政策动态：欧盟拟将AWS和Azure纳入DMA监管，EU AI Act简化措施获批，加州与Anthropic达成AI合作
政策动态：欧盟拟将AWS和Azure纳入DMA监管，EU AI Act简化措施获批，加州与Anthropic达成AI合作
全球科技监管格局迎来重要转变：欧盟拟将云计算基础设施纳入数字市场法案（DMA）监管，AI Act获得简化修正，美国联邦和州层面的数据隐私与AI立法同步推进。
主要新闻
欧盟初步结论：AWS和Azure应被指定为DMA守门人
欧盟委员会在结束去年11月启动的市场调查后初步得出结论，Amazon Web Services和Microsoft Azure应被纳入DMA监管范围。这标志着DMA——此前主要覆盖面向消费者的平台——首次延伸到云计算基础设施领域。若最终指定，AWS和Azure将承担互操作性、数据可移植性和公平竞争义务，使客户更容易切换供应商或多云部署。委员会将在12月前做出最终决定。AWS和Microsoft已提出反对意见，Microsoft特别指出Google Cloud被排除在外的问题。
欧洲议会批准EU AI Act简化修正案
欧洲议会以423票赞成、57票反对、174票弃权通过了AI Act的简化修正案。主要变更包括：高风险AI系统的部分义务延期至2027年12月（独立高风险AI系统）和2028年8月（嵌入式安全组件AI系统）；AI生成内容水印义务延期至2026年12月；新增禁止生成儿童性虐待材料和未经同意的私密图像（”nudifier”应用禁令）；允许在严格保障下处理特殊类别数据用于偏差检测和纠正。大部分AI Act条款将于2026年8月2日生效。
Source: AI Act: EP approves simplification measures and “nudifier” app ban
欧盟提出Cloud and AI Development Act
欧盟委员会发布Cloud and AI Development Act（CADA）提案，目标是在5-7年内将欧盟数据中心容量至少增加两倍，到2035年完全满足欧盟企业和公共行政部门的需求。CADA聚焦三大目标：研发创新（部署下一代可持续云和AI技术）、容量建设（加速数据中心部署条件）和自主性（引入欧盟范围的云和AI主权评估框架）。同时建立欧洲公共部门云联盟（EuroCloud Federation），推动成员国之间共享云服务。
Source: Proposal for the Cloud and AI Development Act (CADA)
Connecticut数据隐私法LLM训练披露义务生效
Connecticut修订后的数据隐私法（Public Act 25-113）新增LLM训练披露强制要求，于7月1日生效。任何处理Connecticut居民个人数据的企业必须在其隐私声明中明确说明是否收集、使用或出售个人数据用于训练大型语言模型（包括通过供应商间接进行）。Connecticut成为美国首个将AI训练透明度作为独立隐私声明要求的州。同时，Senate Bill 4新增地理定位数据销售禁令、数据经纪人注册框架和监控定价披露要求，将于10月1日生效。
Source: Connecticut Data Privacy Law 2026: LLM Training Disclosure Mandate Takes Effect Tuesday
Anthropic与加州州长Newsom达成政府AI合作协议
加州州长Gavin Newsom与Anthropic达成协议，允许加州政府机构以半价使用Claude AI。所有州机构和地方政府将获得Claude访问权限以及Anthropic的培训和支持，用于文档起草和信息分析。该协议遵循Newsom 3月关于加速政府AI应用的行政令。值得注意的是，这与Anthropic和联邦国防部之间的冲突形成对比——国防部此前因拒绝接受Anthropic关于不将AI用于监视或自主武器的限制条款而将Anthropic指定为”供应链风险”。
Source: Anthropic and Gov. Newsom forge deal allowing California government to use Claude at half price
GAO报告指出联邦云采购面临过时法规挑战
美国政府问责局（GAO）发布报告指出，联邦采购条例（FAR）在云采购领域已严重过时——FAR缺乏云计算定义，IT定义已有20年历史，商业产品或服务的定义与云计算不匹配。GAO建议国会更新FAR以纳入最新的云相关定义，并向GSA、DHS和联邦CIO委员会提出三项建议，涉及云成本管理实践、冲突的云指导和多供应商云解决方案。
Source: Cloud Computing: Federal Government Needs to Address Procurement Challenges
分析
本周欧盟的政策动向尤其值得关注。将AWS和Azure纳入DMA是迄今为止欧盟对云市场最重大的监管干预。此前DMA主要针对消费者平台（如App Store、Google Search、Meta），扩展到云计算意味着欧盟正在系统性地将”数字主权”议程从应用层延伸到基础设施层。如果最终指定，AWS和Azure将面临数据传输、互操作性和公平竞争等义务，可能深刻改变欧洲云计算市场的竞争格局。
CADA提案则代表了欧盟对云和AI的积极产业政策。目标在5-7年内将数据中心容量增加两倍——这是一个雄心勃勃的目标，考虑到能源消耗、土地获取和审批流程等现实约束。CADA与DMA云监管并行推进：DMA约束外国大型云供应商，CADA扶持欧洲本土云生态。
Connecticut的LLM训练披露义务虽然只是一个州级立法，但可能成为美国联邦隐私法的模板。与其他AI监管不同，它不限制AI的使用，而是要求透明——公司必须公开声明其是否使用个人数据训练LLM。这种”透明而非禁止”的方法可能成为美国AI监管的主流范式。
加州- Anthropic协议与联邦- Anthropic冲突的对比极具讽刺意味。同一家公司被加州视为合作伙伴同时被联邦政府视为”供应链风险”。这种分裂凸显了美国AI政策的不协调——联邦政府关注国家安全，州政府关注公共服务的效率提升。
结论
2026年6月底的政策动态表明，全球科技监管正在从”宽泛的消费者保护”转向”针对性的基础设施监管”。欧盟对云市场的双重举措（DMA约束+CADA扶持）代表了产业政策与竞争政策的结合。Connecticut的LLM透明义务可能开启美国AI监管的新方向。对于全球科技企业而言，合规复杂度正在显著上升——不仅要应对不同国家的各自监管，还要应对同一国家内部联邦与州之间的政策差异。