Business Hi-Tech

￢ Tema dezbatuta in cadrul editiei XXIII a conferintei No Time for Downtime, organizata de Maguay pe 8 octombrie la Bucuresti, a fost "Sovereign by Design": cum raman si datele sub controlul organizatiei cand aplicatiile si modelele AI ruleaza in centrul de date propriu, in cloud privat sau hybrid ￢ Centrul de date a devenit o piesa centrala pe tabla de sah geopolitica si economica: nu mai este doar un depozit plin de servere - este un activ de infrastructura extrem de bine reglementat! ￢ Mesajul comun al organizatorului si al partenerilor HPE, Oracle, Veeam si Everpure: regulile europene (AI Act, NIS2, DORA, European Cloud Sovereignty Scheme) au facut din controlul datelor o obligatie, iar AI-ul in productie cere date cu origine cunoscuta, nu doar infrastructura proprie ￢ Piata este insa departe de aceasta tinta: 88% dintre organizatii folosesc sau testeaza agenti AI, dar doar 7% sunt pregatite pentru AI, iar 90% cred ca se pot recupera dupa un atac ransomware, cand doar 28% reusesc integral, potrivit studiilor Veeam.

Faptul ca datele unei companii stau intr-un centru de date din Uniunea Europeana nu inseamna automat ca ea le si controleaza: trebuie sa stie de unde vin, cine are acces la ele si ce poate face cu ele, iar de aceasta trasabilitate depinde direct calitatea a ceea ce livreaza sistemele de inteligenta artificiala, potrivit lui Eduard Pughin, Managing Director, cofondator al Maguay Computers - integrator IT cu peste 25 de ani de activitate. Compania a organizat saptamana trecuta la Bucuresti a XXIII-a editie a conferintei No Time for Downtime, sub tema "Sovereign by Design", iar una dintre concluzii a fost ca acest control asupra datelor a devenit conditia pentru a folosi AI in productie, si nu mai este doar o declaratie de strategie.

"Prima solutie este sa detii suveranitatea fizica asupra datelor. Evident, doar ca nu ajunge doar cea fizica. Trebuie sa fie si suveranitatea digitala asupra datelor, adica sa controlezi perfect de unde iti vin datele, cine are acces la ele si cum le poate influenta", a explicat Eduard Pughin intr-un interviu acordat ZF in marja evenimentului No Time for Downtime.

Pughin a legat direct acest control de rezultatele pe care le produc sistemele de inteligenta artificiala. "In mod evident, alimentarea AI-ului cu date hotaraste validitatea rezultatului, validitatea a ceea ce ne da, ne intoarce inapoi AI-ul. Daca noi avem nu doar control asupra datelor, ci si o trasabilitate asupra datelor, respectiv stim de unde vin, cat de multa incredere putem avea in sursele respective de date, putem sa hotaram noi ce date livram catre agentii de AI ca sa ne intoarca rezultatele dorite. Prin urmarirea datelor de la ingerare pana la inferenta, inginerii pot urmari live iesirile IA gresite pana la locatia exacta a bazei de date corupte sau la setul de date deteriorat care le-a cauzat. Ca sa asiguram asta, trasabilitatea datelor este esentiala", a continuat el.

Tema editiei nu a fost aleasa intamplator, a precizat el: "este o tema reala, o necesitate reala a pietei", impinsa de cadrul legal european - AI Act, NIS2, care priveste "un segment larg de institutii si companii", si DORA, pentru sectorul financiar-bancar -, al carui nivel de implementare "e un lucru in progres". Legat de localizarea datelor in Europa, Pughin a precizat ca marii furnizori americani de servicii cloud aveau, prin reglementarile US Cloud Act, obligatia sa isi pastreze accesul la date indiferent unde erau stocate. motiv pentru care UE a trebuit sa revina cu reglementari privind suveranitatea si controlul asupra datelor.

Roxana Clement, Managing Director, HPE Romania: Nu se mai discuta daca AI functioneaza, ci cum il scalam in siguranta, cu costuri predictibile si cu datele sub control.

Zona in care distanta dintre conformitate si realitate este cea mai mare ramane securitatea cibernetica, in opinia lui Pughin, iar Maguay are aici un interes direct: compania are planuri de crestere ca furnizor de servicii de securitate si a integrat in grup furnizorul de astfel de servicii BISS. "Exista tendinta sa achizitionezi niste servicii ca sa fii conform pe hartie. Dar nu ajunge doar asta. Nu ajunge doar sa fim conformi pe hartie, ci trebuie sa si functioneze cu adevarat solutia pe care ai implementat-o", a subliniat el.

Institutiile de control ar trebui sa nu se opreasca la intrebarea daca exista un contract de securitate, ci sa verifice ce face efectiv furnizorul, a apreciat Pughin, care a amintit ca Directoratul National de Securitate Cibernetica, institutia abilitata sa dea amenzi, "tocmai a anuntat ca a dat prima amenda". Lucrurile se vor regla, in opinia lui, abia "cand se vor inmulti cazurile in care organizatiile vor pierde date".

Maguay, pe care Pughin o plaseaza printre primii cinci integratori din Romania, lucreaza pe trei directii - integrare de sisteme, productie de sisteme de calcul sub marca proprie si dezvoltare de software, cu platformele Asigno (unul dintre vectorii principali pentru digitalizarea sectorului public in Romania) si CloudBOX. Sectorul public a ajuns la peste 70% din cifra de afaceri, un raport inversat fata de perioada dinaintea crizei din 2010-2012, cand 70-80% din business venea din zona privata. "Cumva am urmat principiul "follow the money"", a motivat el, cu referire la fondurile europene orientate majoritar catre institutii publice.

Sergiu Russu, Technology Sales Leader, Oracle Romania: Pe langa performanta si cost, devin decisive protectia si rezidenta datelor, disponibilitatea serviciilor si viteza de recuperare.

Cel mai mare proiect al anului este sistemul electronic de tarifare rutiera e-Toll al CNAIR, intrat in productie in saptamana conferintei: aplicatia dimensionata conform cerintelor pentru 2.000 de sesiuni concurente, a ajuns la 21.000 si, potrivit companiei, va tinde spre 40.000, iar sistemul este unul dintre cele trei de acest tip cu urmarire in timp real implementate in Europa, alaturi de Polonia si Germania.

Tot anul acesta, Maguay a migrat Ghiseul.ro in cloudul guvernamental dedicat si a finalizat Portalul Digital Unic al Romaniei (pdu.ro), iar un proiect de digitalizare "la fel de complex" ca e-Toll abia a inceput la Autoritatea de Supraveghere Financiara.

Pe partea de infrastructura, 2026 a adus, potrivit lui Pughin, preturi de trei-patru ori mai mari la echipamente, pe fondul investitiilor globale uriase in mega capacitati de calcul pentru AI, iar raspunsul pietei a fost subscriptia: clientul plateste lunar sau anual folosirea unei solutii, nu echipamentul: "nu mai platesti pretul (mare) de la inceput, pentru ca nu ai de unde".

La HPE, partenerul principal al evenimentului, intrebarea clientilor s-a mutat in 2026 de la "daca" la "cum". "Nu se mai discuta daca AI functioneaza, ci cum il scalam in siguranta, cu costuri predictibile si cu datele sub control", a declarat Roxana Clement, Managing Director HPE Romania. Infrastructura privata pentru AI devine "alegerea fireasca" acolo unde datele sunt sensibile sau reglementate - banking, sectorul public, aparare, sanatate, energie -, unde "cerinte precum NIS2, DORA sau AI Act fac din controlul datelor o obligatie, nu o optiune", si acolo unde conteaza suveranitatea: "organizatia trebuie sa stie exact unde ruleaza modelele, cine are acces si cum sunt guvernate".

Denisa Gilmeanu, Senior Territory Manager pentru Europa de Sud-Est, Veeam Software: Multe organizatii considera ca sunt reziliente pentru simplul fapt ca au backup. Dar nu au verificat daca pot recupera datele potrivite, la momentul potrivit si la viteza de care business-ul are nevoie.

HPE nu vede insa "o alegere de tip "ori-ori"": majoritatea clientilor construiesc arhitecturi hibride, in care datele si modelele critice ruleaza privat, iar elasticitatea cloudului public este folosita "acolo unde are sens". Maguay este, in aceasta zona, "printre putinii parteneri regionali" cu competente pe HPE Private Cloud AI, solutia dezvoltata impreuna cu NVIDIA, si are deja o echipa certificata NVIDIA, a adaugat ea.

Oracle vede acelasi criteriu dupa care se ghideaza deciziile de infrastructura. "AI schimba criteriile dupa care companiile aleg infrastructura. Pe langa performanta si cost, devin decisive protectia si rezidenta datelor, disponibilitatea serviciilor si viteza de recuperare", a aratat Sergiu Russu, Technology Sales Leader al Oracle Romania. In Romania, arhitecturile hibride au cea mai mare tractiune, potrivit lui: unele aplicatii si date raman in centrul de date al organizatiei, altele folosesc capacitatea elastica a cloudului, de unde si optiunile Oracle pentru servicii cloud aduse in centrul de date al clientului (Exadata Cloud@Customer, OCI Dedicated Region) si pentru rezidenta datelor in Uniunea Europeana (Oracle EU Sovereign Cloud).

Cel mai mare interes al companiilor locale merge catre "solutiile care permit companiilor sa foloseasca AI pastrand controlul asupra datelor si continuitatea operatiunilor", a punctat el, intr-un moment in care modele precum Claude Mythos sau modelele Cyber ale OpenAI "arata cat de repede evolueaza capacitatea de a descoperi vulnerabilitati". De aici si concluzia lui: "valoarea AI depinde si de increderea ca serviciile esentiale raman protejate si disponibile", iar "indiferent unde ruleaza aplicatia, continuitatea trebuie proiectata si testata".

Horia Constantinescu, Country Manager CEE, Everpure: Datele sunt in centrul companiei, iar aplicatiile graviteaza in jurul lor si le folosesc aceleasi date. In momentul in care folosesti aceleasi date nealterate, poti sa le protejezi unitar, poti sa le guvernezi unitar, poti sa le tii sub control.

Horia Constantinescu, Country Manager pentru Europa Centrala si de Est al Everpure (fost Pure Storage), a dus discutia un pas mai departe, de la locul in care stau datele la felul in care sunt organizate. Timp de doua decenii, arhitecturile IT s-au construit in jurul aplicatiilor - CRM, ERP, core banking -, fiecare detinand datele pe care le foloseste si producand "un alt tip de adevar" despre ele. "In momentul in care vrei sa le utilizezi intr-un model de AI, modelul de AI va genera zece adevaruri", a avertizat el. Raspunsul Everpure se numeste "data primacy": datele stau in centrul companiei, aplicatiile graviteaza in jurul lor, iar protectia si guvernanta se aplica unitar, astfel incat "suveranitatea sa fie la nivelul companiei ca atare". Constantinescu a adaugat ca una dintre principalele probleme cu care se confrunta companiile acum este "controlul datelor in interiorul organizatiilor".

Piata locala este "departe" de acest model, a recunoscut el: multe proiecte-pilot, in special chatboti, si "foarte multe investitii in infrastructura de AI fara sa aiba proiecte in spate", iar in zona enterprise adoptia AI este abia la inceput, "probabil incipient, 1-2%". Riscul apare la scalare, cand proiectul-pilot izolat trebuie sa lucreze cu datele de productie. Pana atunci, datele ies din companie pe calea cea mai simpla: la un eveniment recent, intreaga sala a recunoscut ca a folosit ChatGPT pentru a rezolva o problema interna, ceea ce inseamna ca "deja au expus date interne catre zona publica, ceea ce cam toata lumea a semnat undeva intr-un contract ca n-are voie sa faca".

Pentru Veeam, intrebarea nu mai este daca datele pot fi recuperate, ci daca se poate avea incredere in ele. "Conversatia s-a schimbat fundamental in ultimele 12 luni. Organizatiile nu se mai intreaba doar daca isi pot recupera datele dupa o intrerupere sau un atac cibernetic. Intrebarea este acum daca pot avea incredere in datele care sustin business-ul, deciziile si, din ce in ce mai mult, sistemele de inteligenta artificiala", a afirmat Denisa Gilmeanu, Senior Territory Manager pentru Europa de Sud-Est la Veeam Software. Cifrele companiei masoara exact distanta dintre declaratie si realitate pe care o reclama Pughin: 88% dintre organizatii folosesc sau testeaza deja agenti AI, dar doar 7% sunt cu adevarat pregatite pentru AI (studiul Veeam Data & AI Trust Gap), 90% sunt convinse ca se pot recupera dupa un incident ransomware, insa doar 28% dintre victime si-au restaurat integral datele, media fiind de 72% din datele afectate (Veeam Data Trust & Resilience Report 2026), 43% considera ca adoptia AI avanseaza mai repede decat mecanismele lor de securitate si doar 22% pot identifica, in cateva minute, ce date a utilizat un agent AI.

"Rezultatul este o combinatie periculoasa: incredere fara dovada", a rezumat ea. Cea mai mare vulnerabilitate nu este, potrivit ei, lipsa tehnologiei de backup, ci lipsa vizibilitatii, a testarii si a pregatirii operationale. "Multe organizatii considera ca sunt reziliente pentru simplul fapt ca au backup. Dar nu au verificat daca pot recupera datele potrivite, la momentul potrivit si la viteza de care business-ul are nevoie", a mai spus Denisa Gilmeanu. O infrastructura de date rezilienta trebuie sa ofere vizibilitate - ce date exista, unde se afla, cine are acces la ele si cum sunt utilizate - si sa permita recuperarea "rapid, corect si cu incredere".

Pughin a pus intreaga discutie intr-o scara de timp: "omenirea a invatat in cateva mii de ani sa apere ceea ce avea, adica lucruri fizice", iar pentru valorile digitale "nu avem asa mult timp la dispozitie. Nici macar sute de ani, nici macar zeci de ani. In cativa ani trebuie sa invatam sa ni le aparam", a conchis el.