政策动态：欧盟发布Cloud and AI Development Act，推动技术主权新战略

欧盟委员会于6月3日发布了具有里程碑意义的”欧洲技术主权一揽子计划”，其中包括Cloud and AI Development Act（CADA）、Chips Act 2.0和EU Open Source Strategy。这一系列举措旨在减少欧盟对美国科技巨头的依赖，同时建立欧洲在AI和云计算领域的自主能力。

主要新闻 (Main News)

欧盟发布Cloud and AI Development Act (CADA)

欧盟委员会正式提出Cloud and AI Development Act提案，旨在加强欧盟的云和AI生态系统、投资和基础设施。该法案聚焦三大目标：推动下一代可持续云和AI技术的研究创新、加速数据中心部署条件、以及引入统一的云和AI主权评估框架。CADA还包含一个公共部门采用机制，要求成员国为公共管理部门的数据迁移制定国家计划。

Source: Proposal for the Cloud and AI Development Act (CADA)

欧盟技术主权一揽子计划公布

更广泛的”欧洲技术主权一揽子计划”包括Chips Act 2.0以加强半导体生态系统、EU Open Source Strategy以减少整个技术栈的依赖、以及AI能源数字化战略路线图。欧盟委员会估计约70%的欧盟公共数据将属于最低主权等级（Level 1），约1%的国防相关数据需要最高等级保护（Level 4）。

Source: Communication on European Tech Sovereignty, accompanied by an EU Open Source Strategy

欧盟主权云框架公布四级评估体系

欧盟委员会发布了Cloud Sovereignty Framework的详细说明，引入了Sovereignty Effectiveness Assurance Level (SEAL)评估体系，包括SEAL-2（数据主权）、SEAL-3（技术自主）和SEAL-4（完全主权）三个等级。该框架基于48项具体标准，涵盖战略、法律与司法、数据与AI、运营、供应链、技术、安全与合规以及环境可持续性八大类别。

Source: Sovereign Cloud Framework explained

欧盟云规则拟限制美国科技巨头参与敏感招标

根据Reuters看到的草案，欧盟计划为涉及高度关键国有项目的云计算服务引入严格标准，可能将Amazon、Microsoft和Google排除在外。提案引入了强制性”非价格”标准，包括要求软件和硬件在欧盟境内开发。这项提案需要获得27个成员国和欧洲议会的支持，可能引发华盛顿方面的反弹。

Source: Exclusive-EU cloud rules to curb Big Tech’s access to strategic tenders

分析：欧盟主权云计划未将美国超大规模厂商排除在外

Eurractiv的分析指出，CADA最终提案的实际效果可能不会将美国云厂商排除在欧盟市场之外。四级主权认证体系下，美国公司可以满足Level 1（数据存储在欧盟）和Level 2（防止外国政府访问）的要求。即使是Level 3（欧盟所有和控制），欧盟委员会仍可通过”等效”安排认可非欧盟供应商。只有Level 4才需要完全控制技术栈，但目前没有任何欧洲供应商能满足这一要求。

Source: Commission’s sovereign cloud plan doesn’t push US hyperscalers out

POLITICO：欧盟谋划对抗美国数字霸权的长期战略

POLITICO深度报道指出，CADA的核心条款允许欧盟委员会评估各国是否”足够可信”以服务于欧洲敏感公共部门。欧盟技术负责人Henna Virkkunen明确表示，当前的美国Cloud Act使得美国公司”很难达到”更严格的主权要求。但她也强调这些措施并非针对美国公司，欧洲议会正在最终确定与美国的贸易协议。

Source: EU plots long game against US digital supremacy

分析 (Analysis)

欧盟6月3日发布的”技术主权一揽子计划”是近年来最具影响力的数字政策行动之一。从内容上看，这不仅仅是关于”去美国化”——它反映了欧盟对数字主权的系统性思考，涵盖了从芯片到基础设施、再到软件和AI的完整价值链。CADA试图回答一个关键问题：在依赖美国技术的现实下，欧洲如何确保其关键数据和基础设施的自主可控？

实际操作中的复杂性不容低估。四级主权认证体系看似严格，但实际执行中存在大量弹性空间。约70%的公共数据只需要Level 1保护，这意味着美国超大规模厂商仍然可以服务绝大多数欧盟公共部门。更重要的是，欧盟委员会保留了通过”等效”安排认可非欧盟供应商的权力。这种”门开着但加了锁”的设计反映了欧盟在安全需求与市场现实之间的平衡。

日本、韩国、东南亚等地也在关注欧盟的做法。如果CADA成功实施，它可能成为全球”数字主权”运动的模板。但关键变量在于：欧洲本土云厂商是否有能力承接从美国厂商迁移过来的工作负载？目前来看，欧洲缺乏能与AWS、Azure、GCP匹敌的本土超大规模云平台，这一结构性短板短期内难以弥补。

结论 (Conclusion)

欧盟的技术主权战略正在从前期的理念讨论走向实际的立法和执行。CADA的最终形态将在欧盟各国和欧洲议会的博弈中成型。对于使用欧盟云服务的全球企业来说，这意味着需要同时满足欧盟主权要求和现有合规框架。对于美国科技巨头而言，战略性的本地化合作（如AWS的欧洲独立区域、Microsoft的Bleu和Delos Cloud）将是维持市场准入的关键。这一政策的长期影响将在未来18-24个月内逐渐显现。