政策动态：EU云主权四级框架重塑公共采购，澳大利亚云优先政策生效，MiCA正式落地
政策动态：EU云主权四级框架重塑公共采购，澳大利亚云优先政策生效，MiCA正式落地
2026年7月1日是全球科技监管的关键节点：欧盟Cloud and AI Development Act（CADA）的云主权四级评估框架引发广泛讨论，澳大利亚政府云优先政策正式生效，欧盟MiCA加密市场监管法规全面实施。
主要新闻
EU Cloud and AI Development Act确立云主权四级框架
欧盟委员会于6月3日发布的Cloud and AI Development Act提案持续引发关注。该提案建立了统一的欧盟云主权评估框架，将云服务分为四个担保等级：Level 1要求在欧盟境内处理和存储数据；Level 2要求提供商证明不受第三国控制并透明软件供应链；Level 3要求欧盟所有权和控制权及人员公民身份；Level 4要求完全的供应链透明性和无第三国干预。欧盟技术专员Henna Virkkunen明确表示，由于美国CLOUD Act允许执法机构获取美国公司持有的任何数据，美国云服务商难以达到最高的三级和四级标准。欧盟估计约70%的公共采购合同属于Level 1，20%属于Level 2，不到10%属于Level 3，仅约1%的国防相关合同需要Level 4。
Source: Cloud and AI Development Act (CADA)
澳大利亚政府云优先政策正式生效
澳大利亚政府《全政府云计算政策》于7月1日正式生效，将云计算确立为新增ICT投资的默认考量选项。该政策适用于非企业联邦实体，支持公有云、私有云、混合云和多云部署模式。政策强调安全、韧性、主权、互操作性、AI就绪性和成本优化。供应商需满足防护安全政策框架（PSPF）、澳大利亚信号局信息安全手册（ISM）和托管认证框架（HCF）等合规要求。
Source: Australia’s Cloud-First Policy 2026
MiCA法规全面生效，ESMA公布反向招揽指南
欧盟《加密资产市场监管条例》（MiCA）的过渡期于7月1日结束，全面实施阶段正式启动。欧洲证券和市场管理局明确表示，加密资产服务提供商必须持有MiCA授权才能为欧盟和欧洲经济区客户提供服务。ESMA特别针对反向招揽豁免做出严格解释——该豁免不适用于通过网站、移动应用、社交媒体、在线广告或赞助活动向欧盟用户主动营销的情形。Binance此前已调整其在波兰、法国、西班牙和意大利等国的服务模式，但ESMA的澄清可能要求更彻底的合规调整。
Source: ESMA Clarifies Reverse Solicitation Rules Under MiCA
美国GAO报告指出联邦云采购面临过时法规挑战
美国政府问责局发布报告指出，联邦采购条例在云采购领域严重过时——缺乏云计算定义，IT定义已有20年历史。GAO建议国会更新FAR以纳入最新的云相关定义，并向GSA、DHS和联邦CIO委员会提出三项建议，涉及云成本管理实践、冲突的云指导和多供应商云解决方案。
Source: Cloud Computing: Federal Government Needs to Address Procurement Challenges
分析
本周最值得深入解读的是欧盟CADA的四级云主权框架。外界普遍将其报道为”欧盟封杀美国云巨头”，但实际情况更为精细。Level 1仅要求数据存储在欧盟境内——这对AWS、Azure和GCP的欧盟数据中心而言轻而易举。真正的门槛在Level 3和Level 4：Level 3要求”不受第三国控制”，这直接触及美国CLOUD Act的管辖权问题；Level 4要求”无第三国干预”，这是任何受美国法律管辖的公司都无法承诺的。
Virkkunen坦率承认美国CLOUD Act是障碍，这一点值得深思。即使AWS在法兰克福运营数据中心、雇佣德国工程师、遵守GDPR，但只要Amazon是美国公司，美国司法部就可以依据CLOUD Act要求其提供数据。这一法律冲突没有技术解——美国需要修改CLOUD Act或与欧盟达成新的行政协议，欧盟才有可能认可美国云服务商达到最高等级。
CADA的产业政策意图同样值得关注。与Level 3/4门槛并行的是EuroCloud Federation和开放源代码推广条款。欧盟正在玩一个”三管齐下”的游戏：通过Level 1-2保持市场开放，通过Level 3-4创造本土云厂商的”安全空间”，通过EuroCloud Federation和开源促进培育欧洲本土替代方案。
澳大利亚云优先政策的生效则代表了另一条路径——不在主权要求上做出明确分级，而是通过安全认证框架（ISM、PSPF、HCF）建立合规门槛。相比欧盟的”分级禁令”，澳大利亚的”认证准入”模式在产业政策上的干预程度更轻。
MiCA的全面生效是加密监管的分水岭。ESMA选择在生效前一天发布反向招揽澄清，时间点意味深长——它切断了非合规交易所的”灰色地带”生存空间。
结论
2026年7月1日的政策动态呈现出一个清晰的图景：全球云计算和数字资产监管正在进入”分级合规”时代。欧盟CADA的四级框架、澳大利亚的认证准入、MiCA的全面实施，虽然形式和领域各异，但逻辑一致——监管者正在从”一刀切”规则转向基于风险评估的分层管理。对跨国科技企业而言，合规复杂度不仅来自于规则的多样性，更来自于规则底层法律哲学的差异（如CLOUD Act与GDPR的冲突）。