Justiția olandeză verifică blocarea DigiD

De fiecare dată când un cetățean olandez își depune declarația fiscală online, verifică o prestație socială sau intră într-un serviciu public digital, trece prin DigiD, sistemul național de autentificare al Țărilor de Jos. Pentru utilizator, procesul pare banal. Infrastructura din spate este însă una dintre piesele prin care statul funcționează efectiv online.

Platforma pe care operează DigiD este administrată de Solvinity, o companie privată (AG Connect). Când Kyndryl, companie IT cu sediul în Statele Unite, a încercat să cumpere Solvinity, guvernul olandez a blocat tranzacția invocând motive de securitate națională. În iunie, Solvinity a contestat decizia la un tribunal din Rotterdam. O parte a audierii s-a desfășurat cu ușile închise (Tweakers). Cazul transformă formula politică „suveranitate digitală” într-o dispută juridică foarte concretă: cine poate deține companiile fără de care administrația publică nu mai funcționează online.

Camera de control din spatele rețelei

Serviciile publice digitale seamănă, în practică, cu o rețea electrică. Statul stabilește regulile și își pune numele pe interfață, dar un contractor privat poate deține accesul la camera de control: manualele de mentenanță, cheile de criptare, cunoașterea operațională necesară pentru ca sistemul să reziste în condiții de presiune (policyreview.info). Pentru o parte a statului digital olandez, Solvinity a avut exact acest rol.

La 26 mai 2026, secretarul de stat Willemijn Aerdts a blocat formal preluarea (Logius). Evaluarea detaliată a riscurilor nu a fost publicată integral. Parlamentul a primit informații confidențiale, iar audierea din instanță a inclus o secțiune închisă, în care părțile au discutat materiale sensibile fără accesul presei (Tweede Kamer).

Ce se știe public este că mai mulți parlamentari au exprimat temeri că o proprietate americană ar putea permite Washingtonului să solicite date sau, într-un scenariu sever, să perturbe accesul la servicii de care cetățenii depind zilnic (NOS). Legea americană CLOUD Act a ocupat un loc central în această dezbatere.

CLOUD Act există și produce efecte reale, dar discuția publică riscă să-i amplifice sensul. Legea americană obligă un furnizor aflat sub jurisdicția Statelor Unite să predea date aflate în „posesia, custodia sau controlul” său, dacă primește un ordin legal, chiar dacă datele sunt stocate în Europa (Cornell LII). Aceasta este o expunere juridică reală. Legea nu oferă însă Washingtonului un comutator de la distanță prin care să intre liber în sisteme sau să oprească un serviciu la comandă. Teama mai largă de un „kill switch” ține de altă categorie: dependența de furnizor, conflictele contractuale, pierderea accesului administrativ sau dificultatea de a înlocui rapid un contractor în criză. Sunt riscuri serioase, dar diferite de CLOUD Act. Amestecarea lor slăbește argumentul, pentru că îl face să pară conspiraționist, nu structural.

Iar argumentul structural este suficient de puternic. Când garanția oferită este că „datele rămân în Europa”, întrebarea esențială rămâne neatinsă. Localizarea datelor este doar un nivel. Controlul este nivelul mai adânc: cine administrează sistemele, cine poate instala actualizări și cine menține serviciul funcțional dacă relația comercială se rupe.

Trei țări, trei abordări

Franța a încercat să transforme suveranitatea într-o regulă administrativă verificabilă. Un furnizor de cloud care vrea contracte sensibile cu statul trebuie să obțină certificarea SecNumCloud, ceea ce presupune să demonstreze că serviciul nu poate fi ușor atins de legi străine (Alliancy). Astfel, sloganul politic devine filtru de achiziții publice: fie te califici, fie nu participi.

Suedia merge pe altă cale. În loc să verifice fiecare furnizor în parte, se asigură că statul controlează rădăcina identității digitale. Ministerul Justiției a propus o nouă carte de identitate emisă de stat, cu date biometrice și identificare electronică integrată (Dagens.se), iar Suedia a avut un rol de lider în dezvoltarea sistemului de certificare pentru viitorul portofel european de identitate digitală (Digg). Companiile private pot administra infrastructura tehnică, dar cheia principală rămâne la stat.

Țările de Jos par, prin contrast, mai reactive. Documentele parlamentare olandeze arată că există o reflecție mai largă privind serviciile cloud suverane (1848.nl), dar cazul Solvinity este o tranzacție punctuală, blocată după o evaluare confidențială a riscurilor și apărată acum în instanță.

Ce va decide, de fapt, tribunalul

Uniunea Europeană nu încearcă să construiască un internet separat. Construiește instrumente prin care guvernele să poată verifica preluări de companii, să ceară garanții de securitate cibernetică și să facă furnizorii de cloud mai ușor de înlocuit. Mecanismele de screening al investițiilor străine permit statelor membre să analizeze achizițiile din sectoare sensibile (Paul Weiss). Directiva NIS2 introduce obligații de securitate și de control al lanțului de furnizori pentru operatorii de infrastructură critică (European Commission). Data Act abordează schimbarea furnizorilor de cloud și protecția împotriva cererilor ilegale de acces la date venite din afara UE (EUR-Lex). Niciunul dintre aceste instrumente nu rezolvă singur problema. Împreună, mută întrebarea de la „unde este serverul?” la „cine controlează dependența?”.

Cazul de la Rotterdam va face această întrebare mai precisă. Dacă guvernul câștigă, se consolidează principiul că schimbările de proprietate în infrastructura digitală publică pot fi blocate chiar și atunci când analiza completă a riscurilor rămâne clasificată. Dacă Solvinity câștigă, statul ar putea fi obligat să arate că a luat în calcul opțiuni mai puțin drastice: garanții contractuale, separarea operațiunilor sensibile de compania-mamă străină, planuri obligatorii de ieșire. Tribunalul va stabili câtă dovadă trebuie să prezinte un stat atunci când blochează o preluare pentru a proteja un serviciu din care cetățenii nu pot ieși realist. Pentru milioanele de oameni care intră în DigiD fără să se gândească la infrastructura din spate, aceasta este miza reală.