歐盟擬限制成員國政府將敏感數(shù)據(jù)托管于美企云平臺

歐盟正考慮出臺新規(guī)，限制成員國政府在處理敏感數(shù)據(jù)時使用美國云服務(wù)提供商的方案，以減少對非歐盟數(shù)字基礎(chǔ)設(shè)施的依賴，并推動本土“主權(quán)云”發(fā)展。多名知情的歐盟委員會官員向媒體透露，這一設(shè)想預(yù)計(jì)將被納入歐盟將于5月27日公布的“技術(shù)主權(quán)方案”（Tech Sovereignty Package）之中。

據(jù)介紹，歐盟委員會內(nèi)部正在討論，在即將出爐的方案中，對公共部門在云服務(wù)上的選擇設(shè)定“主權(quán)”門檻，重點(diǎn)是降低敏感公共部門數(shù)據(jù)暴露在非歐盟云平臺上的程度。一位不具名官員表示，“核心思路是界定一批必須托管在歐洲云能力上的關(guān)鍵領(lǐng)域”，來自美國等第三國的云服務(wù)供應(yīng)商恐將受到波及。

根據(jù)目前的討論方向，相關(guān)提案并不會全面禁止境外云服務(wù)商參與政府合同，但會根據(jù)數(shù)據(jù)敏感等級，對其在公共部門敏感數(shù)據(jù)處理中的使用設(shè)置限制。一位官員指出，這意味著“美國云服務(wù)商可能在成員國公共機(jī)構(gòu)的部分敏感和戰(zhàn)略性領(lǐng)域面臨使用限制”。目前，財(cái)金、司法和醫(yī)療健康等被視為重點(diǎn)討論的敏感數(shù)據(jù)類型，未來或被要求更多依托具備主權(quán)屬性的云基礎(chǔ)設(shè)施。

值得注意的是，這一輪圍繞云服務(wù)的主權(quán)化討論僅針對政府及公共部門數(shù)據(jù)，暫不涉及私營企業(yè)。也就是說，“技術(shù)主權(quán)方案”不會直接對私人企業(yè)在選擇云平臺時作出強(qiáng)制性規(guī)定。

上述動向的背后，是近月來歐盟與以特朗普總統(tǒng)為首的新一屆美國政府關(guān)系趨緊，歐洲內(nèi)部對“數(shù)字依賴”的擔(dān)憂迅速升溫。目前在歐洲云計(jì)算市場，美國公司仍占據(jù)絕對主導(dǎo)：亞馬遜、微軟和Google三家合計(jì)控制了超過七成市場份額，其中亞馬遜約占29%、微軟約24%、Google約18%。在2018年頒布的《云法案》（Cloud Act）框架下，美國執(zhí)法機(jī)構(gòu)有權(quán)向美國公司調(diào)取數(shù)據(jù)，無論這些數(shù)據(jù)物理上存儲于何處，這進(jìn)一步引發(fā)歐洲各國對關(guān)鍵數(shù)據(jù)安全性的關(guān)注。

在此背景下，歐洲各國政府正加快尋找本土及開源替代方案，并提高數(shù)字主權(quán)相關(guān)預(yù)算。今年2月，多國政府官員對外表示，已經(jīng)在評估替代美國大型科技平臺的自研或歐洲方案。法國政府今年1月宣布，將推出由官方主導(dǎo)開發(fā)的視頻會議工具“Visio”，計(jì)劃到2027年在政府系統(tǒng)中逐步替代微軟Teams、Zoom等美國工具。

歐盟層面也在通過實(shí)際項(xiàng)目推進(jìn)主權(quán)云建設(shè)。今年4月，歐盟委員會向四個歐洲主權(quán)云項(xiàng)目授予總額1.8億歐元的招標(biāo)合同，用于為歐盟各機(jī)構(gòu)和機(jī)構(gòu)提供云服務(wù)解決方案。其中一個項(xiàng)目由法國航天與防務(wù)企業(yè)泰雷茲（Thales）與Google云合資企業(yè)參與，體現(xiàn)了歐盟在強(qiáng)調(diào)主權(quán)的同時，也在通過合資與技術(shù)合作方式平衡安全與創(chuàng)新需求。

“技術(shù)主權(quán)方案”預(yù)計(jì)不僅涵蓋云計(jì)算，還將包括《云與人工智能發(fā)展法案》（Cloud and AI Development Act，CADA）和“芯片法案2.0”，旨在鼓勵在云計(jì)算與人工智能、半導(dǎo)體等關(guān)鍵領(lǐng)域培育更多本土解決方案和產(chǎn)品。方案一旦由歐盟委員會正式提出，仍需獲得全部27個成員國批準(zhǔn)才能生效。

對于外界關(guān)注，該方案是否會引發(fā)跨大西洋科技與貿(mào)易摩擦，歐盟委員會發(fā)言人沒有直接回應(yīng)細(xì)節(jié)，但強(qiáng)調(diào)該方案“關(guān)乎歐洲在數(shù)字時代的自我覺醒和行動能力”。發(fā)言人表示，方案的目標(biāo)是通過公共采購等工具，拓展“主權(quán)云”機(jī)會，支持更多具多元背景的云和人工智能服務(wù)提供商進(jìn)入市場。

在歐洲內(nèi)部輿論看來，此輪關(guān)于政府敏感數(shù)據(jù)上云路徑的討論，不僅是單一的市場競爭問題，更被視為圍繞地緣政治競爭、數(shù)據(jù)主權(quán)與安全風(fēng)險的綜合博弈。如何在保障關(guān)鍵數(shù)據(jù)安全、維護(hù)開放市場和推動技術(shù)創(chuàng)新之間取得平衡，將成為“技術(shù)主權(quán)方案”出臺后，歐盟面臨的長期考驗(yàn)。