6 月 3 日，欧盟忍无可忍，终于出手了！因为他们发现，自己超过 80% 的数字产品、服务和基础设施都掌握在美国人手里！

欧盟委员会正式公布了一整套名为“欧洲技术主权一揽子方案”的新法规，这不是普通的市场准入调整，而是要从根子上动美国科技巨头在欧洲的根基。

《云计算与人工智能发展法案》里提出一套“四档主权级别”的认证机制，每往上一级，合规门槛就成倍提高。第四档里，从硬件到软件的全部技术栈都得是欧盟自己掌控的，美国公司根本没资格参与。欧盟科技事务主管维尔库宁说得很直白：“我们必须确保没有任何外部力量能在欧洲拥有所谓的‘致命开关’。”

她还专门点出美国现行的《云法案》，这套法律强制要求美国公司无论服务器在哪里，都要配合美国政府调取数据，让美国企业根本过不了欧盟最严的合规审查关。

别天真地以为这只是耍嘴皮子，欧盟这回可是真刀真枪地动起来了，采购新规是强制性的，金融、司法、能源、医疗这些最敏感的政府信息项目，全都被划进了监管范围。过去那种躺着赚政府合同的局面，一去不复返了。

看看数据就知道欧盟为什么这么急，欧洲技术前景研究所的最新报告显示，欧盟27国中，有23国的国家安全系统依赖美国技术，16个国家存在被美国单方面切断关键云服务的高风险。德国、英国这些核心国家都在高风险名单上，法国咨询公司Asteres的一份报告估算，欧盟每年花在购买美国云软件上的钱高达2640亿欧元。

美国企业想绕过去？没那么容易，新规里还有一项《芯片法案2.0》，要把欧盟在全球半导体市场的份额从目前的9%左右提到20%。同时推出一套《开源战略》，鼓励政府部门优先使用欧洲本土开发的开源软件。这样一来，美国企业在硬件、软件、服务三大领域同时被卡脖子，日子肯定不会好过。

美国方面自然坐不住了，驻欧盟大使安德鲁·普兹德公开表态“深感担忧”，警告欧盟不要在关键技术领域与美国脱钩。他的说法很直接，美国正和中国在AI领域竞争，从西方文明的角度来看，美国赢才是最重要的，欧洲不应该在这个节骨眼上添乱。

科技巨头组成的游说集团CCIA Europe更是毫不客气，直接将欧盟的做法扣上了“歧视性”和“贸易保护主义”的帽子。美国商业软件联盟也出来警告，欧盟新的主权要求很有可能因为国籍和股权结构来限制市场准入，而不是看客观的安全成果。

不过，欧盟内部也不是铁板一块，北欧国家和爱尔兰，那边是美国云公司的大本营，跟主张严格主权的国家之间已经出现了明显分歧。

法国云计算公司OVHcloud的CEO说了句大实话：欧盟只需要把15%的公共部门数据划给欧洲本土供应商，就足以撑起能与美国巨头抗衡的规模。事实上，现在的欧洲本土云服务商加起来才占市场份额的15%左右，确实还差得远。

荷兰那边已经先行一步，在欧盟公布新规的前一天，荷兰政府根据国家投资审查局的规定发布了首个收购禁令，阻止了IBM分拆的子公司Kyndryl收购一家托管着数百万公民数字身份系统的荷兰云公司。审查局给出的理由是：这样一来，荷兰公民的身份数据将暴露在美国《云法案》的“长臂管辖”之下，随时可能被美国政府调取。

这种担忧在欧盟内部相当普遍，美国《云法案》是2018年由特朗普政府推出的，它赋予了美国政府调取美国科技企业在世界各地任何服务器上数据的权力，根本不分服务器在哪个国家。

从现实来看，四档分级制度并没有把美国公司一棍子打死，大约70%的欧盟公共数据会被划入第一级别，只要求数据存储在欧洲，美国公司本来在欧洲就建了大量数据中心，完全不受影响。

第二级别要求“外国政府无法访问”，占了大约20%的数据量，但欧盟官员承认，美国企业通过合规的本地化架构仍然有资格。真正把美国公司挡在门外的是第三级和第四级，但加起来也只覆盖大约9%的公共数据。

也就是说，欧盟的核心目标是减少高度敏感领域的外国依赖，不是要把美国公司彻底赶出欧洲市场，但问题在于，这几个敏感领域的门槛一旦定下来，随时可能扩大范围。

对普通欧洲民众来说，这些数字背后的信息意味着什么？简单讲，就是从此以后你的医保数据、银行记录，甚至身份证件信息，都将被锁定在欧盟自主控制的服务器里，美国政府再也无法轻易染指。对老百姓的安全感来说，这是实打实的提升。

但很多人可能会问：欧洲自己的科技公司能行吗？现实确实有点残酷，彭博的高级分析师说了大实话：在全球AI领域，欧洲远远落后，西欧和七国集团的核心市场以后基本都会被美国的AI模型主导。欧洲就连基础设施也在老化，绿色能源的建设速度根本填不上核电退出的窟窿。

这些困难欧盟比谁都清楚，冯德莱恩本人就承认，依赖问题不是一朝一夕能解决的，但再不迈出这一步，欧洲的数字未来就真的要被别人彻底锁死了。一场跨越太平洋的科技博弈，正在悄然改变全球数字格局的走向。