Omdia：欧盟云主权政策正从数据驻留转向战略自主

报告《数字主权：人工智能与云政策及监管框架》指出，政策制定者越来越清楚：供应链是全球性的，完全的技术自给自足不可能实现。Omdia表示，目标因此转向战略自主和知情决策。2026年6月公布的《云与人工智能发展法案》提案，重点在于让欧盟具备维持技术自主所需的能力、基础设施和治理机制。

CADA将带来哪些变化

据InfoWorld报道，CADA将为欧盟机构和公共部门组织使用的云服务建立四级主权框架。司法、执法等最敏感的工作负载，必须运行在保障等级更高的服务上。提案并非一刀切禁令。据InfoWorld报道，对于不存在合规服务的领域，提案留出了例外。

Google Cloud表示，四个“联盟保障等级”中每一级的标准“都会限制或排除全球供应商，无论它们提供何种安全缓解措施”。该公司在一篇博客文章中主张，监管应给技术控制手段留出空间，而不是采用僵化的地理标准。

已在使用的评分模型

据Startup Fortune报道，欧盟委员会的云主权框架已经为采购团队提供了一套评分模型。据Cloud Computing News报道，该框架从法律与司法主权、数据与人工智能主权、运营主权、供应链、技术与安全合规以及战略考量等类别评估供应商。框架把数据存储地点与另一件事分开：欧盟本土运营商能否在没有非欧盟供应商参与的情况下管理、维护和支持服务。

该框架采用“主权有效性保障等级”，简称SEAL。据Startup Fortune报道，SEAL-2被视为最低数据主权等级，SEAL-3则指向更强的数字韧性。在委员会2026年4月的主权云招标中，多数中标供应商达到SEAL-3。Proximus联合体则通过一种结构达到SEAL-2，该结构在欧洲企业运营的环境中使用了Google Cloud技术。

据Startup Fortune报道，2026年4月，委员会授予了价值最高18000万欧元、为期六年的主权云合同。中标方包括Post Telecom与OVHcloud、CleverCloud的合作项目，德国的STACKIT、Scaleway，以及由Proximus牵头的联合体。Proximus表示，它与其他三家供应商一同入选这份六年期框架协议，覆盖委员会、议会、理事会、对外行动署以及70个欧洲机构。其投标名单列出S3NS、Clarence、Mistral和Thales。

Google Cloud在博客文章中引用了这一合作伙伴组合。该公司称，法国的S3NS服务已获得SecNumCloud 3.2认证。Clarence和S3NS与Mistral一起，已获委员会数字服务总司批准，可用于有主权云需求的欧盟机构。

据InfoWorld报道，AWS、Microsoft和Google掌控着欧洲约70%的云基础设施市场。公共部门因此暴露在海外法律之下，其中主要是美国法律。

接下来会发生什么

Omdia表示，主权问题出现在越来越多政府的议程上，但关于人工智能与云主权要求的明确指引基本缺失。Google Cloud已要求委员会修改CADA的部分内容，以避免其所说的“非预期的市场孤立”。