السيادة في السحابة قائمةُ عبورٍ مسموح، لا جدارًا

الخلاصة

• تقع أول منطقة لسحابة AWS السيادية الأوروبية في ولاية براندنبورغ الألمانية، وتصف AWS بنيتها التحتية بأنها داخل الاتحاد الأوروبي بالكامل، ومنفصلة ماديًا ومنطقيًا عن مناطق AWS الأخرى.
• للفصل ثمن: حسابات AWS القائمة لا تصلح، وحسابات السحابة السيادية مستقلة وغير متوافقة مع المناطق الأخرى. من ينتقل يفكّك نظام هويته أولًا.
• الجزء الصلب ليس في صفحة التسويق، بل في ملحق تعاقدي بتاريخ 14 مايو 2026 يحوّل عبارة «لا يشغّل النظام إلا موظفون مؤهلون في الاتحاد» إلى بند قابل للاقتباس، وينص على أن AWS لا تملك خارج الاتحاد وسائل تقنية للوصول إلى محتوى العميل.
• المستندات نفسها تسرد ما بقي مفتوحًا: مؤشرات نظام داخلية قد تخرج من الاتحاد، واستشارة فرق تقنية عالمية عبر «آليات مضبوطة»، وكيانات دعم مسجلة في أيرلندا ولوكسمبورغ، وتوجيه عالمي لاحق في بعض خدمات المراسلة.
• طبقة العنونة بلا مستند. لا يذكر هذا النص شيئًا عن عضوية الشركة في RIPE NCC، ولا عن أرقام الأنظمة المستقلة، ولا عن البادئات المعلنة، ولا عن الكيان الذي يحمل العناوين المستخدمة.

أولًا النتيجة: لغة الجدار، مضمون القائمة

صياغات AWS تبدو كبناء جدار: «داخل الاتحاد بالكامل»، «منفصلة ماديًا ومنطقيًا عن مناطق AWS الأخرى»، «لا اعتماديات حرجة على بنية تحتية خارج الاتحاد». هي مفردات صفحة أسئلة السحابة السيادية على aws.eu وأسئلة AWS عن السيادة الرقمية، مكررة بتقارب شبه حرفي.

لكن مع مواصلة القراءة يتحول الجدار إلى قائمة. السيادة ليست «لا شيء يمرّ»، بل «ما الذي يمرّ، وبأي بند، ومن يوافق عليه». يبدو الفرق أكاديميًا حتى اللحظة التي تحتاج فيها، بعد حادثة، أن تشرح للجهة التنظيمية أي إنسان ومن أي ولاية قضائية نظر في بيانات عميلك في الثالثة فجرًا. لغة الجدار لا تجيب. القائمة تجيب.

أربع شركات ألمانية، أربع وظائف

تقول AWS إنها أنشأت للسحابة السيادية تنظيمًا أوروبيًا جديدًا: شركة أم جديدة وثلاث شركات تابعة مؤسسة في ألمانيا (انظر صفحة الحكامة في AWS). تقسيم العمل مكتوب:

• AWS European Sovereign Cloud GmbH هي الشركة الأم، وهي أيضًا «كيان السحابة السيادية الأوروبية» المسمى في الملحق التعاقدي؛
• Amazon Data Services European Sovereign Cloud GmbH تملك البنية التحتية الأساسية وتشغّلها، وهي بالضبط موضوع هذا الإدخال في الدليل؛
• AWS European Sovereign Cloud Development Centre GmbH توظّف موظفي التشغيل؛
• Amazon European Sovereign Cloud Trust Services GmbH تحمل شهادات الثقة.

المغزى ليس «كلها ألمانية»، بل أين تهبط المسؤولية. عندما تسأل «من لمس جهازي»، لا يجوز أن يكون الجواب علامة مجردة اسمها «أمازون»، بل شخصًا اعتباريًا له اسم ومقر وعنوان تبليغ في السجل التجاري الألماني. العلامة لا تمثل أمام محكمة. الشخص الاعتباري يمثل.

الحساب والهوية: أنظف قطع

تقول AWS بصراحة: لا يمكن استخدام حسابات AWS القائمة في السحابة السيادية، وحسابات السحابة السيادية مستقلة وغير متوافقة مع مناطق AWS الأخرى. ويضيف مستند الهندسة الآلية: فوترة وحسابات وأنظمة هوية خاصة على مكدس مخصص، بحيث لا تستطيع الحسابات العالمية تكوين خدمات السحابة السيادية ولا الوصول إليها (انظر وصف الهندسة).

هذا أكثر البنود استهانةً به، لأنه في الظاهر يبدو «تسجيل جديد فقط». في الحقيقة هو انقطاع تنظيمي: الفرق متعددة الجنسيات لا تستطيع نقل أعبائها «على الهامش»، ولا تمديد الصلاحيات عبر علاقات هوية قائمة. للدخول، يعاد بناء الأشخاص والأدوار والموافقات.

الشبكة: مخصصة، لا معزولة

المفردة هنا «مخصصة» لا «معزولة»: شبكات مخصصة من مزودين أوروبيين، ونقاط حضور سيادية عبر AWS Direct Connect، وAmazon Route 53 مخصص، وجهة إصدار شهادات جذر أوروبية (وصف الهندسة). «مخصصة» تعني أن هذه المسارات لا تخدم مناطق أخرى؛ ولا تعني أنها تطفو خارج الإنترنت.

المنطقة السيادية تحتاج إلى توجيه، وتحتاج إلى عناوين. وفي طبقة العنونة تحديدًا تصمت هذه المستندات.

الطبقة التعاقدية: وعد تشغيلي يصبح بندًا قابلًا للاقتباس

صفحة التسويق تُكتب بجمال. الملحق التعاقدي لا. ملحق السحابة السيادية الأوروبية من AWS، آخر تحديث في 14 مايو 2026، يسري على حسابات السحابة السيادية فقط، ويستثني صراحة AWS Training & Certification وAWS Professional Services (اقرأ الملحق). وما فيه أصلب من صفحة الأسئلة:

لا يشغّل الخدمات ويقدم دعم AWS ويشغّل بنية الحوسبة ويتحكم في الأنظمة التقنية والتشغيلية التي تحتوي محتوى العميل والبيانات الوصفية التي ينشئها العميل إلا موظفو السحابة السيادية المؤهلون. وتعريف «مؤهل» يطلب ثلاثة شروط معًا: أن يكون موظفًا في كيان AWS مسجل في الاتحاد، وأن يكون مقيمًا أو مواطنًا في الاتحاد، وأن يكون موجودًا في الاتحاد أثناء أداء دوره.

ويقرر الملحق نفسه أن موظفي AWS خارج الاتحاد لا يصلون إلى محتوى العميل ولا إلى البيانات الوصفية التي ينشئها العميل، وأن AWS لا تملك خارج الاتحاد وسائل تقنية للوصول إليها، مع مراعاة الاستثناءات المذكورة فيه. ويقرر كذلك أن السحابة السيادية مصممة لتعمل باستقلال ولمدة غير محددة، بما في ذلك دون الاعتماد على أي اتصال ببنية تحتية خارج الاتحاد.

ثقل هذه الفقرة أنها وعد لا وصف. «موظفونا في الاتحاد» وصف. «هؤلاء فقط، ولم نترك للباقين مسارًا بعيدًا» وعد. والوعد يُقتبس ويُطالب به بعد الحادثة.

قائمة الفتحات

المستندات نفسها تعدّد ما بقي مفتوحًا. هنا مقصد هذا النص.

أولًا: مؤشرات النظام الداخلية قد تخرج من الاتحاد. تذكر AWS أن بعض البيانات التي ليست محتوى عميل ولا بيانات وصفية أنشأها العميل، مثل مؤشرات النظام الداخلية، قد تترك الاتحاد لدعم إدارة السعة ومراقبة الأداء ووظائف الأمن ومساعدة موظفي السحابة السيادية (وصف الهندسة). هذا معقول هندسيًا: تخطيط السعة يحتاج صورة كلية. لكن انتبه إلى منطق التصنيف: المعيار هو «هل هي محتوى عميل؟» لا «هل هي بيانات؟».

ثانيًا: الفرق التقنية العالمية تبقى قابلة للاستشارة. يقيّد المستند كل موظفي السحابة السيادية، بمن فيهم الدعم ومشغلو مراكز البيانات، بالموظفين المؤهلين، بينما يجوز استشارة الفرق التقنية العالمية في AWS عبر آليات مضبوطة (المصدر نفسه). وهي الموضع الوحيد الذي لا يفصّل فيه المستند الآلية، والموضع الأجدر بالضغط في التفاوض: كيف تضبط الآلية بالضبط، ومن يوقّع حين لا تضبط.

ثالثًا: كيانات الدعم في أيرلندا ولوكسمبورغ. تسرد صفحة المعالجين الفرعيين Amazon Development Centre Ireland Limited وAmazon Web Services EMEA SARL كيانين يقدمان دعمًا يبدأه العميل، وتوضح أنهما لا يعالجان بيانات العميل ما لم يوافق العميل على مشاركتها أثناء الدعم؛ والحالة المذكورة في الصفحة محدثة في 28 يوليو 2026 (انظر صفحة المعالجين الفرعيين). المنطق نظيف: إن لم ترجع إليهما فلا يمسّانك. والعكس صحيح أيضًا — مقطع السجل الذي لصقته في التذكرة هو أنت وقدّمت البيانات بيدك.

رابعًا: تسجيل النطاقات لدى Key-Systems GmbH. تذكر الصفحة نفسها شركة Key-Systems GmbH الألمانية لتسجيل النطاقات في Amazon Route 53. النطاق أشد الطبقات نسيانًا في رواية السيادة: السحابة في براندنبورغ، وسجل DNS في نظام شخص اعتباري آخر.

خامسًا: بعض خدمات المراسلة توجيهها اللاحق عالمي. تحذر الصفحة من أن مزودين لاحقين قد يوجّهون البيانات ويعالجونها عالميًا حسب الحاجة في بعض خدمات المراسلة. هذا استثناء الاستثناء: على مستوى الخدمة، لا على مستوى المنطقة.

سادسًا: الطرف المتعاقد في لوكسمبورغ. بالنسبة إلى الحسابات المرتبطة بموقع عميل داخل الاتحاد، الطرف المتعاقد هو Amazon Web Services EMEA SARL ومقرها الرئيسي في لوكسمبورغ (أسئلة aws.eu). مركز البيانات في ألمانيا، والشركة في ألمانيا، والطرف الذي تخاطبه على الورق في لوكسمبورغ. هذا لا يغيّر أين تقع البيانات، بل يغيّر أين يُنظر النزاع.

هذه القائمة ليست فضيحة. هي أفصح مما ينشره معظم المزودين. وقيمتها أنها تحوّل «السيادة» من صفة إلى رقم بند: لكل «يفعل» شرط، ولكل «لا يفعل» استثناء.

حدّ الأدلة: طبقة العناوين بلا مستند

بقيت طبقة واحدة بلا مستند مقروء: أرقام الشبكة. محاولتا فحص بيانات نطاقات IP التي تنشرها أمازون وسجل الكيان الألماني في قاعدة RIPE NCC لم تعيدا محتوى مقروءًا. لذلك لا يقرر هذا النص شيئًا عن العضوية أو الوضع التنظيمي في RIPE NCC، ولا عن أرقام الأنظمة المستقلة، ولا عن البادئات المعلنة، ولا عن الكيان الذي يحمل العناوين المستخدمة.

هذه الفجوة ليست صغيرة في حجة السيادة. العقد يضمن من يقف في مركز البيانات؛ والسجل العام يُظهر من يقف في جدول التوجيه. الأول وثيقة قانون خاص تسري بين طرفيها. والثاني دفتر عام يستطيع أي أحد مراجعته. من يفحص الأول وحده يفحص وعدًا؛ ومن يستطيع فحص الثاني يفحص واقعة.

نسخ المستندات تتحرك أيضًا

تفصيل يستحق التثبيت: يصف مستند الهندسة مجلسًا استشاريًا من أربعة أعضاء، بينما تذكر صفحة الحكامة الحالية خمسة (وصف الهندسة؛ صفحة الحكامة). كذلك تتحدث صفحة الأسئلة ومستند الهندسة عن انتقال تدريجي إلى تشغيل بمواطني الاتحاد حصرًا، بينما يقبل الملحق المقيمين أو المواطنين.

هذا ليس دليل تناقض، بل دليل على أن المستند نفسه ما زال يُحرَّر. السحابة السيادية ليست لوحًا مسبوكًا، بل نظامًا أساسيًا قيد التعديل. وبالنسبة إلى المشتري يعني ذلك أن النسخة التي توقّعتها والنسخة التي ستقتبسها بعد ثلاث سنوات قد تختلفان. وتسجيل رقم النسخة والتاريخ في ملف الشراء أنفع من سطر يقول «نطلب السيادة».

فما الذي يجب فحصه

خمسة أسئلة، بهذا الترتيب.

أولًا: من الطرف المتعاقد؟ مركز بيانات في ألمانيا لا يعني طرفًا متعاقدًا في ألمانيا.

ثانيًا: في أي ملحق تقع الصيغة الملموسة لـ«الآليات المضبوطة»، ومن يملك تعديلها، ومن يُبلَّغ بالتعديل؟

ثالثًا: ما الذي يدخل فعلًا في مؤشرات النظام الداخلية؟ إن كان استنتاج المطابقة عندك يقوم على «لا شيء يخرج من الاتحاد»، فهل استُثني هذا البند أصلًا في هندستك؟

رابعًا: أي الخدمات تنتمي إلى فئة «بعض خدمات المراسلة» ذات التوجيه العالمي؟ أين القائمة، وهل تتغير؟

خامسًا: طبقة العناوين والتوجيه — بأي سجل عام تنوي فحصها؟

الأسئلة الأربعة الأولى تجيب عنها هذه الحزمة. والخامس لا. هنا تنتهي القائمة، وهنا يبدأ الشراء فعلًا.