欧盟监管机构：银行依赖境外云服务，代价由客户承担

一家银行可以资本充足，核心业务却依赖管理在别处的IT基础设施。意大利门户网站CorCom介绍了欧盟金融体系的秋季风险审查。这份文件由欧洲银行管理局、欧洲保险和职业养老金管理局与欧洲证券和市场管理局组成的联合委员会于9月23日发布。

文件把对欧盟以外企业的技术依赖、人工智能助推下不断变化的网络威胁以及私募信贷风险列为最重要的薄弱环节。问题不只在于银行采购了什么服务。供应商出故障，或者卷入另一个司法管辖区的政治决定时，银行还能不能继续运转，同样关键。

谁最令人担忧

欧洲银行管理局就依赖欧盟以外以及欧洲经济区以外实体的情况做了调查。受访机构最常提到的是IT服务供应商，大约80%把这类关系视为主要的严重依赖。排在第二位的是支付解决方案，约60%的银行提到这一点。监管机构说明，这些是受访机构的看法，不是对供应商市场份额的测量。

另一个问题是集中度。许多银行用同一套基础设施，一家供应商出故障，它们会在同一时刻一起受影响。因此监管不再只看单个银行的风险，而是审视整个行业的共同技术关系。建议中包括监测这些依赖、开展危机情景下的韧性测试、检查，以及在欧盟《数字运营韧性法案》框架内协调。

主权成为卖点

监管压力立刻变成了销售理由。法国《世界报信息版》报道了加拿大Cohere与德国Aleph Alpha合并的完成情况。最终协议于9月16日签署，新实体将以Cohere的名义运营，总部设在多伦多和柏林。合并后公司估值约200亿美元，Cohere的股东将持有约90%的股份。交易仍在等待监管机构批准，计划于2026年完成。现任Aleph Alpha联合管理人的Ilhan Scheer将出任首席运营官，Samuel Weinbach将担任研究主管。

编辑部同时指出其中的失衡。Cohere的经常性收入从2024年底的约6200万美元增至2025年的2.4亿美元。Aleph Alpha收入有限、亏损巨大，此前已放弃开发顶级模型，转向集成软件。因此一些观察者说，这是一次“伪装”成合并的收购。

对受众的结论有两层。对金融机构来说，“服务器放在哪里”不再是会计问题，而成为风险管理的一部分。对提供美国超大规模云厂商替代方案的供应商来说，“主权”是当下最强的销售理由，也是最难维持的，因为它同时要求规模和利润。