政策动态：欧盟发布云与AI发展法案、荷兰阻止美国云收购、欧洲加速技术主权

本周欧洲技术主权议题达到新高度，欧盟委员会正式发布云与AI发展法案（CADA）提案，荷兰政府否决美国公司Kyndryl收购荷兰云服务商Solvinity，美国联邦储备委员会提出支付账户新提案。

主要新闻 (Main News)

欧盟发布云与AI发展法案（CADA）提案

欧盟委员会于6月3日发布《云与AI发展法案》（CADA）提案，这是欧盟技术主权一揽子计划的核心组成部分。CADA建立了四个层级的云服务主权评估框架，旨在减少对非欧盟云服务商的依赖。最高两个层级（Level 3和Level 4）要求云服务提供商”不受第三国或第三国法律实体的控制”，这实质上将排除受美国《云法案》（CLOUD Act）约束的美国云服务商。欧盟技术主权专员Henna Virkkunen坦承，”由于《云法案》的存在，美国公司很难达到Level 3”。

Source: Proposal for the Cloud and AI Development Act (CADA)

荷兰否决Kyndryl收购Solvinity交易

荷兰政府正式否决美国IT公司Kyndryl以约1.15亿美元收购荷兰云服务商Solvinity的交易，原因是Solvinity托管着荷兰数字身份系统DigiD。荷兰经济数字化初级部长Willemijn Aerts发布的决定信中称，该项收购”对公共利益构成风险”。美国《云法案》（CLOUD Act）允许美国当局要求美国公司交出存储在世界上任何地方的数据，而Solvinity一旦被美国公司收购，荷兰公民的私人记录将置于美国司法管辖之下。

Source: Netherlands Blocks Kyndryl’s Solvinity Deal Over US Data Law

欧盟CADA提案深度分析

根据多家法律和咨询机构的分析，CADA提案将产生深远影响。提案要求公共部门进行”主权风险评估”，确定特定工作负载必须托管在经认证的主权云容量上。提案第31条甚至为私营部门买家也打开了采用该框架的大门。欧盟计划在未来5-7年内将数据中心容量提升三倍，同时推出”数据中心加速区”概念，将许可审批期限缩短至12个月。

Source: The EU Cloud and AI Development Act in Depth

美联邦储备委员会提出支付账户新提案

美国联邦储备委员会于5月20日发布提案，建立一种有限目的的”支付账户”，供符合条件的金融机构用于清算和结算支付。此举直接回应了特朗普总统于5月19日发布的金融科技创新行政令，该行政令要求联邦储备委员会审查和简化非银行金融公司获取储备银行支付账户和服务的途径，特别提到数字资产公司。

Source: President Trump Issues Executive Order on Fintech Innovation

欧盟芯片法案2.0同时发布

作为技术主权一揽子计划的一部分，欧盟还发布了芯片法案2.0（Chips Act 2.0），将重点从建设晶圆厂转向刺激欧洲制造半导体的需求。法案要求各国政府在12个月内完成新晶圆厂的规划和环境审批，并为”首次同类”设施提供国家援助。

Source: EU tech sovereignty package curbs US cloud, launches Chips Act 2.0

分析 (Analysis)

CADA提案的发布标志着欧洲数字主权从口号转向行动。该法案的四层主权评估机制为全球云服务市场创造了一个新的监管分类体系。对AWS、Microsoft Azure和Google Cloud（三者控制欧洲云市场超过70%份额）而言，即使是在欧洲境内运营的数据中心，只要公司主体受美国《云法案》约束，就无法达到最高主权等级。这将迫使美国云巨头重新考虑其在欧洲的运营架构。

荷兰阻止Kyndryl收购Solvinity的案例具有先例效应。正如分析师指出的，”美国《云法案》的初衷是让美国执法部门能够获取海外数据，但其实际效果是让美国公司在海外变得不可收购。”这一裁决为其他欧洲国家评估涉及美国公司的关键技术收购提供了一个可引用的先例。

CADA提案中允许委员会通过与GDPR充分性认定相挂钩的机制，认定某些第三国提供”可比较保护水平”，这为未来的跨大西洋数据安排留下了一定的政策空间。然而，考虑到美国《云法案》的域外效力，这一例外机制在短期内的实际适用性有限。

结论 (Conclusion)

本周的欧洲技术主权动态表明，数字基础设施的地缘政治分裂正在加速。CADA提案如果通过，将从根本上改变美国云服务商在欧洲公共部门市场的竞争格局。对企业而言，这意味着需要为多云策略增加”主权合规”维度，评估不同云服务商在不同主权层级下的适用性。建议密切关注CADA的立法进程和最终条款细节，以及欧盟网络安全认证计划的推进情况。