L’afirmació, en tres plans
La sobirania que realment s’avalua opera en tres plans alhora. Un producte només és tan sobirà com el seu pla més feble, i Arkeion controla els tres.
- El motor. Escrit des de zero en Rust. Ni una línia, ni el format de fitxer, ni el model de journal deriven de SQLite ni de cap motor amb seu als EUA. El format està especificat públicament, de manera que un tercer pot implementar un lector independent — la resposta més forta possible a “i si desapareixeu?”.
- L’entitat. La propietat i la governànça recauen en un grup europeu (Syrakon). Les decisions de full de ruta, llicències i seguretat es prenen sota jurisdicció de la UE, sense cap acord de llicència de col·laborador que cedeixi drets a una entitat estrangera.
- Les dades. Un sol fitxer sota el control físic de l’operador, xifrat amb AES-256-GCM amb claus en mans de l’operador. Sense telemetria, sense núvol obligatori, sense “phone home”. La residència de les dades a la UE esdevé una propietat del desplegament contra la qual el disseny no treballa mai.
Per què no un fork
Fer un fork de SQLite o de libSQL hauria estat més ràpid. Es va descartar deliberadament.
- Heretar la tècnica és heretar la governànça. Un fork hereta el format, les decisions i el deute d’un projecte el centre de gravetat del qual és americà. Aleshores la història europea es redueix a “mantingut a Europa” — i això no aguanta l’escrutini.
- Els diferencials no caben dins de SQLite. El viatge en el temps, les branques i la cadena de hashos requereixen un emmagatzematge append-only i copy-on-write. Enganxats al format de SQLite serien pedaços fràgils; a Arkeion són una conseqüència natural del disseny.
- L’auditabilitat és una funcionalitat. Aproximadament ~15k línies de Rust (aproximat) escrites per ser llegides valen més per a un auditor que ~150k línies (aproximat) de C heretat que arrossega dècades de casos especials.
Compliment per disseny
Cada requisit normatiu es correspon amb un mecanisme concret del motor — no pas una promesa de política enganxada a sobre, sinó una propietat de com funciona el fitxer.
| Requisit | Com hi respon Arkeion |
|---|---|
| Dades en repòs (RGPD) | Xifratge a nivell de pàgina — ni l’esquema ni les dades queden en clar; les claus les custòdia l’operador. |
| Dret a la supressió | vacuum amb política de retenció: la supressió és física, no un indicador lògic, i és verificable. |
| Integritat probatòria (sanitat, administració pública) | Una cadena de hashos global: alterar el passat trenca la cadena, de manera detectable. |
| Traçabilitat dels canvis | Viatge en el temps natiu: l’estat en qualsevol versió o moment és consultable. |
| Reversibilitat de les migracions | Branques amb diff i merge: prova un canvi, revisa’l i després fes-ne merge o descarta’l. |
| Auditoria de la cadena de subministrament | Quatre dependències en temps d’execució, Rust pur, vendoritzades; tota la resta està escrita a mà. |
Els límits honestos
Dir-los en veu alta, abans que els trobi algú altre, és el que separa una posició sèria del sovereignty-washing.
- Cadena d’eines. Rust i LLVM són projectes globals amb fundacions amb seu als EUA. No existeix cap compilador sobirà — ningú del sector en té cap. Allò que sí que es controla és el codi font auditable que entra al compilador.
- Criptografia. RustCrypto és una comunitat descentralitzada i auditada internacionalment, no pas una empresa dels EUA. Tot i així, el motor la consumeix darrere d’un trait
CryptoProvider: si apareix un backend europeu certificat (BSI, ANSSI, CCN), s’hi endolla sense tocar ni el format ni el motor. - “Fet a Europa” aquí vol dir disseny, implementació, governànça, especificació del format i custòdia de les dades sota control europeu. No pretén que cada transistor o cada línia de la cadena d’eines sigui europea — i dir-ho clarament és justament la qüestió.
Alineació amb l’estratègia de la UE
- Codi obert. Obert de debò, amb llicència dual aprovada per l’OSI (MIT o Apache-2.0), una especificació pública del format i sense lock-in — les teves dades sempre són exportables.
- Sobirania tecnològica. Arkeion se situa a la capa d’infraestructura de dades feta a Europa, per a Europa: un encaix natural amb els programes europeus d’adopció i finançament del codi obert.