通過(guò)Gaia-X協(xié)會(huì)、歐盟云計(jì)算戰(zhàn)略和各項(xiàng)國(guó)家層面的云戰(zhàn)略，歐盟旨在建造基于歐盟價(jià)值觀和標(biāo)準(zhǔn)的可信云。云計(jì)算的發(fā)展也將成為開(kāi)發(fā)歐盟共同數(shù)據(jù)空間的主要支柱，并在歐盟數(shù)字主權(quán)之路上踏出關(guān)鍵的一步。

在過(guò)去兩年中，歐盟的 “數(shù)字主權(quán)”概念已成為鞏固歐盟在數(shù)字領(lǐng)域地位的日益重要的政策。在歐盟發(fā)布的概念文件中，數(shù)字主權(quán)被定義為 “歐洲在數(shù)字世界中獨(dú)立行動(dòng)的能力”。數(shù)字主權(quán)的目標(biāo)是使歐盟在各項(xiàng)科技領(lǐng)域中嵌入歐盟價(jià)值觀和標(biāo)準(zhǔn)，并通過(guò)發(fā)展其內(nèi)部技術(shù)能力以實(shí)現(xiàn)戰(zhàn)略自主。在歐盟的主要舉措中，云計(jì)算是實(shí)現(xiàn)數(shù)字主權(quán)的重要途徑之一。在大數(shù)據(jù)時(shí)代，云計(jì)算所提供的遠(yuǎn)程、按需的數(shù)據(jù)存儲(chǔ)和處理工具對(duì)企業(yè)和政府部門來(lái)說(shuō)都極其關(guān)鍵。借助云計(jì)算，企業(yè)可以降低 IT成本、提高敏捷性和價(jià)值實(shí)現(xiàn)時(shí)間，并更有效地實(shí)現(xiàn)可擴(kuò)展性。然而，隨著非歐盟科技公司在歐盟云計(jì)算市場(chǎng)中占據(jù)主導(dǎo)地位，歐盟的數(shù)據(jù)安全也成為了一項(xiàng)巨大的隱患。

(一)云計(jì)算：歐盟的顧慮

目前，美國(guó)科技巨頭在云計(jì)算領(lǐng)域的技術(shù)能力遠(yuǎn)遠(yuǎn)領(lǐng)先于歐盟企業(yè)。過(guò)去四年，亞馬遜網(wǎng)絡(luò)服務(wù)、微軟Azure和谷歌云在歐盟市場(chǎng)的份額從50%上升到了2021年的66%。此外，與北美同行相比，歐盟的云采用率仍然相對(duì)較低：根據(jù)國(guó)際數(shù)據(jù)公司的數(shù)據(jù)，只有 21% 的歐洲公司實(shí)現(xiàn)了云服務(wù)的廣泛采用，相比北美 33%的采用率。目前，近 80% 的歐盟數(shù)據(jù)都被非歐盟云服務(wù)提供商所托管。在此背景下，歐盟的“數(shù)字主權(quán)”在云計(jì)算領(lǐng)域面臨著三個(gè)關(guān)鍵的挑戰(zhàn)。

首先，云服務(wù)提供商托管和訪問(wèn)數(shù)據(jù)的權(quán)力為數(shù)據(jù)隱私和安全帶來(lái)了不可避免的風(fēng)險(xiǎn)。在云服務(wù)器上，任何企業(yè)或組織都可能會(huì)托管包含敏感信息的數(shù)據(jù)。云服務(wù)提供商對(duì)大量數(shù)據(jù)的掌控加大了信息泄露的風(fēng)險(xiǎn)，并可能對(duì)商業(yè)競(jìng)爭(zhēng)和個(gè)人隱私造成不可挽回的影響。在這一點(diǎn)上，部分歐盟企業(yè)更是提出了工業(yè)間諜的可能性，顯然對(duì)非歐盟云服務(wù)提供商缺乏信任。因此，在無(wú)法完全掌控云計(jì)算基礎(chǔ)設(shè)施的前提下，出于對(duì)數(shù)據(jù)隱私和網(wǎng)絡(luò)安全的擔(dān)憂，歐盟政府和企業(yè)將無(wú)法充分采用并受益于云計(jì)算，這也將會(huì)是歐盟數(shù)字主權(quán)道路上的主要挑戰(zhàn)。

其次，鑒于美國(guó)云服務(wù)提供商在歐盟市場(chǎng)的廣泛影響，歐盟對(duì)美國(guó)技術(shù)的依賴也帶來(lái)了不確定性加碼的政治風(fēng)險(xiǎn)。美國(guó)科技巨頭在云計(jì)算市場(chǎng)的主導(dǎo)地位不僅造成了歐盟的經(jīng)濟(jì)損失，還使歐盟陷入了不穩(wěn)定的地緣政治格局。隨著阿里巴巴等中國(guó)公司也陸續(xù)進(jìn)軍歐盟云市場(chǎng)，云服務(wù)提供商在歐盟的運(yùn)營(yíng)將很有可能受到地緣政治的影響。在出現(xiàn)政治分歧的情況下，歐盟可能面臨其關(guān)鍵數(shù)據(jù)的丟失或泄露。因此，通過(guò)對(duì)云主權(quán)的重視，歐盟也希望實(shí)現(xiàn)其在科技領(lǐng)域的自主，擺脫地緣政治的束縛。

最后，云計(jì)算帶來(lái)了兩項(xiàng)法律挑戰(zhàn)。首先，通過(guò)云計(jì)算，尤其是在非歐盟云服務(wù)提供商占主導(dǎo)地位的情況下，歐盟數(shù)據(jù)可能被存儲(chǔ)在歐洲經(jīng)濟(jì)區(qū) (EEA) 之外的地理位置。然而，根據(jù)歐盟通用數(shù)據(jù)保護(hù)條例 (GDPR)，在EEA以外處理的任何個(gè)人數(shù)據(jù)都需要廣泛的保護(hù)措施和多國(guó)云戰(zhàn)略來(lái)滿足 GDPR 要求。在國(guó)家層面，德國(guó)等國(guó)家對(duì)數(shù)據(jù)保護(hù)立法的歷史極其悠久，導(dǎo)致許多公司對(duì)美國(guó)控制其數(shù)據(jù)的后果保持高度的謹(jǐn)慎。其次，歐美法律的差異加劇了云計(jì)算的法律風(fēng)險(xiǎn)。2018 年《澄清境外合法使用數(shù)據(jù)法案》(CLOUD Act) 和《外國(guó)情報(bào)監(jiān)視法》(FISA) 都允許美國(guó)司法和情報(bào)機(jī)構(gòu)訪問(wèn)任何由美國(guó)云服務(wù)提供商托管的美國(guó)境外數(shù)據(jù)。在這一點(diǎn)上，美國(guó)法律的域外影響很可能會(huì)演變?yōu)閷?duì)歐盟數(shù)字主權(quán)甚至國(guó)家主權(quán)的威脅。

出于對(duì)云計(jì)算所帶來(lái)的安全、地緣政治和法律影響的擔(dān)憂，歐盟將致力于通過(guò)促進(jìn)云技術(shù)的使用、加強(qiáng)對(duì)基礎(chǔ)設(shè)施的信任以及發(fā)展自身云能力來(lái)掌控其數(shù)字格局。

(二)重新獲得控制權(quán)：歐盟將如何塑造其云計(jì)算的未來(lái)?

為實(shí)現(xiàn)其云主權(quán)和數(shù)字主權(quán)，歐盟目前致力于三個(gè)主要途徑：Gaia-X、歐盟層面的倡議和國(guó)家層面的舉措。

1. Gaia-X

Gaia-X 由德國(guó)經(jīng)濟(jì)事務(wù)和能源部長(zhǎng) Peter Altmaier 和法國(guó)經(jīng)濟(jì)部長(zhǎng) Bruno Le Maire 于2018 年啟動(dòng)，旨在通過(guò)聯(lián)合基礎(chǔ)設(shè)施建立一個(gè)值得信賴的歐盟云市場(chǎng)。在過(guò)去的幾年里，Gaia-X 已不再僅限于德法之間的雙邊合作。2021年1月，Gaia-X 正式成為比利時(shí)法律下的協(xié)會(huì)，并隨后于2021年7月選舉了第一屆董事會(huì)。目前，由新當(dāng)選的主席Maximilian Ahrens領(lǐng)導(dǎo)的Gaia-X有五個(gè)核心要素：分散的基礎(chǔ)設(shè)施 (decentralised)、安全可靠的服務(wù) (secure and trustworthy)、透明度 (transparency)、開(kāi)源原則 (open source) 和生態(tài)系統(tǒng) (ecosystem)。具體而言，Gaia-X 旨在建立一個(gè)能夠支持歐盟云服務(wù)提供商的生態(tài)系統(tǒng)，以提高歐盟公司的商業(yè)規(guī)模和競(jìng)爭(zhēng)力并加強(qiáng)歐盟數(shù)字主權(quán)。Gaia-X將在三個(gè)方面為歐盟數(shù)字主權(quán)助力。

首先，Gaia-X將尋求嵌入關(guān)鍵的歐洲價(jià)值觀——互操作性、可逆性、透明度和網(wǎng)絡(luò)安全，以解決數(shù)據(jù)保護(hù)和安全問(wèn)題。通過(guò)與不同的利益相關(guān)者和云服務(wù)提供商合作制定云計(jì)算基礎(chǔ)設(shè)施的標(biāo)準(zhǔn)和規(guī)范，Gaia-X希望能夠解決歐盟對(duì)隱私和網(wǎng)絡(luò)安全的擔(dān)憂，并鼓勵(lì)更多歐盟企業(yè)采用云服務(wù)。其次，通過(guò)其聯(lián)合基礎(chǔ)設(shè)施，Gaia-X尋求在歐盟云計(jì)算領(lǐng)域重新灌輸信任。第三，Gaia-X的網(wǎng)絡(luò)安全要求將基于歐盟網(wǎng)絡(luò)安全機(jī)構(gòu)(ENISA)制定的網(wǎng)絡(luò)安全認(rèn)證計(jì)劃。這將再次確保在歐盟運(yùn)營(yíng)的云服務(wù)提供商將遵守歐盟制定的最高網(wǎng)絡(luò)安全標(biāo)準(zhǔn)。對(duì)于Gaia-X的成員來(lái)說(shuō)，該項(xiàng)目還將幫助云服務(wù)提供商更好地響應(yīng)采購(gòu)招標(biāo)，以此有效地?cái)U(kuò)大歐盟云計(jì)算的采用。

從最初來(lái)自德國(guó)和法國(guó)的22個(gè)創(chuàng)始成員(如Atos和SAP)至今，Gaia-X已擁有超過(guò)270名來(lái)自歐盟和世界各國(guó)的成員，包括谷歌、IBM、微軟、華為和阿里巴巴。盡管歐盟公司對(duì)不斷增加的外國(guó)成員表示反對(duì)，并且導(dǎo)致近期法國(guó)云提供商 Scaleway 的離開(kāi)，但 Gaia-X 仍然堅(jiān)持其優(yōu)先目標(biāo)是支持歐盟的云計(jì)算和數(shù)字主權(quán)。在這一點(diǎn)上，雖然該項(xiàng)目仍處于原型階段，但歐盟對(duì)其潛力抱有信心。近期，Gaia-X得到了歐盟委員會(huì)競(jìng)爭(zhēng)部門的支持——該部門特別指出，Gaia-X將有助于提升歐盟在云計(jì)算行業(yè)的競(jìng)爭(zhēng)力。此外，歐盟委員會(huì)主席烏爾蘇拉·馮德萊恩宣布?xì)W盟將在7500 億美元的 NextGenerationEU 復(fù)蘇基金中拔出資金支持 Gaia-X項(xiàng)目。據(jù)Gaia-X的目前進(jìn)展，第一個(gè)符合 Gaia-X 標(biāo)準(zhǔn)的云服務(wù)模型將于明年發(fā)布。

2. 歐盟層面的倡議

在建立 Gaia-X 的同時(shí)，歐盟還在歐盟層面開(kāi)展了各種關(guān)鍵的政策舉措。目前，歐盟的云計(jì)算戰(zhàn)略由三個(gè)總體目標(biāo)主導(dǎo)。首先，歐盟希望在跨境云基礎(chǔ)設(shè)施方面實(shí)現(xiàn)聯(lián)合投資，以幫助歐盟構(gòu)建下一代云供應(yīng)。其次，歐盟正在尋求制定歐盟云規(guī)則手冊(cè)，這將為透明度和歐盟最佳實(shí)踐提供統(tǒng)一的框架。第三，歐盟希望為云服務(wù)創(chuàng)建一個(gè)共同的歐盟市場(chǎng)，使用戶能夠輕松訪問(wèn)符合歐盟標(biāo)準(zhǔn)和規(guī)則的云服務(wù)提供商。

為了實(shí)現(xiàn)這些政策目標(biāo)，歐盟在成員國(guó)和主要利益相關(guān)者之間制定了一系列聯(lián)合倡議。2020年10月，27 個(gè)歐盟成員國(guó)簽署了關(guān)于在歐洲建設(shè)下一代云的聯(lián)合聲明。成員國(guó)將共同制定一套聯(lián)合技術(shù)解決方案，以構(gòu)建可互操作的歐盟云服務(wù)，并提高中小企業(yè)、初創(chuàng)企業(yè)和公共部門的競(jìng)爭(zhēng)力。此外，成員國(guó)將和“歐洲工業(yè)數(shù)據(jù)和云聯(lián)盟”( European Alliance on Industrial Data and Cloud) 合作推動(dòng)云技術(shù)的發(fā)展。該聯(lián)盟在2021 年初啟動(dòng)，響應(yīng)了2020 年的歐洲數(shù)據(jù)戰(zhàn)略(European Data Strategy)。除了為企業(yè)提供云計(jì)算的技術(shù)支持，該聯(lián)盟將與各國(guó)代表，企業(yè)，和專家合作擴(kuò)展邊緣技術(shù)能力，為歐盟的下一代數(shù)字化轉(zhuǎn)型踏出關(guān)鍵的一步。

3. 國(guó)家層面的關(guān)鍵舉措

除了 Gaia-X 和歐盟層面的舉措外，個(gè)別成員國(guó)也在努力重新獲得對(duì)其云計(jì)算空間的掌控。如前所述，法國(guó)和德國(guó)一直是希望歐盟數(shù)據(jù)脫離美國(guó)科技公司控制的主要倡導(dǎo)者，并啟動(dòng)了各自的“可信云”。

在法國(guó)，“cloud de confiance”(可信云)標(biāo)簽在 2021 年 5 月的國(guó)家云戰(zhàn)略中正式推出。該標(biāo)簽基于國(guó)家信息系統(tǒng)安全局(ANSSI)的“SecNumCloud”認(rèn)證，通過(guò)技術(shù)保護(hù)和法律保護(hù)來(lái)確保數(shù)據(jù)主權(quán)，旨在保護(hù)法國(guó)數(shù)據(jù)不受域外法律的影響，例如美國(guó)的國(guó)家安全法。同時(shí)，法國(guó)政府不僅致力于構(gòu)建“可信云”，并且還希望法國(guó)公司和公民能夠獲得最先進(jìn)的云技術(shù)。鑒于美國(guó)技術(shù)的領(lǐng)先地位在短期內(nèi)難以被取代，法國(guó)將支持可信云的“混合”模型。例如，法國(guó)國(guó)防公司泰雷茲與谷歌達(dá)成了戰(zhàn)略合作，該公司將尋求建立一個(gè)由法國(guó)公司控制的獨(dú)立基礎(chǔ)設(shè)施—雖然泰雷茲將采用谷歌云的技術(shù)，但該公司將保留對(duì)數(shù)據(jù)的主權(quán)控制。

此外，德國(guó)也在2021年9月宣布了和谷歌合作開(kāi)發(fā)德國(guó)云技術(shù)的協(xié)議。正如泰雷茲和谷歌的合資企業(yè)一樣，德國(guó)公司 T-Systems 將負(fù)責(zé)數(shù)據(jù)管理，并建立一個(gè)在德國(guó)控制的基礎(chǔ)設(shè)施上運(yùn)行的公共云。法國(guó)和德國(guó)的目標(biāo)相一致：美國(guó)技術(shù)，歐盟基礎(chǔ)設(shè)施和標(biāo)準(zhǔn)。然而，這些合作舉措的最終實(shí)際作用任然面臨著一系列的存疑：一方面，目前，德法與谷歌的合作和Gaia-X云計(jì)算標(biāo)準(zhǔn)之間的關(guān)聯(lián)仍需解答;另一方面，法國(guó)和德國(guó)能否在依靠美國(guó)技術(shù)能力的同時(shí)實(shí)現(xiàn)其“云主權(quán)”，還有待觀察。

通過(guò) Gaia-X、歐盟層面的云計(jì)算戰(zhàn)略和國(guó)家層面的舉措，歐盟不僅致力于加強(qiáng)其云能力和競(jìng)爭(zhēng)力，并且希望通過(guò)云計(jì)算達(dá)成數(shù)字主權(quán)的核心目標(biāo)之前一——“共同數(shù)據(jù)空間”。

(三)歐盟數(shù)字主權(quán)：共同數(shù)據(jù)空間

2020 年 11 月，歐盟委員會(huì)發(fā)布了《數(shù)據(jù)治理法》(Data Governance Act)的提案，該提案在 2021 年 10 月獲得了歐盟理事會(huì)的認(rèn)可。在提案中，歐盟設(shè)想的共同數(shù)據(jù)空間是一個(gè)數(shù)據(jù)的單一市場(chǎng) (Single Market)，使 “數(shù)據(jù)可以在適用歐盟法律的設(shè)備中使用，無(wú)論其在歐盟的物理存儲(chǔ)位置。”歐盟的共同數(shù)據(jù)空間將根據(jù)不同的領(lǐng)域建立不同的空間，包括公共衛(wèi)生、制造或金融服務(wù)等領(lǐng)域。如前所述，云計(jì)算對(duì)于數(shù)據(jù)管理和存儲(chǔ)至關(guān)重要。因此，通過(guò)促進(jìn)云計(jì)算領(lǐng)域投資的連貫整合，歐盟希望能夠加強(qiáng)內(nèi)部數(shù)據(jù)共享并創(chuàng)建下一代云供應(yīng)，從而創(chuàng)建其真正的共同數(shù)據(jù)空間。目前，Gaia-X、歐盟層面的下一代云聯(lián)合聲明以及歐洲工業(yè)數(shù)據(jù)和云聯(lián)盟的政策中都以包含了發(fā)展共同數(shù)據(jù)空間的目標(biāo)，充分地證明了云計(jì)算對(duì)打造共同數(shù)據(jù)空間至關(guān)重要。

(四)余論與總結(jié)

正如歐盟專員蒂埃里·布雷頓 (Thierry Breton) 在 2020 年的演講中所強(qiáng)調(diào)，云計(jì)算將是達(dá)成數(shù)字主權(quán)的重大事項(xiàng)。通過(guò) Gaia-X、歐盟層面和國(guó)家層面的舉措，歐盟正致力于緩解云計(jì)算所帶來(lái)的安全、地緣政治和法律問(wèn)題，以使歐盟成為下一代云計(jì)算領(lǐng)域的領(lǐng)導(dǎo)者。雖然其云計(jì)算戰(zhàn)略的影響程度仍有待觀察，但歐盟對(duì)建立并掌控基于歐盟價(jià)值觀的數(shù)字未來(lái)的雄心已顯而易見(jiàn)。