Cloud and AI Development Act (CADA)

Cloud and AI Development Act (CADA) är ett föreslaget EU-regelverk som syftar till att stärka Europas kapacitet inom molntjänster, datacenter och artificiell intelligens (AI). Initiativet är en central del av EU:s strategi för teknologisk suveränitet och ska minska beroendet av utomeuropeiska leverantörer inom kritisk digital infrastruktur.

CADA presenterades av Europeiska kommissionen under 2026 som en del av ett större paket för att stärka Europas konkurrenskraft inom digital teknik.

De huvudsakliga målen med CADA är att:

Öka Europas kapacitet för molntjänster och datacenter.
Främja forskning, innovation och investeringar inom AI.
Stärka EU:s teknologiska självständighet.
Skapa gemensamma europeiska regler för bedömning av moln- och AI-tjänsters suveränitet.
Underlätta utbyggnaden av hållbar digital infrastruktur.

Under de senaste åren har efterfrågan på beräkningskraft ökat kraftigt till följd av utvecklingen inom generativ AI, maskininlärning och storskalig dataanalys.

Samtidigt domineras den europeiska molnmarknaden av stora internationella aktörer. EU har uttryckt oro över att ett alltför stort beroende av externa leverantörer kan skapa risker för:

Datasäkerhet.
Samhällskritiska tjänster.
Digital suveränitet.
Konkurrenskraft och innovation.

CADA är därför tänkt att skapa bättre förutsättningar för europeiska företag, forskningsinstitutioner och offentliga organisationer att utveckla och använda europeisk moln- och AI-infrastruktur.

Lagen ska stimulera utvecklingen av nästa generations moln- och AI-teknik genom:

Forskningsprogram.
Innovationssatsningar.
Samarbete mellan medlemsländer.
Investeringar i avancerad beräkningskapacitet.

EU vill kraftigt öka kapaciteten för datacenter och molntjänster genom att:

Förenkla tillståndsprocesser.
Förbättra tillgången till energi och mark.
Underlätta finansiering av nya anläggningar.
Stödja energieffektiva datacenter.

Målet är att skapa tillräcklig kapacitet för framtidens AI-system och datadrivna tjänster.

En viktig del av CADA är att definiera och mäta graden av digital suveränitet hos moln- och AI-tjänster.

Ramverket ska hjälpa offentliga organisationer att bedöma:

Var data lagras.
Vem som kontrollerar infrastrukturen.
Vilka juridiska regelverk som påverkar tjänsten.
Hur känslig information skyddas.

CADA kompletterar flera andra europeiska initiativ, bland annat:

AI Act (EU:s AI-förordning).
AI Continent Action Plan.
Chips Act 2.0.
EU:s strategi för öppen källkod.

Tillsammans ska dessa initiativ stärka Europas position inom artificiell intelligens, halvledare och digital infrastruktur.

Förslaget har fått både stöd och kritik.

Förespråkare menar att:

Europa behöver minska sitt beroende av utländska teknikjättar.
Kritisk infrastruktur bör kunna kontrolleras inom EU.
Investeringar i europeisk teknik stärker konkurrenskraften.

Kritiker menar att:

Kraven kan missgynna internationella leverantörer.
Marknaden riskerar att bli mindre konkurrensutsatt.
Kostnaderna för företag och myndigheter kan öka.
Handelspolitiska konflikter kan uppstå.

Om CADA antas kan lagen få stor betydelse för Europas AI-ekosystem genom att:

Skapa mer lokal beräkningskapacitet.
Förbättra tillgången till AI-infrastruktur.
Stärka europeiska molnleverantörer.
Underlätta utvecklingen av avancerade AI-modeller inom EU.

Lagen ses därför som en viktig byggsten i Europas långsiktiga strategi för att konkurrera med USA och Kina inom artificiell intelligens.

De fyra nivåerna i Cloud and AI Development Act (CADA) är:

Nivå	Beskrivning
Nivå 1	Data behandlas och lagras i infrastruktur som finns inom EU.
Nivå 2	Leverantör måste visa oberoende från tredjeland och transparens i mjukvaruförsörjningskedja.
Nivå 3	Leverantör måste vara ägd och kontrollerad från EU, med ytterligare krav som kan omfatta personalens medborgarskap.
Nivå 4	Full transparens och kontroll över mjukvaruförsörjningskedjan, utan inblandning från tredjeland.

EU Cloud Sovereignty Framework använder SEAL-nivåerna SEAL-0 till SEAL-4 över flera suveränitetsdimensioner. CADA har en mer kompakt fyrgradig modell.

Aspekt	CADA	EU Cloud Sovereignty Framework / SEAL
Syfte	Klassificera moln- och AI-tjänster i fyra assurance-nivåer för suveränitet, särskilt för kravställning och upphandling.	Bedöma faktisk molnsuveränitet över flera dimensioner genom nivåerna SEAL-0 till SEAL-4.
Struktur	4 nivåer: nivå 1 till nivå 4.	5 nivåer: SEAL-0 till SEAL-4.
Fokus	Praktisk kategorisering av tjänster efter grad av EU-kontroll, oberoende och skydd mot tredjelandsinflytande.	Mognads- och efterlevnadsbedömning av suveränitet över flera kontrollområden.
Omfattning	Mer kompakt och policyorienterad modell.	Bredare modell som täcker åtta suveränitetsmål, bland annat juridik, data, drift, teknik, leveranskedja, säkerhet och hållbarhet.
Nivå 1	Data inom EU.	Motsvarar ungefär SEAL-2, där grundläggande datasuveränitet och EU-lokalisering börjar uppfyllas.
Nivå 2	Oberoende från tredjeland och transparens i försörjningskedjan.	Ligger ungefär mellan SEAL-2 och SEAL-3.
Nivå 3	Starkare EU-ägande och EU-kontroll, operativ rådighet.	Ligger nära SEAL-3.
Nivå 4	Full transparens och kontroll över mjukvaru- och leveranskedjan utan tredjelandsinblandning.	Ligger närmast SEAL-4.
Detaljgrad	Lägre detaljgrad, lättare att använda i styrning och upphandling.	Högre detaljgrad, bättre för revision, bedömning och verifiering.
Praktisk tolkning	Svarar på frågan: ”Vilken suveränitetsnivå behöver vi kräva?”	Svarar på frågan: ”Hur suverän är denna tjänst faktiskt, per dimension?”

CADA fungerar som en kravnivåmodell för styrning och upphandling, medan SEAL fungerar som ett bedömningsramverk för faktisk suveränitet. I praktiken kan du läsa relationen ungefär som:

CADA nivå 1 → SEAL-2
CADA nivå 2 → SEAL-2/3
CADA nivå 3 → SEAL-3
CADA nivå 4 → SEAL-4

Cloud and AI Development Act (CADA) är ett omfattande EU-förslag som syftar till att stärka Europas moln- och AI-infrastruktur. Fokus ligger på investeringar, innovation, datacenterkapacitet och digital suveränitet. Förslaget är en central del av EU:s ambition att skapa ett mer självständigt och konkurrenskraftigt digitalt ekosystem.