欧盟委员会上周发布了技术主权一揽子方案，其中包含迄今为止最明确的信号：强化欧洲云主权，减少对美国超大规模云厂商的依赖。该举措是对欧洲机构与监管方日益担忧美国科技企业主导地位及《美国云法案》等立法的回应——根据该法案，即使数据存储在欧洲，美国官员也可能有权访问。

然而分析师指出，转向本地主权云服务商的过程必然缓慢。作为方案核心的《云与人工智能发展法案》（CADA）为美国供应商继续向欧洲公共部门提供云服务留下充足空间。

Gartner高级总监分析师Fernando Pereiro表示："方向是正确的，但执行会很慢。"他指出，虽然欧盟委员会准确识别了对外国供应商依赖最深的领域，但兑现这一雄心面临挑战——替代方案规模化"需要时间、资本，以及欧洲难以持续的高水平协调"。

Forrester高级分析师Dario Maisto淡化了CADA将引发短期内向欧洲云服务商大规模转移的可能："我不认为这会对云基础设施市场产生直接影响。全面迁移成本高昂且耗时数年，短期内不会发生。"

Pereiro则预期，将逐步出现面向敏感工作负载的"主权隔离区"或受控环境，尤其在政府和受监管行业。"在这些领域之外，市场将保持全球化，但会越来越多地受到欧洲规则的塑造。"

尽管如此，占据欧洲云市场约70%的三大美国超大规模云厂商——亚马逊AWS、谷歌和微软——无疑将面临一个竞争加剧的环境。Pereiro表示："真正的转变是象征性和结构性的：超大规模云厂商从默认选择变为众多选项之一，其竞争力将越来越取决于它们与欧洲管控要求的契合度，而不仅仅是技术或价格。"

CADA的四个主权保障等级

CADA是欧盟委员会"技术主权一揽子方案"的一部分，与《芯片法案2.0》、开源战略、能源领域数字化与AI战略路线图一同发布。

CADA包含强化欧洲技术主权的多项措施：通过放宽对新建基础设施项目的限制，力争在未来五到七年将数据中心容量提升三倍，同时支持云和AI技术的研发。法案还包含一个主权框架——如果通过，欧盟公共机构将被要求评估主权风险，并采购满足四个保障等级的云服务。

• 第1级：主要关注数据驻留，美国超大规模云厂商可以满足要求，覆盖约70%的欧盟公共部门现有工作负载。
• 第2级：更具争议性，包含关于第三国数据访问和服务中断的条款，覆盖约20%的工作负载。
• 第3级：美国供应商仍有机会赢得合同，尤其是通过与欧洲云服务商组建合资企业的方式。仅约9%的工作负载需要此级别。
• 第4级：要求云服务商"对其软件供应链有完全透明度和控制权，且不受第三国干涉"，仅适用于约1%的最敏感工作负载。

Pereiro指出，对公共部门机构而言，CADA规则可以带来更清晰的采购指引。"如今'主权云'概念常常含糊不清，在供应商营销中应用不一致。这一方案标准化了主权在实践中应有的样貌，有效终结了'主权洗白'时代。"

欧洲云行业：方向正确但力度不足

欧洲云基础设施服务提供商协会（CISPE）欢迎第3级和第4级的"严格定义"，认为新规有助于"挑战既有外资云和AI供应商的商业主导地位"。但CISPE同时指出第1级和第2级标准"令人困惑且不合逻辑"，不应被标注为"主权"，因为美国超大规模云厂商可以满足要求，这"将持续混淆公私客户市场，鼓励更多主权洗白行为"。

法国云服务商OVHcloud欢迎该方案，但表示任何规则都必须谨慎界定范围。"这是朝正确方向迈出的一步，为欧洲战略自主提供了机遇——这在几年前是不可想象的。"OVHcloud发言人呼吁："欧洲能够也必须走得更快，制定非常清晰的规则，确立真正的欧洲优先。"

德国云托管公司Ionos指出，欧盟超过80%的数字产品、服务和基础设施来自非欧洲供应商，2640亿欧元资金从欧盟机构流向以美国为主的IT产品。"这是必须纠正的战略性失败。"Ionos认为方案的"核心弱点"在于仍以供给侧为主导，而需求侧——公共采购——才是数字主权最有力的杠杆。

美国云厂商的反应

美国超大规模云厂商公开欢迎这些提案。谷歌表示"期待审查拟议规则，并继续与合作伙伴合作，确保欧洲组织拥有选择权和主权控制"。AWS强调已向欧洲云基础设施投入"数百亿欧元"，期待与政策制定者合作"确保CADA促进技术选择，奖励对欧洲数字未来的长期投资"。微软表示"认同欧盟在开放、合作和公平竞争基础上强化技术主权和全球AI竞争力的雄心"。

Pereiro总结道，虽然提案对美国云厂商带来潜在障碍，但能适应新监管方向的反而会获得更多机会："如果你的方案契合主权要求，你的公司可能会看到更多机遇而非更少。"