政策与监管动态：数据主权与云服务监管成为全球焦点
政策与监管动态：数据主权与云服务监管成为全球焦点
本周政策领域的关键议题集中在数据主权和云服务监管上。美国贸易代表办公室在其年度贸易壁垒报告中将加拿大的主权计算政策列为关注对象，详细说明了数据本地化要求对贸易的影响。同时，欧盟推进Cloud and AI Development Act，UK CMA宣布对微软业务软件生态系统的调查，显示出全球监管机构对云服务市场的持续关注。
主要新闻 (Main News)
美国贸易代表办公室将加拿大主权计算政策列为贸易壁垒
美国贸易代表办公室（USTR）在其2026年国家贸易评估报告中，将加拿大的主权计算倡议列为贸易壁垒。该报告指出，加拿大要求政府购买的云服务在加拿大境内处理、传输和存储所有数据，且服务提供商不受允许访问数据的外国法律约束。报告还详细列出了30多个实施数据限制的国家和数据本地化措施。
UK CMA宣布微软业务软件SMS调查并接受云服务自愿承诺
英国竞争与市场管理局（CMA）宣布完成对云计算市场的三年调查，接受AWS和Microsoft关于云出口流量费用和互操作性的自愿承诺。同时，CMA将于5月启动对Microsoft业务软件生态系统的战略市场地位（SMS）调查。调查旨在确保英国企业和公共部门能够从最具竞争力的价格中受益，同时支持更大的选择以加强英国数字经济的弹性。
Source: CMA announces package of actions on business software and cloud services
欧盟推进Cloud and AI Development Act
欧盟委员会推进Cloud and AI Development Act，旨在解决欧洲云计算和高性能计算能力的长期短缺问题。根据欧洲议会研究服务处的数据，欧盟目前在数据中心能力方面落后于美国，且严重依赖非欧盟提供商提供的云服务。该法案提议提升研究创新、扩大数据中心投资，并支持安全主权云基础设施。
Source: Cloud and AI Development Act: the impact on Europe’s open data future
美国商务部提出AI基础设施安全规则
美国商务部提出新规，要求美国IaaS（基础设施即服务）提供商和外国转售商采取特定措施识别客户并防止网络攻击。该规则是对2021年和2023年行政命令的实施，将要求建立客户识别计划（CIP），包括客户验证、监控和报告要求。
Source: Department of Commerce Proposes Rule for Preventing Cyberattacks
美国商务部启动AI出口项目提案征集
美国商务部国际贸易管理局宣布启动”美国AI出口计划”的提案征集，邀请行业主导的”预设”联盟提交申请。该计划根据第14320号行政命令设立，旨在促进全栈美国AI技术包的出口，保持和扩展美国在AI领域的领导地位。
Source: American AI Exports Program; Call for Proposals for Pre-Set Consortia
分析 (Analysis)
本周的政策动态突显了数据主权和云服务监管的全球性升温。
USTR报告详细列举了各国数据本地化措施，表明数据主权已成为全球贸易关系的核心议题。报告将加拿大的主权云倡议与土耳其的公共部门云服务全面禁令、中国对外资云提供商的禁止并列，反映出美国对数据跨境流动限制的广泛担忧。然而，报告对CLOUD Act的战略沉默——该法律允许美国政府要求美国公司提供海外数据——引发了关于双重标准的讨论。
UK CMA的调查结果显示了监管机构在平衡竞争和创新方面的复杂考量。尽管调查委员会建议对AWS和Microsoft实施具有约束力的监管指定，但CMA最终选择了自愿承诺方案，同时启动了对Microsoft更广泛的业务软件调查。这一决定反映了监管机构对快速发展的云和AI市场的谨慎态度。
欧盟的Cloud and AI Development Act体现了欧洲在数字主权方面的持续努力。该法案不仅关注基础设施能力，还与数据可访问性紧密关联，强调强大的数据中心能力对于开放数据的发布和利用至关重要。这表明数据政策和基础设施政策正在日益交织。
结论 (Conclusion)
本周的政策动态表明，云计算和数据治理正在成为国际经济关系的核心议题。随着各国寻求在数据保护、国家安全和贸易开放之间取得平衡，企业面临着日益复杂的合规环境。
对于跨国经营的企业而言，理解各国数据主权政策的具体要求变得至关重要。从加拿大的主权云要求到欧盟的主权框架，再到美国的出口管制，这些政策正在塑造全球云服务市场的竞争格局。企业需要建立灵活的架构和合规框架，以应对不同司法管辖区的要求。