欧盟拟限政府数据上美云，科技主权再升温

欧盟正在酝酿一项新规，限制成员国政府在涉及敏感数据时使用美国云服务。这一动向预计将被纳入5月27日公布的"技术主权一揽子方案"（Tech Sovereignty Package）。多位知情人士透露，欧盟委员会内部已就此进行多轮讨论。

据内部讨论文件，即将出台的方案将对公共部门在云服务中的"主权"设定严格限制，重点是降低美国公共部门数据存储在欧洲云平台上的依赖度。一位参与讨论的官员表示："核心思路是，关键数据必须托管在欧洲能力可控的关键领域。"这被视为对美国《云法案》（Cloud Act）的回应——该法案授权美国执法机构调取美国公司的数据，无论数据物理存储于何处。

根据目前讨论方向，相关措施不会全面禁止境外云服务与公共部门合作，但会依据数据敏感程度，对其在公共部门敏感数据存储上的使用设置限制。一位官员指出，这意味着"美国云服务提供商可能在敏感公共数据的部分领域面临使用限制"。目前，财政、司法和健康领域被视为重点讨论的敏感数据类别，未来或要求更多依赖具备主权属性的本地云设施。

值得注意的是，这一轮围绕云服务主权的讨论仅针对政府及公共部门数据，暂不涉及私营企业。也就是说，"技术主权一揽子方案"不会直接对私人企业使用境外平台作出强制性规定。

上述动作的背景，是近年来欧盟高层以冯德莱恩为首的新一届美国政府关系趋紧，欧洲内部对"数字依赖"的担忧迅速升温。当前欧洲云计算市场，美国公司仍占据绝对主导。亚马逊、微软、Google三家合计控制超过七成市场份额，其中亚马逊约29%、微软约24%、Google约18%。2018年颁布的《云法案》持续引发欧洲各国对关键数据安全性的关注。

在此氛围下，欧洲各国政府正加快寻找本土及开源替代方案，并提高数字主权相关预算。今年2月，法国政府官员对外表示，已在评估替代美国大型科技平台的欧洲自主方案。法国政府今年1月宣布，将推出由官方主导开发的视频会议工具"Visio"，计划到2027年在政府系统中逐步替代微软Teams、Zoom等美国工具。

欧盟层面也在通过具体项目推进主权云建设。今年4月，欧盟委员会与多个欧洲主权云项目签署了总额1.8亿欧元的资助协议，用于为欧盟开源软件提供云服务解决方案。其中一个项目由法国航天企业泰雷兹（Thales）与Google云合资成立，体现了欧盟在强调主权的同时，也在通过合资等技术合作方式平衡安全与成本需求。

"技术主权一揽子方案"预计不仅涵盖云计算，还将包括《云与人工智能发展法案》（Cloud and AI Development Act，CADA）及"芯片法案2.0"，旨在解决云计算与人工智能、半导体等关键领域的依赖问题，并引导更多本土解决方案与产品。方案一旦由欧盟委员会正式提出，仍需获得全部27个成员国的同意。

对于外界关注该方案是否会引发跨大西洋科技贸易摩擦，欧盟委员会发言人未直接给出结论，但强调该方案"关乎欧洲在数字时代的战略自主与行动能力"。发言人表示，方案的目标是通过公共采购等工具，培育"主权云"生态，帮助更多具备主权属性的欧洲人工智能服务商进入市场。

在欧洲内部讨论层面，此轮关于政府敏感数据上云路径的争议，不仅是商业市场问题，更被视作紧迫的政治议题。数据主权与安全、开放市场与技术自主之间的平衡，将成为"技术主权一揽子方案"出台后，欧盟面临的长期考验。