Var detta tillräckligt för att svenska IT-chefer ska sluta blunda?

När Anthropic nyligen tvingades stänga av tillgången till sina två mest avancerade AI-modeller efter ett amerikanskt exportkontrolldirektiv var det lätt att se det som en AI-nyhet.

Men den verkliga frågan är större än så. Vad händer när affärs- och verksamhetskritiska moln- och SaaS-tjänster kan stängas av över en natt av en regering i ett annat land?

Enligt Anthropic Länk till annan webbplats, öppnas i nytt fönster. har den amerikanska regeringen, med hänvisning till nationell säkerhet, utfärdat ett exportkontrolldirektiv som stoppar all åtkomst till Fable 5 och Mythos 5 för utländska medborgare. Detta gäller även för Anthropics egna anställda utanför USA.

För resten av världen stängdes tillgången alltså inte ner på grund av ett tekniskt fel, en driftstörning eller en kommersiell förändring. Den stängdes för att USA kunde kräva det.

Denna artikel handlar inte om huruvida just det här beslutet var rätt eller fel. Inte heller om Anthropic, Claude eller några enskilda AI-modeller.

Det handlar om att vi nu fått ett konkret exempel på hur snabbt tillgången till affärs- och verksamhetskritiska tjänster kan begränsas när nationella intressen går före globala kundrelationer.

Den här gången handlade det "bara" om två AI-modeller, men principen är betydligt större än så.

Det handlar inte om AI, det handlar om beroende

För många svenska organisationer är beroendet av amerikanska leverantörer redan enormt. Microsoft 365, Azure, Google Workspace, AWS, Salesforce, GitHub, OpenAI, Anthropic och många andra tjänster är idag djupt integrerade i hur företag, myndigheter och organisationer fungerar varje dag.

Det är mejl, dokument, identitet, servrar, data, analys, kod, AI, säkerhet, samarbete och verksamhetskritiska processer. Med andra ord: det är inte längre bara "IT", det är hur hela eller stora delar av verksamheten fungerar och ens kan leverera.

Och då blir frågan obekväm. Vad händer om tillgången förändras över en natt? Inte för att leverantören vill det, inte för att kunden gjort fel, utan för att lagstiftning, exportkontroll eller nationella säkerhetsintressen kräver det.

Vi kommer inte ha samma muskler, men vi har ett val

Vi i Sverige och EU kommer inte ha samma muskler som USA. Det vore naivt att tro något annat. De största teknikbolagen, den tyngsta infrastrukturen, de största datacentren och den politiska kontrollen kommer under lång tid ligga hos aktörer och stater med betydligt större kapital och geopolitisk tyngd.

Men det betyder inte att vi behöver lägga alla ägg i USA-korgen.

Det betyder inte heller att alla svenska organisationer omedelbart ska sluta använda amerikanska molntjänster, det vore varken realistiskt eller särskilt smart. Men det betyder att fler behöver börja göra ett mer medvetet val.

Var är beroendet acceptabelt? Var är det hanterbart? Var är det direkt riskabelt? Och vart finns faktiskt Svenska eller Europeiska alternativ?

Allt behöver inte köras på svensk eller europeisk infrastruktur. Men vissa delar borde åtminstone kunna göra det, där det faktiskt finns bra alternativ. Särskilt där data är känslig, verksamheten är kritisk eller där en viss tjänst blivit avgörande för att organisationen överhuvudtaget ska kunna leverera.

Från strategidokument till praktisk IT-fråga

Svenska och europeiska alternativ kommer inte alltid vara störst, snabbast eller billigast. Men de kan ge något annat. Närhet. Kontroll. Juridisk tydlighet. Minskad sårbarhet. Och i vissa fall en helt annan möjlighet att påverka.

Digital suveränitet har länge låtit som ett politiskt begrepp. Något som hör hemma i strategidokument, offentliga utredningar eller EU-program. Men det här visar att det också är en väldigt praktisk IT-fråga.

En fråga för varje ledningsgrupp, CIO, IT-chef och digitaliseringsansvarig: Vad händer med vår verksamhet om någon annan, i ett annat land, kan trycka på av-knappen?

Kanske var detta tillräckligt för att fler svenska IT-chefer ska sluta blunda.