政策动态：欧盟CADA云主权框架引发全球市场震动，特朗普政府对Anthropic出口管制引爆AI治理争议

全球数字治理领域迎来一系列具有深远影响的政策事件。欧盟正式发布《云与AI发展法案》（CADA）提案，建立四级云主权认证框架；特朗普政府以国家安全为由对Anthropic实施出口管制，切断Fable 5和Mythos 5对非美国用户的访问；英国CMA对Google搜索实施新的透明度要求。这些事件共同揭示了一个趋势：数字技术主权正从政策讨论变为可执行的监管框架。

主要新闻

欧盟发布《云与AI发展法案》：四级云主权认证重塑欧洲云市场

欧盟委员会于6月3日正式发布《云与AI发展法案》（CADA）提案，作为”技术主权一揽子计划”的核心。CADA建立四级”云主权认证框架”（Union Assurance Levels），要求公共部门机构在采购云服务时进行强制性主权风险评估。最高等级（Level 3和Level 4）要求提供商证明欧盟所有权和控制权、雇佣欧盟国民、并证明独立于第三国法律管辖。由于美国《CLOUD Act》要求美国公司配合美国政府数据请求，亚马逊AWS、微软Azure和谷歌Cloud将无法满足最高等级要求。法案还要求成员国至少指定一个”数据中心加速区”，将许可授予时限缩短至12个月。该提案还需欧盟议会和理事会批准，预计最早2027年生效。

Source: Proposal for the Cloud and AI Development Act (CADA)

特朗普政府对Anthropic实施出口管制：Fable 5和Mythos 5被迫全球下线

特朗普政府以国家安全为由向Anthropic发出出口管制指令，要求立即停止Fable 5和Mythos 5 AI模型对”任何外国国民”的访问——包括Anthropic的非美籍员工。Anthropic在收到指令后被迫将两款全新旗舰模型完全下线。指令依据为美国商务部出口管制权力，但政府未公布具体法律依据。Anthropic表示政府的担忧源于一份关于模型可能被”越狱”的报告，但该公司认为报告中展示的能力”已广泛存在于其他公开模型中”。Axios报道称，Amazon CEO Andy Jassy在背后联系白宫官员报告了其研究人员发现的潜在安全隐患，触发了政府的行动。该事件引发了关于美国AI出口管制政策混乱的广泛批评。

Source: Inside Trump’s Anthropic crackdown

欧盟强烈谴责美国AI”杀戮开关”行为

欧盟委员会和欧洲议会议员对特朗普政府切断欧洲访问Anthropic最强AI模型的行动表示强烈谴责。欧盟委员会警告不要实施歧视性限制，多名欧洲议会议员认为此事证明华盛顿掌握着对欧洲的科技”杀戮开关”。Renew党团的Bart Groothuis表示：”这些限制清晰地展示了当前美国’只有我们’的心态。欧洲需要自己的大语言模型和开放权重模型，否则将面临数字殖民化。”该事件为欧盟CADA提案中推动云主权认证的立场提供了现实注脚。

Source: EU decries American AI ‘kill-switch’ after Anthropic restrictions

英国CMA对Google搜索实施新的透明度要求

英国竞争与市场管理局（CMA）对Google搜索业务实施一系列新要求，源于Google在英国数字竞争体制下被指定为”战略市场地位”企业。新规则要求Google在搜索排名中使用客观标准，为商家提供排名决策的更高可见性，建立清晰的申诉程序，并允许用户将搜索数据转移至授权第三方。CMA同时要求Google允许出版商限制其内容在AI搜索功能中的使用。此举被认为可能成为全球数字平台监管的范本。

Source: UK Tightens Antitrust Oversight of Google Search With New Transparency Rules

伯明翰通过严格的数据中心新规

阿拉巴马州伯明翰市在经过数小时公开辩论后，批准了一项分区条例，对超大规模数据中心实施该州最严格的监管规定。随着AI基础设施需求的激增，越来越多的美国地方政府开始关注数据中心的能源消耗、水资源使用和社区影响。伯明翰的新规反映了地方政府在AI基础设施建设浪潮中寻求平衡发展与社区利益的努力。

Source: Birmingham adopts strict new data center regulations after hours of public debate

分析

本周全球数字治理领域的三件大事——欧盟CADA提案、特朗普Anthropic出口管制和英国CMA Google监管——虽然发生在不同国家和地区，但共同描绘了一个正在形成的全球数字治理新格局。

欧盟CADA提案的影响最为深远。与GDPR关注数据隐私不同，CADA关注的是云基础设施的”主权控制”。四级认证框架的核心机制不是直接的贸易壁垒或市场禁入，而是通过技术性合规要求实现市场准入控制——要求云服务商在所有权、供应链和法律管辖三个维度证明”欧盟独立性”。由于美国CLOUD Act的存在，美国超大规模云服务商在结构上无法满足最高等级认证要求。这意味着欧盟公共部门的高敏感度工作负载将从美国供应商实质性地转移出去。但这一过程不会立即发生——CADA预计2027年后才可能生效，且实施细节尚待制定。

特朗普政府对Anthropic的出口管制事件则暴露了当前美国AI治理政策的混乱和不可预测性。政府未能明确区分”能力出口”和”云服务访问”的区别，通过一份模糊的出口管制指令迫使一家美国公司将其旗舰产品在全球下线——这一做法被广泛批评为”不可持续的临时干预”。更关键的是，该事件向全球传递了一个信号：美国的AI服务可以被政府单方面切断，信任华盛顿的AI供应商存在地缘政治风险。这一认知将直接加速欧盟和其他国家推动AI自主能力的努力。正如欧洲议会议员所言，欧洲不能继续在”可被外国政府一夜之间关闭”的访问权限上构建其科技栈。

英国CMA对Google搜索的监管则是传统反垄断工具在AI时代的新应用。将Google指定为”战略市场地位”企业后的持续行为监管，代表了与欧盟DMA不同的数字市场监管路径——不是通过事前规则清单，而是通过持续的行为监督和纠正。

伯明翰的数据中心新规则提醒我们，AI治理不仅是国家层面的问题。地方政府正在面对AI基础设施建设的直接影响——数据中心的高能耗、水资源消耗和土地利用问题，正促使越来越多的城市采取监管行动。

结论

2026年6月的全球数字治理动态表明，”技术主权”已从政策讨论变为可执行的监管框架。欧盟CADA的四级云主权认证将对全球云服务市场带来结构性变革，Anthropic出口管制事件加速了全球AI供应链的”主权化”进程，英国CMA的Google监管则为数字平台的行为监管提供了新范式。对于跨国企业的决策者而言，立即评估云和AI基础设施的司法管辖风险、建立多云多供应商策略以降低地缘政治风险，将是应对这一趋势的关键举措。