政策动态：欧盟《云与AI发展法案》重塑欧洲数字主权格局

欧盟委员会于6月3日发布《云与AI发展法案》（CADA）提案，旨在加强欧盟云和AI生态系统、投资和基础设施。该法案是欧盟技术主权战略的核心组成部分，提出了四级云主权框架、数据中心加速区、以及”开源优先”原则等重大政策举措。同时，菲律宾总统签署行政令119号，建立政府数据分类和数据驻留框架。

主要新闻

欧盟《云与AI发展法案》（CADA）提案发布

欧盟委员会发布CADA提案，聚焦三大目标：研发创新（部署下一代可持续云和AI技术）、容量扩展（加速数据中心部署）、以及自主权（引入单一欧盟级云AI主权评估框架）。法案提出四级”欧盟保证级别”主权框架：第1级要求基础设施、资产和客户数据位于欧盟；第2级要求所有人员、基础设施和资产位于欧盟并获得EU云认证；第3级要求提供商在欧盟拥有和控制；第4级要求最严格标准，包括欧洲网络安全证书。欧盟云服务商市场份额已从2017年的约29%下降至2022年的约15%。法案还要求成员国指定至少一个”数据中心加速区”，并在12个月内完成审批。估计扩建数据中心容量需要约2000亿欧元，主要来自私营部门。

Source: EU Cloud and AI Development Act

菲律宾总统签署行政令119号：政府数据分类与数据驻留框架

菲律宾总统马科斯签署行政令119号，更新政府数据分类标准并建立数据驻留框架。该框架取代了1964年的备忘录通告78号，采用基于风险的方法：最高机密和机密数据必须存储在菲律宾境内；受限数据通常留在菲律宾，但可在适当批准和保障下存储或处理于境外；受限和开放访问数据可使用安全云平台。该行政令仅适用于政府数据，不监管私营部门数据。DICT与国家安全委员会共同主持联合监督委员会，将发布实施细则。

Source: Philippines EO 119 Digital Infrastructure

美国《在线隐私法案2026》提出联邦级数据隐私立法

美国国会提出H.R. 8014《在线隐私法案2026》，旨在建立个人隐私权利、为相关实体制定隐私和安全要求，并成立数字隐私局负责执法。法案涵盖数据最小化、禁止披露个人信息、通知和同意要求、数据泄露通知等内容。法案特别关注AI时代的隐私保护，引入”隐私保护计算”定义，并禁止歧视性数据处理。该法案为美国建立类似GDPR的联邦级数据隐私保护框架迈出重要一步。

Source: Online Privacy Act of 2026

分析

CADA提案代表了欧盟在数字主权领域的最大胆举措。四级主权框架的提出意味着所有希望为公共部门提供云服务的提供商都将面临不同程度的本地化要求。第3级和第4级的严格标准——要求提供商在欧盟拥有和控制，甚至要求无第三方国家控制——将对美国云服务商（AWS、Azure、GCP）的欧洲业务产生深远影响。

从市场规模来看，欧盟云市场每年在IT产品和服务上花费约2640亿美元，其中大部分流向美国专有产品。CADA的”开源优先”原则和主权框架旨在改变这一格局，促进欧洲本土云提供商的发展。然而，这也可能引发贸易争端，因为美国政府可能会将这些要求视为非贸易壁垒。

全球范围内，数据主权和云主权政策正在加速演进。菲律宾的政府数据分类框架采用基于风险的务实方法，避免了全面数据本地化，同时确保敏感政府数据的安全。美国《在线隐私法案2026》则试图在隐私保护和创新之间找到平衡。

结论

全球数字政策正在经历深刻变革。欧盟CADA、菲律宾EO 119、以及美国隐私法案，都反映了各国对数据主权和云安全的日益关注。对于在这些市场运营的科技企业而言，理解并适应这些监管变化将是保持竞争力的关键。建议密切关注CADA在议会和理事会审议中的进展，以及各成员国实施细则的制定。