KubeCon 2026: Chủ quyền số trở thành tâm điểm khi OpenInfra cảnh báo nguy cơ “kill switch” trên hạ tầng trọng yếu

Tại KubeCon tuần trước, giữa làn sóng công bố sản phẩm xoay quanh AI, một chủ đề khác bất ngờ thu hút sự chú ý mạnh mẽ: chủ quyền số. Thierry Carrez, Tổng giám đốc OpenInfra Foundation, cho rằng đây không còn là khẩu hiệu chính sách mà đã trở thành vấn đề sống còn đối với chính phủ và doanh nghiệp vận hành hạ tầng quan trọng. Theo ông, các cuộc thảo luận về “Digital sovereignty – Vision AI” – tức khả năng một quốc gia hoặc tổ chức kiểm soát dữ liệu, nền tảng số và công nghệ cốt lõi của mình mà không bị phụ thuộc quá mức vào bên ngoài – cần được nhìn dưới góc độ khả năng chống chịu trước rủi ro địa chính trị.

Điểm nhấn trong phát biểu của Carrez là nguy cơ tồn tại các “kill switch”, có thể hiểu là cơ chế cho phép nhà cung cấp hoặc thậm chí chính phủ nơi nhà cung cấp đặt trụ sở can thiệp để vô hiệu hóa, ngắt dịch vụ hoặc làm tê liệt một phần hạ tầng công nghệ quan trọng. Dù ông thừa nhận đây vẫn chủ yếu là mối đe dọa mang tính giả định, Carrez cho rằng sức nặng thực sự nằm ở khả năng nó bị dùng làm đòn bẩy trong đàm phán địa chính trị. Nói cách khác, chỉ cần nguy cơ đó đủ đáng tin, nó đã có thể trở thành công cụ gây sức ép lên các quốc gia hoặc tổ chức đang phụ thuộc vào công nghệ nước ngoài.

Theo Carrez, nhiều doanh nghiệp hiện mới dừng ở cách hiểu hẹp về chủ quyền số, chủ yếu xoay quanh việc dữ liệu được lưu ở đâu. Nhưng bài toán thực tế rộng hơn nhiều: dữ liệu được xử lý dưới hệ thống pháp luật nào, ai có quyền truy cập, và hạ tầng phần cứng lẫn phần mềm phía dưới đến từ đâu. Đây là lúc khái niệm “supply chain” – chuỗi cung ứng công nghệ, bao gồm chip, máy chủ (server, mini pc, máy tính công nghiệp, panel pc), phần mềm nền tảng và các nhà cung cấp dịch vụ liên quan – trở nên đặc biệt quan trọng. Nếu toàn bộ hệ thống phụ thuộc vào một mắt xích duy nhất, rủi ro không chỉ là gián đoạn kỹ thuật mà còn là mất quyền tự chủ chiến lược.

Carrez cho rằng khả năng chống chịu bắt đầu từ việc có phương án thay thế. Khi chỉ tồn tại một nhà cung cấp duy nhất, bên sử dụng gần như không có đòn bẩy nào nếu xảy ra xung đột thương mại, lệnh cấm xuất khẩu hoặc sức ép chính trị. Ông lấy ví dụ trong lĩnh vực chip bán dẫn: nếu các nhà sản xuất chip Mỹ bất ngờ ngừng giao hàng cho châu Âu, khu vực này cần có lựa chọn khác, từ nhà cung cấp tại Trung Quốc cho tới năng lực sản xuất nội địa hoặc khu vực. Theo ông, kiến thức để làm chip không phải không có, vấn đề là trong nhiều năm qua thế giới chọn phương án thuận tiện hơn bằng cách dựa vào các trung tâm sản xuất như Đài Loan và những nơi khác.

Một trong những nhận định đáng chú ý nhất của Carrez là thị trường khó tự thay đổi nếu không có can thiệp chính sách. Việc chuyển đổi sang nền tảng khác, nhà cung cấp khác hay kiến trúc khác luôn đi kèm chi phí, từ vận hành, đào tạo đến tái cấu trúc ứng dụng. Vì vậy, nếu không có quy định hoặc cơ chế hỗ trợ, doanh nghiệp sẽ tiếp tục bám vào hệ sinh thái quen thuộc. Carrez cho rằng với một số khối lượng công việc quan trọng – hay “workloads”, tức các hệ thống, ứng dụng và tác vụ đang chạy trên hạ tầng CNTT – chính phủ cấp quốc gia hoặc cấp châu Âu có thể phải đưa ra yêu cầu bắt buộc. Ông nêu quan điểm rằng sẽ là không hợp lý nếu các hệ thống bảo trì nhà máy điện hạt nhân lại chạy hoàn toàn trên hạ tầng của một nhà cung cấp đám mây nước ngoài như Amazon.

Phát biểu của Carrez cũng phản ánh mối lo ngày càng lớn tại châu Âu về sự lệ thuộc vào các “hyperscaler” – thuật ngữ chỉ những tập đoàn đám mây siêu quy mô như Amazon Web Services, Microsoft Azure hay Google Cloud, sở hữu hạ tầng toàn cầu cực lớn. Các hệ sinh thái này mang lại chi phí tối ưu và tốc độ triển khai nhanh, nhưng đổi lại là mức độ khóa chặt khách hàng rất cao. Khi ứng dụng, dữ liệu và quy trình vận hành đã gắn chặt với dịch vụ độc quyền của một hyperscaler, chi phí rời đi sẽ tăng mạnh. Theo Carrez, các tổ chức cần sớm đánh giá mức độ dễ tổn thương hiện tại của mình, xác định đâu là hệ thống trọng yếu không thể trở thành “con tin” trong các cuộc thương lượng địa chính trị, rồi từng bước chuyển chúng sang các nền tảng đáng tin cậy hơn, chẳng hạn đám mây công cộng được xây dựng trong khu vực.

Carrez cũng cảnh báo rằng chỉ chọn phần mềm mã nguồn mở chưa chắc đã giải quyết được vấn đề nếu sản phẩm đó vẫn do một nhà cung cấp duy nhất kiểm soát. Theo ông, loại mô hình này vẫn có thể trở nên mong manh nếu công ty sở hữu bị mua lại hoặc thay đổi chiến lược. Giải pháp bền vững hơn là đặt niềm tin vào mã nguồn mở đi kèm “open-governed ecosystems” – tức các hệ sinh thái được quản trị mở, nơi nhiều bên cùng tham gia phát triển, ra quyết định và duy trì tiêu chuẩn. Những tổ chức như CNCF, quỹ đứng sau nhiều công nghệ cloud-native như Kubernetes, hay OpenInfra, được xem là ví dụ cho mô hình giúp giảm phụ thuộc vào một tác nhân duy nhất.

Carrez thừa nhận quá trình tăng cường chủ quyền số sẽ không thể hoàn thành trong ngày một ngày hai. Tuy nhiên, ông cho rằng các tổ chức không nên chờ đến khi quy định ép buộc mới bắt đầu hành động. Việc cần làm ngay là kiểm toán hạ tầng hiện tại: dữ liệu đang nằm ở đâu, ứng dụng đang chạy trên nền tảng nào, hệ thống nào là sống còn, và mức độ phụ thuộc vào nhà cung cấp ra sao. Trong bối cảnh địa chính trị ngày càng chen sâu vào công nghệ, thông điệp từ KubeCon năm nay khá rõ ràng: AI có thể là xu hướng nổi bật nhất, nhưng với chính phủ và các ngành hạ tầng thiết yếu, khả năng tự chủ công nghệ mới là câu chuyện quyết định sức bền trong thập kỷ tới.