Цифровой суверенитет для каждого: что это значит и что реально можно сделать

Краткая суть. Цифровой суверенитет человека — это возможность точно знать, где хранятся ваши данные, кто может их прочесть и что с ними станет, если компания изменит цены, условия или планы. Это не значит делать абсолютно всё самому. Это значит понимать свои зависимости и выбирать их осознанно.

Что такое цифровой суверенитет простыми словами?

Государства называют этим термином контроль над собственной инфраструктурой и данными. Для отдельного человека всё сводится к трем понятным вопросам:

• Где это находится? Какая компания, какая страна и какое устройство хранят ваши заметки, список чтения и фотографии.
• Кто может это прочесть? Провайдер, его сотрудники, госорганы, способные обязать провайдера, или только вы.
• Можете ли вы уйти? Сможете ли вы забрать всё в формате, который открывают другие программы, в любой момент, когда решите уйти?

Если вы можете ответить на все три вопроса о важных для вас вещах — вы сохраняете над ними суверенитет. Сегодня для большинства честный ответ на большинство этих пунктов — «понятия не имею». Это можно исправить, причем не обязательно всё сразу.

Почему это важно именно сейчас: пять ключевых изменений

1. Европейский дата-центр не делает американскую компанию европейской. Американский закон CLOUD Act позволяет властям США требовать от компаний под юрисдикцией США передачи данных, находящихся под их контролем, независимо от места хранения. Как это согласуется с GDPR — вопрос спорный: европейские коллегии адвокатов отмечали, что передача персональных данных из ЕС по такому запросу нарушает регламент. Юристы подробно разбирают этот конфликт (Linklaters, Cleary Gottlieb, Оценка CCBE). Практический вывод: формулировка «сервер в ЕС» указывает лишь на то, где физически стоит сервер, но не на то, чьи законы на него распространяются.

2. Юридический механизм передачи данных в США оспаривается в суде. Передача персональных данных сертифицированным компаниям из США сейчас опирается на рамочное соглашение EU-US Data Privacy Framework. Два его предшественника, Safe Harbor и Privacy Shield, были отменены высшим судом ЕС. В сентябре 2025 года Генеральный суд ЕС отклонил иск против нового соглашения; истец подал апелляцию, и на момент написания текста дело (C-703/25 P) всё еще находится на рассмотрении (WilmerHale, Digital Policy Alert). Сегодня соглашение действует. Но останется ли оно в силе — отдельный человек контролировать не может, и в этом вся суть.

3. Право сменить облачный сервис закрепляется законодательно. Европейский регламент Data Act вступил в силу 12 сентября 2025 года. Облачные провайдеры обязаны разрешать клиентам переход к другому поставщику с уведомлением максимум за два месяца, до января 2027 года могут взимать только фактические расходы на перенос, а с 12 января 2027 года вообще не имеют права брать плату за смену провайдера (Latham & Watkins, McCann FitzGerald). Эти правила ориентированы на корпоративных клиентов облаков и инфраструктуры, а не на приложения для чтения, но они показывают общий вектор законодательства: переносимость данных — это базовая норма, а не одолжение.

4. Сервисы закрываются. В мае 2025 года Mozilla объявила о закрытии сервиса Pocket с 8 июля 2025 года с последующим периодом только для экспорта, который позже продлили до 6 ноября 2025 года (9to5Mac, Vice). Если вы не успели экспортировать данные, ваша библиотека пропала. О том, на что стоит обращать внимание при выборе замены, мы писали в руководстве по поиску альтернатив Pocket.

5. Госсектор переходит на открытые решения, доказывая, что это реально. Немецкая земля Шлезвиг-Гольштейн заменяет программное обеспечение Microsoft в госаппарате на решения с открытым исходным кодом в рамках программы «Digital Souveräner Arbeitsplatz», начиная с почты и офисного пакета; Мекленбург-Передняя Померания присоединилась к сотрудничеству (материалы: PC-WELT, CIO). Процесс идет не быстро и вызывает дискуссии, и от Microsoft не отказываются полностью. Но если государственная администрация может поэтапно менять курс, то навести порядок в списке чтения точно под силу каждому.

Суверенитет — это лестница, а не переключатель

Вопрос «суверенны вы или нет» поставлен неверно. Правильнее спросить: на какую ступень этой лестницы вы хотите подняться для каждого типа данных?

Почти никто не находится на 5-м уровне во всём, и это не требуется. Список статей для чтения и личный дневник требуют разного уровня защиты. Полезная привычка — понимать, на каком уровне находится каждый ваш инструмент.

Local-first: инженерный подход к контролю над своими данными

В 2019 году исследователи лаборатории Ink & Switch опубликовали манифест «Local-first software», давший имя этой концепции. Их семь принципов включают: работа не должна зависеть от сервера; сеть опциональна; данные должны оставаться доступными «десятилетия спустя», даже если компания-разработчик закроется; безопасность и приватность действуют по умолчанию (серверы хранят только зашифрованные копии, которые не могут прочесть); полный контроль и право собственности остаются за вами (Ink & Switch, 2019). Это практичный чеклист для любого важного для вас инструмента: проверьте, какие из семи принципов он нарушает.

Чеклист на одни выходные

• Составьте список зависимостей. Для заметок, списков чтения, паролей, фото и ИИ-инструментов: какая компания, какая страна, какой формат.
• Протестируйте один экспорт. Не просто «есть ли кнопка экспорта», а «я выгрузил данные и открыл файл во второй программе». Проверьте это для самого важного для вас сервиса.
• Выбирайте открытые форматы. Markdown, обычный текст, JSON, EPUB, стандартные форматы календарей и контактов. Они переживут любые приложения.
• Выберите собственное хранилище. Сервер Nextcloud (self-hosted или у европейского хостинга), S3-совместимое хранилище с вашим собственным аккаунтом или просто папка, которую Syncthing или ваш клиент синхронизации уже передает между устройствами.
• Шифруйте данные до отправки. Главный вопрос к любой синхронизации или бэкапу: у кого хранится ключ? Если ответ «у провайдера», то провайдер имеет доступ к содержимому.
• Определите способ доступа к ИИ. Собственный API key (оплата по факту использования и возможность сменить провайдера за минуту), локальная модель на компьютере или единая подписка. Каждый вариант — своя ступень на лестнице.
• Храните проверенный бэкап. Резервная копия, которую ни разу не восстанавливали, — это лишь надежда. Восстановите ее хотя бы раз на другом устройстве.

Как это устроено в AI Summary Helper — и в чем ограничения

Мы разрабатываем AI Summary Helper— расширение для браузера, которое суммаризирует веб-страницы, PDF и видео, а также ведет библиотеку чтения. Мы стремимся сделать так, чтобы по этой лестнице суверенитета можно было подниматься внутри одного инструмента. Вот как это работает на практике, включая ограничения.

• Библиотека остается на вашем устройстве. Статьи, краткие содержания, хайлайты и заметки сохраняются локально в вашем браузере. Для основных функций аккаунт не требуется (политика конфиденциальности).
• Вы сами выбираете способ работы с ИИ. Используйте собственный API key любого выбранного провайдера (почему это важно), запускайте локальную модель через Ollama, чтобы текст страниц вообще не покидал ваш компьютер, либо пользуйтесь нашим опциональным облачным сервисом. При использовании локальной модели для суммаризации сеть не нужна вовсе.
• Синхронизация и бэкап на собственном хранилище. Подключите Nextcloud или другой WebDAV-сервер, S3-совместимое хранилище или папку на компьютере (пошаговая инструкция). В зашифрованных расположениях всё шифруется прямо в браузере (AES-256-GCM, ключ генерируется из вашей кодовой фразы) до отправки с устройства; вам достаточно помнить одну фразу. Провайдер хранилища видит только зашифрованные файлы.
• Публикация на собственном сайте. Публичное расположение сохраняет обычные файлы и опциональную страницу просмотра для вашего сайта — только для статей с нужным тегом. Заметки и полные тексты не попадают туда, пока вы явно это не включите.
• Опция ЕС для облачного сервиса. Если вы используете наш опциональный облачный сервис, переключатель «Prefer EU servers» в настройках направляет запросы только на эндпоинты в ЕС без переключения на резервные серверы в других регионах. Модели помечены как EU company (Mistral со штаб-квартирой в Париже) или EU servers (регион ЕС американской компании), поскольку это принципиально разные вещи. Модели без маршрутов через ЕС остаются доступными для выбора, но снабжаются пометкой, а режим Auto никогда не выбирает их при включенном фильтре.
• Ваши ИИ-приложения — на вашем компьютере. При необходимости десктопные ИИ-приложения могут читать вашу библиотеку через локальное подключение без передачи данных через наши серверы (как это устроено).
• Открытый исходный код. Исходный код открыт на GitHub, поэтому любое из этих утверждений можно проверить.

Чего сервис не делает. Честность важнее идеальной картины:

• Корни вашего браузера по-прежнему американские. Мы предлагаем расширение для Firefox — популярного выбора среди тех, кто заботится о приватности, — а также для Chrome. Однако и Google, и Mozilla — американские компании, подпадающие под юрисдикцию США. Локальная модель убирает поставщика ИИ из уравнения, но не устраняет полностью влияние США из самой среды браузера.
• Большинство облачных ИИ-провайдеров — компании из США. Если вы используете их со своим API key, текст страниц отправляется им. Только локальная модель гарантирует, что данные останутся исключительно на вашем компьютере.
• Сервер и база данных нашего опционального облачного сервиса размещены в IONOS в Германии. Однако текст по-прежнему передается модели через OpenRouter — компанию из США. Переключатель ЕС закрепляет серверы модели за территорией ЕС, но не меняет юрисдикцию компаний. Рассматривайте облачный сервис как удобство с европейской опцией, а не как максимально суверенное решение: для максимального контроля используйте свой API key или локальную модель.
• Ключ шифрования для синхронизации сохраняется в профиле браузера для фоновой работы. Любой, у кого есть доступ к вашему разблокированному профилю, может им воспользоваться. Кроме того, провайдер хранилища видит количество файлов, их размер и время изменения.
• Архитектура шифрования открыта, но не проходила независимый аудит.
• Публичное расположение для чтения не зашифровано. В этом его назначение, о чем прямо указано в настройках.

Для создателей

Если вы сами проектируете или разрабатываете цифровые продукты, архитектурные решения, которые вы принимаете, формируют эту реальность для ваших пользователей. Именно вы определяете, смогут ли они экспортировать свои данные или окажутся заперты в вашей экосистеме. Чтобы взглянуть на другую сторону этого уравнения — как создавать продукты с учётом этих принципов, — прочитайте моё эссе на эту тему: Цифровой суверенитет глазами дизайнера (philwornath.com) ↗.

Часто задаваемые вопросы

Достаточно ли просто хранить данные в ЕС?

Это помогает с задержкой и некоторыми юридическими вопросами, но не решает, кто может принудить к предоставлению доступа: это зависит от того, какая у компании юрисдикция, а не только от того, какое у сервера местоположение. Шифрование с ключами, которые храните вы, меняет картину сильнее, чем почтовый индекс.

Европейская ИИ-модель — это то же самое, что работа на серверах в ЕС?

Нет. Компания со штаб-квартирой в Европе (например, Mistral в Париже) подчиняется законодательству ЕС и своей страны. Модель американской компании, запущенная в регионе ЕС, физически находится в Европе, но юридическое лицо остается американским (см. пункт о CLOUD Act выше). Оба варианта допустимы, но ни один не дает абсолютных гарантий. Именно поэтому мы разделяем их в интерфейсе. Всегда проверяйте актуальные условия и хостинг провайдера — партнерства и структура владения меняются.

Обязательно ли настраивать собственный сервер (self-host) для суверенитета?

Нет. Self-hosting — лишь один из способов достичь 3-го и 4-го уровней. Европейский провайдер или S3-хранилище на вашем собственном аккаунте с шифрованием на стороне клиента обеспечивают сопоставимый уровень защиты при несоизмеримо меньших усилиях.

Справляются ли локальные ИИ-модели с суммаризацией статей?

Для суммаризации обычных статей открытых моделей среднего размера на современном ноутбуке вполне достаточно. Качество и скорость зависят от вашего оборудования и конкретной модели. Самый разумный подход — протестировать модель на ваших материалах для чтения перед принятием решения.

Достаточно ли одного лишь шифрования?

Нет. Шифрование защищает контент от провайдера хранилища, но бессильно против слабого пароля, взломанного устройства или анализа метаданных (размер файлов, время изменений). Случайная фраза из нескольких слов, сохраненная в менеджере паролей, — это практический минимум.

Что делать, если используемый инструмент закроется?

Именно для этого и нужен тест на выгрузку данных. Если ваши данные сохранены в открытых форматах в хранилище под вашим контролем, худшее, что может произойти, — вам просто придется сменить приложение, сохранив все данные.

Источники

• Linklaters: U.S. CLOUD Act and GDPR, is the cloud still safe?
• Cleary Gottlieb: U.S. CLOUD Act's potential impact on the GDPR
• eucrim: CCBE assesses the US CLOUD Act
• WilmerHale: European Court of Justice to review challenge to the EU-US Data Privacy Framework
• Latham & Watkins: EU Data Act switching requirements
• McCann FitzGerald: EU Data Act, switching cloud provider
• 9to5Mac: Mozilla announces shutdown of Pocket
• Ink & Switch: Local-first software (Onward! 2019)
• PC-WELT: Schleswig-Holstein, Open Source statt Microsoft

Юридические и нормативные условия меняются. Данный материал носит информационный характер и не является юридической консультацией; проверяйте актуальный статус в первоисточниках.