通過Gaia-X協會、歐盟云計算戰略和各項國家層面的云戰略，歐盟旨在建造基于歐盟價值觀和標準的可信云。云計算的發展也將成為開發歐盟共同數據空間的主要支柱，并在歐盟數字主權之路上踏出關鍵的一步。

在過去兩年中，歐盟的 “數字主權”概念已成為鞏固歐盟在數字領域地位的日益重要的政策。在歐盟發布的概念文件中，數字主權被定義為 “歐洲在數字世界中獨立行動的能力”。數字主權的目標是使歐盟在各項科技領域中嵌入歐盟價值觀和標準，并通過發展其內部技術能力以實現戰略自主。在歐盟的主要舉措中，云計算是實現數字主權的重要途徑之一。在大數據時代，云計算所提供的遠程、按需的數據存儲和處理工具對企業和政府部門來說都極其關鍵。借助云計算，企業可以降低 IT成本、提高敏捷性和價值實現時間，并更有效地實現可擴展性。然而，隨著非歐盟科技公司在歐盟云計算市場中占據主導地位，歐盟的數據安全也成為了一項巨大的隱患。

(一)云計算：歐盟的顧慮

目前，美國科技巨頭在云計算領域的技術能力遠遠領先于歐盟企業。過去四年，亞馬遜網絡服務、微軟Azure和谷歌云在歐盟市場的份額從50%上升到了2021年的66%。此外，與北美同行相比，歐盟的云采用率仍然相對較低：根據國際數據公司的數據，只有 21% 的歐洲公司實現了云服務的廣泛采用，相比北美 33%的采用率。目前，近 80% 的歐盟數據都被非歐盟云服務提供商所托管。在此背景下，歐盟的“數字主權”在云計算領域面臨著三個關鍵的挑戰。

首先，云服務提供商托管和訪問數據的權力為數據隱私和安全帶來了不可避免的風險。在云服務器上，任何企業或組織都可能會托管包含敏感信息的數據。云服務提供商對大量數據的掌控加大了信息泄露的風險，并可能對商業競爭和個人隱私造成不可挽回的影響。在這一點上，部分歐盟企業更是提出了工業間諜的可能性，顯然對非歐盟云服務提供商缺乏信任。因此，在無法完全掌控云計算基礎設施的前提下，出于對數據隱私和網絡安全的擔憂，歐盟政府和企業將無法充分采用并受益于云計算，這也將會是歐盟數字主權道路上的主要挑戰。

其次，鑒于美國云服務提供商在歐盟市場的廣泛影響，歐盟對美國技術的依賴也帶來了不確定性加碼的政治風險。美國科技巨頭在云計算市場的主導地位不僅造成了歐盟的經濟損失，還使歐盟陷入了不穩定的地緣政治格局。隨著阿里巴巴等中國公司也陸續進軍歐盟云市場，云服務提供商在歐盟的運營將很有可能受到地緣政治的影響。在出現政治分歧的情況下，歐盟可能面臨其關鍵數據的丟失或泄露。因此，通過對云主權的重視，歐盟也希望實現其在科技領域的自主，擺脫地緣政治的束縛。

最后，云計算帶來了兩項法律挑戰。首先，通過云計算，尤其是在非歐盟云服務提供商占主導地位的情況下，歐盟數據可能被存儲在歐洲經濟區 (EEA) 之外的地理位置。然而，根據歐盟通用數據保護條例 (GDPR)，在EEA以外處理的任何個人數據都需要廣泛的保護措施和多國云戰略來滿足 GDPR 要求。在國家層面，德國等國家對數據保護立法的歷史極其悠久，導致許多公司對美國控制其數據的后果保持高度的謹慎。其次，歐美法律的差異加劇了云計算的法律風險。2018 年《澄清境外合法使用數據法案》(CLOUD Act) 和《外國情報監視法》(FISA) 都允許美國司法和情報機構訪問任何由美國云服務提供商托管的美國境外數據。在這一點上，美國法律的域外影響很可能會演變為對歐盟數字主權甚至國家主權的威脅。

出于對云計算所帶來的安全、地緣政治和法律影響的擔憂，歐盟將致力于通過促進云技術的使用、加強對基礎設施的信任以及發展自身云能力來掌控其數字格局。

(二)重新獲得控制權：歐盟將如何塑造其云計算的未來?

為實現其云主權和數字主權，歐盟目前致力于三個主要途徑：Gaia-X、歐盟層面的倡議和國家層面的舉措。

1. Gaia-X

Gaia-X 由德國經濟事務和能源部長 Peter Altmaier 和法國經濟部長 Bruno Le Maire 于2018 年啟動，旨在通過聯合基礎設施建立一個值得信賴的歐盟云市場。在過去的幾年里，Gaia-X 已不再僅限于德法之間的雙邊合作。2021年1月，Gaia-X 正式成為比利時法律下的協會，并隨后于2021年7月選舉了第一屆董事會。目前，由新當選的主席Maximilian Ahrens領導的Gaia-X有五個核心要素：分散的基礎設施 (decentralised)、安全可靠的服務 (secure and trustworthy)、透明度 (transparency)、開源原則 (open source) 和生態系統 (ecosystem)。具體而言，Gaia-X 旨在建立一個能夠支持歐盟云服務提供商的生態系統，以提高歐盟公司的商業規模和競爭力并加強歐盟數字主權。Gaia-X將在三個方面為歐盟數字主權助力。

首先，Gaia-X將尋求嵌入關鍵的歐洲價值觀——互操作性、可逆性、透明度和網絡安全，以解決數據保護和安全問題。通過與不同的利益相關者和云服務提供商合作制定云計算基礎設施的標準和規范，Gaia-X希望能夠解決歐盟對隱私和網絡安全的擔憂，并鼓勵更多歐盟企業采用云服務。其次，通過其聯合基礎設施，Gaia-X尋求在歐盟云計算領域重新灌輸信任。第三，Gaia-X的網絡安全要求將基于歐盟網絡安全機構(ENISA)制定的網絡安全認證計劃。這將再次確保在歐盟運營的云服務提供商將遵守歐盟制定的最高網絡安全標準。對于Gaia-X的成員來說，該項目還將幫助云服務提供商更好地響應采購招標，以此有效地擴大歐盟云計算的采用。

從最初來自德國和法國的22個創始成員(如Atos和SAP)至今，Gaia-X已擁有超過270名來自歐盟和世界各國的成員，包括谷歌、IBM、微軟、華為和阿里巴巴。盡管歐盟公司對不斷增加的外國成員表示反對，并且導致近期法國云提供商 Scaleway 的離開，但 Gaia-X 仍然堅持其優先目標是支持歐盟的云計算和數字主權。在這一點上，雖然該項目仍處于原型階段，但歐盟對其潛力抱有信心。近期，Gaia-X得到了歐盟委員會競爭部門的支持——該部門特別指出，Gaia-X將有助于提升歐盟在云計算行業的競爭力。此外，歐盟委員會主席烏爾蘇拉·馮德萊恩宣布歐盟將在7500 億美元的 NextGenerationEU 復蘇基金中拔出資金支持 Gaia-X項目。據Gaia-X的目前進展，第一個符合 Gaia-X 標準的云服務模型將于明年發布。

2. 歐盟層面的倡議

在建立 Gaia-X 的同時，歐盟還在歐盟層面開展了各種關鍵的政策舉措。目前，歐盟的云計算戰略由三個總體目標主導。首先，歐盟希望在跨境云基礎設施方面實現聯合投資，以幫助歐盟構建下一代云供應。其次，歐盟正在尋求制定歐盟云規則手冊，這將為透明度和歐盟最佳實踐提供統一的框架。第三，歐盟希望為云服務創建一個共同的歐盟市場，使用戶能夠輕松訪問符合歐盟標準和規則的云服務提供商。

為了實現這些政策目標，歐盟在成員國和主要利益相關者之間制定了一系列聯合倡議。2020年10月，27 個歐盟成員國簽署了關于在歐洲建設下一代云的聯合聲明。成員國將共同制定一套聯合技術解決方案，以構建可互操作的歐盟云服務，并提高中小企業、初創企業和公共部門的競爭力。此外，成員國將和“歐洲工業數據和云聯盟”( European Alliance on Industrial Data and Cloud) 合作推動云技術的發展。該聯盟在2021 年初啟動，響應了2020 年的歐洲數據戰略(European Data Strategy)。除了為企業提供云計算的技術支持，該聯盟將與各國代表，企業，和專家合作擴展邊緣技術能力，為歐盟的下一代數字化轉型踏出關鍵的一步。

3. 國家層面的關鍵舉措

除了 Gaia-X 和歐盟層面的舉措外，個別成員國也在努力重新獲得對其云計算空間的掌控。如前所述，法國和德國一直是希望歐盟數據脫離美國科技公司控制的主要倡導者，并啟動了各自的“可信云”。

在法國，“cloud de confiance”(可信云)標簽在 2021 年 5 月的國家云戰略中正式推出。該標簽基于國家信息系統安全局(ANSSI)的“SecNumCloud”認證，通過技術保護和法律保護來確保數據主權，旨在保護法國數據不受域外法律的影響，例如美國的國家安全法。同時，法國政府不僅致力于構建“可信云”，并且還希望法國公司和公民能夠獲得最先進的云技術。鑒于美國技術的領先地位在短期內難以被取代，法國將支持可信云的“混合”模型。例如，法國國防公司泰雷茲與谷歌達成了戰略合作，該公司將尋求建立一個由法國公司控制的獨立基礎設施—雖然泰雷茲將采用谷歌云的技術，但該公司將保留對數據的主權控制。

此外，德國也在2021年9月宣布了和谷歌合作開發德國云技術的協議。正如泰雷茲和谷歌的合資企業一樣，德國公司 T-Systems 將負責數據管理，并建立一個在德國控制的基礎設施上運行的公共云。法國和德國的目標相一致：美國技術，歐盟基礎設施和標準。然而，這些合作舉措的最終實際作用任然面臨著一系列的存疑：一方面，目前，德法與谷歌的合作和Gaia-X云計算標準之間的關聯仍需解答;另一方面，法國和德國能否在依靠美國技術能力的同時實現其“云主權”，還有待觀察。

通過 Gaia-X、歐盟層面的云計算戰略和國家層面的舉措，歐盟不僅致力于加強其云能力和競爭力，并且希望通過云計算達成數字主權的核心目標之前一——“共同數據空間”。

(三)歐盟數字主權：共同數據空間

2020 年 11 月，歐盟委員會發布了《數據治理法》(Data Governance Act)的提案，該提案在 2021 年 10 月獲得了歐盟理事會的認可。在提案中，歐盟設想的共同數據空間是一個數據的單一市場 (Single Market)，使 “數據可以在適用歐盟法律的設備中使用，無論其在歐盟的物理存儲位置。”歐盟的共同數據空間將根據不同的領域建立不同的空間，包括公共衛生、制造或金融服務等領域。如前所述，云計算對于數據管理和存儲至關重要。因此，通過促進云計算領域投資的連貫整合，歐盟希望能夠加強內部數據共享并創建下一代云供應，從而創建其真正的共同數據空間。目前，Gaia-X、歐盟層面的下一代云聯合聲明以及歐洲工業數據和云聯盟的政策中都以包含了發展共同數據空間的目標，充分地證明了云計算對打造共同數據空間至關重要。

(四)余論與總結

正如歐盟專員蒂埃里·布雷頓 (Thierry Breton) 在 2020 年的演講中所強調，云計算將是達成數字主權的重大事項。通過 Gaia-X、歐盟層面和國家層面的舉措，歐盟正致力于緩解云計算所帶來的安全、地緣政治和法律問題，以使歐盟成為下一代云計算領域的領導者。雖然其云計算戰略的影響程度仍有待觀察，但歐盟對建立并掌控基于歐盟價值觀的數字未來的雄心已顯而易見。