呢種恐懼唔係憑空想像嘅。美國嘅 《雲端法案》（CLOUD Act），賦予咗美國執法機構有權查閱美國雲端公司持有嘅數據——就算啲數據係儲存喺歐洲境內嘅伺服器都一樣。對歐盟嘅政策制定者嚟講，即係話每一個同美國主要雲端供應商簽訂嘅敏感公營機構合約，都內置咗主權風險。新出爐嘅《雲端及人工智能發展法案》（CADA），正正就係為咗堵塞呢個法律漏洞而設計嘅 。

2025年打落嘅政策基礎，亦都為呢次行動鋪平咗道路。歐盟嘅 「競爭力指南針」 一早已經將「收窄創新差距」、「減少戰略依賴」同「經濟減碳」列為冇得傾嘅轉型任務 。而喺2025年11月舉行嘅法德「歐洲數碼主權峰會」，更加宣布成立一個聯合工作小組，並要求喺2026年提交報告，呢個舉動好明顯係話俾大家知，歐盟兩個最大嘅經濟體已經準備好，唔再得個講字，要付諸行動 。

到咗2026年4月，歐洲議會 都加入戰團。一份正式嘅報告呼籲歐盟要協調行動，刺激歐洲嘅數碼公共基礎設施發展，仲明確警告，單靠監管而冇實質嘅公共投資，係注定會失敗嘅 。嚟自立法者嘅訊息好清晰：如果歐盟想有數碼主權，就要真金白銀課金。

呢份方案仲反映咗歐洲能源危機嘅慘痛教訓。有分析師同官員將而家嘅數碼依賴，同當年歐盟過度依賴俄羅斯天然氣相提並論，暗示布魯塞爾係想喺結構性風險變成真正嘅緊急狀態之前，就先行動去降低風險 。

方案有啲乜？四大支柱倡議拆解

「科技主權套裝方案」查實係四項互相緊扣嘅措施，而唔係單一嘅一條法規。每一項都針對科技堆疊（technology stack）入面唔同嘅層面落手 。

1. 《晶片法案2.0》：由供應轉向需求

呢個作為2023年《歐洲晶片法案》續集嘅提案，標誌住工業策略嘅一次根本轉向。原先嘅法案重點係擴大製造產能，但《晶片法案2.0》就轉為 催谷對歐洲製造半導體嘅本土需求，尤其係AI晶片 。

主要嘅機制包括：

• 加快審批 晶片製造設施，申請許可證嘅時間最多唔可以超過 12個月 。
• 「重大挑戰」：係一種任務導向嘅研發競賽，目的係激發突破性嘅先進AI晶片設計 。
• 需求匯集工具：用嚟配對歐盟晶片生產商同大型工業買家，確保有足夠嘅訂單量去養活本地嘅晶圓廠 。
• 緊急權力：喺晶片短缺嘅時候，歐盟委員會可以繞過國家嘅審批程序，強制晶片製造商優先處理對歐盟危機應對至關重要嘅訂單 。

2. 《雲端及人工智能發展法案》（CADA）：鎖緊歐洲數據

如果話《晶片法案2.0》係保護硬件，咁CADA就係要保護喺硬件上面運行嘅軟件同數據。佢引入咗一個覆蓋全歐盟嘅單一雲端服務主權框架，設有四個保證級別，而成員國必須要用呢個框架，為公營機構合約進行 主權風險評估 。

實際上嘅影響好重大。最高風險級別嘅政府合約，將會 變相禁止美國雲端巨頭（hyperscalers）參與，因為佢哋受到美國《雲端法案》嘅法律約束，根本冇辦法滿足歐盟對數據存取主權嘅要求 。

除咗風險管理，CADA仲引入咗一個 「自由軟件優先」 嘅原則，用嚟規範公共雲端同AI軟件嘅採購。意思即係話，用公帑買返嚟嘅軟件，必須要可供其他人重複使用，呢個措施嘅目的就係要打破對非歐洲專有軟件供應商嘅依賴同鎖定 。

3. 歐盟開源策略：一個新嘅重心

開源軟件有史以嚟第一次被放喺歐盟數碼政策嘅核心位置，成為實現主權嘅一個結構性槓桿 。呢個策略唔係配角，而係方案入面一個獨立嘅支柱。

佢嘅運作任務係要 減少橫跨成個科技堆疊嘅依賴 。喺實際操作上，呢個意味住政府資助嘅軟件開發，將會預設行開源模式，用啲容許重複使用同共同改進嘅授權條款。呢個策略亦都希望為歐洲嘅中小企（SMEs）同開源公司創造一個公平嘅競爭環境，因為佢哋一直以嚟都好難喺公共投標入面同專有軟件供應商競爭 。

歐盟委員會已經用真金白銀支持呢個原則。透過「歐洲地平線」（Horizon Europe）計劃，佢哋批出咗 5000萬歐元 嚟推動開源AI模型嘅發展，將開源AI視為建立「歐洲製造」AI生態系統嘅核心原則 。

4. 能源領域數碼化與人工智能策略路線圖

呢個係成個方案入面最低調嘅一部分，係一份針對能源行業嘅策略路線圖。佢嘅目的係要喺歐盟層面協調行動，識別同減少支撐住能源電網同系統嘅數碼基礎設施中，嗰啲關鍵嘅技術依賴。佢所反映嘅，都係同一套減低風險嘅邏輯，只係應用喺一個一旦受到網絡攻擊或者外國控制，就會即刻產生實際物理後果嘅行業身上 。

錢從何來？動員過萬億港元實現科技獨立

搞主權好貴。呢個方案本身並冇創造一個新嘅單一撥款庫，而係協調同善用現有嘅金融工具，嚟達到一個好大嘅規模。

• 《晶片法案2.0》 嘅目標係動員大約 1200億歐元（約1萬億港元）嘅公共同私人投資，建基於第一個《晶片法案》嘅框架 。
• 歐洲創新委員會（EIC）基金，本身已經係歐盟最大嘅深科技創投基金之一，目標係喺2027年前為初創企業籌集高達 200億歐元 。
• InvestEU，即係歐盟嘅旗艦投資計劃，繼續為唔同發展階段嘅公司提供種子資金、增長融資同製造部署支援 。
• 「歐洲戰略技術平台」（STEP） 就將現有嘅歐盟預算工具，引導去關鍵嘅科技領域，目標係要達到總共 1600億歐元 嘅整體投資 。

歐洲議會嘅談判代表已經放出風聲，話嚟緊嘅「多年期財務框架」（MFF），即係歐盟嗰份七年預算，應該要加入一筆為歐洲數碼公共基礎設施底層而設嘅可觀額外撥款 。

政策邏輯：強制、競爭同協作三管齊下

呢個方案嘅機制，係設計成同時透過三種槓桿嚟發揮作用。

強制 嘅力量嚟自緊急權力同禁令。《晶片法案2.0》授權委員會可以繞過國家審批，仲可以喺宣布進入危機狀態嗰陣，徵用商業晶片生產線 。CADA就透過採購法而唔係貿易法，變相禁止美國雲端巨頭參與最敏感嘅合約，達到佢嘅目的。

競爭 嘅力量就嚟自需求面嘅創新。AI晶片嘅「重大挑戰」框架，係想創造一個可以靠實力競爭，而唔係單靠監管圍牆嚟生存嘅歐洲創新生態系統 。半導體嘅需求匯集機制，就係想解決一個「雞先定蛋先」嘅問題：冇本地買家嘅承諾，歐洲嘅晶圓廠就冇辦法擴大規模。

協作 嘅精神就貫穿喺開源策略同採購改革入面。透過強制規定用公帑開發嘅程式碼要可以重用，歐盟委員會正喺度建立一個共同嘅數碼公共資產，目的係要降低長遠嘅開發成本，同防止任何一個政府俾某個外國專有供應商鎖死 。

下一步會點？

兩項立法提案——《晶片法案2.0》同CADA——而家需要得到全部27個歐盟成員國同歐洲議會嘅批准，先至可以成為法律。開源策略同能源路線圖雖然唔係法律，但將會影響歐盟所有數碼計劃嘅資金同政策導向。

件事仲未塵埃落定。呢啲提案係明刀明槍咁挑戰美國科技巨頭嘅市場地位，布魯塞爾同華盛頓之間嘅貿易外交，無可避免會影響最終嘅文本。同美國有緊密情報共享關係嘅成員國，可能會抵制CADA入面限制雲端服務供應商選擇嘅部分。而且，嗰1200億歐元嘅晶片投資目標只係一個願景，需要跨越幾個選舉週期嘅持續政治承諾先至可以實現。

但係，個大方向已經定咗落嚟。「科技主權套裝方案」將一種觀點制度化咗，就係：數碼基礎設施就等如關鍵基礎設施，同能源電網或者國防供應鏈冇分別。無論好壞，歐盟已經下定決心，唔可以再將自己嘅數碼未來，寄託喺租返嚟嘅嘢上面。

呢種恐懼唔係憑空想像嘅。美國嘅 《雲端法案》（CLOUD Act），賦予咗美國執法機構有權查閱美國雲端公司持有嘅數據——就算啲數據係儲存喺歐洲境內嘅伺服器都一樣。對歐盟嘅政策制定者嚟講，即係話每一個同美國主要雲端供應商簽訂嘅敏感公營機構合約，都內置咗主權風險。新出爐嘅《雲端及人工智能發展法案》（CADA），正正就係為咗堵塞呢個法律漏洞而設計嘅 。

2025年打落嘅政策基礎，亦都為呢次行動鋪平咗道路。歐盟嘅 「競爭力指南針」 一早已經將「收窄創新差距」、「減少戰略依賴」同「經濟減碳」列為冇得傾嘅轉型任務 。而喺2025年11月舉行嘅法德「歐洲數碼主權峰會」，更加宣布成立一個聯合工作小組，並要求喺2026年提交報告，呢個舉動好明顯係話俾大家知，歐盟兩個最大嘅經濟體已經準備好，唔再得個講字，要付諸行動 。

到咗2026年4月，歐洲議會 都加入戰團。一份正式嘅報告呼籲歐盟要協調行動，刺激歐洲嘅數碼公共基礎設施發展，仲明確警告，單靠監管而冇實質嘅公共投資，係注定會失敗嘅 。嚟自立法者嘅訊息好清晰：如果歐盟想有數碼主權，就要真金白銀課金。

呢份方案仲反映咗歐洲能源危機嘅慘痛教訓。有分析師同官員將而家嘅數碼依賴，同當年歐盟過度依賴俄羅斯天然氣相提並論，暗示布魯塞爾係想喺結構性風險變成真正嘅緊急狀態之前，就先行動去降低風險 。

方案有啲乜？四大支柱倡議拆解

「科技主權套裝方案」查實係四項互相緊扣嘅措施，而唔係單一嘅一條法規。每一項都針對科技堆疊（technology stack）入面唔同嘅層面落手 。

1. 《晶片法案2.0》：由供應轉向需求

呢個作為2023年《歐洲晶片法案》續集嘅提案，標誌住工業策略嘅一次根本轉向。原先嘅法案重點係擴大製造產能，但《晶片法案2.0》就轉為 催谷對歐洲製造半導體嘅本土需求，尤其係AI晶片 。

主要嘅機制包括：

• 加快審批 晶片製造設施，申請許可證嘅時間最多唔可以超過 12個月 。
• 「重大挑戰」：係一種任務導向嘅研發競賽，目的係激發突破性嘅先進AI晶片設計 。
• 需求匯集工具：用嚟配對歐盟晶片生產商同大型工業買家，確保有足夠嘅訂單量去養活本地嘅晶圓廠 。
• 緊急權力：喺晶片短缺嘅時候，歐盟委員會可以繞過國家嘅審批程序，強制晶片製造商優先處理對歐盟危機應對至關重要嘅訂單 。

2. 《雲端及人工智能發展法案》（CADA）：鎖緊歐洲數據

如果話《晶片法案2.0》係保護硬件，咁CADA就係要保護喺硬件上面運行嘅軟件同數據。佢引入咗一個覆蓋全歐盟嘅單一雲端服務主權框架，設有四個保證級別，而成員國必須要用呢個框架，為公營機構合約進行 主權風險評估 。

實際上嘅影響好重大。最高風險級別嘅政府合約，將會 變相禁止美國雲端巨頭（hyperscalers）參與，因為佢哋受到美國《雲端法案》嘅法律約束，根本冇辦法滿足歐盟對數據存取主權嘅要求 。

除咗風險管理，CADA仲引入咗一個 「自由軟件優先」 嘅原則，用嚟規範公共雲端同AI軟件嘅採購。意思即係話，用公帑買返嚟嘅軟件，必須要可供其他人重複使用，呢個措施嘅目的就係要打破對非歐洲專有軟件供應商嘅依賴同鎖定 。

3. 歐盟開源策略：一個新嘅重心

開源軟件有史以嚟第一次被放喺歐盟數碼政策嘅核心位置，成為實現主權嘅一個結構性槓桿 。呢個策略唔係配角，而係方案入面一個獨立嘅支柱。

佢嘅運作任務係要 減少橫跨成個科技堆疊嘅依賴 。喺實際操作上，呢個意味住政府資助嘅軟件開發，將會預設行開源模式，用啲容許重複使用同共同改進嘅授權條款。呢個策略亦都希望為歐洲嘅中小企（SMEs）同開源公司創造一個公平嘅競爭環境，因為佢哋一直以嚟都好難喺公共投標入面同專有軟件供應商競爭 。

歐盟委員會已經用真金白銀支持呢個原則。透過「歐洲地平線」（Horizon Europe）計劃，佢哋批出咗 5000萬歐元 嚟推動開源AI模型嘅發展，將開源AI視為建立「歐洲製造」AI生態系統嘅核心原則 。

4. 能源領域數碼化與人工智能策略路線圖

呢個係成個方案入面最低調嘅一部分，係一份針對能源行業嘅策略路線圖。佢嘅目的係要喺歐盟層面協調行動，識別同減少支撐住能源電網同系統嘅數碼基礎設施中，嗰啲關鍵嘅技術依賴。佢所反映嘅，都係同一套減低風險嘅邏輯，只係應用喺一個一旦受到網絡攻擊或者外國控制，就會即刻產生實際物理後果嘅行業身上 。

錢從何來？動員過萬億港元實現科技獨立

搞主權好貴。呢個方案本身並冇創造一個新嘅單一撥款庫，而係協調同善用現有嘅金融工具，嚟達到一個好大嘅規模。

• 《晶片法案2.0》 嘅目標係動員大約 1200億歐元（約1萬億港元）嘅公共同私人投資，建基於第一個《晶片法案》嘅框架 。
• 歐洲創新委員會（EIC）基金，本身已經係歐盟最大嘅深科技創投基金之一，目標係喺2027年前為初創企業籌集高達 200億歐元 。
• InvestEU，即係歐盟嘅旗艦投資計劃，繼續為唔同發展階段嘅公司提供種子資金、增長融資同製造部署支援 。
• 「歐洲戰略技術平台」（STEP） 就將現有嘅歐盟預算工具，引導去關鍵嘅科技領域，目標係要達到總共 1600億歐元 嘅整體投資 。

歐洲議會嘅談判代表已經放出風聲，話嚟緊嘅「多年期財務框架」（MFF），即係歐盟嗰份七年預算，應該要加入一筆為歐洲數碼公共基礎設施底層而設嘅可觀額外撥款 。

政策邏輯：強制、競爭同協作三管齊下

呢個方案嘅機制，係設計成同時透過三種槓桿嚟發揮作用。

強制 嘅力量嚟自緊急權力同禁令。《晶片法案2.0》授權委員會可以繞過國家審批，仲可以喺宣布進入危機狀態嗰陣，徵用商業晶片生產線 。CADA就透過採購法而唔係貿易法，變相禁止美國雲端巨頭參與最敏感嘅合約，達到佢嘅目的。

競爭 嘅力量就嚟自需求面嘅創新。AI晶片嘅「重大挑戰」框架，係想創造一個可以靠實力競爭，而唔係單靠監管圍牆嚟生存嘅歐洲創新生態系統 。半導體嘅需求匯集機制，就係想解決一個「雞先定蛋先」嘅問題：冇本地買家嘅承諾，歐洲嘅晶圓廠就冇辦法擴大規模。

協作 嘅精神就貫穿喺開源策略同採購改革入面。透過強制規定用公帑開發嘅程式碼要可以重用，歐盟委員會正喺度建立一個共同嘅數碼公共資產，目的係要降低長遠嘅開發成本，同防止任何一個政府俾某個外國專有供應商鎖死 。

下一步會點？

兩項立法提案——《晶片法案2.0》同CADA——而家需要得到全部27個歐盟成員國同歐洲議會嘅批准，先至可以成為法律。開源策略同能源路線圖雖然唔係法律，但將會影響歐盟所有數碼計劃嘅資金同政策導向。

件事仲未塵埃落定。呢啲提案係明刀明槍咁挑戰美國科技巨頭嘅市場地位，布魯塞爾同華盛頓之間嘅貿易外交，無可避免會影響最終嘅文本。同美國有緊密情報共享關係嘅成員國，可能會抵制CADA入面限制雲端服務供應商選擇嘅部分。而且，嗰1200億歐元嘅晶片投資目標只係一個願景，需要跨越幾個選舉週期嘅持續政治承諾先至可以實現。

但係，個大方向已經定咗落嚟。「科技主權套裝方案」將一種觀點制度化咗，就係：數碼基礎設施就等如關鍵基礎設施，同能源電網或者國防供應鏈冇分別。無論好壞，歐盟已經下定決心，唔可以再將自己嘅數碼未來，寄託喺租返嚟嘅嘢上面。