政策动态：欧盟公布云与AI发展法案，新加坡拟出台数字基础设施法案，澳大利亚云政策生效

过去一周全球云与AI政策领域迎来多项重大进展：欧盟委员会正式提出《云与AI发展法案》（CADA），为欧洲云服务建立四级主权保障框架；新加坡公布《数字基础设施法案》征求意见稿，拟对数据中心和云服务商实施许可制；澳大利亚新云计算政策于7月1日正式生效。

主要新闻

欧盟提出《云与AI发展法案》，建立四级主权保障框架

欧盟委员会于6月3日正式提出《云与AI发展法案》（CADA），作为AI大陆行动计划的关键组成部分。CADA提出三大目标：研发创新、容量建设和技术自主。核心内容是为云和AI服务建立统一的四级主权评估框架——从Level 1（数据存储和处理在欧盟境内）到Level 4（供应链完全透明且不受第三国干扰）。法案还设定5-7年内将欧盟数据中心容量至少扩大三倍的目标。CADA与GDPR、欧盟AI法案和NIS2指令形成互补，预计需经过欧洲议会和理事会的立法程序后方可生效。

Source: Cloud and AI Development Act - Shaping Europe’s Digital Future

Source: Proposal for the Cloud and AI Development Act

新加坡公布《数字基础设施法案》，违规最高罚款100万新元

新加坡数字发展及信息部（MDDI）和资讯通信媒体发展局（IMDA）于7月1日发布《数字基础设施法案》公众咨询文件。该法案拟对大型数据中心和云服务运营商实施许可制度，要求运营商确保物理和数字安全、制定业务连续性和灾难恢复计划、及时报告网络安全事件。违规者最高面临100万新元或新加坡年度营业额10%的罚款。法案旨在填补现有网络安全法在运营韧性方面的空白。

Source: Digital Infrastructure Bill: Fines up to $1m for data centres, cloud providers

澳大利亚《全政府云计算政策》正式生效

澳大利亚数字化转型局（DTA）发布的《全政府云计算政策》于2026年7月1日正式生效。该政策要求所有联邦实体在进行涉及云计算的数字投资时，必须符合主机认证框架、具备云战略和实施方案，并对云使用量和成本保持透明可见。政策同时强化了云服务提供商的信息安全评估要求，通过云市场（Cloud Marketplace）实现政府采购的集中管理。

Source: Cloud computing policy - Australian Government Architecture

法国敏感数据保护法令正式实施

法国第2026-272号法令关于国家行政机关使用私有云服务处理特别敏感数据的保护规定于4月17日正式生效。该法令是2024年《保障和规范数字空间法》第31条的落地措施，要求政府机构在选择云服务时满足更高的主权和安全标准，确保敏感数据不受外国司法管辖影响。

Source: Decree No. 2026-272 on sensitive data protection in cloud services

分析

本周最值得关注的政策动向是欧盟CADA。这不仅是欧洲数字主权的又一里程碑，更可能成为全球云服务市场的分水岭。CADA的四级主权框架从Level 1的数据本地化到Level 4的全面自主可控，为不同类型的云和AI服务设定了渐进式合规路径。对于AWS、Azure和Google Cloud等美国云服务商，Level 3和Level 4的要求（欧盟控制权和供应链透明度）将带来重大合规挑战。法案明确提出CLOUD Act等第三国法律带来的风险，这意味着美国云厂商可能需要建立独立的欧盟实体并实现技术栈的完全解耦才能达到最高等级。

新加坡的《数字基础设施法案》则代表了亚洲金融中心对云和AI基础设施战略地位的最新认知。将其视为”基础数字设施”并纳入许可监管，显示了云服务从市场行为向公共基础设施角色的转变。同样的趋势在澳大利亚也已显现——7月1日生效的全政府云政策进一步规范了公共部门的云采用。

这些政策动向共同指向一个全球趋势：云和AI基础设施正从市场选择走向国家监管。对于跨国企业而言，合规成本将持续上升，但也为本地化云服务商和主权云解决方案创造了市场机遇。

结论

云和AI主权正成为各国政府的核心政策议题。欧盟CADA、新加坡数字基础设施法案和澳大利亚云政策的密集出台，标志着全球云服务监管进入新阶段。企业应评估CADA的四级主权框架对其云和AI供应商策略的影响，提前规划合规路径。特别是在欧洲有公共部门业务的企业，应从现在开始进行云服务主权的映射评估。