政策动态：欧盟发布云与AI发展法案、白宫签署AI创新与安全行政令

本周全球科技监管格局发生重大变化。欧盟委员会于6月3日发布《云与AI发展法案》提案，旨在增强欧洲云与AI生态系统的自主性和竞争力；白宫于6月2日签署关于”促进先进AI创新与安全”的行政令。这两项政策标志着欧美在AI治理路线上进一步分化，对企业全球科技合规产生深远影响。

主要新闻

欧盟发布《云与AI发展法案》提案，重塑数字主权

欧盟委员会于6月3日正式发布《云与AI发展法案》提案，这是欧盟”技术主权一揽子计划”的核心组成部分。该法案针对欧洲云市场的两大关键脆弱性：数据中心容量结构性短缺和对非欧盟云服务提供商的过度依赖。提案建立了”云主权框架”，对向公共部门提供服务的云提供商设立四级”联盟保证级别”。同时要求成员国至少指定一个”数据中心加速区”，将建设许可时间缩短至12个月内。提案还引入”开源优先”原则，鼓励公共部门采用开源标准。目标是在未来5-7年内将欧盟数据中心容量至少增加两倍。

白宫签署AI创新与安全行政令

美国总统于6月2日签署第14409号行政令，题为”促进先进AI创新与安全”。行政令强调美国将继续通过减少官僚束缚来引领全球AI发展，同时建立自愿性的AI安全基准和评估框架。行政令要求国家安全系统委员会和国防部在30天内优先加强网络防御，CISA需发布具有约束力的操作指令。不同于欧盟的强制性监管路径，美国采取”行业合作”模式——鼓励企业自愿参与安全评估，避免”过度繁重的监管”。行政令还强调保护美国知识产权和关键基础设施免受外部威胁。

Source: Promoting Advanced Artificial Intelligence Innovation and Security

EU AI Act全面执行在即：透明度义务将于8月2日生效

欧盟AI法案的执行正在加速推进。2026年8月2日起，通用AI模型提供商将面临更强的委员会执法权，部署者须遵守第50条透明度规则（包括聊天机器人披露、深度伪造标记和情感识别通知）。12月2日起，生成式AI输出的水印要求将生效。对于高风险AI系统（招聘、信用评分、执法等），合规截止日期已推迟至2027年12月2日。违规罚款最高可达全球年营业额的7%或3500万欧元。

Source: AI Regulation Update 2026: EU AI Act Enforcement and US State Rules

分析

欧美AI治理路线的分化在本周达到新高度。欧盟CADA提案代表了”通过监管实现自主”的路径——通过法律手段限制对非欧盟云服务的依赖，强制要求公共部门采购合规云服务，并通过主权认证框架重塑市场格局。美国则选择”通过创新确保安全”的路径——鼓励行业自愿合作、减少监管负担、依靠市场力量和技术领先地位来维护国家安全。

CADA提案对全球科技企业影响深远。其”云主权框架”实质上创建了一套欧盟版的FedRAMP体系，云服务商需要获得欧盟认证才能服务公共部门客户。这对于亚马逊AWS、微软Azure和谷歌云三大美国云服务商而言意味着重大挑战——它们在欧洲公共部门市场的份额可能受到限制。提案要求成员国将数据中心建设许可压缩至12个月以内，也有望加速欧洲AI基础设施部署。

从数据主权角度看，CADA将数据保护要求从”存储在哪里”扩展到”谁可以访问”。这对金融、医疗和政府等高度监管行业的企业意味着，它们可能需要重新评估现有的云服务合同和架构设计。同时，”开源优先”原则可能成为欧洲技术自主战略的重要组成部分，为欧洲开源社区和中小企业创造新的发展机遇。

美国AI行政令则体现了不同的治理哲学。其自愿性基准和评估框架旨在不阻碍创新的前提下管理风险，但批评者认为自愿机制在防范真正重大的AI安全风险方面可能力度不足。两种治理模式的对比——欧盟的强制性法律框架vs美国的自愿行业合作——正在成为全球AI治理的核心辩论。

结论

本周的政策动态标志着全球AI治理进入实质性执行阶段。欧盟通过CADA和AI法案建立了全球最全面的数字监管框架，美国则坚持以创新为导向的轻触式监管。对于跨国企业而言，”合规分裂”将成为新常态——需要在不同司法管辖区应对越来越多样化的监管要求。CADA提案对云服务市场的影响尤其深远，可能加速全球云市场的区域化趋势。企业应持续关注CADA的立法进展，提前做好合规准备。