يرى James Hirst وBudhaditya Bhattacharya من شركة Tyk أن السؤال الحاسم في سيادة البيانات ليس مكان وجود الخوادم فحسب، بل الجهة التي تملك السيطرة عليها والإطار القانوني الذي يمكن أن يصل إليها. فقد توجد البيانات فعلياً في Frankfurt، لكنها تظل عرضة للوصول من سلطات دولة أخرى إذا كان مشغل الخدمة خاضعاً لاختصاصها القانوني.
درس قديم من برقية عام 1917
يستهل الكاتبان طرحهما بحادثة برقية Zimmermann في يناير 1917. أرسلت ألمانيا رسالة سرية إلى المكسيك تعرض فيها دعمها في الحرب ضد الولايات المتحدة مقابل استعادة Texas وArizona وNew Mexico. ولأن الكابلات الألمانية العابرة للمحيط كانت قد قطعت، مرت الرسالة عبر خطوط تمر بأراضٍ بريطانية، وكان جزء منها يعتمد على كابل أمريكي.
اعتُبرت البرقية خاصة لأنها مرسلة عبر خط مخصص ومشفرة، لكن بريطانيا كانت تتنصت على تلك الخطوط. وتمكن أفراد غرفة فك الشيفرات Room 40 في البحرية البريطانية من قراءتها، قبل أن تنشرها الصحف الأمريكية بعد نحو ستة أسابيع. ويخلص الكاتبان إلى أن تشفير الرسالة أو وصف القناة بأنها خاصة لا يغير حقيقة أن من يسيطر على البنية التحتية يستطيع، من حيث المبدأ، الوصول إلى ما يمر عبرها.
الإقامة الجغرافية ليست سيادة قانونية
يسقط المقال هذه الفكرة على الحوسبة السحابية الحديثة. ففي وقت سابق من عام 2026، أفادت تقارير بأن أحد مزودي الخدمات السحابية الأمريكيين قدم إلى الكونغرس الأمريكي وثائق تخص جهات تنظيمية هولندية، من بينها رسائل إلكترونية ومحاضر ودعوات اجتماعات. ووفقاً للتقارير، بقيت أسماء أصحابها دون حجب، وهم أشخاص يتولون تطبيق قانون الخدمات الرقمية الأوروبي على شركات التقنية الأمريكية.
لا يقدم المقال هذه الواقعة باعتبارها مشكلة تخص شركة واحدة. فالكتّاب يوضحون أن المزود المعني تصرف وفق القانون الملزم له، وأن استبداله بمزود أمريكي آخر قد لا يغير النتيجة الأساسية. ويشيرون إلى قانون CLOUD Act الأمريكي، الذي يمكن أن يلزم شركة أمريكية بتسليم بيانات حتى عندما تكون مخزنة على الأراضي الأوروبية. كما يذكران أن المستشار القانوني لأحد المزودين لم يتمكن، خلال شهادة تحت القسم أمام مجلس الشيوخ الفرنسي، من ضمان حماية البيانات الفرنسية الموجودة في مراكز بيانات أوروبية من وصول أمريكي غير معلن.
لهذا يميز المقال بين مفهومين غالباً ما يختلطان: إقامة البيانات، أي المكان الفعلي الذي توجد فيه وحدات البيانات، وسيادة البيانات، أي الجهة التي تملك سلطة الوصول إليها والقوانين التي تنطبق عليها. فالعنوان الجغرافي يمنح المؤسسة معرفة بمكان تخزين البيانات، لكنه لا يحدد بالضرورة الولاية القضائية التي تحكم المشغل.
ما الذي يتغير عملياً أمام المؤسسات؟
يؤكد الكاتبان أن الاعتماد على طرف لا تسيطر عليه المؤسسة هو التزام مؤجل. وقد لا يظهر أثره عند توقيع العقد، لكنه قد يصبح واضحاً عند تغير الشروط أو ارتفاع السعر أو وصول طلب قانوني أو اتخاذ المورد قراراً بعدم إعطاء أولوية لحالة استخدام معينة.
ولا يدعو المقال إلى التخلي الكامل عن الخدمات السحابية المدارة. فالراحة التشغيلية التي توفرها هذه الخدمات ذات قيمة، وقد يكون استئجار البنية التحتية أو إسناد بعض المهام إلى طرف آخر الخيار المناسب للأنظمة والبيانات الأقل حساسية. لكن الأنظمة التي قد يؤدي تسرب بياناتها إلى إنهاء مسيرة مهنية، أو التي تخضع لتدقيق تنظيمي، أو التي تمثل الطبقة التي يعتمد عليها نشاط تجاري بأكمله، تستحق تقييماً مختلفاً لمستوى الملكية والسيطرة المقبول.
كيف تساعد تقنيات cloud native؟
بحسب المقال، تتيح تقنيات cloud native بناء قدر أكبر من المرونة من خلال قابلية النقل والمعايير المفتوحة والمكونات القابلة للتشغيل البيني. ويقترح الكاتبان طرح أربعة أسئلة على كل نظام حرج:
- أين يعمل النظام؟ توفر منصات تنسيق الحاويات مثل Kubernetes طبقة نشر متسقة يمكن تشغيلها على السحابات العامة أو البنية التحتية الخاصة أو مزودي السحابة الإقليميين والسياديين.
- من يستطيع مراقبته؟ يتيح OpenTelemetry جمع المقاييس والسجلات وآثار التتبع باستخدام معايير مفتوحة، ثم إرسالها إلى جهة خلفية تختارها المؤسسة وتستضيفها، بما يحافظ على قابليتها للتصدير.
- من يحدد السياسات؟ ينقل Open Policy Agent قرارات التفويض والحوكمة الدقيقة إلى سياسات تملكها المؤسسة وتدير إصداراتها، بحيث يمكن تطبيقها عبر البيئات المختلفة.
- كيف تُدار واجهات البرمجة؟ تستطيع بوابات API الداعمة لمعايير مثل OpenTelemetry وOpenAPI وOAuth وOpen Policy Agent فرض سياسات موحدة للحوكمة والأمن، مع إبقاء مستوى البيانات في مواقع تختارها المؤسسة.
المفاضلة بين الراحة والسيطرة
لا تلغي هذه الأدوات الجهد الهندسي المطلوب لتشغيل البنية التحتية. فإدارة البنية ذاتياً أكثر تعقيداً من استئجارها، لكن المقال يرى أن هذه الكلفة قد تكون مبررة عندما تكون السيطرة القانونية والتشغيلية على البيانات أمراً حرجاً.
الخلاصة التي يطرحها الكاتبان هي أن سيادة البيانات تتعلق بمن يسيطر على البنية، والقوانين التي يمكن أن تنفذ إليها، ودرجة المرونة التي تحتفظ بها المؤسسة عند تغير متطلباتها أو علاقتها بالمورد. ومن هذا المنظور، لا تُطرح البرمجيات مفتوحة المصدر والبنية القابلة للتشغيل في مواقع متعددة كخيار أيديولوجي، بل كوسيلة عملية لمعرفة مكان البيانات، ومن يمكنه الوصول إليها، وما البدائل المتاحة إذا تدهورت العلاقة مع مزود الخدمة.