歐盟委員會宣佈了一項雄心勃勃的方案，旨在擺脫其對外國技術幾乎完全依賴的現狀。
在歐盟執委會所謂的「維護其技術自主的關鍵時刻」，執委會提出了一項 歐洲技術自主方案：一項旨在(新視窗)加強歐洲在半導體、人工智慧、雲端和開放原始碼方面能力的全面提案。
其目標非常明確：減少歐洲基礎設施對外國技術的依賴。歐盟執委會的官方聲明指出，「歐盟在 80% 以上的數位產品(新視窗)、服務、基礎設施和智慧財產權上，結構性地依賴非歐盟供應商」。
該方案基本上是號召歐洲企業檢視自身對美國技術的負債風險。本文概述了該套件四個組成部分的每一項：
- 晶片法案 2.0
- 《雲端與人工智慧發展法案》（CADA）
- 《歐盟開放原始碼策略》
- 能源領域數位化與人工智慧的策略性路線圖
為什麼歐洲現在將基礎設施獨立視為首要任務
該聯盟目前正承認許多科技專家長期以來所警告的事實：歐洲必須停止將結構性依賴視為換取便利性所能接受的代價。
正如歐盟執委會主席烏蘇拉·馮德萊恩（Ursula von der Leyen）所言：「我們無法承受在維持醫院運作、能源電網穩定以及服務安全等技術上依賴他人。這關乎保護我們的公民、捍衛我們的利益，並做出我們自己的選擇。」
基礎設施的依賴使歐盟內的每個國家都面臨以下風險：
- 緊急終止開關。外國政府可以停用或中斷您醫院、能源電網和公共機構所依賴的服務。歐盟科技負責人 Henna Virkkunen 明確指出(新視窗)：「我們希望確保在關鍵領域中，我們始終能夠控制歐洲的服務並控制其資料。」
- 法律後門。美國法律要求總部位於美國的雲端供應商將資料移交給美國當局，即使該資料已儲存於歐洲也是如此(新視窗)。美國基礎設施上的歐洲資料不受歐洲司法管轄區的保護，符合 GDPR 規範也無法改變這一點。
- 被排除在外的採購。關鍵的公共合約（醫療保健、能源、國防）目前由非歐洲控制的廠商(新視窗)履行。執委會提出的解決方案（要求最敏感的公共招標必須使用歐盟製造的軟體和硬體），正是對當前局勢難以為繼的默認。
- 政治籌碼。當營運您基礎設施的公司與對您的利益懷有敵意的政府關係密切時，依賴就會變成談判上的劣勢(新視窗)。國際刑事法院（ICC）並非自願離開微軟，而是被逼無奈。這是另一種形式的緊急終止開關，而且它已經發生了。
閱讀更多：美國科技風險報告
歐洲技術主權方案提議的內容
該方案包含四個部分。對歐洲企業而言，其中兩項最為重要：《雲端與人工智慧發展法案》以及《開放原始碼策略》。
晶片法案 2.0
歐洲僅生產全球約 10% 的半導體，在主流和先進晶片方面仍高度依賴美國和東亞。《晶片法案 2.0》(新視窗)旨在加強歐洲的半導體產業和供應鏈。
對歐洲企業而言：請留意半導體供應鏈揭露將變得更加普遍。這在「已宣告的危機」期間將是強制性的，也是尋求歐盟資助的企業之必要條件，並在採購中予以鼓勵。如果您的廠商無法告訴您其晶片來源，請做好這會被視為信用赤字的準備。
《雲端與人工智慧發展法案》（CADA）
歐洲超過 70% 的雲端市場由三家美國供應商控制，而歐盟自身的市佔率已從 2017 年的 29% 下降至 2022 年的 15%。
CADA 引入了四個「聯盟保證級別」（Union Assurance Levels），這將雲端主權從單純的資料常駐，推向了更棘手的控制權、管轄權、所有權、軟體供應鏈透明度以及第三方國家干預等問題。
- 級別 1：資料在位於歐盟境內的基礎設施中進行處理與儲存。
- 級別 2：供應商必須證明其不受第三方國家控制，且其軟體供應鏈具備透明度。
- 級別 3：供應商必須由歐盟所有並控制，且符合額外標準，同時為公認且受信任的第三方國家供應商保留空間。
- 級別 4：供應商必須對其軟體供應鏈擁有完全的透明度與控制權，且不受第三方國家干預。
對歐洲企業而言：資料常駐並不等同於主權。請留意某些廠商在不符合保證級別實際要求的所有權與控制權標準下，將現有受美國控制的基礎設施重新包裝為「歐洲」產品。級別 3 要求歐盟所有權與控制權，為 AWS 套上歐洲品牌的包裝並不符合級別 3。
《歐盟開放原始碼策略》
歐盟目前每年花費 2,640 億歐元，其中大部分用於購買美國專有的 IT 產品與服務。該策略的應對方案是可以在歐洲進行檢查、重複使用、改編與維護的軟體——並由「開放原始碼維護機制」（Open Source Maintenance Instrument）提供支援，以資助關鍵組件的安全和維護，加上依賴關係對照與鏡像功能，以確保能夠持續存取最關鍵的基礎設施。
它專門針對雲端基礎設施、數位工作場所應用程式、協作與生產力工具、即時通訊以及安全電子郵件，目標是到 2030 年，開放原始碼替代方案的活躍使用者達到 3,000 萬。
「公共資金，公共代碼」原則承諾公共行政部門在可能的情況下預設使用開放原始碼。
對歐洲企業而言：採購標準正轉向可稽核性、互通性以及您可以檢查的軟體。如果您目前使用的工具是封閉的、專有的，且受美國控制，那麼請做好承受來自法規與競爭對手壓力的準備，以證明該選擇的合理性。
能源領域數位化與人工智慧的策略性路線圖
一項新的授權法案將為資料中心引入歐盟範圍內的永續性評級，建立環境績效的透明度並杜絕漂綠行為。如果運行關鍵能源基礎設施的軟體位於歐洲司法管轄區之外，那麼能源主權就和資料主權一樣，僅流於理論。
對歐洲企業而言：請留意永續性評級將成為採購的指標，且國內資料中心容量將釋放出新一代的歐洲供應商，而這些供應商先前單憑基礎設施是缺乏競爭力的。
該方案對歐洲意味著什麼
歐盟執委會的方案固然重要，但尚未達到變革的程度。該方案雄心勃勃，但授權範圍有限。很大程度上取決於這些提議如何被制定、談判、執行、稽核和實施。
如果歐洲希望技術主權具有實質意義，就必須超越現狀診斷。採購規則、公共資金、認證框架和風險評估必須獎勵那些減少依賴而非加深依賴的供應商。
數位獨立是由政府、企業和個人做出的成千上萬個技術選擇所建構而成的。
在 Proton，我們正致力於協助用戶輕鬆地進行數位轉型，改用具主權、隱私優先的歐洲替代方案(新視窗)。Proton 的理念已與歐盟的技術主權方案高度契合：我們所有的應用程式都是開放原始碼(新視窗)並採用強大的密碼學技術(新視窗)，包括端對端加密和零存取加密。作為一家總部位於瑞士的供應商，客戶將受益於強大的隱私保護。
為了協助更多企業轉向歐洲技術，我們最近推出了 Easy Switch for Business，這使團隊能夠以最少的工作量和零停機時間，將他們的電子郵件、行事曆和聯絡人從 Google Workspace 遷移至 Proton。
