政策动态：欧盟发布Tech Sovereignty Package限制美国云平台与荷兰阻止美国收购

本周政策领域迎来影响深远的欧洲数字主权行动：欧盟委员会于5月27日正式发布Tech Sovereignty Package、荷兰政府首次阻止美国公司收购本国云服务商、以及美国CISA自身云密钥暴露长达六个月的讽刺性事件。这些事件共同标志着跨大西洋科技供应链的深刻重构。

主要新闻

欧盟正式发布Tech Sovereignty Package：限制美国云服务敏感政府数据

欧盟委员会于5月27日正式发布了酝酿已久的Tech Sovereignty Package，这是欧盟迄今为止最集中的一次减少对美国云、AI和芯片基础设施依赖的立法尝试。核心内容包括：Cloud and AI Development Act——限制欧盟成员国政府在医疗、金融和司法领域使用美国云服务商（AWS、Azure、Google Cloud）处理敏感数据；更新版的Chips Act——加强欧洲半导体产能；以及首次在欧盟法律层面定义”数字主权”概念。私营企业数据不在限制范围内。该方案需要27个成员国批准，内部分歧明显——法国和德国推动更严格限制，而北欧国家和爱尔兰（美国云公司欧洲总部所在地）主张更宽松的版本。

Source: Europe’s push to loosen Big Tech’s grip runs into Europe’s own divisions - TNW

荷兰政府首次阻止美国公司收购：Kyndryl收购Solvinity被否决

荷兰政府以”可能危及公共利益”为由，全面禁止美国IT巨头Kyndryl（IBM分拆公司）收购荷兰云服务商Solvinity。交易估值约1亿欧元。Solvinity运营着DigiD——荷兰全国数字身份平台，用于税务、医疗、养老和公共服务访问。禁令基于荷兰投资筛选机构的建议，核心担忧来自美国CLOUD Act（2018年），该法案授权美国执法机构要求美国公司交出全球任何服务器上存储的数据。这是荷兰投资筛选机制首次阻止美国收购。

Source: Dutch government blocks US company from acquisition, citing ‘risk to public interest’ - TechCrunch

欧盟Cloud and AI Development Act草案：6月3日关键投票

与Tech Sovereignty Package配套的Cloud and AI Development Act草案将在6月3日进行关键投票。提案将创建四级云主权分类标准（基于所有权、供应链和数据处理控制），目标是在5-7年内将欧洲数据中心容量翻三倍。同时，欧盟正在就2 GHz移动卫星频谱分配进行谈判，计划将约三分之二的频谱预留给欧洲运营商（包括IRIS2卫星星座），SpaceX Starlink和Amazon的LEO服务将受到限制。

Source: European leaders debate curbing Big Tech access to EU cloud tenders - CryptoBriefing

讽刺一幕：CISA自身云密钥暴露长达六个月

在欧盟发布Tech Sovereignty Package的同一天，媒体曝光了美国网络安全和基础设施安全局（CISA）自身的安全漏洞——一名承包商将CISA最敏感政府云账户的密钥在公开互联网上暴露了长达六个月。这一发现为欧盟限制美国云平台的论点提供了意外的注脚。报道指出，这对欧洲政策制定者而言，”不需要新闻发言人去解释”。

Source: EU Tech Sovereignty Package Debuts as CISA’s Own Cloud Keys Sat Exposed - TechTimes

欧盟AI Act高风险系统合规倒计时

EU AI Act关于高风险AI系统的首个合规截止日期为2026年8月2日，目前已进入最后两个月的紧张倒计时。欧盟委员会提出的Digital Omnibus提案如果通过，可能将这一期限延长至2027年12月。与此同时，欧盟正在密切监测美国云平台处理政府数据的跨境传输问题，Tech Sovereignty Package中的Cloud Act条款是这一关切的具体体现。

Source: Serious Insights - State of AI 2026 April Update

分析

本周欧盟Tech Sovereignty Package的发布是一个历史性时刻——这标志着欧盟从”通过GDPR等法规监管科技公司”正式转向”主动建设本土科技能力并限制外部依赖”。Core legal mechanism不再是欧洲法律，而是美国CLOUD Act——正是这部2018年美国法律赋予美国政府获取海外数据的权力，成为了欧洲限制美国云平台的法理依据。这一讽刺性的因果链条值得深思。

荷兰阻止Kyndryl收购Solvinity的案例具有示范效应。这是欧盟成员国首次以数字主权为由直接阻止美国企业的收购。DigiD作为全国数字身份基础设施，其敏感性不言而喻——荷兰居民用它做从看病到报税的一切事务。这一决定将为其他欧盟成员国处理类似收购提供先例。值得注意的是，交易已经通过了荷兰竞争管理局（ACM）的反垄断审查，但投资筛选程序得出了完全不同的结论。

CISA密钥暴露事件的时机几乎具有戏剧性——在同一天，布鲁塞尔的政策制定者可以指着大西洋彼岸说”这就是我们不能把数据交给他们的原因”。无论这一事件是否被直接引用，它都削弱了美国政府在数据安全问题上对欧洲的说服力。

欧盟内部的分歧也不容忽视。法国和德国主张更严格限制，而北欧和爱尔兰——美国云公司的主要欧洲运营地——主张更宽松的版本。最终妥协版本（仅限制政府敏感数据、不影响私营企业）反映了这些分歧。但即使是这一妥协版本，也将从根本上改变美国云公司在欧盟政府市场的竞争格局。

结论

2026年5月底的政策风暴正在重新定义跨大西洋科技关系。欧盟Tech Sovereignty Package、荷兰的收购禁令、以及CLOUD Act引发的信任危机，共同指向一个趋势：数字主权正在从政策口号变为具有实际法律约束力的贸易壁垒。对于在欧盟运营的美国云企业和科技公司来说，以下几点应优先关注：跟踪6月3日的Cloud Act投票结果、评估政府合同中的数据分类变更、以及为DMA扩展至云和AI服务做好准备。对于欧洲企业来说，本土云服务商的战略价值正在迅速上升。