歐盟擬限制成員國政府將敏感數據托管于美企云平臺

歐盟正考慮出臺新規，限制成員國政府在處理敏感數據時使用美國云服務提供商的方案，以減少對非歐盟數字基礎設施的依賴，并推動本土“主權云”發展。多名知情的歐盟委員會官員向媒體透露，這一設想預計將被納入歐盟將于5月27日公布的“技術主權方案”（Tech Sovereignty Package）之中。

據介紹，歐盟委員會內部正在討論，在即將出爐的方案中，對公共部門在云服務上的選擇設定“主權”門檻，重點是降低敏感公共部門數據暴露在非歐盟云平臺上的程度。一位不具名官員表示，“核心思路是界定一批必須托管在歐洲云能力上的關鍵領域”，來自美國等第三國的云服務供應商恐將受到波及。

根據目前的討論方向，相關提案并不會全面禁止境外云服務商參與政府合同，但會根據數據敏感等級，對其在公共部門敏感數據處理中的使用設置限制。一位官員指出，這意味著“美國云服務商可能在成員國公共機構的部分敏感和戰略性領域面臨使用限制”。目前，財金、司法和醫療健康等被視為重點討論的敏感數據類型，未來或被要求更多依托具備主權屬性的云基礎設施。

值得注意的是，這一輪圍繞云服務的主權化討論僅針對政府及公共部門數據，暫不涉及私營企業。也就是說，“技術主權方案”不會直接對私人企業在選擇云平臺時作出強制性規定。

上述動向的背后，是近月來歐盟與以特朗普總統為首的新一屆美國政府關系趨緊，歐洲內部對“數字依賴”的擔憂迅速升溫。目前在歐洲云計算市場，美國公司仍占據絕對主導：亞馬遜、微軟和Google三家合計控制了超過七成市場份額，其中亞馬遜約占29%、微軟約24%、Google約18%。在2018年頒布的《云法案》（Cloud Act）框架下，美國執法機構有權向美國公司調取數據，無論這些數據物理上存儲于何處，這進一步引發歐洲各國對關鍵數據安全性的關注。

在此背景下，歐洲各國政府正加快尋找本土及開源替代方案，并提高數字主權相關預算。今年2月，多國政府官員對外表示，已經在評估替代美國大型科技平臺的自研或歐洲方案。法國政府今年1月宣布，將推出由官方主導開發的視頻會議工具“Visio”，計劃到2027年在政府系統中逐步替代微軟Teams、Zoom等美國工具。

歐盟層面也在通過實際項目推進主權云建設。今年4月，歐盟委員會向四個歐洲主權云項目授予總額1.8億歐元的招標合同，用于為歐盟各機構和機構提供云服務解決方案。其中一個項目由法國航天與防務企業泰雷茲（Thales）與Google云合資企業參與，體現了歐盟在強調主權的同時，也在通過合資與技術合作方式平衡安全與創新需求。

“技術主權方案”預計不僅涵蓋云計算，還將包括《云與人工智能發展法案》（Cloud and AI Development Act，CADA）和“芯片法案2.0”，旨在鼓勵在云計算與人工智能、半導體等關鍵領域培育更多本土解決方案和產品。方案一旦由歐盟委員會正式提出，仍需獲得全部27個成員國批準才能生效。

對于外界關注，該方案是否會引發跨大西洋科技與貿易摩擦，歐盟委員會發言人沒有直接回應細節，但強調該方案“關乎歐洲在數字時代的自我覺醒和行動能力”。發言人表示，方案的目標是通過公共采購等工具，拓展“主權云”機會，支持更多具多元背景的云和人工智能服務提供商進入市場。

在歐洲內部輿論看來，此輪關于政府敏感數據上云路徑的討論，不僅是單一的市場競爭問題，更被視為圍繞地緣政治競爭、數據主權與安全風險的綜合博弈。如何在保障關鍵數據安全、維護開放市場和推動技術創新之間取得平衡，將成為“技術主權方案”出臺后，歐盟面臨的長期考驗。