Цифровий Суверенітет

Від відкритого інтернету до «Splinternet»

Інтернет створювався як глобальна децентралізована мережа (ARPANET, RFC 1969). Сьогодні тренд протилежний — «Splinternet» : фрагментація на регіональні «інтернети» з різними правилами, фільтрами та платформами. Три полюси:

🇺🇸 Американська модель

Відносно відкрита, комерційно орієнтована. Гіганти: Google, Meta, Amazon, Microsoft. Слабкі регуляції конфіденційності (CCPA — лише Каліфорнія). Але: перегляд після PRISM/Snowden (2013); CLOUD Act (2018) = США можуть вимагати дані у американських компаній незалежно від юрисдикції зберігання.

🇪🇺 Европейська модель

«Brussels Effect»: GDPR (2018) формує глобальні стандарти. DSA, DMA, AI Act — найсуворіше цифрове регулювання у світі. «Технологічний суверенітет» (Ursula von der Leyen): GAIA-X хмара, €43 млрд Chips Act, Supercomputers. Мета — зменшити залежність від Silicon Valley і Китаю.

🇨🇳 Китайська модель

«Великий Брандмауер». Заблоковано: Google, Facebook, Twitter/X, WhatsApp, YouTube, Wikipedia. Замінники: WeChat (1,3 млрд), Weibo, Baidu, Alibaba, ByteDance/TikTok. Закон про кібербезпеку (2017) + Закон про захист персональних даних (PIPL, 2021): локалізація всіх даних китайських користувачів всередині КНР.

Локалізація даних та GDPR

«Data localization»: вимога зберігати дані громадян/резидентів на серверах всередині країни/юрисдикції. Понад 80 країн мають такі вимоги (станом на 2024). GDPR (General Data Protection Regulation, ЄС, 2018) — найвпливовіший регуляторний акт у цифровій сфері: застосовується до будь-якої компанії, що обробляє дані резидентів ЄС (незалежно від юрисдикції компанії) → «Brussels Effect» змушує компанії глобально підлаштовуватись під GDPR.

Великий Китайський Брандмауер

«Great Firewall» (GFW) — технічний і правовий механізм інтернет-цензури КНР: deep packet inspection (DPI), DNS poisoning, IP blocking, keyword filtering. Запроваджений у 1990-х як «Golden Shield Project». Архітектурно: три рівні — інфраструктурний (телеком), платформний (заблоковані сайти), контентний (цензура на дозволених платформах). VPN: офіційно заборонені (але ~14% китайців використовують) → «cat and mouse» між GFW і VPN-провайдерами.

📱 TikTok — символ цифрового суверенітету

ByteDance (КНР) — материнська компанія TikTok: 170 млн користувачів у США. CFIUS (Committee on Foreign Investment in US): ризик — КНР може отримати доступ до даних американців, впроваджувати інформаційні операції. США прийняли закон (квітень 2024): ByteDance продати TikTok або бань → Supreme Court підтвердив конституційність (2025). ЄС: TikTok в розслідуванні за DSA; персонал ЄВРОКОМІСІЇ заборонили TikTok на службових пристроях (2023). Принцип: держави все більше орієнтуються на «кому належить платформа» як питання національної безпеки.

Технологічний суверенітет: напівпровідники і хмари

Критична залежність у глобальних ланцюгах: TSMC (Тайвань) — 92% найпередовіших чіпів; ASML (Нідерланди) — монополія на EUV-машини; ARM (Великобританія) — архітектура процесорів. США CHIPS and Science Act (2022): $52,7 млрд на субсидії виробництва в США + R&D; вимога: хто отримав субсидію — не будує у Китаї протягом 10 р. ЄС Chips Act (2023): €43 млрд, ціль — 20% globalmkt share до 2030 (з 9%).

Суверенні хмари: GAIA-X (ЄС): федеративна хмарна інфраструктура, щоб дані ЄС не залежали від AWS/Azure/Google. Труднощі: Thales, SAP, Siemens + American hyperscalers також у GAIA-X → критика за «sovereignty washing». Франція: SecNumCloud label — сертифікація для «суверенних» хмарних послуг державі.

Цифрові валюти та фінансовий суверенітет

CBDC (Central Bank Digital Currency): 134 країни вивчають або запроваджують (Atlantic Council CBDC Tracker, 2024). Китай: e-CNY (цифровий юань) — найрозвиненіший CBDC; ~260 млн гаманців; ціль — ↑ контроль над транзакціями + підрив SWIFT. ЄЦБ: цифровий євро — тестова фаза 2023-25. США Fed: поки проти роздрібного CBDC → приватний sector (Fedwire). Геополітичне значення: обхід SWIFT для заблокованих (Іран, Росія) → зниження $ гегемонії → «weaponized dollar» ↓ відносно.

Часті запитання

GDPR (General Data Protection Regulation) — регламент ЄС 2016/679, чинний з 2018 р.: зобов'язує компанії (не лише з ЄС, а будь-які, що обробляють дані резидентів ЄС) покращити конфіденційність. Ключові принципи: lawfulness (законність), purpose limitation, data minimisation, accuracy, storage limitation, integrity & confidentiality. «Brussels Effect» (Bradford, 2019): ринок ЄС такий великий (~450 млн споживачів), що глобальні компанії виявляють дешевшим відповідати GDPR глобально, ніж підтримувати дві системи → GDPR стає де-факто глобальним стандартом. Приклади: Meta штраф €1,2 млрд (2023) → рекордний за GDPR; TikTok €345 млн (2023) за обробку даних дітей. Вплив за межами ЄС: державам, що хочуть визнання «adequacy decision» від ЄС для вільного потоку даних, потрібно прийняти GDPR-еквівалентне законодавство → Японія, Ізраїль, Швейцарія, Великобританія.

GFW блокує ~2700 сайтів (Freedom House дані), включаючи всі великі платформи Заходу. Технічно: DPI аналізує трафік у реальному часі; DNS leakage blocking; BGP hijacking; keyword filtering навіть на допущених платформах. Що дозволено: WeChat, Weibo, Douyin (китайський TikTok), Baidu, Taobao, Bilibili — функціонально аналоги, але без end-to-end шифрування від держави. WeChat: ключ — кожне повідомлення зберігається 6+ місяців; цензурується автоматично (алгоритм). China Computer Emergency Response Team (CERT): моніторинг «subversive content». Обхід: VPN технічно незаконний (ст. 287.1 КК КНР), але масово використовується. Ефективність: дослідження (Gao & Wallace 2022): якщо дати VPN, ~7% змінюють погляди після доступу до заблокованого → психологічне дослідження; система формує інформаційний пузир.

Farrell & Newman (2019, International Security): «weaponized interdependence» = держави з центральним місцем у глобальних мережах (фінансові, інформаційні, технологічні) можуть використовувати цю позицію як зброю (chokepoint leverage). Приклади: 1) США → SWIFT: виключення Ірану (2012), банків Росії (2022) — фінансова зброя; 2) США → TSMC/ARM/ASML: заборона поставок до Huawei (2019) = відрізати від передових чіпів; 3) Китай → рідкісноземельні: 2010 блокування поставок до Японії під час конфлікту в Сенкаку. Стратегічна відповідь: «re-shoring» і «friend-shoring» — виведення критичних вузлів з-під потенційно ворожого контролю. CHIPS Act = відповідь на «TSMC vulnerability». GAIA-X = відповідь на залежність від американських хмар. Проблема: тотальне відокремлення → ↑ витрати + менша ефективність → баланс між resilience і efficiency.

CCPA (California Consumer Privacy Act, 2020) — американський аналог, але слабший: 1) Scope: тільки Каліфорнія; GDPR — весь ЄС; 2) Opt-out vs. opt-in: CCPA = право відмовитись від продажу даних; GDPR = потребує активної згоди (opt-in) перед обробкою; 3) Захист дітей: COPPA (federal) + GDPR vs. CCPA менш захищений; 4) Private right of action: CCPA вузький, GDPR — ширший; 5) Enforcement body: CCPA → California Attorney General; GDPR → SA (Data Protection Authorities) у кожній країні ЄС + EDPB. CPRA (2023) — оновила CCPA: нові «sensitive data» категорії, «right to correct» і «right to limit». Американська федеральна ситуація: пропозиція ADPPA (American Data Privacy and Protection Act) — загальнонаціональний закон — не прийнята через конгресову опозицію. Наслідки: компанії у США мають відповідати 5+ різним штатним законам одночасно — хаос порівняно з уніфікованим GDPR.

Цифровий юань (e-CNY): програмовані гроші, розподілені через держбанки; 9 регіонів-пілотів; 250 млн+ гаманців. Переваги для КНР: 1) «Контрольована транзакція»: держава може бачити + заморожувати транзакції в реальному часі → surveillance capitalism 2.0; 2) Міжнародна опція: використання mBridge (багатостороня CBDC-платформа: Китай, Гонконг, Таїланд, ОАЕ) для розрахунків поза SWIFT → зниження USD ризику. Загроза долару: поки мінімальна: 1) USD = 57% резервів; e-CNY частка розрахунків → мікроскопічна; 2) Капітальний рахунок Китаю закритий → юань не є вільно конвертованим; 3) Довіра до долара → ~130 р. накопиченого довіри; 4) Network effect SWIFT: 11 000 банків у 200 країнах. Довгострокова структурна загроза: якщо «Belt & Road» торгівля переходить на e-CNY → ерозія $. Realpolitik: навіть Саудівська Аравія розглядала нафтові розрахунки в юанях (2022) → сигнал зміни у геополітичному «petrodollar».

AI governance = хто встановлює норми розробки і використання ШІ. Три моделі: 1) ЄС: AI Act (2024) — ризик-центрована регуляція; «high-risk» системи (кредит, освіта, зайнятість) → обов'язковий аудит; заборонені системи (соціальний рейтинг, масова біометрія) → пряма заборона; 2) США: виконавчий указ Байдена (жовтень 2023) + NIST framework; добровільна угода з провідними компаніями → «soft governance»; 3) Китай: Generative AI Regulation (2023): всі GenAI системи мають «socialist values»; AlgorithmRegulation (2022) → заборона «алгоритмічної маніпуляції». Питання суверенітету: 1) Чиї цінності закодовані в ШІ-моделях? 2) Контроль над даними для тренінгу → геополітичний актив; 3) «AI divide»: розрив між розвиненими і державами, що розвиваються → розширює нерівність. G7 Hiroshima AI Process (2023); Bletchley Park AI Safety Summit (2023) → перші кроки глобальної координації.

Повне відокремлення: економічно неможливе в короткостроковій перспективі. Реальна картина: TSMC — 60%+ світового виробництва; Samsung — 15%; Intel перебудовується. Ланцюги виробництва: silicon → wafer → fab → packaging → assembly → 50+ країн, 1000+ компаній. «Just-in-time» → «just-in-case»: компанії посилюють резерви і диверсифікацію постачальників. CHIPS Act ефект: TSMC будує в Арізоні ($65 млрд, 2nm завод 2028); Samsung в Техасі; Intel в Огайо та Ньюмаркеті. Але: ці заводи не можуть робити найменші чіпи без ASML EUV (вартість $350 млн/одиниця); ASML — нідерландська, але ключові деталі з США/Японії → ланцюг залишається взаємозалежним. Реалістична оцінка: «resilience» не «independence» — посилення резервних можливостей, не повна автаркія. На це потрібно ~15-20 р. і $100+ млрд публічних/приватних інвестицій.

Безпечний інтернет = суверенний інтернет? Зв'язок: держава не може бути «цифрово суверенною», якщо критична інфраструктура вразлива до іноземних атак. Ключові параметри: 1) «Zero-trust architecture»: жодний девайс, ані користувач не отримує автоматичної довіри — обов'язкова верифікація; 2) «Sovereign cloud» vs. hyperscalers: зберігання даних держструктур локально або у trusted national providers; 3) Засоби шифрування: PGP, Signal Protocol, TLS → держава прагне «lawful access backdoors» (заборонено у ЄС через GDPR); 4) Кримінальний правовий простір: Budapest Convention (68 країн) vs. Китай/РФ, що використовують ООН для «cybercrime treaty» з ширшою юрисдикцією держав → суперечка про «суверенний кіберпростір». Конкретний приклад: Норвегія, Ісландія, Швейцарія = лідери цифрового суверенітету через нейтралітет + сильне право конфіденційності + суверенна інфраструктура.

Досвід України в контексті цифрового суверенітету: 1) «Digital state» до 2022: Дія (30 млн користувачів), електронні послуги, Єдиний держреєстр. 2) Після вторгнення 2022: кібератаки Sandworm (GRU) проти систем управління; Державний спеціальний зв'язок — відповідь; 3) Хмарна евакуація: критичні дані переведені на AWS/Azure + суверенна хмара «Держхмара» → уникнуто втрати. 4) Starlink: ~50 000 терміналів → децентралізований зв'язок, стійкий до точкових ударів. 5) «Армія ІТ»: хакери-добровольці атакували ~2000 російських цілей за ~2 р. (за оцінками). Уроки: цифрова стійкість = компонент воєнної оборони; децентралізація = стійкість; хмаровий backup критичний; Дія надала психологічну впевненість і практичні послуги навіть в умовах активних воєнних дій.

Спробуйте наживо

Усе, що вище, працює прямо у вашому браузері — відкрийте Evacuation Simulation і змінюйте параметри під час роботи. Нічого не встановлюється, нічого не завантажується на сервер, уся модель живе в одній вкладці.