Telenor har stiftet et eget selskap for suveren sky i Norge. Planen ble lagt fram 5. mai 2026, med et norsk pressevarsel publisert 23. juni samme år, og målet er å gi offentlig sektor og samfunnskritiske virksomheter en skyplattform som er fysisk og juridisk forankret i Norge. Dette er ikke bare enda en Telenor-tjeneste. Det er et forsøk på å løse et problem norske myndigheter har klaget over i årevis: det finnes knapt kommersielle datasentre og offentlige skyplattformer tilpasset virksomheter som er underlagt sikkerhetsloven.

Saken kommer bare måneder etter at AWS kuttet sin europeiske suverene sky fra det globale nettet som en uavhengighetstest, og samtidig som Norge strammer datasenterloven fordi 90 prosent av kapasiteten i dag eies av utenlandske aktører. Telenor Sovereign Cloud er dermed både et forretningsgrep og et politisk svar på et press som har bygget seg opp gjennom hele 2025 og 2026.

Telenor stifter eget selskap for suveren sky

Det nye selskapet er organisert som en selvstendig enhet under Telenor Infrastructure, og ble lansert i forbindelse med et besøk fra digitaliseringsminister Karianne Tung. Telenor har ikke offentliggjort et samlet investeringsbeløp. Selskapet sier i stedet at utbyggingen skal skje gradvis, og at markedets etterspørsel vil avgjøre tempoet og omfanget av videre investeringer. Ifølge bransjerapportering venter Telenor etter hvert å sysselsette rundt 50 personer i den nye enheten, men dette er beskrevet som et bemanningsanslag, ikke en kapitalforpliktelse.

Jannicke Hilland, konserndirektør og leder for Telenor Infrastructure, formulerte ambisjonen slik: “With Telenor Sovereign Cloud, we aim to deliver a solution that combines scalable cloud technology with Norwegian governance, operations and security,” ifølge Telenors pressemelding. Selskapet understreker videre at “the platform will be operated from nationally controlled data centres in Norway and developed to be isolated from commercial, global cloud solutions.”

Det siste punktet er verdt å lese to ganger. Telenor lover isolasjon fra globale kommersielle skyløsninger, samtidig som selskapet bygger alliansen sin med en av nettopp de globale hyperskyene. Hvordan dette henger sammen i praksis, kommer vi tilbake til.

Hva betyr egentlig “suveren sky”?

Begrepet suveren sky brukes om alt fra ren datalokalisering til full uavhengighet fra utenlandsk eierskap og lovgivning. Det er en viktig forskjell. Noen leverandører tilbyr kun at data fysisk lagres innenfor et lands grenser, mens driftsteam, krypteringsnøkler og teknologiunderlag fortsatt kontrolleres fra et annet land. Andre leverandører går lenger og bygger europeisk eierskap, lokalt personell, egne krypteringsnøkler og uavhengighet fra amerikansk eller kinesisk teknologi helt ned i stacken.

Telenors posisjonering legger seg nærmere den strenge enden av skalaen: norsk jurisdiksjon, norsk drift og isolasjon fra globale plattformer. Men siden selskapet samtidig har en uttalt AWS-relasjon i infrastrukturen, blir det avgjørende for kundene å forstå nøyaktig hvor grensen går mellom “norsk kontroll” og “amerikansk teknologi under norsk fasade”. Dette skillet er også kjernen i debatten rundt EUs forsøk på å bygge et eget skyøkosystem gjennom GAIA-X, som fremmer føderert, gjennomsiktig og portabel datainfrastruktur uten selv å være en skyleverandør eller et sertifiseringsorgan.

Datasenteret: Skygard og C Guard på Haraldrud i Oslo

Den fysiske infrastrukturen bak satsingen er knyttet til Skygard, Telenors datasenterselskap, som utvikles sammen med Hafslund og HitecVision. Skygard kjøpte i januar 2026 to datasentre fra Orange på Haraldrud i Oslo. Starten på anlegget har en kapasitet på rundt 20 MW, med planer om å bygge dette opp mot 40 MW over tid. Bransjekilder omtaler anlegget som “C Guard”, og det er her Telenor har sagt det vil investere sammen med AWS for å bygge infrastruktur spesifikt rettet mot det nordiske markedet for suveren sky.

I en tidligere samtale med TelecomTV beskrev en Telenor-leder koblingen mellom datasenteret og skystrategien direkte: “And this is where of course, as I talked about in the announcement yesterday, we are going to invest with AWS in our C Guard data center that we are currently rolling out,” het det, ifølge TelecomTVs dekning. Lederen la til: “As part of that, we will be in a position where we can create a set of infrastructures that are designed for the sovereign cloud market in the Nordics,” og konkluderte enkelt: “Second, that data center is sovereign by definition.”

Det finnes foreløpig ingen offentlig bekreftelse på om hele 20 eller 40 MW-kapasiteten er øremerket suveren sky-tjenesten, eller om den deles med annen Telenor-drift og eksterne kunder. Det samme gjelder fordelingen av ansvar mellom Telenor og AWS når det kommer til krypteringsnøkler, administratortilgang, support og hendelseshåndtering. Dette er nøyaktig de spørsmålene bedriftskunder og myndigheter vil stille før de flytter samfunnskritiske systemer over.

Pilotfase før kommersiell lansering i 2027

Telenor starter ikke med full kommersiell drift. Selskapet har valgt en pilotmodell der utvalgte kunder tester plattformen før den åpnes bredt. Piloten skal teste teknisk ytelse, sikkerhetskrav, regulatoriske spørsmål og kommersiell levedyktighet, ifølge selskapets egne uttalelser. Den planlagte kommersielle lanseringen er satt til første halvår 2027, noe som betyr at 2026 i praksis er et bygge- og forberedelsesår, ikke et salgsår.

Denne forsiktige tilnærmingen skiller seg fra hvordan mange skyleverandører normalt lanserer nye regioner eller produkter, der generell tilgjengelighet ofte kommer raskt etter en annonsering. Valget signaliserer at Telenor selv er usikre på hvor raskt de tyngste kravene, særlig knyttet til sikkerhetsloven, kan innfris i praksis.

Målgruppen: offentlig sektor, energi og helse

Telenor peker ut tre kundegrupper for den første fasen: offentlige virksomheter, store foretak med samfunnskritiske funksjoner, og spesielt energi- og helsesektoren. Forsvar er ikke eksplisitt nevnt i den opprinnelige annonseringen, men betraktes i bransjen som et naturlig tilstøtende marked gitt sikkerhetskravene som allerede gjelder der.

Disse sektorene har alle opplevd konkrete hendelser som har skjerpet kravene til datahåndtering de siste par årene. Energisektoren har hatt gjentatte rapporter om angrep mot driftsteknologi, helsesektoren håndterer noen av de mest sensitive persondataene som finnes, og offentlig sektor er underlagt et stadig strengere anskaffelsesregelverk for skytjenester. Det er ingen tilfeldighet at akkurat disse tre gruppene er først ute.

Hvorfor nå? Sikkerhetsloven og det regulatoriske gapet

Telenor har tidligere pekt på et konkret problem: det finnes få eller ingen kommersielle datasentre og offentlige skyplattformer som er tilpasset virksomheter underlagt sikkerhetsloven. Loven stiller krav til virksomheter og informasjonssystemer som regnes som viktige for nasjonal sikkerhet, og gjelder langt bredere enn bare Forsvaret. Mange kommuner, sykehus, kraftselskaper og statlige etater faller inn under den, uten at markedet har hatt et naturlig skytilbud å gå til.

Telenor Sovereign Cloud er bygget for å adressere nettopp dette gapet, gjennom norsk datalokalisering, norsk jurisdiksjon, nasjonalt kontrollert infrastruktur og uttalt isolasjon fra globale kommersielle skyløsninger. Det er likevel viktig å presisere hva som faktisk er bekreftet: annonseringen fra mai 2026 sier ikke at plattformen allerede er sertifisert, godkjent eller akkreditert for alle systemer som reguleres av sikkerhetsloven. Det vil avhenge av konkret kunde, systemklassifisering, sikkerhetskontroller, personellordninger og eventuelle krav fra relevante myndigheter.

NSM og Digitaliseringsdirektoratet: tilskuere, ikke medunderskrivere

Nasjonal sikkerhetsmyndighet (NSM) er Norges sentrale myndighet for forebyggende nasjonal sikkerhet, og en plattform rettet mot sensitive offentlige og samfunnskritiske arbeidslaster vil naturlig måtte vurderes opp mot NSMs veiledning og krav. Så langt finnes det ingen offentlig NSM-uttalelse som godkjenner eller sertifiserer Telenors løsning. Det samme gjelder Digitaliseringsdirektoratet, som ikke er omtalt som formell partner, sertifiseringsinstans eller kunde i det som er offentliggjort.

At lanseringen likevel skjedde med digitaliseringsminister Karianne Tung til stede, gir politisk synlighet, men ikke en juridisk godkjenningsstempel. De ubesvarte spørsmålene som gjenstår er konkrete: Vil plattformen møte spesifikke krav i sikkerhetsloven for klassifiserte eller sikkerhetsgraderte systemer? Hvordan skilles AWS-teknologien teknisk og juridisk fra Telenors norske kontrollag? Hvem har tilgang til krypteringsnøkler, administratorrettigheter, support og hendelseshåndtering? Vil plattformen oppnå anerkjente sertifiseringer for offentlig sektor eller sikkerhetsgraderte miljøer? Hvor stor andel av Skygard-kapasiteten blir faktisk øremerket suverene arbeidslaster?

Konkurrentbildet: suveren sky er blitt en europeisk bransje

Telenor er langt fra alene om å bygge suveren sky. Oracle driver Oracle EU Sovereign Cloud, med EU-baserte regioner og egne styrings- og driftskontroller, men fortsatt bygget på Oracles egen teknologi og eierskap. SAP har sin egen suverene sky-strategi rettet mot offentlig sektor, forsvar og sterkt regulerte bransjer. Den tyske forhandlerkjeden Schwarz Gruppes digitalarm, Schwarz Digits, driver StackIT som et europeisk alternativ bygget på egen infrastruktur. Den franske leverandøren Scaleway tilbyr Trusted Cloud, markedsført mot fransk og europeisk suverenitet, mens OVHcloud lenge har bygget sin forretningsmodell rundt europeisk eierskap som motvekt til amerikanske hyperskyer.

I Norden konkurrerer Telia og Tietoevry om lignende prosjekter, mens konsulent- og integrasjonsselskaper som Capgemini, Bouvet (tidligere Basefarm) og Atea leverer suveren sky-prosjekter gjennom anskaffelser og lokal drift, uten nødvendigvis å eie en egen landsdekkende offentlig skyplattform. Det sentrale skillet mellom disse aktørene er ikke bare pris eller kapasitet, men hvor dypt “suverenitet” stikker: er det bare datalokalisering, eller også europeisk eierskap, uavhengige krypteringsnøkler og reell immunitet mot utenlandsk myndighetstilgang?

Suveren sky i Norden og EU: hvordan aktørene skiller seg

LeverandørEierskapsmodellDatalokaliseringAvhengighet av amerikansk hyperskyteknologiStatus 2026
Telenor Sovereign CloudNorsk (Telenor/Skygard)Norge (Haraldrud, Oslo)Delvis, via AWS-samarbeidPilot, kommersiell lansering H1 2027
Oracle EU Sovereign CloudAmerikansk (Oracle), EU-driftEU-regionerHøy (Oracle-teknologi)Kommersielt tilgjengelig
SAP Sovereign CloudTysk (SAP)EULav til middelsKommersielt tilgjengelig
Schwarz Digits / StackITTysk (Schwarz Gruppe)Tyskland/EULavKommersielt tilgjengelig
Scaleway Trusted CloudFransk (Scaleway)FrankrikeLavKommersielt tilgjengelig
OVHcloudFransk (OVHcloud)EULavKommersielt tilgjengelig

Tabellen viser hvorfor Telenors posisjon er interessant å følge videre. Selskapet markedsfører seg nærmere den strenge, europeisk-eide enden av skalaen enn Oracle, men avhengigheten av AWS for teknologiunderlaget plasserer det likevel et sted mellom de rendyrkede europeiske alternativene og de amerikanske hyperskyenes egne suverenitetsprodukter.

Norges datasenterboom: Telenor er én av mange

Telenors satsing kommer midt i en bred utbyggingsbølge av datasenterkapasitet i Norge. Microsoft har fått generell tilgjengelighet for Azure-tilgjengelighetssoner i Norway East-regionen, og har ifølge bransjerapportering sikret seg tomt i Sandnes i Rogaland til et nytt anlegg på rundt 25 MW som skal supplere eksisterende kapasitet. Google har startet byggingen av et faset datasenterkompleks i Skien, med en innledende kapasitet på 20 MW og et langsiktig potensial opp mot 240 MW.

Stargate Norway, prosjektet til OpenAI, Aker og Nscale ved Narvik, sikter mot å ta i bruk 100.000 Nvidia-GPU-er innen utgangen av 2026, med et innledende effektbehov på rundt 230 MW og planer om ytterligere 290 MW i senere faser. AtNorth har kjøpt tomt i Haugaland-området til et prosjekt som etter planen starter på 120 MW og kan skaleres til 350 MW, mens Polar Data Centres har annonsert DRA02, et planlagt AI-tilpasset anlegg på 40 MW ved siden av sin eksisterende campus. Et prosjekt for å konvertere et tidligere solcelleanlegg i Mo i Rana til datasenter har fått godkjenning for en innledende kapasitet på 50 MW, med rom for utvidelse.

Nye datasenterprosjekter i Norge 2026

ProsjektAktør(er)StedInnledende kapasitetLangsiktig potensial
Skygard / C GuardTelenor, Hafslund, HitecVisionHaraldrud, Oslo~20 MW~40 MW
Azure-anleggMicrosoftSandnes, Rogaland~25 MWIkke oppgitt
DatasenterkompleksGoogleSkien20 MWOpptil 240 MW
Stargate NorwayOpenAI, Aker, NscaleNarvik~230 MWOpptil 520 MW
DatasenterprosjektAtNorthHaugaland120 MWOpptil 350 MW
DRA02Polar Data CentresIkke oppgitt (eksisterende campus)40 MWIkke oppgitt
Konvertert solcelleanleggLokal utbyggerMo i Rana50 MWIkke oppgitt

Det som gjør Telenor-prosjektet annerledes enn de fleste andre postene i tabellen, er formålet. De fleste av de andre prosjektene handler om ren kapasitetsutbygging for AI-trening og generell skydrift. Telenors prosjekt handler primært om juridisk og operativ kontroll, ikke bare om megawatt.

Markedsstørrelsen vi ikke kan oppgi, og hvorfor

Det er fristende å sette et konkret kronebeløp på det nordiske eller europeiske markedet for suveren sky. Problemet er at de tilgjengelige Telenor-kildene og bransjerapportene ikke gir noe entydig, kildebelagt anslag for 2026. Ulike analysebyråer definerer “suveren sky” forskjellig: noen teller bare infrastruktur som eies og drives av europeiske aktører, andre inkluderer suverenitetskontroller levert av amerikanske hyperskyer, og noen regner med rådgivning og etterlevelsestjenester i tillegg til ren infrastruktur.

Det ansvarlige valget er derfor å beskrive etterspørselen kvalitativt: den vokser blant offentlig sektor og samfunnskritiske kunder, drevet av geopolitisk usikkerhet og et ønske om å redusere avhengigheten av enkeltleverandører utenfor Europa. Et konkret markedstall uten henvisning til en navngitt rapport og dens definisjon ville vært et gjetteverk forkledd som fakta, og det er nøyaktig den typen tall som sprer seg ukritisk videre i mediebildet.

Historisk kontekst: fra Schrems II til europeisk skyuavhengighet

Interessen for suveren sky er ikke ny. Den tar av for alvor etter EU-domstolens Schrems II-dom i 2020, som underkjente Privacy Shield-rammeverket for dataoverføring mellom EU og USA og tvang tusenvis av europeiske virksomheter til å revurdere hvor persondata faktisk lagres og behandles. Siden den gang har GAIA-X-initiativet forsøkt å bygge et europeisk svar gjennom fødererte, interoperable dataøkosystemer, uten selv å opptre som skyleverandør.

Det siste året har trenden skutt fart ytterligere. AWS har bygget ut en egen europeisk suveren sky-region som nylig gjennomførte en uavhengighetstest der forbindelsen til det globale AWS-nettet ble kuttet midlertidig for å bevise at regionen kan driftes isolert. Norge har samtidig strammet datasenterloven etter at det ble kjent at rundt 90 prosent av landets datasenterkapasitet eies av utenlandske aktører. Telenors lansering er dermed det foreløpig siste leddet i en kjede av hendelser som strekker seg fra et EU-domstolsvedtak i 2020 til konkrete norske lovendringer og AWS-tester i 2026.

Markedspåvirkning: hva betyr dette for norske IT-ledere?

For IT- og sikkerhetsansvarlige i offentlig sektor og kritisk infrastruktur åpner Telenors satsing et nytt, men foreløpig uprøvd alternativ. Fordelen er åpenbar: et norsk selskap med norsk jurisdiksjon og nasjonalt kontrollert drift reduserer den juridiske kompleksiteten som følger med amerikanske eller asiatiske skyplattformer, særlig for systemer underlagt sikkerhetsloven. Ulempen er like åpenbar: plattformen er ikke kommersielt tilgjengelig før tidligst første halvår 2027, og de konkrete sikkerhetssertifiseringene gjenstår å bekrefte.

For de store hyperskyene, AWS, Microsoft Azure og Google Cloud, er ikke Telenor en umiddelbar trussel mot hovedforretningen. Men det er et signal om at nasjonale og regionale aktører i stadig større grad bygger alternative tilbud rettet nøyaktig mot de kundesegmentene der hyperskyene sliter mest med tillit: forsvar, sikkerhetsgraderte systemer og enkelte deler av offentlig sektor. AWS har selv svart på dette presset med sin europeiske suverene sky-region, noe som viser at selv de største leverandørene nå må bevise uavhengighet som en egen produktegenskap, ikke bare en markedsføringspåstand.

Hva Telenor og bransjen sier

Utover Hillands uttalelse om å kombinere skalerbar skyteknologi med “Norwegian governance, operations and security,” har Telenor i sin offisielle kommunikasjon lagt vekt på at plattformen “will be operated from nationally controlled data centres in Norway and developed to be isolated from commercial, global cloud solutions,” ifølge selskapets pressemelding.

Fra den tidligere samtalen med TelecomTV, der en Telenor-leder forklarte bakgrunnen for AWS-investeringen i C Guard-anlegget, kom også en enkel, men talende formulering om selve definisjonen av suverenitet: “Second, that data center is sovereign by definition,” ifølge TelecomTVs reportasje. Det er en påstand som vil bli testet grundig av både kunder, konkurrenter og tilsynsmyndigheter i tiden fram mot kommersiell lansering.

Fem spådommer for suveren sky i Norden framover

  • Flere nordiske telekomselskaper følger etter. Telia og Tietoevry har allerede relevante Nordic-prosjekter, og presset for å matche Telenors posisjonering vil trolig utløse konkurrerende annonseringer i løpet av 2027.
  • Sertifisering blir flaskehalsen, ikke kapasitet. Datasenterkapasitet er lettere å bygge enn å oppnå konkrete godkjenninger fra NSM og tilsvarende myndigheter, og det er her lanseringen i 2027 mest sannsynlig kan bli forsinket.
  • AWS-avhengigheten blir et tilbakevendende debattema. Jo nærmere kommersiell lansering Telenor kommer, desto mer konkret må selskapet forklare hvor grensen går mellom norsk kontroll og amerikansk teknologiunderlag.
  • Energisektoren blir trolig første store kunde. Gitt gjentatte rapporter om angrep mot driftsteknologi i kraftsektoren, er det den mest sannsynlige tidlige brukeren blant pilotkundene.
  • Markedstall vil dukke opp uansett, kildebelagt eller ikke. Forvent at analysebyråer publiserer konkurrerende anslag for det nordiske suveren sky-markedet i løpet av 2027, med til dels svært ulike tall avhengig av definisjon.

Hva skjer videre fram mot 2027

De neste tolv månedene blir avgjørende. Telenor må gjennomføre pilotprogrammet, avklare den tekniske og juridiske arbeidsdelingen med AWS, og helst få en form for bekreftelse fra NSM eller relevante tilsynsmyndigheter om at plattformen faktisk dekker kravene i sikkerhetsloven for de mest sensitive arbeidslastene. Samtidig fortsetter resten av Norges datasenterutbygging i rekordfart, med Microsoft, Google, Stargate Norway, AtNorth og flere som bygger ut kapasitet parallelt, om enn med et annet formål enn Telenors suverenitetsfokus.

For leserne av shattered.io er dette en sak å følge videre gjennom 2026 og inn i 2027, både fordi den berører konkrete norske sikkerhetskrav, og fordi den illustrerer et bredere europeisk mønster: selv de som bygger “suveren” infrastruktur, må svare på hvor avhengige de egentlig er av den samme amerikanske teknologien de sier de skal gjøre seg uavhengige av.

Ofte stilte spørsmål om Telenor Sovereign Cloud

Hva er Telenor Sovereign Cloud?
Det er et nytt, selvstendig selskap under Telenor Infrastructure som skal tilby en skyplattform driftet fra nasjonalt kontrollerte datasentre i Norge, rettet mot offentlig sektor og samfunnskritiske virksomheter.

Når ble Telenor Sovereign Cloud annonsert?
Den engelske pressemeldingen kom 5. mai 2026, mens den norske versjonen av annonseringen er datert 23. juni 2026.

Når blir tjenesten kommersielt tilgjengelig?
Telenor planlegger kommersiell lansering i første halvår 2027, etter en pilotfase med utvalgte kunder gjennom 2026.

Hvor ligger datasenteret?
Infrastrukturen er knyttet til Skygard-campusen på Haraldrud i Oslo, med en innledende kapasitet på rundt 20 MW og planer om å nå rundt 40 MW. Skygard eies av Telenor, Hafslund og HitecVision.

Er plattformen helt uavhengig av amerikansk teknologi?
Nei. Telenor har en uttalt investerings- og teknologirelasjon med AWS knyttet til C Guard-anlegget, selv om selskapet beskriver driften som nasjonalt kontrollert og isolert fra globale kommersielle plattformer.

Hvem er målgruppen for tjenesten?
Offentlige virksomheter, store foretak med samfunnskritiske funksjoner, og spesielt energi- og helsesektoren er nevnt som første prioritet.

Har NSM godkjent løsningen?
Det finnes ingen offentlig uttalelse fra Nasjonal sikkerhetsmyndighet som godkjenner eller sertifiserer plattformen per oktober 2026. Dette er et av de viktigste åpne spørsmålene fram mot kommersiell lansering.

Hvordan skiller Telenors tilbud seg fra Oracle EU Sovereign Cloud eller Scaleway?
Oracle og lignende amerikansk-eide tilbud leverer EU-baserte regioner, men beholder amerikansk teknologi og eierskap i bunn. Franske og tyske alternativer som Scaleway og StackIT bygger på europeisk eierskap gjennomgående. Telenor legger seg et sted mellom disse, med norsk eierskap og jurisdiksjon, men en AWS-basert teknologiallianse.