政策动态：欧盟初步认定AWS和Azure应受DMA监管，EU发布《云与AI发展法案》提案，Trump签署后量子密码行政令

欧盟委员会在6月25日采取两项重大监管行动：初步认定亚马逊AWS和微软Azure应被指定为《数字市场法案》下的”守门人”，首次将欧洲最强科技监管扩展至云计算基础设施。同时，欧盟此前发布的《云与AI发展法案》（CADA）构建四级云主权认证框架。美国总统Trump签署行政令加速联邦政府向后量子密码学迁移。

主要新闻

欧盟初步认定AWS和Azure为DMA守门人，云计算监管进入新时代

欧盟委员会于6月25日正式通知亚马逊和微软，初步认定其云计算平台AWS和Azure应被指定为DMA下的”守门人”。这一决定源于2025年11月启动的市场调查，标志着DMA从面向消费者平台（应用商店、搜索引擎）扩展到价值2200亿欧元的欧洲云计算市场。值得注意的是，AWS和Azure均未达到DMA的定量门槛，委员会采用了DMA的定性路径——认定两者是连接企业与客户的”重要网关”。若认定最终生效，AWS和Azure将面临禁止自我偏好、强制互操作性、数据可移植性等义务。委员会将在12月前做出最终决定。

Source: Commission Reaches Preliminary Position on AWS and Azure

欧盟《云与AI发展法案》建立四级云主权认证体系

作为欧盟技术主权一揽子方案的核心组成部分，《云与AI发展法案》（CADA）提案于6月3日发布，目标是加强欧盟的云和AI生态系统。CADA建立了四级云主权认证框架：Level 1要求数据处理和存储位于欧盟基础设施内；Level 2要求独立于第三国并透明化软件供应链；Level 3要求欧盟所有权和控制权（但委员会可认可第三国提供商）；Level 4要求完全透明和供应链控制，无第三国干扰。欧盟技术负责人Henna Virkkunen指出，美国云法案使美国公司难以达到最高等级要求。该法案还将授权委员会通过授权法案要求受NIS2指令监管的行业（银行、能源、电信、医疗）进行类似的主权风险评估。

Source: Proposal for the Cloud and AI Development Act

President Trump签署行政令加速后量子密码学迁移

美国总统Trump于6月22日签署《保护国家免受先进密码攻击》行政令，加速联邦政府和私营部门向PQC迁移。行政令要求联邦政府高价值资产和高影响系统在2030年12月前完成密钥建立PQC迁移，2031年12月前完成数字签名PQC迁移。NIST已建议到2035年全面过渡至PQC。英国NCSC建议组织在2028年前制定初步迁移计划，2031年前完成高优先级迁移，2035年前完成全系统迁移。欧盟NIS协调组建议成员国在2026年底前启动迁移，关键基础设施和高风险行业需在2030年前实现量子安全。

Source: Post-Quantum Cryptography: A Practical Guide

分析

欧美在同一天（6月25日）围绕云计算和密码学采取的重大政策行动，共同勾勒出数字治理的新格局。

欧盟将AWS和Azure纳入DMA管辖是云计算监管的分水岭事件。委员会绕过定量门槛采用定性路径的决定，表明布鲁塞尔将云计算视为AI时代的”守门人”基础设施——正如应用商店和搜索引擎之于消费者互联网。从竞争政策角度看，这一决定的核心关切是”锁定效应”和”高切换成本”，这正是企业级云市场的结构性特征。如果最终认定生效，AWS和Azure将不得不提供更便捷的多云切换、数据可移植性和互操作能力，这将深刻改变欧洲云计算市场的竞争格局。

CADA的四级主权框架则代表了更深层次的监管逻辑——从”竞争监管”转向”技术主权”。Level 3和Level 4实质上排除了受美国云法案约束的提供商参与最高敏感度工作负载的可能。这与AWS/Azure DMA认定形成政策组合：前者通过竞争规则降低商业云服务的锁定成本，后者通过主权规则为最高敏感性需求保留欧洲本土选项。

Trump的PQC行政令与美国Cloud Act之间存在微妙的政策张力。一方面，行政令展示了美国在密码学标准制定方面的领导力；另一方面，Cloud Act的域外效力恰恰是欧盟CADA的核心关切。这种张力将在未来数年的跨大西洋数字治理博弈中持续发酵。

结论

2026年6月25日的政策动态标志着云计算治理进入新阶段。欧盟通过DMA认定和CADA提案构建了”竞争+主权”的双轨监管框架——AWS和Azure面临DMA合规义务的同时，美国云的域外效力问题也在主权评估中被明确提出。叠加Trump的PQC行政令，欧美围绕数字基础设施的监管博弈正从数据隐私扩展到芯片、密码学和云服务的全栈治理。对于跨国云服务商而言，满足欧盟DMA互操作性要求、适配CADA四级主权框架、以及规划PQC迁移路径，将成为未来三年的核心合规工作。