政策动态：美国白宫发布AI创新与安全行政令，泰国发布政府云采纳和数据分类指南

全球数字治理政策继续加速演进。美国白宫发布关于促进先进AI创新与安全的行政命令，建立自愿基准测试和审查框架；泰国发布政府云采纳和数据分类指南草案，推动”云优先”政策落地；澳大利亚政府云计算政策将于7月1日正式生效；欧盟CADA提案引发全球云市场结构性讨论。这些政策行动表明，各国政府正在以不同的策略应对AI和云计算带来的治理挑战。

主要新闻

白宫发布促进先进AI创新与安全行政令

美国总统于6月2日签署了一项名为”促进先进人工智能创新与安全”的行政命令。该行政令采取双轨策略：一方面加强美国政府和私营行业在网络防御方面的能力，以应对”先进AI”带来的威胁；另一方面制定自愿的基准测试和审查框架，用于安全开发和发布”前沿”AI模型。行政令强调避免对AI技术施加繁重的联邦监管，同时保护关键基础设施和国家安全信息系统免受AI驱动的新型网络威胁。行政令的具体实施将取决于后续各机构的执行，且行政令本身未定义”先进AI”和”覆盖前沿模型”等关键术语的范围。

Source: White House Releases Executive Order on Advanced AI Innovation and Security

泰国发布政府云采纳和数据分类指南草案

泰国数字政府发展署（DGA）发布了两套面向公共部门的指南草案——政府云采纳指南和数据分类指南，作为泰国”云优先”政策的一部分。云采纳指南要求政府机构在新建IT项目时优先考虑云解决方案，并根据数据敏感度选择部署模式。数据分类指南将政府数据分为三个等级：官方数据（低敏感度，可使用公有云）、受保护数据（敏感数据，需国内增强安全公有云）、高保护数据（绝密数据，必须存放在泰国境内的主权或国有云）。指南要求政府数据存储在泰国境内，任何例外情况需DGA批准。

Source: Thailand releases draft guidelines on government cloud adoption and data classification

澳大利亚政府云计算政策将于7月1日生效

澳大利亚《全政府云计算政策》（Whole-of-Government Cloud Computing Policy）将于2026年7月1日正式生效。该政策为澳大利亚公共服务部门提供了统一的云采纳框架，帮助各机构从老旧的ICT环境迁移到更具弹性、可扩展性和安全性的平台。政策适用于非公司制联邦实体，鼓励公司制联邦实体在适当情况下采纳。澳大利亚数字转型局副局长Lucy Poole表示：”有了明确的要求，各机构可以做出更加一致和自信的云决策。这将提升支撑澳大利亚居民日常使用的基本服务系统的安全性、性能和长期可持续性。”

Source: Whole-of-Government Cloud Computing Policy

EU CADA云主权法案持续引发全球市场讨论

欧盟委员会于6月3日发布的《云与AI发展法案》（CADA）提案继续在全球云市场引发广泛讨论。CADA建立四级”云主权认证框架”，要求公共部门机构在采购云服务时进行强制性主权风险评估。由于美国《CLOUD Act》要求美国公司配合美国政府数据请求，亚马逊AWS、微软Azure和谷歌Cloud将无法满足最高等级要求的评论在业界持续发酵。Wilson Sonsini律师事务所的分析指出，CADA标志着欧盟在减少对外国云和AI依赖方面的重大进展。该提案还需欧盟议会和理事会批准，预计最早2027年生效。

Source: European Commission Publishes Proposal for Act to Reduce Reliance on Foreign Cloud and AI

FedRAMP发布2026年统一规则公众预览

美国FedRAMP发布了2026年统一规则（Consolidated Rules for 2026, CR26）的公众预览版本。FedRAMP将在6月底前最终确定CR26，为社区提供一套标准化的指导和期望，有效期至2028年底。FedRAMP同时发布了关于Rev5基线RFC结果和CISA BOD 26-04的公众通知。FedRAMP目前共认证526项云服务，其中28项获得FedRAMP 20x认证。

Source: FedRAMP Consolidated Rules for 2026 Public Preview

分析

本周全球数字治理领域最值得关注的是各国在”云主权”和”AI治理”两条主线上的差异化策略。

美国白宫的AI行政令延续了特朗普政府对AI”轻监管”的一贯立场。行政令强调”自愿基准测试”和”避免繁重联邦监管”，与欧盟AI Act的强制性合规路径形成鲜明对比。但行政令的”双轨设计”——在促进创新的同时加强网络安全防御——反映了美国政府内部对AI风险的务实评估：与其通过立法详细规定AI的使用方式，不如集中资源防范AI驱动的最直接威胁（如网络攻击）。这种”能力建设而非行为限制”的思路，使得该行政令即使在缺乏明确法律授权的情况下也能产生实质影响。

泰国和澳大利亚的云政策则代表了中小国家在”云主权”方面的务实路径。泰国通过数据分类指南实现了差异化的云部署策略——低敏感数据可以使用海外公有云，而高敏感数据必须存放在国内主权云。这种分层策略既满足了数据安全需求，又不至于完全排斥国际云供应商。澳大利亚的政策则更侧重于政府内部的云采纳标准和技术治理。两国都没有采取欧盟CADA那样的”四级认证+法律管辖排除”的强硬立场。

欧盟CADA的影响仍在发酵。WSGR律师事务所的分析文章指出，CADA的三层目标（研发创新、容量扩展、主权自治）中，主权自治部分引入了欧盟法律史上最严格的云服务采购标准。但业界评论指出，由于CADA需要欧盟议会和理事会的批准，且大量技术细节需后续制定，其实际市场影响可能到2027-2028年才会显现。

结论

2026年6月的全球数字治理动态呈现出一个”分层主权”的趋势。美国通过行政令在AI领域保持灵活监管立场；欧盟通过CADA在云基础设施领域建立结构性的主权壁垒；泰国和澳大利亚则通过数据分类和政府采购政策实现差异化的云主权管理。对于跨国企业而言，理解并适配不同层级的”技术主权”要求——从AI模型出口管制到数据分类分域存储——将成为合规管理的新常态。