欧盟委员会宣布了一项雄心勃勃的计划，旨在摆脱对外国技术几乎完全的依赖。
欧盟委员会称之为“宣示技术主权的决定性时刻”，并提出了欧洲技术主权一揽子计划：一项旨在（新窗口）加强欧洲在半导体、人工智能（AI）、云和开放源码领域能力的全面提案。
其目标十分明确：减少欧洲基础设施对外国技术的依赖。欧盟委员会的官方文件指出，“欧盟在超过 80% 的数字产品（新窗口）、服务、基础设施和知识产权方面仍在结构上依赖非欧盟提供商”。
该计划实质上是在呼吁欧洲企业审视自身对美国技术的依赖风险。本文概述了该一揽子计划的四个组成部分：
- 《芯片法案》2.0
- 《云与人工智能发展法案》（CADA）
- 欧盟开放源码战略
- 能源领域数字化与人工智能战略路线图
欧洲为何现在优先考虑基础设施独立
欧盟如今终于承认了许多技术专家长期以来的警告：欧洲不应再将结构性依赖视为换取便利的可接受代价。
正如欧盟委员会主席乌尔苏拉·冯德莱恩（Ursula von der Leyen）所言：“我们不能在保障医院运转、电网稳定和服务安全的技术上依赖他人。这关系到保护我们的公民、捍卫我们的利益，并做出我们自己的选择。”
基础设施依赖使欧盟内每个国家都面临以下风险：
- 终止开关。外国政府可以停用或干扰医院、电网和公共机构所依赖的服务。欧盟技术事务负责人 Henna Virkkunen 明确指出了这一点（新窗口）：“我们要确保在关键领域始终能够控制欧洲的服务和数据。”
- 法律后门。美国法律要求总部位于美国的云服务提供商向美国当局交出数据，即使数据已存储在欧洲（新窗口）。位于美国基础设施上的欧洲数据不受欧洲司法管辖保护。符合 GDPR 规定也改变不了这一点。
- 采购被排除在外。关键公共合同——医疗、能源、国防——目前由非欧洲控制的供应商（新窗口）履行。欧盟委员会提出的解决方案是要求在最敏感的公共招标中使用欧盟制造的软件和硬件，这等于承认当前局面已难以为继。
- 政治筹码。当运营你方基础设施的公司与一个敌视你方利益的政府关系密切时，依赖就会变成谈判中的软肋（新窗口）。国际刑事法院（ICC）并非主动选择离开 Microsoft，而是实际上被逼走的。这是另一种形式的终止开关，而且已经发生了。
延伸阅读：美国技术风险报告
欧洲技术主权一揽子计划提出了什么
该一揽子计划包含四个组成部分。对欧洲企业而言，最重要的是其中两项：《云与人工智能发展法案》和《开放源码战略》。
《芯片法案》2.0
欧洲仅生产全球约 10% 的半导体，无论主流芯片还是先进芯片都在很大程度上依赖美国和东亚。《芯片法案》2.0（新窗口） 旨在加强欧洲的半导体产业和供应链。
对欧洲企业而言：关注半导体供应链信息披露将变得更加普遍。在“宣布的危机”期间将强制要求披露，对寻求欧盟资金的企业将有条件地要求披露，在采购环节则鼓励披露。如果供应商无法告诉你其芯片来自何处，这将被视为信任缺失。
《云与人工智能发展法案》（CADA）
欧洲云市场超过 70% 的份额由三家美国提供商控制，而欧盟自身的份额已从 2017 年的 29% 降至 2022 年的 15%。
CADA 引入了四个联盟保障级别，将云主权从数据驻留推向更棘手的问题：控制权、司法管辖权、所有权、软件供应链透明度以及第三国干预。
- 级别 1：数据在位于欧盟的基础设施中进行处理和存储。
- 级别 2：提供商必须证明其独立于第三国，并对其软件供应链保持透明。
- 级别 3：提供商必须由欧盟持有和控制，并满足额外标准，同时为获得认可的已信任第三方提供商留出空间。
- 级别 4：提供商必须对其软件供应链拥有完全的透明度和控制权，且不受第三国干预。
对欧洲企业而言：数据驻留并不等同于主权。警惕供应商将现有的美国控制的基础设施重新包装为“欧洲”基础设施，却未达到保障级别实际要求的所有权和控制权标准。级别 3 要求由欧盟持有和控制。披着欧洲品牌外衣的 AWS 不属于级别 3。
欧盟开放源码战略
欧盟目前每年支出 2640 亿欧元，主要用于美国的专有 IT 产品和服务。该战略给出的答案是可以在欧洲进行检查、复用、改编和维护的软件——并以开放源码维护工具（Open Source Maintenance Instrument）为关键组件的安全和维护提供资金，此外还通过依赖关系映射和镜像功能，确保持续访问最关键的基础设施。
该战略特别针对云基础设施、数字办公应用、协作和效率工具、即时通讯以及安全电子邮件，目标是到 2030 年实现 3000 万开放源码替代方案活跃用户。
“公共资金，公共代码”原则要求公共行政部门在可能的情况下默认使用开放源码。
对欧洲企业而言：采购标准正转向可审计性、互操作性以及可供检查的软件。如果你目前的工具是封闭的、专有的且由美国控制，那么监管和竞争方面的压力将要求你为这一选择提供正当理由。
能源领域数字化与人工智能战略路线图
一项新的授权法规将为数据中心引入覆盖全欧盟的可持续性评级，提高环境绩效的透明度并杜绝“漂绿”行为。如果运行关键能源基础设施的软件位于欧洲司法管辖区之外，那么能源主权就和数据主权一样只是纸上谈兵。
对欧洲企业而言：关注可持续性评级成为采购信号——以及本土数据中心能力如何催生新一代此前仅凭基础设施难以具备竞争力的欧洲提供商。
该一揽子计划对欧洲意味着什么
欧盟委员会的这一揽子计划很重要，但目前还算不上一场革命。该计划雄心勃勃，但授权范围有限。很大程度上取决于这些提案如何制定、协商、实施、审计和执行。
如果欧洲希望技术主权具有实际意义，就必须超越诊断阶段。采购规则、公共资金、认证框架和风险评估必须奖励那些减少依赖而非强化依赖的提供商。
数字独立是政府、企业和个人通过成千上万次技术选择逐步建立起来的。
在 Proton，我们正致力于帮助用户更轻松地过渡到主权优先、隐私至上的欧洲替代方案（新窗口）。Proton 已与欧盟的技术主权一揽子计划高度契合：我们的所有应用都是开放源码（新窗口）的，并采用强加密（新窗口）技术，包括端到端加密和零访问加密。作为一家总部位于瑞士的提供商，客户可以享受强有力的隐私保护。
为帮助更多企业转向欧洲技术，我们最近推出了 Easy Switch for Business，让团队可以以最少的操作和零停机时间将其电子邮件、日历和联系人从 Google Workspace 迁移到 Proton。
