欧洲金融科技规则多线推进，支付条例本身仍是草案

周二欧洲数字政策新闻的主角，严格来说都不是支付。法国Bull与Schwarz Digits周二宣布已签署一份谅解备忘录。后者是Lidl和Kaufland母公司Schwarz集团的IT部门。双方的目标是打造一套从服务器到软件的欧洲AI与云基础设施技术栈。据The Next Web报道，协议在柏林举行的德国政府2026年数字峰会上公布。

两家公司把主权放在宣传的核心位置。Schwarz Digits将贡献其STACKIT云。Bull则带来AI和高性能计算方面的工作。服务器将在Bull位于法国昂热的工厂生产，采用直接液冷。

这些都不是支付规则。但它与过去两年塑造欧洲金融科技政策的政治潮流是同一条：先把基础设施建在家里，再围绕它写规则。

真正在动的是什么，什么还只是草案

就支付而言，眼下流传的最新文件并不是法律。FinTech Futures周一报道，欧盟的支付规则草案中出现了克隆网站的问题。几乎没人注意到。那是草案，不是定稿。对企业有什么实际影响，要看谈判后还剩下什么。

数字欧元也是同样的道理。FinTech Futures周一报道，欧洲央行公布了拟议中数字欧元的网络服务提供商。那是采购环节，不是发行。在Sibos 2026上，FF News播出了对欧洲央行Mayte Arráez González的访谈，谈的正是数字欧元。它仍是一个有时间表的项目，不是有用户的产品。

两类新闻之间的落差很关键。AI云和央行管道设施的消息能上头条。决定支付公司能否跨境经营的规则，要走完意见征询和三方会谈。它们推进得慢，而且大多在视线之外。

真正落地的那条安全新闻

本周欧洲最具体的技术事件不是政策文件。据《卫报》报道，周一比利时、爱沙尼亚、爱尔兰、芬兰、卢森堡、荷兰和瑞典的超市报告制冷系统出现问题，部分温度升到50C。多家公司确认遭到黑客攻击。

CNBC报道，Ahold Delhaize在比利时和卢森堡有数十家Delhaize门店受影响，食品被丢弃。Colruyt Group称有五家Spar门店被针对。家乐福告诉BBC，其比利时15家门店遭到攻击。Intermarché称其153家比利时门店中有15家中招。宜家表示，周日到周一之间，其比利时蒙斯门店的冰箱和冷柜受到影响。

欧盟委员会正与各国主管部门直接联系。一位发言人告诉CNBC，委员会周二上午召集了欧盟机构间工作组会议，ENISA、Europol和委员会相关部门参加。

在英国，国家网络安全中心表示正与受影响企业合作。该中心运营总监Paul Chichester周二在NCSC年度评估发布会上发言。“我们知道英国发生了这些事件，显然正在与受影响机构合作。我们会继续监测。”英国独立肉类供应商协会告诉BBC，其300多家会员中有些受到影响。

“外面有太多漏洞……可以说都在等着被利用，”NCSC首席执行官Richard Horne说，他把冰箱攻击称为更大威胁的“山麓”。

The Hacker News周二也报道了第二波制冷系统攻击。Lupovis的研究人员告诉《卫报》，他们在10月20日至10月30日之间记录了来自91个不同来源的256次攻击尝试。攻击打向模仿Danfoss冰箱控制器的蜜罐，大多使用出厂默认凭据。

钱流向哪里

至少资本还在动。Tech.eu周一发布的周报统计，前一周欧洲科技融资交易超过60笔，金额逾13亿欧元。AI拿走81560万欧元，健康科技12110万欧元，金融科技10410万欧元。英国以10亿欧元领先，瑞士7440万欧元，西班牙5950万欧元。

基金方面，TechCrunch周二报道，Yvonne Bajela为其公司Evertrue完成了超额认购的1700万美元一期基金。她此前任职于LocalGlobe和Impact X Capital Partners。该基金专注英国和欧洲的早期投资，平均单笔约35万英镑。计划三年内至少投资20家公司。她说基金有五家机构出资方，包括British Business Bank。她引用PitchBook截至9月底的数据称，英国新兴基金管理人已募集74亿美元，已超过2025年全年募集的62亿美元。

更小的支票也还在开。Tech.eu周二报道，葡萄牙初创公司Granter融资160万欧元。3XP Global通过其Impact Innovation Fund领投，该基金隶属葡萄牙国家开发银行Banco Português de Fomento。Celtis Venture Partners、Gateway Ventures和Deel参投，融资总额达到200万欧元。Granter的产品是帮助寻找和申请公共资金的AI软件。这多少说明，如今欧洲科技有多少是靠着补贴导航运转的。

主权论，用他们自己的话说

这一切背后的政治框架在柏林讲得很直白。Mistral首席执行官Arthur Mensch周一接受POLITICO采访时说，欧洲面临“彻底的陷阱”。这个陷阱是：欧洲专注工业AI，却把前沿模型留给美国和中国。

“认为我们可以在不拥有基础的情况下建成任何有意义的东西，而基础就是推理模型，是能操作工厂、能帮助设计更好系统的大脑……我认为这是一个彻底的陷阱，”Mensch说。

他发表这番话时，德国政府周一公布了到2030年把德国建成“主权AI国家”的计划，其中包括至少三个欧洲前沿AI实验室。Mensch欢迎这一雄心，但他说：“不存在国家层面的AI战略。它必须是欧洲的AI战略。”他也要面对一个商业上的反驳。POLITICO报道，德国搜索引擎Ecosia在认定Mistral的模型不符合需求后，已停止使用。其首席执行官说，改用中国模型后成本减半，性能还提升了。

POLITICO周六还报道，布鲁塞尔有一项通过量子法案赢得下一场技术革命的计划。这提醒人们，欧盟应对输掉一场技术竞赛的办法，就是为下一场立法。

带日期到来的规则

有些欧洲科技规则确实有明确期限，企业最好读一读。Electrek周一报道，根据欧盟2023年《电池法规》，从2027年2月18日起，在欧盟销售的新电动自行车电池需要配备可通过二维码访问的数字电池护照。护照可载明制造商、化学体系、容量、循环次数、碳足迹和材料数据。普通买家能看到什么，取决于授权级别。

CleanTechnica周一援引Transport & Environment，报道了2026年7月发布的欧盟排放交易体系审查提案。报道称该提案不足以支持航空和航运的清洁燃料投资。它主张将各国ETS收入的50%专门用于脱碳支持。

支付公司有自己的期限压力。FinTech Weekly在10月28日指出，收款人验证机制已满一周年，而即时支付仍在考验欧洲。这比任何咨询文件都更直白地概括了现状。

横向解读

把这些放在一起看，本周新闻描绘出的欧洲科技政策是：对基础设施大声，对企业所需的操作规则沉默。Bull与Schwarz Digits的谅解备忘录、德国的主权战略、Mensch的警告，争的都是谁拥有技术栈。克隆网站条款、数字欧元采购和收款人验证的经验，讲的则是管道能不能用。

对金融科技公司来说，第二类决定生意。克隆网站规则草案可能改变开户流程和责任归属。数字欧元服务商名单可能改变清算通道。实施一年仍在磨合的收款人验证机制，可能改变欺诈成本和转化率。

而冰箱攻击提醒人们，这一切底下的安全层不是理论问题。正如《卫报》上月报道法国事件时所说，带默认密码联网的老旧技术，属于同一类问题。支付系统花数百万试图避免它。

下一个真正的信号会来自布鲁塞尔，不是柏林。在支付规则文本定稿并公布之前，金融科技行业只能读草案、盯采购公告。这远不如一本规则手册，但目前存在的就只有这些。