政策动态：EU云与AI发展法案即将生效与英国云服务监管新规

本周全球云与AI政策领域迎来重大里程碑。欧盟《云与AI发展法案》(CADA)即将于7月15日在官方公报上发布，建立四层云主权框架；英国则将微软、谷歌、亚马逊和甲骨文列为金融行业关键第三方供应商，实施直接监管。这些政策动向正在重塑全球云服务市场的竞争格局。

主要新闻

EU《云与AI发展法案》(CADA)即将正式发布

欧盟《云与AI发展法案》(CADA)将于2026年7月15日在欧盟官方公报上正式发布。该法案建立了创新性的四层云主权框架，根据EU基础设施位置、运营独立性和EU所有权与控制权对云服务提供商进行分类。公共机构必须使用此框架评估风险并指导云采购，确保敏感数据保持在欧洲控制之下。法案还推动将EU数据中心容量扩大三倍，并强化了EU数据法案中的数据可移植性和互操作性义务。

Source: Regulations.ai

英国将四大云服务商列为金融行业关键第三方供应商

英国政府已将微软、谷歌、亚马逊和甲骨文列为金融行业关键第三方供应商，自7月13日起生效。这些公司将受到英格兰银行、审慎监管局和金融行为监管局的联合监督，必须进行韧性测试、定期自我评估并报告重大事件。此举旨在加强金融机构的韧性，降低网络攻击或技术中断带来的大规模干扰风险。

Source: Reuters via Claims Journal

EU扩大数字市场法对云服务的适用范围

欧盟表示，亚马逊和微软的云服务应纳入数字市场法(DMA)的数字主导地位规则。这一决定标志着DMA从消费科技领域扩展到价值2200亿欧元的欧洲云服务市场，可能对美国超大规模云服务商的市场行为施加更多限制。

Source: POLITICO EU

分析

CADA的即将发布标志着欧盟在数字主权道路上迈出了最具实质性的一步。四层云主权框架从根本上改变了云服务采购的决策逻辑——从纯粹的性能和成本考量，转向将数据主权和运营独立性作为核心评估维度。对于美国超大规模云服务商（AWS、Azure、GCP）而言，这意味着需要在欧洲进行更深层次的本地化投资，或者面临被排除在最敏感公共部门合同之外的风险。法案的分阶段实施（第一层2028年2月，最高层2029年8月）给企业留出了调整窗口，但核心框架的政治共识已经形成。

英国的监管方式则提供了另一种模式——不是通过采购限制，而是通过直接监管来确保云服务韧性。将四大云服务商列为”关键第三方”意味着它们将接受与银行类似的审慎监管要求，包括定期韧性测试和重大事件报告。这种”嵌入式监管”模式可能被更多国家效仿。

值得注意的是，EU和英国的政策路径虽然不同，但共同指向一个趋势：云服务已不再是纯粹的技术采购决策，而是涉及国家安全、数据主权和金融稳定的战略性决策。

结论

全球云服务监管正在进入新阶段。对于在欧洲和英国运营的云服务用户和提供商而言，现在是时候进行合规差距评估和战略规划了。CADA的四层框架和英国的关键第三方监管将重塑云服务市场的竞争动态，组织需要在技术选型中将合规性作为一等公民来考虑。