政策动态：联邦数据中心监管9月30日到期、FedRAMP 20x开放提交与GAO警示政府云采购挑战

9月进入伊始，美国联邦云与数据中心政策迎来密集节点。《联邦数据中心增强法》配套的核心监管将于9月30日到期且无替代方案；FedRAMP 20x计划按进度推进，预计7月至9月间开放提交；而GAO同期发布报告，指出联邦政府需解决云采购面临的成本管理、数据质量与多供应商协调等挑战。

主要新闻

联邦数据中心监管9月30日到期，无替代框架

美国联邦政府将允许规范联邦数据中心使用与运营的关键规则——《联邦数据中心增强法》（FDCEA）的实施指引（OMB备忘录M-25-03）——在2026年9月30日到期，且没有制定继任框架或替代方案。该规则设定了联邦数据中心的网络安全、能效、可持续性与透明度标准，并涉及数据安全报告、能源与水资源评估以及联邦数据中心项目公共支出仪表盘。其到期意味着这些强制性的效率、韧性与可持续性报告要求将消失，联邦数据中心的能源与安全监管陷入真空。政策观察者指出，这正是特朗普政府整体去监管路径的一部分——此前已通过行政令加速数据中心许可审批。与此同时，美国各州正密集立法：2026年前六周，30个州提出超300项数据中心相关法案，涉及能源成本、环境影响、费率保护与社区影响评估，但缺少统一联邦框架，形成”各州自行其是”的监管碎片化格局。

Source: US government allows key data center regulation to expire in September Source: The US Government Is Letting a Key Data Center Regulation Expire

FedRAMP 20x按进度推进，7-9月开放提交

据GAO报告，FedRAMP 20x改革目前处于第三阶段，其最终认证类型与要求预计于2026年6月底前完成定稿，程序提交计划在2026年7月至9月间开放。FedRAMP 20x是联邦云安全授权的现代化改革，旨在建立分级认证类别（certification types），并引入CSP以标准商业流程与信任中心共享数据的授权机制。对云服务商与联邦机构而言，FedRAMP 20x开放提交意味着新的认证范式和合规路径的启动，将在未来数月至一年内重塑联邦云市场准入格局。GAO同时援引3月发布的《云计算最佳实践》报告指出，许多机构在履行职责上仍存在不足，需按FedRAMP统一规则更新机构政策。

Source: Cloud Computing: Federal Government Needs to Address Procurement Challenges

GAO：联邦政府需解决云采购中的数据、成本与多供应商挑战

美国政府问责办公室（GAO）发布GAO-26-107530报告，指出24个被审机构中的22个主要依赖历史采购数据来支撑云决策，而这些数据质量与时效性存在问题。GAO调查发现若干关键挑战：云成本管理实践不足、机构间云指导存在冲突、以及多云/多供应商解决方案的协调困难。GAO建议国会考虑更新FAR中对”商业产品与商业服务”的法定定义，并要求GSA、DHS与联邦CIO委员会就成本管理、冲突指导与多云方案作出改进；DHS认可相关建议，GSA表示不认同，CIO委员会未予置评。报告还提及FedRAMP 20x及2026年4月行政命令EO 14402推动以固定价格合同作为联邦采购的默认方式。这一报告为联邦云采购提供了一个系统性的改善路线图。

Source: GAO-26-107530: Cloud Computing: Federal Government Needs to Address Procurement Challenges

分析

联邦数据中心监管在2026年9月30日到期且无替代，叠加AI驱动的超大规模数据中心建设热潮，构成了一个值得高度警惕的组合。正当算力需求（尤其来自AI）指数级增长、电力与水资源压力加剧之际，承诺联邦数据中心能效、韧性与可持续性标准的强制性框架却将消失。这与去监管优先快速部署AI的行政导向一致，但其长期代价可能是：在缺乏统一联邦标准的情况下，各机构各自为政，环境与安全绩效追踪变得碎片化甚至缺失。对数据中心行业而言，这意味着”跟随联邦监管”的确定性被削弱，反而需更多依赖州级立法与大型科技公司自主设定的行业标准。

FedRAMP 20x的推进则代表了治理”工具化”的另一面——它不减少监管，而是以更现代化、分级化、可扩展的方式重构云安全授权。这两个动向形成鲜明对照：联邦数据中心”运营层”监管退场，而”采购/安全授权层”监管升级。对云服务商与政府承包商而言，这意味着合规重心正在从”满足数据中心运营标准”转向”通过FedRAMP 20x分级认证”以及”满足EO 14402的固定价格采购偏好”。GAO报告揭示的成本管理、数据质量与多云协调挑战，则进一步说明：联邦云的成功不仅取决于技术，更取决于采购与治理体系的现代化。

对从业者与政策观察者而言，值得关注的后续信号包括：FDCEA到期后，是否有州级或行业性替代标准填补空白；FedRAMP 20x开放提交后，CSP采用新认证的速度与反馈；以及GAO建议（尤其FAR定义更新与多云协调）能否在国会与行政层面产生实质行动。在AI基础设施成为大国竞争焦点的背景下，联邦云政策的方向将直接影响全球云计算市场与主权算力的布局。

结论

9月伊始的美国云政策呈现出”运营监管退场与安全授权升级并存”的复杂图景：联邦数据中心规则到期带来监管真空与州级碎片化风险，FedRAMP 20x则以现代化框架推进联邦云安全授权，GAO报告则为改善政府云采购提供了系统性路线。对云服务商、联邦承包商与政策从业者，建议尽早评估FedRAMP 20x认证路径、关注数据中心监管真空对能效与安全标准的长期影响，并跟踪FAR定义更新与多云协调政策的走向，以在快速演变的联邦云治理格局中抢占先机。