Yılın en çok çalıştırılan kelimesi

"Egemen" kelimesinin yoğun bir yılı oldu. Microsoft, Amazon ve Google Avrupa için egemen bulutlar çıkardı ve kelime artık broşürlerde 2012'deki "sinerji" sıklığıyla geçiyor. Bu yazı, Burk'ün keskin Is Microsoft's Sovereign Cloud Sovereign? yazısına ve başka yerlerde doğrulayabildiklerimize dayanan, hafif iğneli bir Microsoft Sovereign Cloud turu. Espriler bizim. Olgular kaynaklarına atfedilmiş.

Baştan söyleyelim: Microsoft burada kötü adam değil ve bu hikâyede kimse yalan söylemiyor. Sorun, birazdan geleceğimiz tek bir cümlede.

Broşür: gerçekte ne alıyorsunuz

Haziran 2025'te duyurulan Microsoft Sovereign Cloud üç çeşit geliyor; çoğu insanın ihtiyacından iki fazla, bir egemenlik danışmanının istediğinden bir eksik:

Ürünün çevresinde Nisan 2025'ten bir dizi Avrupa dijital taahhüdü duruyor. Microsoft'un Avrupa faaliyetlerini yalnızca Avrupa vatandaşlarından oluşan bir yönetim kurulu denetliyor. Avrupa ulusal hükümetleri ve Avrupa Komisyonu ile sözleşmelerde hukuken bağlayıcı olan bir Dijital Dayanıklılık Taahhüdü, hükümetlerin Avrupa'daki bulut operasyonlarını askıya alma ya da durdurma emrini mahkemede çabuk ve güçlü biçimde itiraz etmeyi vaat ediyor. Microsoft ayrıca AB müşterileri için hükümet veri taleplerine "hukuki dayanağımız olduğu yerde" itiraz edeceğini söylüyor. Burk buna İsviçre'de tutulan bir kod yedeğini ekliyor.

Ciddi bir liste. Kurul var, anahtarlar çalışıyor ve Microsoft 365 Local tamamen bağlantısız çalışabiliyor; destek en az 2035'e kadar vaat ediliyor. Bu kısım için esprimiz yok. Bağlantısız olmak, bir bilgisayarın kapatılmak dışında ulaşabileceği en egemen durum.

O cümle

Haziran 2025'te Microsoft Fransa'nın hukuk direktörü Anton Carniaux, kamu alımları ve dijital egemenlik üzerine bir Fransız Senatosu soruşturmasında yeminli ifade verdi. Kaynaklar tarihi 9, 10 ya da 18 Haziran olarak veriyor; bu, kimsenin tutanağı okumadığının ipucu sayabileceğimiz türden bir tutarsızlık. Kendisine Fransız vatandaşlarının verilerinin Fransız hükümetinin onayı olmadan ABD makamlarına verilmeyeceğini garanti edip edemeyeceği soruldu. Cevabı:

"Hayır, bunu garanti edemem; ama yine de bu bugüne kadar hiç olmadı." (aslı: "No, I cannot guarantee it, but, again, this has never happened yet.")

Burk ona doğruyu söylediği için kredi veriyor, biz de veriyoruz. Düzgünce çerçevelenmiş bir talepten sonra Microsoft'un veriyi iletmek zorunda kalıp kalmayacağı sorulunca şöyle dedi: "Kesinlikle, bu sürece uyarak." Bir egemenlik broşürünün "celp" kelimesinden rahatça kaçınabildiği bir alanda ferahlatıcı olan bu açıklık için kendisine teşekkür ederiz.

Microsoft'un savunmasında, ki bu Microsoft'un hakkı, şirket dayanaksız taleplere direnmeyi sözleşmeyle taahhüt ettiğini, her talebin geçerliliğini incelediğini, ABD hükümetinden talepleri müşteriye yönlendirmesini istediğini, açıklamak zorunda kalırsa müşteriye bildirmek istediğini ve Obama yönetimi döneminde de dahil olmak üzere talepleri mahkemede itiraz ettiğini söylüyor. Ayrıca şeffaflık raporlarının hiçbir Avrupalı şirketin ya da kamu kurumunun etkilenmediğini gösterdiğini belirtiyor. Bu son iddia Microsoft'un kendi sözü ve bağımsız olarak doğrulanmış değil; The Register sorduğunda Microsoft ifade hakkında yorum yapmayı reddetti.

CLOUD Act, öğle arası olanlara anlatım

2018 tarihli ABD CLOUD Act'i, ABD makamlarının ABD merkezli sağlayıcıları, dünyanın neresinde olursa olsun "zilyetliklerindeki, gözetimlerindeki veya kontrollerindeki" verileri teslim etmeye zorlamasına izin verir. Sunucu Frankfurt'ta, Paris'te ya da çok vatansever bir dağın içinde olabilir. Önemli olan onu kontrol eden şirketin kime ait olduğu.

Adil olmak gerekirse, karşı tarafın da argümanları var. AWS, yasanın otomatik erişim vermediğini ve bir federal yargıcın onayını gerektirdiğini, ayrıca ABD'de iş yapan her sağlayıcı için, aralarında OVHcloud gibi Avrupalı firmalar da olmak üzere geçerli olduğunu belirtiyor; OVHcloud'un Fransız birimi yasaya tabi olmadığını, ABD birimininse olabileceğini söylüyor. Kısacası coğrafya bir ruh hali, mülkiyet hukuki bir olgu.

Küçük bir vaka çalışması: savcının gelen kutusu

Burk ayrıca Uluslararası Ceza Mahkemesi'ne işaret ediyor. AP, Mayıs 2025'te Microsoft'un ABD yaptırımlarının ardından baş savcı Karim Khan'ın e-posta adresini iptal ettiğini ve Khan'ın bir İsviçreli sağlayıcıya geçtiğini bildirdi. Microsoft başkanı Brad Smith şirketin mahkemeye hizmeti ne sonlandırdığını ne de askıya aldığını söyledi; bir Microsoft sözcüsü ise şirketin yaptırım uygulanan görevliyi çıkarmak için ICC ile iletişimde olduğunu belirtti. Burk'e göre Şubat 2026'da bir Microsoft temsilcisi önce ICC'yi suçladı, sonra açıklamayı şu şekilde düzeltti: "Yaptırım uygulanan görevlisinin bağlantısının kesilmesiyle sonuçlanan süreç boyunca ICC ile iletişimdeydik."

Yorum yapmıyoruz; yalnızca "yaptırım uygulanan görevlisinin bağlantısının kesilmesi" ifadesinin çerçevelenmeye değer olduğunu not ediyoruz. Bir medya raporu daha sonra Microsoft'un bu tür hesap engellerini artık kendisinin yapmayacağını söyledi; bu, bir alıcının yazılı olarak sorması gereken türden bir ayrıntı.

Komşular: Amazon, Google ve 180 milyon euroluk ihale

Microsoft'a karşı adil olmak gerekirse

Şakalar çıkarılmış bir alıcı kontrol listesi

Burk'ün yazısının bir okuyucusu "egemen"i doğrulanabilir kılan soruların bir kontrol listesini istedi. İşte bizimki; yalnızca bu sağlayıcıyla değil, herhangi biriyle kullanabilirsiniz:

Sonuç

Burk yazıyı üç cümleyle kapatıyor. Onları geliştiremeyiz, bu yüzden denemeyeceğiz:

The Bottom Line (Burk'ün özeti, aslına sadık bırakıldı)

Microsoft is not lying about the product. The board exists, the keys work, the private version runs offline.

But its own legal director said it under oath. The company can't promise your data stays out of US hands.

And that is what "sovereign" was supposed to mean. Right?

Kaynak: Burk, "Is Microsoft's Sovereign Cloud Sovereign?". Avrupa'daki daha geniş tablo için GTC Berlin 2026'da NVIDIA ve Avrupa'nın egemen yapay zekâsı yazımıza bakın.

Sık sorulan sorular

Microsoft Fransa'nın hukuk direktörü Microsoft Sovereign Cloud hakkında ne dedi?
Anton Carniaux, Haziran 2025'te bir Fransız Senatosu soruşturmasında yeminli ifade verdi. Fransız vatandaşlarının verilerinin Fransız hükümetinin onayı olmadan ABD makamlarına asla ulaşmayacağını garanti edip edemeyeceği sorulunca "Hayır, bunu garanti edemem; ama yine de bu bugüne kadar hiç olmadı" diye yanıt verdi.

CLOUD Act nedir?
2018 tarihli ABD CLOUD Act'i, ABD merkezli sağlayıcıların, nerede saklanırsa saklansın, zilyetliklerindeki, gözetimlerindeki veya kontrollerindeki verileri ifşa etmesini ABD makamlarının zorunlu kılabilmesine izin verir. Sağlayıcılar talepleri itiraz edebilir; AWS bunun bir federal yargıcın onayını gerektirdiğini belirtiyor.

Microsoft Sovereign Cloud verileri Avrupa'da tutuyor mu?
Microsoft, egemen tekliflerinin Avrupa veri yerleşimi, mühendis erişiminin Avrupa'da bulunan personelce onaylanması ve izlenmesi ve müşterinin elindeki şifreleme anahtarları eklediğini söylüyor. Veri konumu hukuki kontrolle aynı soru değil; tartışmanın özü de bu.

Avrupa Komisyonu'nun 180 milyon euroluk egemen bulut ihalesini kimler kazandı?
Komisyon, 17 Nisan 2026'da çerçevenin dört sağlayıcıya gittiğini duyurdu: STACKIT, Scaleway, CleverCloud ve OVHcloud ile bir Post Telecom konsorsiyumu ve S3NS, Clarence ve Mistral ile bir Proximus konsorsiyumu.

Kaynaklar

Bu yazı bir yorumdur. Olgular aşağıdaki, 2025 ile 2026 arasında yayımlanan kaynaklara atfedilmiştir; espriler bizimdir. Rakamlar ve tarihler bildirildiği şekliyle aktarılmıştır ve değişebilir. Kaynaklar çeliştiğinde bunu söylüyoruz.

Kendi çalışma alanınızda çalışırken görün

Bir TotalApp kiracısı oluşturun ve bu yazıda bahsedilen modülleri bağlayın — her departman için ayrı kurulum gerekmez.

TotalApp'i Ücretsiz Deneyin
Daha fazla yazı oku