政策动态：欧盟拟限制美国云服务，SECURE Data Act推出联邦隐私框架，白宫强化AI合同管控

本周全球云和AI监管格局迎来多项重大进展：欧盟正在酝酿限制美国云服务商处理敏感政府数据的规则，美国众议院推出联邦统一隐私法案SECURE Data Act，白宫考虑收紧承包商对AI使用方式的控制权，全球科技治理格局正在经历深刻重塑。

主要新闻

欧盟拟出台”技术主权一揽子方案”，限制美国云服务处理敏感政府数据

据CNBC援引欧盟官员消息，欧盟委员会正在考虑提议限制美国云平台处理欧盟各国敏感政府数据。该规则预计将成为5月27日发布的”技术主权一揽子方案”的一部分，涵盖《云和AI发展法案》（CADA）和《芯片法案2.0》。方案不会完全禁止美国云公司获得政府合同，但将根据数据敏感程度分级限制其在金融、司法和健康等领域的应用。此举源于跨大西洋关系趋紧和美国CLOUD法案允许执法机构获取海外存储数据的法律冲突。

Source: EU mulls restricting use of U.S. cloud for sensitive government data

美国众议院推出SECURE Data Act：统一联邦隐私标准

美国众议院金融服务委员会和能源与商业委员会联合推进SECURE Data Act（《数据安全与消费者统一权利执法法案》），旨在建立统一的联邦消费者隐私框架。法案适用于年处理超过20万消费者数据且年收入超过2500万美元的企业，赋予消费者访问、更正、删除和获取个人数据的权利，并允许选择退出定向广告和数据销售。该法案将取代各州隐私法的拼凑格局，但批评者认为其数据最小化框架不够严格且缺乏私人诉权。

Source: U.S. House Committee releases SECURE Data Act

白宫考虑收紧承包商对政府AI使用的控制权

根据Nextgov/FCW报道，白宫正在审议一项旨在明确政府在采购AI技术后拥有使用决定权的政策文件。该文件强调”应由民选政府而非公司决定某项技术的合法和适当用途”。草案还涉及如何管理Anthropic的Mythos和OpenAI的GPT-5.5等AI模型带来的新兴网络安全威胁。此举源于五角大楼将Anthropic指定为供应链风险事件后引发的合同权利争议。

Source: White House weighs reining in contractors’ control over how agencies use AI

Microsoft、Google和xAI同意让政府测试其AI模型

美国国家标准与技术研究院（NIST）宣布，Microsoft、Google和xAI已签署协议，将在发布前沿AI模型前向政府提供未发布版本，供CAISI中心进行国家安全和公共安全评估。这一安排直接源于Anthropic的Mythos模型引发的网络安全担忧。CAISI已完成超过40次AI模型评估，新协议将显著扩展其测试能力。

Source: Microsoft, Google and xAI will let the government test their AI models

GSA发布AI合同条款提案：全面规范承包商AI使用

美国总务管理局（GSA）发布拟议的AI合同条款草案，名为”AI系统基本保障”，影响远超传统网络安全范畴。条款要求承包商披露使用的AI系统、确保AI系统不会因供应商策略拒绝输出、72小时内报告AI安全事件，并赋予政府对AI系统进行持续基准测试和监控的权力。条款还规定政府拥有政府数据和定制开发的AI输出的所有权。

Source: GSA’s Proposed AI Clause Signals Significant Shift in Federal Contracting

分析

本周全球监管动态呈现出一个清晰的趋势：技术和数据的”主权化”正在加速。欧盟的”技术主权一揽子方案”和美国SECURE Data Act看似对立——一个限制美国云服务商，一个建立联邦统一标准——但其本质逻辑相同：各国和各区域都在试图确立对数字基础设施和数据的控制权。欧盟利用了US CLOUD Act带来的法律不确定性和特朗普政府时期跨大西洋关系的紧张作为政策窗口。

SECURE Data Act的推出对美国企业而言是一个关键转折。如果通过，它将终结长达数年的各州隐私法拼图（从加州的CCPA/CPRA到其他各州的不同标准），为企业降低合规成本。但缺乏私人诉权和相对宽松的数据最小化要求使其与欧盟GDPR形成鲜明对比。对于在全球运营的科技企业来说，这意味着必须同时满足GDPR和SECURE Data Act两种不同的合规框架。

白宫和GSA的AI合同管控措施值得所有为美国政府提供服务的科技公司密切关注。GSA拟议条款中关于”AI系统不得因供应商策略拒绝输出”的要求，直接指向了Anthropic等公司因其模型使用政策与政府需求冲突的前例。如果该条款通过，将从根本上重塑政府AI采购的权力格局——从供应商主导转向采购方主导。

结论

全球科技治理正进入一个”主权重于效率”的新阶段。欧盟云服务限制、美国联邦隐私立法和政府AI合同新规，共同构成了2026年数字主权的三重奏。对于科技企业而言，合规能力已从竞争优势变为生存前提。