na liście.

Mapa światowych zależności cyfrowych

Tue, 03 Mar 2026 00:00:00 +0000

Pięć firm — Microsoft, Apple, Google, Amazon, Meta — tworzy cyfrowy fundament dla większości świata. Ale nie całego. A wyjątki są równie pouczające jak reguła.

W Chinach płatności obsługują Alipay i WeChat Pay, nie Visa. W Indiach UPI przetwarza więcej transakcji niż Visa i Mastercard razem. W Kenii wysyłanie pieniędzy wymaga nie konta bankowego, lecz telefonu z M-Pesa.

Technologia jako dzwignia

Tue, 03 Mar 2026 00:00:00 +0000

Piątek, 27 lutego 2026. Tuż przed piątą.

W sali negocjacyjnej w Pentagonie kompromis leżał na stole. Firma AI Anthropic wyznaczyła dwie czerwone linie: żadnej autonomicznej broni, żadnej masowej inwigilacji. Pentagon ustąpił w kwestii autonomicznej broni. Anthropic zaoferowało w zamian współpracę z NSA w zakresie danych zebranych pod nadzorem sądowym na mocy FISA Act.

Audyt ryzyka cyfrowego

Thu, 26 Feb 2026 00:00:00 +0000

Francuski sędzia w Międzynarodowym Trybunale Karnym próbuje zarezerwować pokój hotelowy. Podaje kartę kredytową. Odrzucona. Drugą kartę. Odrzucona. Obie karty z europejskich banków, oba konta z środkami — ale przetwarzanie płatności przechodzi przez Visa i Mastercard. Amerykańskie sieci. Amerykańskie zasady.

Bezpieczeństwo AI pod presją

Thu, 26 Feb 2026 00:00:00 +0000

We wrześniu 2023 r. Anthropic opublikował dokument, który został okrzyknięty kamieniem milowym w branży AI: Responsible Scaling Policy (RSP). Jej główna obietnica była niezwykle jasna: jeśli model AI przekroczy określone progi zdolności, rozwój zostanie wstrzymany — do czasu wyraźnego zagwarantowania bezpieczeństwa. OpenAI i Google DeepMind wkrótce potem przyjęły podobne ramy.

Pentagon kontra Anthropic

Wed, 25 Feb 2026 00:00:00 +0000

W lutym 2026 r. Departament Obrony USA stawia firmie AI Anthropic ultimatum. Żądanie: nieograniczony dostęp do modeli AI Anthropic — w tym zastosowań, których własne warunki korzystania Anthropic wyraźnie zabraniają. Groźba: ustawa o produkcji wojennej z 1950 r.

Siedem miesięcy wcześniej ta sama firma podpisała kontrakt na 200 mln USD z tym samym Departamentem Obrony. Anthropic uczyniło z odpowiedzialnego rozwoju AI zasadę założycielską — i jednocześnie było pierwszą firmą AI dopuszczoną do wdrożenia w utajnionych sieciach wojskowych.

Copilot omija DLP, ujawnia maile

Sat, 21 Feb 2026 00:00:00 +0000

W styczniu 2026 organizacje korzystające z Microsoft 365 odkryły, że Copilot Chat streszczał e-maile oznaczone jako poufne — nawet gdy polityki zapobiegania utracie danych (DLP) były jawnie skonfigurowane, aby temu zapobiec. Błąd został zgłoszony przez klientów 21 stycznia. Microsoft potwierdził go na początku lutego w komunikacie śledzonym jako CW1226324.

Co się stało

Microsoft 365 używa etykiet poufności (np. „Poufne", „Ściśle poufne") i polityk DLP za pośrednictwem Microsoft Purview do kontrolowania przepływu danych w organizacji. Oczekiwanie: jeśli wiadomość e-mail jest oznaczona jako poufna, narzędzia AI nie powinny jej przetwarzać.

Grist dołącza do Suite Numérique

Sat, 21 Feb 2026 00:00:00 +0000

Francuski suwerenny pakiet produktywności — Suite Numérique, wcześniej znany jako LaSuite — zyskał kolejny komponent: Grist, narzędzie open source, które łączy dostępność arkusza kalkulacyjnego ze strukturą relacyjnej bazy danych i narzędziem no-code do tworzenia aplikacji.

Sovereignty washing — wyjaśnienie

Sat, 21 Feb 2026 00:00:00 +0000

Niemiecka flagowa platforma suwerennej technologii, Deutschland-Stack, ma zapewnić sektorowi publicznemu infrastrukturę cyfrową, nad którą faktycznie panuje. Ambicja jest realna: krajowa platforma dla IT federalnego, krajowego i komunalnego, zbudowana na otwartych standardach, redukująca zależność od amerykańskich hiperskalerów.

Ale Open Source Business Alliance (OSBA) ostrzega, że obecny projekt otwiera niebezpieczną furtkę. Zrewidowana specyfikacja stanowi, że obok ofert open source mogą być wykorzystywane „rozwiązania od europejskich suwerennych dostawców". Brzmi to rozsądnie — dopóki nie rozważy się, co to oznacza w praktyce.

Chmura Europy: suwerenność vs. skala