政策动态：欧盟《云与AI发展法案》建立四级云主权框架，美国GENIUS Act加速稳定币监管实施

本周全球数字政策领域两项重大进展：欧盟委员会提出《云与AI发展法案》（CADA），建立四级云主权评估框架，旨在减少对非欧盟云服务商的依赖；美国联邦监管机构加速推进GENIUS Act实施——OCC批准Circle国家信托银行、FDIC和财政部发布稳定币监管实施细则。

主要新闻

欧盟《云与AI发展法案》（CADA）：四级云主权框架

欧盟委员会于6月3日提出《云与AI发展法案》（CADA），作为欧洲技术主权方案的核心组成部分。该法案围绕三个目标展开：研究开发与创新（部署下一代可持续云和AI技术）、容量（在5-7年内将EU数据中心容量增至至少三倍）、以及自主性（引入单一的EU范围云和AI主权评估框架）。

CADA的核心创新是四级云和AI主权保证级别，由公共部门机构根据自身风险评估使用：

• 级别1：数据在EU境内处理和存储
• 级别2：提供商须证明独立于第三国并透明其软件供应链
• 级别3：提供商须由EU内部拥有和控制，满足额外标准（包括人员公民身份），EU委员会可认可第三国提供商
• 级别4：提供商对软件供应链拥有完全透明和控制权，不受第三国干涉

EU委员会技术主权执行副总裁Henna Virkkunen明确表示，最高两个级别对美国公司来说将难以达到，原因是美国《CLOUD Act》允许美国执法部门要求美国公司在全球任何地方持有的数据——受该法律约束的提供商无法轻易承诺”不受第三国干涉”。不过该法案仍需EU议会和理事会批准，且委员会明确表示”绝大部分市场”将继续向国际合作伙伴开放。

Source: Proposal for the Cloud and AI Development Act (CADA)

美国GENIUS Act加速实施：OCC与FDIC推进稳定币监管规则

自2025年7月GENIUS Act签署成法以来，美国联邦监管机构正加速推进实施细则。OCC于2月发布GENIUS Act拟议规则，建立联邦支付稳定币发行人的审慎框架；FDIC于4月7日批准了类似提案，针对FDIC监管的存款机构子公司发行稳定币设立资本、流动性和托管标准。

4月8日，财政部发布拟议规则以实施GENIUS Act中反非法金融的要求。这些监管行动在特朗普政府拒绝任命民主党人填补机构空缺的背景下推进——这意味着没有民主党人对监管语言提出异议。尽管如此，GENIUS Act在两院都获得了显著的两党支持。

GENIUS Act框架的核心要点包括：稳定币不享有FDIC存款保险；联邦特许发行人由OCC监管；州级发行人（总资产不超过100亿美元）可选择州级监管体系（须与联邦框架实质相似）；发行人不得表示稳定币仅因持有或使用就支付利息或收益。Circle获得OCC国家信托银行牌照被视为该监管框架生效后的首个重大实践成果。

Source: GENIUS Act Regulations: Notice of Proposed Rulemaking

分析

欧盟CADA的四级主权框架代表了云治理领域的一个范式创新。它不是简单地禁止美国云服务商——而是创建了一个透明的、基于风险的评估矩阵，让公共部门买家可以根据数据敏感性选择相应级别的云服务。这一设计的巧妙之处在于，它通过”定义什么是可信的云”来间接影响市场，而非通过直接禁令。CLOUD Act的法律冲突是这一框架的关键杠杆——不是欧洲偏好排除美国公司，而是美国法律使最高级别的主权承诺在技术上不可能实现。这迫使双方在谈判桌前就”主权”一词的具体含义达成精确共识。

美国GENIUS Act的实施进度则反映了另一个治理逻辑——通过行业参与和渐进式规则制定来建立数字资产的监管确定性。OCC、FDIC和Treasury的三管齐下确保了联邦监管框架的协调一致，而GENIUS Act在两党支持下通过的事实表明，稳定币监管已成为美国金融政策中的共识性议题。联邦银行牌照对加密公司的开放（Circle、Kraken、Crypto.com等）标志着”银行化”——加密行业与传统银行监管体系的融合。

两个司法管辖区的共同方向是明确的：数字基础设施的治理正在从”不监管”或”事后监管”走向”预防性框架建设”。CADA通过主权级别分类来管理风险，GENIUS Act通过银行化来确立合规标准。两者的共同挑战在于如何在保护主权/安全目标的同时不阻碍创新和市场效率。

结论

欧盟CADA和美国GENIUS Act分别代表了”自上而下的主权框架”和”基于参与的渐进式监管”两种数字治理路径。CADA的四级主权分类将深刻影响全球云服务商在欧洲市场的竞争格局，尤其是美欧之间的数据治理对话。GENIUS Act的联邦监管框架正在迅速从法律文本转化为行业实践。建议云服务提供商评估CADA主权级别对自身定位的影响，金融科技企业关注GENIUS Act实施细则的最终确定时间线，以及两国监管框架对全球数字基础设施治理的溢出效应。