Geopatriáció és az új felhővalóság
Amit a magyar vállalatoknak tudniuk
kell 2026-ról
- AI Körkép
2030-ra az Egyesült Államokon kívüli vállalatok több mint 75%-a rendelkezik majd digitális szuverenitási stratégiával, amelyet egy szuverén felhőstratégia is támogat. Ez a Gartner-előrejelzés azt vetíti előre, hogy az évtized hátralévő éveiben gyökeresen átalakul a vállalati informatika beszerzésének logikája. A jelenség ott szerepel a Gartner 2026-os listáján a tíz legfontosabb stratégiai technológiai trend között, mégpedig a kilencedik helyen – a Gartner pedig nevet is adott neki: GEOPATRIÁCIÓ. A korábbi repatriációs hullámot a költségek hajtották: mivel a nagy felhőszolgáltatók számlái gyorsabban nőttek, mint maga a kiszolgált terhelés, a cégek néhány rendszert egyszerűen visszahoztak házon belülre. A geopatriáció mögött azonban már nem a pénz, hanem a joghatóság áll, és az egész végső soron egyetlen kérdésre fut ki: Melyik ország joga alá tartozik valójában ez a rendszer?
A probléma: a GDPR és az amerikai CLOUD Act nem teljesíthető egyszerre
Egy magyar informatikai vezető szemszögéből a 2026-os jogi helyzet nagyjából a következő. A GDPR immár nyolc éve hatályban van, az EU adatmegosztási rendelete (Data Act) pedig 2025. szeptember 12-én vált alkalmazandóvá. Ennek VII. fejezete kifejezetten kötelezi a felhőszolgáltatókat arra, hogy megvédjék az EU-ban tárolt, nem személyes adatokat az EU-n kívüli kormányok jogellenes hozzáférési kéréseitől. Ilyen kérést csak akkor teljesíthetnek, ha van rá nemzetközi megállapodás – és még olyankor is csak bírói felhatalmazással.
Az Atlanti-óceán túloldalán az amerikai CLOUD Act ezzel összeegyeztethetetlen dolgot mond ki: egy amerikai központú felhőszolgáltató kötelezhető arra, hogy átadja az adatokat az amerikai hatóságoknak, függetlenül attól, hogy az adatok fizikailag hol vannak tárolva. Hiába a frankfurti adatközpont, a varsói régió vagy a budapesti rendelkezésre állási zóna – egyik sem számít. Egy amerikai szolgáltatónál ugyanis a joghatóságot nem az dönti el, hol állnak a szerverek, hanem az, hogy a cég melyik ország joga alá tartozik. A Microsoft franciaországi vezetője ezt 2025-ben a francia szenátus egyik meghallgatásán nyíltan el is ismerte: a vállalat nem tudja garantálni, hogy az ügyféladatok soha nem kerülnek amerikai hatóságok kezébe a CLOUD Act alapján.
Két jogrendszer, egyetlen alkalmazás, egymást kizáró elvárások. Pontosan ez az a konfliktus, amely a geopatriációnak a nevét adta.
Miért érzik ezt a magyar cégek hamarabb, mint a legtöbben
Három strukturális tényező helyezi Magyarországot a sor elejére:
- A szabályozott szektorok hajtják a gazdaságot. Bankok, biztosítók, közművek, egészségügy, közigazgatás – pontosan azok a szektorok, ahol az EU adatmegosztási rendelete a leghamarabb fejti ki a hatását, és ahol a felügyeletek már most kényes kérdéseket tesznek fel az amerikai függőségekről.
- A közszféra jelentős informatikai beszerző. A kormányzat és az állami tulajdonú vállalatok a magyar vállalati informatikai költés jelentős részét teszik ki, és a szuverenitás követelménye időközben puszta iránymutatásból kemény pályázati feltétellé vált.
- A nyugat-európai informatikai vezetők többsége már látja ezt közeledni. A Gartner 2025 közepén 241 nyugat-európai informatikai vezetőt kérdezett meg, és az eredmény beszédes: 61%-uk arra számít, hogy a geopolitikai helyzet miatt egyre inkább helyi vagy regionális felhőszolgáltatókra fognak támaszkodni, 53%-uk pedig egyenesen úgy véli, hogy a geopolitika a jövőben vissza fogja szorítani a globális szolgáltatók használatát. A magyar informatikai vezetők ennek a tendenciának a kellős közepén állnak.
A geopatriáció időközben átkerült a 2028-ra tervezett kérdések közül a 2026-os költségvetés megvédendő tételei közé.
Az enterprise AI governance és az AI-adoptációs kockázatok szervezeti oldalát részletesebben is körbejártuk a Nem az AI a probléma →cikkünkben
Mit jelent valójában a geopatriáció
Itt érdemes pontosnak lenni, mert a fogalom máris kezd összemosódni más, hasonló kifejezésekkel.
A repatriáció a pénzről szólt. A cégek rájöttek, hogy a nagy felhőszolgáltatók számlái gyorsabban nőnek, mint amit a kiszolgált rendszerek indokolnának, ezért a pénzügyi vezető úgy döntött, hogy néhányat vissza kell hozni közülük házon belülre. Tisztán költségvetési alapon meghozott döntés volt.
Az adatlokalizáció ennél szűkebb fogalom: csupán annyit kíván meg, hogy az adat X országban legyen. A geopatriáció ennél tovább megy. Itt az adatnak, a műveleteknek, a titkosítási kulcsoknak és a jogi ellenőrzésnek egyaránt kizárólag X ország (vagy X régió) joghatósága alatt kell elérhetőnek lennie. A fizikai elhelyezkedés csak az egyik összetevő; a többit a vállalati struktúra, a kulcskezelés, a támogató személyzet és a szerződések adják.
A Gartner infrastruktúra-elemzője, Jeffrey Hewitt három szintet különböztet meg: az adatszuverenitást, a működési szuverenitást és a technikai szuverenitást. A geopatriáció egyszerre mindhármat megcélozza.
Egy gyakorlati példa: ahol a konfliktus felszínre kerül
Vegyünk egy magyar biztosítót, amely a kárrendezési törzsrendszerét egy amerikai nagy felhőszolgáltató frankfurti régiójában futtatja. Papíron minden rendben van: EU-s régió, EU-s adattárolás, EU-s támogatási szerződés. Öt éven át zökkenőmentesen átment minden auditon.
Aztán 2025 végén egyszerre három dolog történik. Alkalmazandóvá válik az EU adatmegosztási rendelete, a felügyelet írásos értékelést kér a külföldi hozzáférés kockázatáról, és egy ügyfél jogásza kiszúrja, hogy a sztenderd szerződés még mindig megengedi az anyavállalat hozzáférését az amerikai jog alapján. Közben semmi sem mozdult: sem a technológia, sem az adat nem került máshová – a kockázati kép mégis gyökeresen megváltozott.
A biztosítónak most három reális lehetősége van:
- Marad és dokumentál. Elfogadja a fennmaradó kockázatot, készít egy jól megvédhető értékelést, és együtt él a felügyelet kérdéseivel. Rövid távon ez az olcsó megoldás – de drágává válik, ha egyszer tényleg befut egy adatkérés.
- Átáll ugyanazon szolgáltató szuverén ajánlatára. A legtöbb nagy felhőszolgáltató ma már kínál EU-vezérelt változatot, európai üzemeltetőkkel és helyben tartott titkosítási kulcsokkal. Ez gyorsabb, mint mindent újraépíteni, csakhogy itt minden a szerződés részletein múlik – a valódi szuverenitás az apró betűs részben dől el.
- Átáll regionális vagy helyi szolgáltatóra. Itt alacsonyabb a geopolitikai kockázat, cserébe viszont jellemzően szűkebb a funkciókészlet, és egy valódi migrációs projektet kell végigvinni. A szó legszigorúbb értelmében tulajdonképpen ezt az utat hívják geopatriációnak.
Hogy melyik a helyes választás, valójában kockázattűrési kérdés, csak éppen technológiai köntösben jelenik meg. Ezt még a következő törzsrendszer-szerződés megújítása előtt meg kell válaszolni – jóval azelőtt, hogy bármilyen szabályozói levél megérkezne.
A kompromisszumok, amiket senki sem tesz fel a diára
A szuverén és regionális szolgáltatók egy problémát megoldanak, ám közben másokat teremtenek. Lássuk őszintén, mik ezek:
- Funkcióhiány. A nagy felhőszolgáltatók szinte hetente állnak elő új szolgáltatásokkal, egy szuverén ajánlat viszont a legújabb mesterségesintelligencia-szolgáltatások, speciális adatbázisok vagy elemzőeszközök terén akár egy évet vagy többet is lemaradhat. Egy olyan rendszernél, amelynek valóban a legkorszerűbb megoldásra van szüksége, ez komoly hátrány.
- A kiberkockázat alakot vált, nem tűnik el. A Gartner előrejelzése szerint 2030-ra legalább 20 szuverén felhőszolgáltató esik majd áldozatul sikeres, állami hátterű (nation-state) kibertámadásnak. A kisebb szolgáltatók ugyanis puhább célpontot jelentenek. A „szuverén” szót a „biztonságos” szinonimájaként kezelni így költséges tévedés.
- A migrációs költség előre terhelt. A számla már az első évben megérkezik, a hozadék viszont csak a második és ötödik év között jelentkezik. A pénzügyi vezetőknek tisztán kell látniuk ezt a görbét, különben a projektet már az első költségvetési felülvizsgálatnál elkaszálják.
A geopatriáció kétségkívül lehet a helyes döntés. A vele járó kompromisszumok azonban ugyanazt az alaposságot érdemlik, mint amit egy évtizede az eredeti felhőmigráció megkövetelt.
Mit tegyünk a következő 90 napban
Akár a geopatriáció lesz a válasz, akár nem: minden magyar nagyvállalatnak, amely érdemi rendszereket futtat nem EU-s szolgáltatókon, 2026 harmadik negyedévének végéig választ kell tudnia adni négy kérdésre:
- Leltár. Melyik rendszer melyik szolgáltatónál, melyik joghatóság alatt és milyen adatbesorolással fut? A legtöbb szervezet ezt nem tudja egyetlen dokumentumban összeszedni – és már önmagában ez az első tanulság.
- Kitettség. Rendszerenként mekkora a külföldi hozzáférési kérés reális valószínűsége, és mik lennének a következményei? Itt elég a becslésszerű, szöveges válasz is; a nagyságrend fontosabb, mint a pontos szám.
- Alternatívák. A három-négy legnagyobb kockázatra milyen kézzelfogható alternatíva kínálkozik – szuverén változat, regionális szolgáltató vagy saját üzemeltetés –, és mibe kerülne ezek mindegyike pénzben, időben, valamint az elvesztett funkciók tekintetében?
- Kiváltó esemény. Mi billentené át a döntést a „figyeljük” állapotból a „cselekszünk” állapotba? Egy konkrét szabályozói levél, egy szerződésmegújítás, esetleg egy súlyos incidens? Ha ezt a kiváltó eseményt előre megnevezzük, elkerülhetjük a döntéshozatal legrosszabb formáját: azt, amelyik már csak a határidő szorításában születik meg.
Mindehhez nem kell sem stratégiai nap, sem külső tanácsadó cég. Elég egy alapos délután az informatikai vezetővel, a megfelelőségi vezetővel és valakivel, aki pontosan tudja, hol fut valójában minden egyes rendszer.
A tanulság
A geopatriáció nem annyira új technológiai trend, mint inkább az a pillanat, amikor egy régóta húzódó jogi konfliktus – a GDPR és az amerikai területen kívüli joghatóság ütközése – a gyakorlatban megkerülhetetlenné válik. Az EU adatmegosztási rendelete tette láthatóvá, a geopolitikai instabilitás pedig sürgetővé. A nevet hozzá a Gartner adta.
A magyar nagyvállalatok számára a gyakorlati 2026-os kérdés tehát az, hogy mely rendszereiket telepítsék haza – mikor és milyen áron –, és hogyan védjék meg ezt a döntést akkor, amikor a felügyelet, az ügyfél jogásza vagy az igazgatótanács elnöke számon kéri.
Azok a cégek járnak majd jól, amelyek időben döntenek – még mielőtt a határidő döntene helyettük.
Hol tart az Önök szervezete a geopatriáció kérdésében
Ha még nem látja pontosan, hogy mely workloadjai mely joghatóság alá tartoznak, vagy milyen reális alternatívák állnak rendelkezésre, egy strukturált felmérés a leggyorsabb módja annak, hogy tiszta képet kapjon. Az Omnit AI Compass Audit szolgáltatása segít a szervezeteknek feltérképezni AI-, cloud- és adatarchitektúrájukat, azonosítani az operatív és szabályozási kitettségeket, valamint konkrét következő lépéseket meghatározni szuverenitási, compliance- és infrastruktúra-stratégiai kérdésekben.
A szervezet érettségétől és céljaitól függően ez tovább bővülhet az Omnit AI Factory kezdeményezésein keresztül, beleértve az AI-adoptáció tervezését, governance keretrendszerek kialakítását, intelligens automatizációs lehetőségeket és vállalati AI implementációs támogatást. Infrastrukturális és analitikai oldalon az Omnit Data Solutions szolgáltatásai támogatják az adatplatformok modernizációját, a cloud architektúrák optimalizálását, az adatgovernance kialakítását és a skálázható analitikai alapok megteremtését szabályozott környezetekben.
A cél nem egy újabb elméleti stratégiai prezentáció elkészítése, hanem egy olyan gyakorlati döntési keretrendszer létrehozása, amelyet technológiai, compliance- és üzleti vezetők valóban használni tudnak a jövőbeli AI-, cloud- és szuverenitással kapcsolatos beruházások értékelése során. A banki, biztosítási, egészségügyi, közmű- vagy állami szektorban működő szervezetek számára ezek a felmérések egyre inkább a védhető infrastruktúra- és megfelelőségi döntések alapját jelentik — még azelőtt, hogy a szabályozók, auditorok, ügyfelek vagy igazgatósági tagok elkezdenék feltenni a nehezebb kérdéseket.
Források
- European Commission. (n.d.). Data Act explained. European Commission Digital Strategy. Cikk megnyitása →
- Gartner. (2025). Top strategic technology trends for 2026. Gartner. Cikk megnyitása →
- Gartner. (2025, December 11). Gartner identifies the top trends impacting infrastructure and operations for 2026. Gartner Newsroom. Cikk megnyitása →
- Gartner. (2025, November 12). Gartner survey reveals geopolitics will drive 61 percent of CIOs and information technology leaders in Western Europe to increase reliance on local cloud providers. Gartner Newsroom. Cikk megnyitása →
- Gartner. (2025, October 20). Gartner identifies the top strategic technology trends for 2026. Gartner Newsroom. Cikk megnyitása →
- Hunton Andrews Kurth. (2025). Key provisions of the EU Data Act take effect. Hunton Privacy & Cybersecurity. Cikk megnyitása →
- The Register. (2025, November 13). Geopolitics push European CIOs to think local on cloud. The Register. Cikk megnyitása →
Fekszi Csaba
Fekszi Csaba informatikai szakértő, több mint két évtizedes tapasztalattal az adatmérnökség, a rendszerarchitektúra és az Mesterséges Intelligencia alapú folyamatoptimalizálás területén. Munkájának középpontjában olyan skálázható megoldások tervezése áll, amelyek mérhető üzleti értéket teremtenek.
Kapcsolódó cikkek
Amit a vállalati döntéshozóknak érteniük kell a skálázás előtt
Hogyan használják az alkalmazottaid a ChatGPT-t anélkül, hogy tudnál róla — és miért vezető szintű kockázat ez
Megalapozott döntések a kritikus pillanatokban
Biztos benne, hogy az AI a megfelelő következő lépés?
Segítünk feltárni a valódi lehetőségeket, korlátokat és a reális következő lépéseket.