政策动态：欧盟云与AI发展法案限制美国云服务商、FedRAMP CR26即将定稿、芯片法案2.0发布

全球云计算和数据监管在6月第一周迎来历史性转折。欧盟委员会正式提出《欧洲技术主权方案》，其中《云与AI发展法案》（CADA）将限制美国云服务商处理敏感政府数据，FedRAMP整合规则CR26即将定稿，芯片法案2.0和欧盟开源战略同步发布。

主要新闻 (Main News)

欧盟CADA法案限制美国云服务商参与政府采购

欧盟委员会于6月3日发布《云与AI发展法案》（CADA），引入四级云主权评估框架。Level 3和Level 4要求云服务提供商”不受第三国控制或第三国法律实体的控制”，直接针对美国Cloud Act——该法案允许美国执法机构无论数据存储地点均可索取美国公司的用户数据。Level 3允许豁免条件，但前提是提供商能证明第三国（即美国）无法访问客户数据。欧盟高级技术政策官员Henna Virkkunen在新闻发布会上明确表示：”对于美国，由于Cloud Act的存在，其公司很难达到Level 3。”欧盟已预先部署了主权云框架，并于2026年4月授予了1.8亿欧元的主权云合同。

欧盟技术主权方案包含芯片法案2.0和开源战略

欧盟委员会提出全面的《欧洲技术主权方案》，涵盖四项核心举措：芯片法案2.0加强半导体生态系统和供应链韧性、云与AI发展法案（CADA）提升云和AI自主能力、欧盟开源战略减少全技术栈依赖、以及数字化与AI能源战略路线图。欧盟委员会主席冯德莱恩表示：”我们不能依赖其他国家来保障医院运转、能源网稳定和服务安全。这是保护公民、捍卫利益和做出自主选择的问题。”

Source: Communication on European Tech Sovereignty, accompanied by an EU Open Source Strategy

FedRAMP CR26定稿在即：从影响级别到认证等级

FedRAMP 2026整合规则（CR26）公众预览已发布，最终版本将于6月底前定稿。CR26将原有的多种授权标识统一为”FedRAMP认证”，从基于影响级别的分类转向四级认证等级（A/B/C/D）。新推出的20x项目实现持续评估替代年度审计周期。新规则有效期至2028年12月31日。FedRAMP Marketplace目前已有522项认证服务，其中28项获得FedRAMP 20x认证。这一改革对于所有希望进入美国联邦市场的云服务商都将产生深远影响。

Source: FedRAMP Consolidated Rules for 2026 Public Preview

欧盟主权云框架详解发布

欧盟委员会发布了主权云框架的详细说明，该框架已在2026年4月1.8亿欧元主权云采购中得到应用。框架引入两项主权评分：主权效能保障水平（SEAL）评估提供商是否满足定义的主权和韧性阈值；综合主权评分基于48项具体标准，分为八个类别，涵盖战略、法律与管辖权、数据与AI、运营、供应链、技术、安全与合规以及环境可持续性。

法国云主权法规正式生效

法国第2026-272号法令正式生效，规范国家行政机关、运营商和公共利益团体由私有云服务商处理的特别敏感数据的保护。该法令实施《数字空间安全保障和监管法案》第31条，要求云服务商在处理政府敏感数据时必须符合特定的主权和数据本地化要求。法国是欧盟内部推动云主权最积极的国家之一，其政策方向对欧盟层次的CADA立法产生了重要影响。

分析 (Analysis)

欧盟CADA法案是本周最具地缘政治影响力的政策动态。与GDPR的”数据保护”定位不同，CADA的定位是”技术主权”——它直接攻击美国Cloud Act的管辖权主张。关键点在于：美国Cloud Act要求美国公司无论数据存储在哪里都要配合美国执法机构的请求，而CADA要求处理敏感政府数据的云服务商”不受第三国控制”。由于AWS、Microsoft Azure和Google Cloud均受美国司法管辖，它们在欧盟公共部门市场面临结构性障碍。布鲁塞尔智库的分析指出，如果CADA要求达到Level 3或以上，美国超大规模云服务商将被有效排除在欧盟敏感政府工作负载之外。

FedRAMP CR26的改革与美国Cloud Act对CADA的推动形成有趣对比。美国正在简化云服务联邦认证流程（从年度审计转向持续评估），而欧盟正在建立更复杂的主权认证体系（四级SEAL框架）。两种监管哲学的差异反映了更深层的数字主权竞争：美国通过降低市场准入门槛保持竞争力，欧盟通过提高主权要求建立技术自给能力。

芯片法案2.0从”建厂”转向”刺激需求+保障设计能力”，标志着欧盟对其半导体战略进行了现实检验。单纯建设芯片制造工厂无法解决欧洲半导体设计能力几乎完全不在欧洲的问题。将AI和云基础设施的需求与芯片供应相结合，体现了”需求拉动供给”的更务实策略。

行业反应已开始出现。CCIA Europe高级副主席Daniel Friedlaender警告CADA可能导致”27种不同方式的碎片化歧视”。Center for European Policy建议对真正敏感系统和大多数云使用场景进行明确区分。这表明CADA在立法过程中将面临激烈的游说博弈。

结论 (Conclusion)

2026年6月标志着全球云计算治理的分水岭。欧盟从”数据保护监管者”转变为”技术主权建设者”，美国通过FedRAMP改革简化市场准入，中国则加速推进自主云基础设施。全球云市场正在从统一市场走向碎片化的主权云格局。对于跨国企业而言，建立能同时满足欧盟、美国和中国监管要求的”三轨制”云策略已成为生存必需品。

Generated on June 7, 2026