基准评估发现37.2%的欧盟政府网站依赖非欧盟控制的网络

Capgemini表示，欧盟委员会《2026年电子政务基准报告》发现，被评估的欧盟政府网站中有37.2%托管在最终由总部位于欧盟以外的机构控制的网络基础设施上。这项研究由Capgemini、Sogeti和IDC完成。2026年，报告首次引入数字主权试点指标，覆盖政府网站和邮件系统背后的网络与路由基础设施。

邮件服务的依赖程度更高。Capgemini表示，基准报告发现，政府接收邮件服务中有60.4%、发送邮件服务中有50.3%依赖最终所有权在欧盟以外的机构运营的基础设施。

美国是迄今最主要的非欧盟司法辖区。研究显示，美国所有的运营商提供的网络基础设施承载了32%的被评估政府网站、35.2%的政府接收邮件服务和45.5%的发送邮件服务。研究称，这种依赖来自少数在全球占主导地位的供应商，包括Microsoft、Cloudflare、Google和Amazon。

这些数字为何重要

研究称，技术依赖可能使关键公共服务暴露于非欧盟的法律和监管框架之下，影响数据治理、数据流动，以及服务连续性对外部供应商的依赖。研究认为，公共部门负责人应梳理依赖关系，评估风险所在，并通过多元化、应急预案、开放标准和退出策略增强韧性。

Capgemini表示，各国政府为应对数字服务的技术需求，越来越多地依靠外部技术供应商提供云平台、托管环境和全球分布式通信基础设施。

市场集中度

Synergy Research Group于2025年7月公布的数据显示，2017年至2024年间，欧洲云服务商的本地收入增长了两倍以上。同期市场扩大到原来的六倍，达到610亿欧元，欧洲供应商的份额则从29%降至约15%，自2022年以来一直停留在这个水平。据Synergy统计，Amazon、Microsoft和Google占据欧洲市场约70%的份额。NEC的IISE研究部门认为，这三家在全球市场的份额约为三分之二。

政策回应

NEC的IISE研究部门表示，2026年6月发布的欧洲技术主权一揽子计划涵盖云、人工智能、半导体和开源。报告称，其核心的《云与人工智能发展法案》将为公共采购引入四级主权保证。在立法之前，欧盟委员会自2025年10月起已对自身采购适用云主权框架。

同一份报告称，德国联邦信息安全局（BSI）于2026年3月底敲定了C5:2026审计目录，并于2026年4月27日发布C3A，涵盖法律管辖权、运营、供应链和紧急断开。