這並非一場憑空出現的協同行動。早在2026年4月,執委會就已奠定基礎,將一項總值1.8億歐元、為期六年的「主權雲」指標性標案授予了四家歐洲供應商,分別是:Post Telecom(與OVHCloud及CleverCloud合作)、STACKIT、Scaleway,以及由Proximus領導的聯盟。本週的這場公開背書,則明確宣示了歐洲廠商已經準備好,也渴望抓住新法案將釋放的更大商機。
驅使歐盟產生急迫感的主要法律裂痕,並非源自歐洲自家的法律,而是來自美國。美國2018年通過的《雲端法》(CLOUD Act,全名為《澄清境外數據合法使用法》)允許美國執法機構,強制任何總部位於美國的公司,交出該公司所持有的數據,無論這些數據實體存放在世界的哪個角落 。
這為歐洲各國政府帶來了一個根本性的矛盾。即便像亞馬遜(Amazon)、微軟(Microsoft)或谷歌(Google)這類超大規模服務商透過其歐洲子公司,將歐盟公部門的資料存放在法蘭克福或巴黎的伺服器上,這些資料在法律上,依然直接暴露在美國當局的管轄與調閱權之下。
分析師將此現象稱為「主權漂綠」(sovereignty washing)問題:行銷上承諾的資料在地化,根本無法凌駕美國法律的長臂管轄權 。這項法律現實,更因近期重大資安事件而加劇了不信任感,例如美國網路安全暨基礎設施安全局(CISA)自身的雲端加密金鑰被揭露曾遭外洩,使得信任基礎更加脆弱 。最終,歐盟政策制定者之間形成了一個共識:唯有不受《雲端法》管轄的供應商,才有能力提供真正意義上的技術主權。
這個在經歷數度延宕後,最終於5月27日正式呈報的方案,捆綁了四項主要倡議,目標是打造官員口中整合性的「歐洲科技棧」。
這是整套法案的立法主軸。法案目標是在五到七年內將歐盟的資料中心容量至少提升三倍,而更關鍵的是,它將首次在歐盟法律中,賦予「主權雲」一項明確的法定定義 。此法同時也將為公部門的管理與採購,建立起一套全歐盟統一的雲端政策。一份外流的草案顯示,該法將針對「高度關鍵」的國家級標案,提出一系列嚴格的雲端服務採購標準,其設計目的就是為了將亞馬遜雲端運算服務(AWS)、微軟Azure與谷歌雲端排除在機敏專案之外 。
這是歐盟半導體戰略的重大轉向,從第一代法案專注於建置供應能量,轉變為此刻開始刺激對歐洲製造半導體的需求,尤其是針對AI應用所需的晶片 。新版框架包含了需求聚合機制與危機管理工具。其中最激進的一項條款是,在關鍵危機時期,布魯塞爾將有權強制晶片製造商,優先處理歐盟的訂單,凌駕於既有的私人供應協議之上 。
此方案的配套措施,還包括了推廣歐洲開源數位生態系、以之替代美國專有軟體的專屬戰略,以及一份針對能源部門導入AI的特定產業戰略路線圖 。
最具體的衝擊,將發生在全歐盟27個成員國的政府IT採購上。這項提案,將明確限制美國雲端平台在處理機敏公部門資料時的使用場景 。
儘管監管勢頭強勁,分析師仍指出了深刻的結構性障礙,這將使降低依賴的過程,變得漫長且代價高昂。
《雲端法》悖論揮之不去。 即便成功將資料遷移到徹頭徹尾的歐洲雲端商,也不代表獲得了對美國《雲端法》的絕對豁免權。只要有美商涉入該供應商的供應鏈任何環節,這些數據依然可能陷入法律風險中,這創造了一個持續存在且難以修補的漏洞 。
經濟引力與市場集中度。 近乎七成的歐洲雲端市場,控制在三大美國超大規模服務商手中 。歐洲的企業與政府機關早已深陷於AWS、Azure與谷歌雲端的生態系中,高度仰賴目前規模較小的歐洲供應商尚無法匹敵的先進AI服務及全球邊緣基礎設施。一場被迫的快速遷移,極有可能導致供應短缺、性能落差,以及公部門IT成本的大幅攀升 。
分裂的幽靈。 在布魯塞爾追求調和法規的同時,個別成員國對自身的採購案仍保留了相當可觀的裁量權。這帶來了一項真實風險,即各司法管轄區出現步調不一的採用情況,部分地區可能維持對美國科技的後門依賴,進而讓這套方案本欲統一的單一數位市場,反而走向碎片化 。